ГОСТ Р № 57580.3-2022 от 01.02.2023

РМ.9 Планирование процессов применения организационных и технических мер, предусмотренных мерой РМ.8 настоящей таблицы, включающее:

• формирование состава (выбор) мер*, обеспечивающих соблюдение сигнальных и контрольных значений КПУР, принятых финансовой организацией;
• исключение из выбранного состава мер, не связанных с используемыми информационными технологиями;
• адаптацию (уточнение), при необходимости, выбранного состава мер с учетом результатов проведения идентификации критичной архитектуры, а также результатов моделирования информационных угроз;
• дополнение адаптированного (уточненного) состава мерами, которые необходимы для обработки информационных угроз, закрепленных в модели угроз безопасности информации финансовой организации, в том числе обеспечения выполнения требований, установленных нормативными правовыми актами.