Куда я попал?
Методика оценки уровня зрелости кибербезопасности Сбербанка
Framework
Управление инцидентами КБ
Для проведения оценки соответствия по документу войдите в систему.
Список требований
-
Определён (как минимум в виде рабочих документов) перечень инцидентов КБ (или событий, классифицированных как инцидент), на которые необходимо реагировать.Обязательно для уровня зрелости 1 2 3 4 5
-
Все инциденты фиксируются, документируются результаты реагирования на инцидент и причины возникновения инцидента.Обязательно для уровня зрелости 1 2 3 4 5
-
Разработан план реагирования на инциденты КБ, включающий описание этапов реагирования.Обязательно для уровня зрелости 2 3 4 5
-
Определены требования к регистрации и приоритизации инцидентов.Обязательно для уровня зрелости 2 3 4 5
-
Определены критерии инцидентов КБ, требующих расследования.Обязательно для уровня зрелости 2 3 4 5
-
Используется автоматизированная система для регистрации инцидентов КБ.Обязательно для уровня зрелости 2 3 4 5
-
Процесс управления инцидентами регламентирован. Регламентированы этапы процесса, включая этап расследования.Обязательно для уровня зрелости 3 4 5
-
Разработаны playbook’и по реагированию на различные типы инцидентов КБ.Обязательно для уровня зрелости 3 4 5
-
Используется решение класса IRP (как минимум автоматизированная локализация угроз) для управления инцидентами.Обязательно для уровня зрелости 3 4 5
-
Разработаны и соблюдаются SLA по реагированию на инциденты для всех участников процесса в соответствии с уровнем критичности инцидента.Обязательно для уровня зрелости 3 4 5
-
В результате расследования инцидентов формируется post-mortem и план устранения недостатков.Обязательно для уровня зрелости 3 4 5
-
Производится регулярное тестирование и улучшение playbook'ов по реагированию с привлечением Red team.Обязательно для уровня зрелости 5
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.