Правила № 2-020101-174 от 01.07.2024

2.2.4.3.1. Требование. 
Должна быть обеспечена возможность прерывания сетевого соединения с зоной безопасности. 

1) если План действий в случае киберинцидента предписывает выполнить изоляцию сети, должна обеспечиваться возможность изоляции зон безопасности по соответствующей процедуре, например, с помощью физического переключателя «ВКЛ/ВЫКЛ» на сетевом устройстве, отсоединением кабеля от маршрутизатора/брандмауэра или других аналогичных действий. Должны быть доступны инструкции и четкая маркировка на оборудовании, позволяющая экипажу эффективно изолировать сеть; 

2) необходимо определить зависимости отдельных систем от данных, которые могут повлиять на функциональность и штатную работу, включая безопасность, с четким указанием, где необходимо предусмотреть меры резервирования данных или функциональных входов, в случае изоляции сегмента сети во время непредвиденной ситуации. 

2.2.4.3.3.1. Этап проектирования:

2.2.4.3.3.3. Этап ввода в эксплуатацию: