Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

ГОСТ Р № 57580.1-2017 от 01.01.2018

Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер. Раздел 7. Требования к системе защиты информации

7.7 Процесс 6 Инциденты

Для проведения оценки соответствия по документу войдите в систему.

Список требований

7.7 Процесс 6 "Управление инцидентами защиты информации"
7.7.1 Подпроцесс "Мониторинг и анализ событий защиты информации"
Базовый состав мер по организации мониторинга данных регистрации о событиях защиты информации, формируемых объектами информатизации
МАС.1 Организация мониторинга данных регистрации о событиях защиты информации, формируемых техническими мерами, входящими в состав системы защиты информации
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
МАС.2 Организация мониторинга данных регистрации о событиях защиты информации, формируемых сетевым оборудованием, в том числе активным сетевым оборудованием, маршрутизаторами, коммутаторами
3-Н 2-Т 1-Т

Обязательно для уровня защиты 1 2
МАС.3 Организация мониторинга данных регистрации о событиях защиты информации, формируемых сетевыми приложениями и сервисами
3-Н 2-Т 1-Т

Обязательно для уровня защиты 1 2
МАС.4 Организация мониторинга данных регистрации о событиях защиты информации, формируемых системным ПО, операционными системами, СУБД
3-Н 2-Т 1-Т

Обязательно для уровня защиты 1 2
МАС.5 Организация мониторинга данных регистрации о событиях защиты информации, формируемых АС и приложениями
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
МАС.6 Организация мониторинга данных регистрации о событиях защиты информации, формируемых контроллерами доменов
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
МАС.7 Организация мониторинга данных регистрации о событиях защиты информации, формируемых средствами (системами) контроля и управления доступом
3-Н 2-Н 1-Т

Обязательно для уровня защиты 1
Базовый состав мер по сбору, защите и хранению данных регистрации о событиях защиты информации
МАС.8 Централизованный сбор данных регистрации о событиях защиты информации, формируемых объектами информатизации, определенных мерами МАС.1-МАС.7
3-Н 2-Т 1-Т

Обязательно для уровня защиты 1 2
МАС.9 Генерация временных меток для данных регистрации о событиях защиты информации и синхронизации системного времени объектов информатизации, используемых для формирования, сбора и анализа данных регистрации
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
МАС.10 Контроль формирования данных регистрации о событиях защиты информации объектов информатизации, определенных мерами МАС.1- МАС.7
3-О 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
МАС.11 Реализация защиты данных регистрации о событиях защиты информации от раскрытия и модификации, двухсторонней аутентификации при передаче данных регистрации с использованием сети Интернет
3-Н 2-Т 1-Т

Обязательно для уровня защиты 1 2
МАС.12 Обеспечение гарантированной доставки данных регистрации о событиях защиты информации при их централизованном сборе
3-Н 2-Т 1-Т

Обязательно для уровня защиты 1 2
МАС.13 Резервирование необходимого объема памяти для хранения данных регистрации о событиях защиты информации
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
МАС.14 Реализация защиты данных регистрации о событиях защиты информации от НСД при их хранении, обеспечение целостности и доступности хранимых данных регистрации
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
МАС.15 Обеспечение возможности доступа к данным регистрации о событиях защиты информации в течение трех лет
3-Т 2-Т 1-Н

Обязательно для уровня защиты 2 3
МАС.16 Обеспечение возможности доступа к данным регистрации о событиях защиты информации в течение пяти лет
3-Н 2-Н 1-Т

Обязательно для уровня защиты 1
Базовый состав мер по анализу данных регистрации о событиях защиты информации
МАС.17 Обеспечение возможности выполнения операции нормализации (приведения к единому формату), фильтрации, агрегации и классификации данных регистрации о событиях защиты информации
3-Н 2-Т 1-Т

Обязательно для уровня защиты 1 2
МАС.18 Обеспечение возможности выявления и анализа событий защиты информации, потенциально связанных с инцидентами защиты информации, в том числе НСД
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
МАС.19 Обеспечение возможности определения состава действий и (или) операций конкретного субъекта доступа
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
МАС.20 Обеспечение возможности определения состава действий и (или) операций субъектов доступа при осуществлении логического доступа к конкретному ресурсу доступа
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
Базовый состав мер по регистрации событий защиты информации, связанных с операциями по обработке данных регистрации о событиях защиты информации
МАС.21 Регистрация нарушений и сбоев в формировании и сборе данных о событиях защиты информации
3-Н 2-Т 1-Т

Обязательно для уровня защиты 1 2
МАС.22 Регистрация доступа к хранимым данным о событиях защиты информации
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
МАС.23 Регистрация операций, связанных с изменением правил нормализации (приведения к единому формату), фильтрации, агрегации и классификации данных регистрации о событиях защиты информации
3-Н 2-Т 1-Т

Обязательно для уровня защиты 1 2
7.7.2 Подпроцесс "Обнаружение инцидентов защиты информации и реагирование на них"
Базовый состав мер по обнаружению и регистрации инцидентов защиты информации
РИ.1 Регистрация информации о событиях защиты информации, потенциально связанных с инцидентами защиты информации, в том числе НСД, выявленными в рамках мониторинга и анализа событий защиты информации
3-О 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
РИ.2 Регистрация информации, потенциально связанной с инцидентами защиты информации, в том числе НСД, полученной от работников, клиентов и (или) контрагентов финансовой организации
3-О 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
РИ.3 Классификация инцидентов защиты информации с учетом степени их влияния (критичности) на предоставление финансовых услуг, реализацию бизнес-процессов и (или) технологических процессов финансовой организации
3-О 2-О 1-Т

Обязательно для уровня защиты 1 2 3
РИ.4 Установление и применение единых правил получения от работников, клиентов и (или) контрагентов финансовой организации информации, потенциально связанной с инцидентами защиты информации
3-О 2-О 1-О

Обязательно для уровня защиты 1 2 3
РИ.5 Установление и применение единых правил регистрации и классификации инцидентов защиты информации в части состава и содержания атрибутов, описывающих инцидент защиты информации, и их возможных значений
3-О 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
Базовый состав мер по организации реагирования на инциденты защиты информации
РИ.6 Установление и применение единых правил реагирования на инциденты защиты информации
3-О 2-О 1-О

Обязательно для уровня защиты 1 2 3
РИ.7 Определение и назначение ролей, связанных с реагированием на инциденты защиты информации
3-О 2-Н 1-Н

Обязательно для уровня защиты 3
РИ.8 Определение и назначение ролей, связанных с реагированием на инциденты защиты информации - ролей группы реагирования на инциденты защиты информации (ГРИЗИ)
3-Н 2-О 1-О

Обязательно для уровня защиты 1 2
РИ.9 Выделение в составе ГРИЗИ следующих основных ролей:
руководитель ГРИЗИ, в основные функциональные обязанности которого входит обеспечение оперативного руководства реагированием на инциденты защиты информации;
оператор-диспетчер ГРИЗИ, в основные функциональные обязанности которого входит обеспечение сбора и регистрации информации об инцидентах защиты информации;
аналитик ГРИЗИ, в основные функциональные обязанности которого входит выполнение непосредственных действий по реагированию на инцидент защиты информации;
секретарь ГРИЗИ, в основные функциональные обязанности которого входит документирование результатов реагирования на инциденты защиты информации, формирование аналитических отчетов материалов
3-Н 2-О 1-О
Обязательно для уровня защиты 1 2
РИ.10 Своевременное (оперативное) оповещение членов ГРИЗИ о выявленных инцидентах защиты информации
3-Н 2-Т 1-Т

Обязательно для уровня защиты 1 2
РИ.11 Предоставление членам ГРИЗИ прав логического и физического доступа и административных полномочий, необходимых для проведения реагирования на инциденты защиты информации
3-Н 2-О 1-О

Обязательно для уровня защиты 1 2
РИ.12 Проведение реагирования на каждый обнаруженный инцидент защиты информации, включающего:
анализ инцидента;
определение источников и причин возникновения инцидента;
оценку последствий инцидента на предоставление финансовых услуг, реализацию бизнес-процессов или технологических процессов финансовой организации;
принятие мер по устранению последствий инцидента;
планирование и принятие мер по предотвращению повторного возникновения инцидента
3-О 2-О 1-О
Обязательно для уровня защиты 1 2 3
РИ.13 Установление и применение единых правил сбора, фиксации и распространения информации об инцидентах защиты информации
3-О 2-О 1-О

Обязательно для уровня защиты 1 2 3
РИ.14 Установление и применение единых правил закрытия инцидентов защиты информации
3-О 2-О 1-О

Обязательно для уровня защиты 1 2 3
Базовый состав мер по организации хранения и защите информации об инцидентах защиты информации
РИ.15 Реализация защиты информации об инцидентах защиты информации от НСД, обеспечение целостности и доступности указанной информации
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3
РИ.16 Разграничение доступа членов ГРИЗИ к информации об инцидентах защиты информации в соответствии с определенным распределением ролей, связанных с реагированием на инциденты защиты информации
3-Н 2-Т 1-Т

Обязательно для уровня защиты 1 2
РИ.17 Обеспечение возможности доступа к информации об инцидентах защиты информации в течение трех лет
3-Т 2-Т 1-Н

Обязательно для уровня защиты 2 3
РИ.18 Обеспечение возможности доступа к информации об инцидентах защиты информации в течение пяти лет
3-Н 2-Н 1-Т

Обязательно для уровня защиты 1
Базовый состав мер по регистрации событий защиты информации, связанных с результатами обнаружения инцидентов защиты информации и реагирования на них.
РИ.19 Регистрация доступа к информации об инцидентах защиты информации
3-Т 2-Т 1-Т

Обязательно для уровня защиты 1 2 3

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.