Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

ГОСТ Р № 57580.1-2017 от 01.01.2018

Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер. Раздел 7. Требования к системе защиты информации

7.7.1

Для проведения оценки соответствия по документу войдите в систему.

Список требований

7.7 Процесс 6 "Управление инцидентами защиты информации"
7.7.1 Подпроцесс "Мониторинг и анализ событий защиты информации"
Базовый состав мер по организации мониторинга данных регистрации о событиях защиты информации, формируемых объектами информатизации
МАС.1 Организация мониторинга данных регистрации о событиях защиты информации, формируемых техническими мерами, входящими в состав системы защиты информации
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
МАС.2 Организация мониторинга данных регистрации о событиях защиты информации, формируемых сетевым оборудованием, в том числе активным сетевым оборудованием, маршрутизаторами, коммутаторами
3-Н 2-Т 1-Т

Обязательно для уровня защиты 1 2
МАС.3 Организация мониторинга данных регистрации о событиях защиты информации, формируемых сетевыми приложениями и сервисами
3-Н 2-Т 1-Т

Обязательно для уровня защиты 1 2
МАС.4 Организация мониторинга данных регистрации о событиях защиты информации, формируемых системным ПО, операционными системами, СУБД
3-Н 2-Т 1-Т

Обязательно для уровня защиты 1 2
МАС.5 Организация мониторинга данных регистрации о событиях защиты информации, формируемых АС и приложениями
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
МАС.6 Организация мониторинга данных регистрации о событиях защиты информации, формируемых контроллерами доменов
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
МАС.7 Организация мониторинга данных регистрации о событиях защиты информации, формируемых средствами (системами) контроля и управления доступом
3-Н 2-Н 1-Т

Обязательно для уровня защиты 1
Базовый состав мер по сбору, защите и хранению данных регистрации о событиях защиты информации
МАС.8 Централизованный сбор данных регистрации о событиях защиты информации, формируемых объектами информатизации, определенных мерами МАС.1-МАС.7
3-Н 2-Т 1-Т

Обязательно для уровня защиты 1 2
МАС.9 Генерация временных меток для данных регистрации о событиях защиты информации и синхронизации системного времени объектов информатизации, используемых для формирования, сбора и анализа данных регистрации
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
МАС.10 Контроль формирования данных регистрации о событиях защиты информации объектов информатизации, определенных мерами МАС.1- МАС.7
3-О 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
МАС.11 Реализация защиты данных регистрации о событиях защиты информации от раскрытия и модификации, двухсторонней аутентификации при передаче данных регистрации с использованием сети Интернет
3-Н 2-Т 1-Т

Обязательно для уровня защиты 1 2
МАС.12 Обеспечение гарантированной доставки данных регистрации о событиях защиты информации при их централизованном сборе
3-Н 2-Т 1-Т

Обязательно для уровня защиты 1 2
МАС.13 Резервирование необходимого объема памяти для хранения данных регистрации о событиях защиты информации
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
МАС.14 Реализация защиты данных регистрации о событиях защиты информации от НСД при их хранении, обеспечение целостности и доступности хранимых данных регистрации
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
МАС.15 Обеспечение возможности доступа к данным регистрации о событиях защиты информации в течение трех лет
3-Т 2-Т 1-Н

Обязательно для уровня защиты 2 3
МАС.16 Обеспечение возможности доступа к данным регистрации о событиях защиты информации в течение пяти лет
3-Н 2-Н 1-Т

Обязательно для уровня защиты 1
Базовый состав мер по анализу данных регистрации о событиях защиты информации
МАС.17 Обеспечение возможности выполнения операции нормализации (приведения к единому формату), фильтрации, агрегации и классификации данных регистрации о событиях защиты информации
3-Н 2-Т 1-Т

Обязательно для уровня защиты 1 2
МАС.18 Обеспечение возможности выявления и анализа событий защиты информации, потенциально связанных с инцидентами защиты информации, в том числе НСД
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
МАС.19 Обеспечение возможности определения состава действий и (или) операций конкретного субъекта доступа
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
МАС.20 Обеспечение возможности определения состава действий и (или) операций субъектов доступа при осуществлении логического доступа к конкретному ресурсу доступа
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
Базовый состав мер по регистрации событий защиты информации, связанных с операциями по обработке данных регистрации о событиях защиты информации
МАС.21 Регистрация нарушений и сбоев в формировании и сборе данных о событиях защиты информации
3-Н 2-Т 1-Т

Обязательно для уровня защиты 1 2
МАС.22 Регистрация доступа к хранимым данным о событиях защиты информации
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
МАС.23 Регистрация операций, связанных с изменением правил нормализации (приведения к единому формату), фильтрации, агрегации и классификации данных регистрации о событиях защиты информации
3-Н 2-Т 1-Т

Обязательно для уровня защиты 1 2

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.