Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

ГОСТ Р № 57580.4-2022 от 01.02.2023

Безопасность финансовых (банковских) операций. Обеспечение операционной надежности. Базовый состав организационных и технических мер. Раздел 7

ВРВ.21

Для проведения оценки соответствия по документу войдите в систему.

Список требований

7.4 Процесс 3 «Выявление, регистрация, реагирование на инциденты, связанные с реализацией информационных угроз, и восстановление после их реализации»
Состав мер по восстановлению функционирования бизнес- и технологических процессов и объектов информатизации после реализации инцидентов.
ВРВ.21 Определение порядка восстановления функционирования бизнес- и технологических процессов и объектов информатизации после реализации инцидентов, включая разработку и определение:
ВРВ.21.1 Целевых показателей восстановления после реализации инцидентов;

Обязательно для уровня защиты 1 2 3
ВРВ.21.2 Ролей, связанных с восстановлением после реализации инцидентов;

Обязательно для уровня защиты 1 2 3
ВРВ.21.3 Правил и процедур (playbooks) восстановления после реализации инцидентов;

Обязательно для уровня защиты 1 2 3
ВРВ.21.4 Перечня причастных сторон (за исключением клиентов финансовой организации), с которыми финансовая организация осуществляет взаимодействие в рамках восстановления после реализации инцидентов;

Обязательно для уровня защиты 1 2 3
ВРВ.21.5 Форматов и способов реализации информационного обмена о предпринятых действиях и статусе восстановления после инцидентов внутри финансовой организации, а также с причастными сторонами в рамках восстановления после реализации инцидентов;

Обязательно для уровня защиты 1 2 3
ВРВ.21.6 Определение критериев оценки завершения восстановления и условий закрытия инцидента;

Обязательно для уровня защиты 1 2 3
ВРВ.21.7 Определение показателей оценки эффективности восстановления после реализации инцидентов.

Обязательно для уровня защиты 1 2 3

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.