Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Методика экспресс-оценки уровня кибербезопасности организации РезБез

Framework

9.1.Сетевая безопасность

Для проведения оценки соответствия по документу войдите в систему.

Список требований

ДОМЕН: 9. СЕТЕВАЯ И ИНФРАСТРУКТУРНАЯ БЕЗОПАСНОСТЬ
9.1. Сетевая безопасность
Сети разделены на отдельные сегменты в соответствии с их функциональным назначением.
Сетевое взаимодействие между сегментами ограничивается минимально необходимым и достаточным набором открытых портов в соответствии с требованиями функционирования систем в данных сегментах.
Для авторизации доступа и контроля информационных потоков в сетях используются средства обеспечения сетевой безопасности (например, межсетевые экраны, системы NTA, IPS/IDS, защита от DDoS и т. д.).
Обеспечивается безопасность для сетевых соединений (в том числе удаленных) с сотрудниками и третьими лицами (например, с использованием VPN, двухфакторной аутентификации и т. д.).
Применяются технологии безопасного соединения пользователей с корпоративной сетью (например, с использованием VPN, двухфакторной аутентификации и т. д.)

Обязательно для уровня кибербезопасности Средний
Применяются средства межсетевого экранирования на границе сети

Обязательно для уровня кибербезопасности Средний Базовый
Сеть сегментирована

Обязательно для уровня кибербезопасности Средний Базовый
Обеспечивается безопасность для сетевых соединений (в том числе удаленных) с сотрудниками и третьими лицами (например, с использованием VPN, двухфакторной аутентификации и т. д.)

Обязательно для уровня кибербезопасности Продвинутый Высокий
Для авторизации доступа и контроля информационных потоков в сетях используются средства обеспечения сетевой безопасности (межсетевые экраны, системы NTA, IPS/IDS, защита от DDoS и т. д.)

Обязательно для уровня кибербезопасности Продвинутый Высокий
Сетевое взаимодействие между сегментами ограничивается минимально необходимым и достаточным набором открытых портов в соответствии с требованиями функционирования систем в данных сегментах

Обязательно для уровня кибербезопасности Продвинутый
Сети разделены на отдельные сегменты в соответствии с их функциональным назначением

Обязательно для уровня кибербезопасности Продвинутый Высокий

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.