Куда я попал?
Цель: обеспечить использование в информационных системах только программного обеспечения (и его компонентов), разрешённого к установке и эксплуатации, в соответствии с утверждённым перечнем.
Установка программного обеспечения и (или) его компонентов осуществляется исключительно с учётом перечня программного обеспечения и (или) его компонентов, разрешённых к использованию («белый список»), утверждённого приказом организации.
Необходимо осуществлять периодический контроль установленного в информационных системах программного обеспечения на предмет его соответствия утверждённому перечню разрешённого ПО.
Рекомендации к заполнению карточки:
Установка программного обеспечения и (или) его компонентов осуществляется исключительно с учётом перечня программного обеспечения и (или) его компонентов, разрешённых к использованию («белый список»), утверждённого приказом организации.
Необходимо осуществлять периодический контроль установленного в информационных системах программного обеспечения на предмет его соответствия утверждённому перечню разрешённого ПО.
Рекомендации к заполнению карточки:
- Разработайте и утвердите приказом организации Перечень программного обеспечения, разрешённого к использованию в государственной информационной системе (и иных ИС), используя, при наличии, компонент «Аудит ПО» (в модуле активов SECURITM) или результаты сканирования инфраструктуры.
- Обеспечьте доведение утверждённого перечня до сотрудников, ответственных за управление конфигурацией ИС и системы защиты информации.
- Создайте шаблон регулярной задачи: не реже 1 раза в квартал «Осуществлять контроль соответствия установленного в информационных системах программного обеспечения утверждённому перечню разрешённого ПО».
- Результаты контроля фиксируйте и при необходимости инициируйте корректирующие действия (удаление неразрешённого ПО, обновление перечня).
Область действия: Вся организация
Классификация
Тип
Организационная
?
Техническая
?
Реализация
Вручную
Периодичность
Ежеквартально
Ответственный
Не определено
Инструменты
Не определено
Для просмотра файла необходимо авторизоваться!
Приказ_об_утверждении_перечня_ПО,_разрешенного_к_использованию_в.docx
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.