Куда я попал?
SECURITM это система для корпоративных служб информационной безопасности, которая автоматизирует ключевые процессы управления: контроль соответствия требованиям, управление рисками, учет активов, планирование работ, задачи, технические уязвимости, опросы и т.д.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.

Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах

Приказ ФСТЭК России № 17 от 11.02.2013

Приложение 1 - Состав мер защиты информации и их базовые наборы для соответствующего класса защищенности информационной системы

Для проведения оценки соответствия по документу войдите в систему.
ЗНИ.1 Учет машинных носителей информации
Обязательно для класса защищенности К1 К2 К3
ЗНИ.2 Управление доступом к машинным носителям информации
Обязательно для класса защищенности К1 К2 К3
РСБ.7 Защита информации о событиях безопасности
Обязательно для класса защищенности К1 К2 К3
АВЗ.1 Реализация антивирусной защиты
Обязательно для класса защищенности К1 К2 К3
СОВ.1 Обнаружение вторжений
Обязательно для класса защищенности К1 К2
СОВ.2 Обновление базы решающих правил
Обязательно для класса защищенности К1 К2
ОДТ.1 Использование отказоустойчивых технических средств
Обязательно для класса защищенности К1