Куда я попал?
CIS Critical Security Controls v7.1 (SANS Top 20)
Framework
CSC 12.9
Для проведения оценки соответствия по документу войдите в систему.
Список требований
Похожие требования
NIST Cybersecurity Framework (RU):
DE.CM-1
DE.CM-1: Сеть контролируется для обнаружения потенциальных событий кибербезопасности
Guideline for a healthy information system v.2.0 (EN):
22 STANDARD
/STANDARD
Implement a secure access gateway to the Internet : websites hosting malware, the downloading of "infected" files and, consequently, the possibility of devices being compromised, leaking of sensitive data, etc. To secure this use, it is therefore essential that the users’ devices do not have direct network access to the Internet.
This is why it is advisable to implement a secure Internet access gateway, including, as a minimum, a firewall as close to the Internet access as possible to filter the connections and a proxy server with different security mechanisms. This ensures users are authenticated and requests are logged.
Implement a secure access gateway to the Internet : websites hosting malware, the downloading of "infected" files and, consequently, the possibility of devices being compromised, leaking of sensitive data, etc. To secure this use, it is therefore essential that the users’ devices do not have direct network access to the Internet.
This is why it is advisable to implement a secure Internet access gateway, including, as a minimum, a firewall as close to the Internet access as possible to filter the connections and a proxy server with different security mechanisms. This ensures users are authenticated and requests are logged.
ГОСТ Р № ИСО/МЭК 27001-2021 от 01.01.2022 "Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования - Приложение А":
A.13.1.1
A.13.1.1 Меры обеспечения информационной безопасности для сетей
Мера обеспечения информационной безопасности: Сети должны управляться и контролироваться для обеспечения защиты информации систем и приложений
Мера обеспечения информационной безопасности: Сети должны управляться и контролироваться для обеспечения защиты информации систем и приложений
Стандарт № ИСО/МЭК 27001:2022(E) от 25.10.2022 "Информационная безопасность, кибербезопасность и защита частной жизни — Системы управления информационной безопасностью — Требования. Приложение А":
А.8.20
А.8.20 Сетевая безопасность
В целях защиты информации в системах и приложениях должны быть защищены, управляться и контролироваться сети и сетевые устройства.
В целях защиты информации в системах и приложениях должны быть защищены, управляться и контролироваться сети и сетевые устройства.
NIST Cybersecurity Framework (EN):
DE.CM-1
DE.CM-1: The network is monitored to detect potential cybersecurity events
Стандарт № ISO/IEC 27001:2022(E) от 25.10.2022 "Information security, cybersecurity and privacy protection — Information security management systems — Requirements. Annex A":
А.8.20
А.8.20 Networks security
Networks and network devices shall be secured, managed and controlled to protect information in systems and applications.
Networks and network devices shall be secured, managed and controlled to protect information in systems and applications.
Связанные защитные меры
Ничего не найдено
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.