Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Утверждение Регламента обеспечения непрерывности функционирования информационных систем

Цель: определить и установить правила, требования и процедуры выполнения мероприятий по обеспечению непрерывности функционирования информационных систем в соответствии с требованиями приказа ФСТЭК России от 11.04.2025 № 117 и методического документа ФСТЭК России от 12.04.2026 «Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах».
Регламент устанавливает:
  • применение отказоустойчивых технических средств в определённых сегментах информационных систем;
  • резервирование технических средств, программного обеспечения, каналов передачи информации и средств обеспечения функционирования (ненагруженное «холодное» и нагруженное «горячее» резервирование);
  • использование кратковременных и долговременных резервных источников питания;
  • контроль безотказного функционирования серверного и телекоммуникационного оборудования, каналов связи и средств обеспечения функционирования (периодическая проверка работоспособности, сигнализация о неисправностях, локализация и восстановление отказов с регистрацией в журнале учёта нештатных ситуаций);
  • порядок резервного копирования информации и программного обеспечения (включая ПО средств защиты информации) с указанием объектов, периодичности и ответственных;
  • требования к хранению резервных копий (отдельные носители вне ИС, специальные помещения, защита доступа);
  • порядок восстановления информации и программного обеспечения (в течение 24 часов при сбоях, с возможностью использования «горячего» резервирования, регистрация фактов восстановления);
  • плановое и внеплановое резервное копирование, контроль реализации процедур резервного копирования и восстановления.
Рекомендации к заполнению карточки: 
  • Приложите скан-копию Регламента в Реестр документов по защите информации (в модуле активов SECURITM). Укажите созданный актив в качестве инструмента к данной защитной мере.
  • Создать шаблон регулярной задачи: не реже 1 раза в год "Осуществлять пересмотр Регламента обеспечения непрерывности функционирования информационных систем".
Область действия: Вся организация
Классификация
Тип
Организационная ?
Реализация
Вручную
Периодичность
Ежегодно
Ответственный
Не определено
Инструменты
Не определено

Для просмотра файла необходимо авторизоваться!

Регламент_обеспечения_непрерывности_функционирования_ИС.docx

Ресурсная оценка

Качественная оценка

Количественная оценка

Итоговая оценка

Стоимость

Трудозатраты

Сложность

Стоимость, тыс. руб

Трудозатраты, дней/ год

CAPEX

?
Низкая
Низкие
Низкая
Неизвестно
Неизвестно
5 - Низкая

OPEX

?
Низкая
Низкие
Низкая
Неизвестно
Неизвестно

Связанные риски

Ничего не найдено

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.