Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

ГОСТ Р № 57580.4-2022 от 01.02.2023

Безопасность финансовых (банковских) операций. Обеспечение операционной надежности. Базовый состав организационных и технических мер. Раздел 7

ВРВ.34

Для проведения оценки соответствия по документу войдите в систему.

Список требований

7.4 Процесс 3 «Выявление, регистрация, реагирование на инциденты, связанные с реализацией информационных угроз, и восстановление после их реализации»
Состав мер по проведению анализа причин и последствий реализации инцидентов.
ВРВ.34 Организация и выполнение деятельности по проведению анализа причин и последствий реализации инцидентов, включающего:
ВРВ.34.1 Определение целевых показателей анализа технических данных (свидетельств);

Обязательно для уровня защиты 1 2 3
ВРВ.34.2 Сбор и анализ технических данных (свидетельств)* в рамках выявления, реагирования на инциденты и восстановления после их реализации;

Обязательно для уровня защиты 1 2 3
* Организацию и выполнение деятельности по сбору и фиксации технических данных (свидетельств) целесообразно осуществлять с учетом рекомендаций.
ВРВ.34.3 Определение источников и выявление причин реализации инцидентов;

Обязательно для уровня защиты 1 2 3
ВРВ.34.4 Описание сценариев реализации инцидентов;

Обязательно для уровня защиты 1 2 3
ВРВ.34.5 Оценку последствий от реализации инцидентов, влияния последствий на КПУР, предусмотренных ГОСТ Р57580.3, с учетом требований нормативных актов Банка России, в том числе оценку прямых и непрямых финансовых потерь от реализации инцидентов;

Обязательно для уровня защиты 1 2 3
ВРВ.34.6 Привлечение, при необходимости, к такому анализу Банка России (ФинЦЕРТ)**;

Обязательно для уровня защиты 1 2 3
** Финансовой организации следует определить условия привлечения к проведению анализа причин и последствий реализации инцидентов Банка России (ФинЦЕРТ).
ВРВ.34.7 Фиксацию и информирование о результатах проведенного анализа, в том числе в базе событий риска, предусмотренной ГОСТ Р57580.3.

Обязательно для уровня защиты 1 2 3
ВРВ.34.8 Оценку эффективности*** выявления, реагирования на инциденты и восстановления после их реализации.

Обязательно для уровня защиты 1 2 3
*** Рекомендуется осуществлять оценку эффективности деятельности по управлению уязвимостями в рамках регулярной оценки эффективности системы управления риском реализации информационных угроз.

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.