Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

ГОСТ Р № 57580.4-2022 от 01.02.2023

Безопасность финансовых (банковских) операций. Обеспечение операционной надежности. Базовый состав организационных и технических мер. Раздел 7

УИ.16.1

Для проведения оценки соответствия по документу войдите в систему.

Список требований

Похожие требования

ГОСТ Р № 57580.1-2017 от 01.01.2018 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер. Раздел 7. Требования к системе защиты информации":

ЗУД.10

ЗУД.10 Применение системы централизованного управления и мониторинга (MDM-системы), реализующей:

шифрование и возможность удаленного удаления информации, полученной в результате взаимодействия с информационными ресурсами финансовой организации;
аутентификацию пользователей на устройстве доступа;
блокировку устройства по истечении определенного промежутка времени неактивности пользователя, требующую выполнения повторной аутентификации пользователя на устройстве доступа;
управление обновлениями системного ПО устройств доступа;
управление параметрами настроек безопасности системного ПО устройств доступа;
управление составом и обновлениями прикладного ПО;
невозможность использования мобильного (переносного) устройства в режиме USB-накопителя, а также в режиме отладки;
управление ключевой информацией, используемой для организации защищенного сетевого взаимодействия;
возможность определения местонахождения устройства доступа;
регистрацию смены SIM-карты;
запрет переноса информации в облачные хранилища данных, расположенные в общедоступных сетях (например, iCIoud);
обеспечение возможности централизованного управления и мониторинга при смене SIM-карты

3-Н 2-Т 1-Т

NIST Cybersecurity Framework (RU):

PR.IP-12

PR.IP-12: Разработан и внедрен план управления уязвимостями

Методика экспресс-оценки уровня кибербезопасности организации РезБез:

7.1.1.1.

Осуществляется непрерывный автоматизированный контроль соответствия конфигураций установленным требованиям безопасности

7.1.2.

Осуществляется периодический контроль соответствия конфигураций установленным требованиям безопасности

NIST Cybersecurity Framework (EN):

PR.IP-12 PR.IP-12: A vulnerability management plan is developed and implemented

Связанные защитные меры

Ничего не найдено

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.