Соответствие требованиям

Куда я попал?

SECURITM это система для корпоративных служб информационной безопасности, которая автоматизирует ключевые процессы управления: контроль соответствия требованиям, управление рисками, учет активов, планирование работ, задачи, технические уязвимости, опросы и т.д.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.

Подробнее

Наш канал

NIST Cybersecurity Framework (EN)

Framework

PR.IP

Для проведения оценки соответствия по документу войдите в систему.

Показывать только требования

Information Protection Processes and Procedures (PR.IP): Security policies (that address purpose, scope, roles, responsibilities, management commitment, and coordination among organizational entities), processes, and procedures are maintained and used to manage protection of information systems and assets.

PR.IP-1: A baseline configuration of information technology/industrial control systems is created and maintained incorporating security principles (e.g. concept of least functionality)

PR.IP-2: A System Development Life Cycle to manage systems is implemented

PR.IP-3: Configuration change control processes are in place

PR.IP-4: Backups of information are conducted, maintained, and tested

PR.IP-5: Policy and regulations regarding the physical operating environment for organizational assets are met

PR.IP-6: Data is destroyed according to policy

PR.IP-7: Protection processes are improved

PR.IP-8: Effectiveness of protection technologies is shared

PR.IP-9: Response plans (Incident Response and Business Continuity) and recovery plans (Incident Recovery and Disaster Recovery) are in place and managed

PR.IP-10: Response and recovery plans are tested

PR.IP-11: Cybersecurity is included in human resources practices (e.g., deprovisioning, personnel screening)

PR.IP-12: A vulnerability management plan is developed and implemented

Связанные защитные меры

	Название	Дата	Влияние
Community 1 13 / 32	Резервное копирование документов с ПК Ежедневно Автоматически Техническая Восстановительная Компенсирующая 20.06.2022	20.06.2022	1 13 / 32
Community 18 10 / 103	Настройка безопасной конфигурации для серверов ОС Linux Разово Вручную Техническая Превентивная 16.05.2022	16.05.2022	18 10 / 103
Community 2 18 / 41	Дополнительное автономное (оффлайн) хранилище резервных копий Ежеквартально Вручную Техническая Физическая Восстановительная 23.08.2021	23.08.2021	2 18 / 41
Community 3 3 / 60	Приведение конфигурации IP телефонов в соответствие требованиям безопасности Ежегодно Вручную Техническая Превентивная 29.07.2021	29.07.2021	3 3 / 60
Community 1 9 / 56	Резервное копирование и архивирование конфигураций сетевого оборудования Еженедельно Автоматически Восстановительная 26.07.2021	26.07.2021	1 9 / 56