Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Приказ Оперативно-аналитического центра при Президенте Республики Беларусь № 130 от 25.07.2023

Страна: Беларусь

О мерах по реализации Указа Президента Республики Беларусь от 14 февраля 2023 г. № 40

Требования по кибербезопасности объектов информационной инфраструктуры государственных органов и иных организаций

Для проведения оценки соответствия по документу войдите в систему.

Список требований

Приложение 4
Требования по кибербезопасности объектов информационной инфраструктуры государственных органов и иных организаций
1. В отношении объектов информационной инфраструктуры государственных органов и иных организаций должны обеспечиваться следующие требования по кибербезопасности:
для каждого объекта информационной инфраструктуры, границы которого определяются собственником (владельцем) такого объекта, должны быть разработаны и поддерживаться в актуальном состоянии его структурная и логическая схемы;
установленные по умолчанию идентификационные и аутентификационные сведения (реквизиты доступа) к активам объекта информационной инфраструктуры и средствам защиты информации должны быть изменены либо заблокированы возможности их использования (за исключением случаев, когда такие возможности ограничены производителем). Пароли, используемые в качестве аутентификационных сведений, подлежат регулярному обновлению и должны храниться в условиях, исключающих свободный доступ к ним;
доступ к активам объекта информационной инфраструктуры и средствам защиты информации должен осуществляться при условии успешной идентификации и аутентификации пользователей (за исключением случаев, когда такие возможности ограничены производителем) с применением механизмов регистрации, блокировки (при превышении количества неудачных попыток входа) и своевременным удалением или деактивацией неиспользуемых учетных записей по истечении допустимого срока бездействия;
управление доступом к активам объекта информационной инфраструктуры и средствам защиты информации должно осуществляться с использованием модели разграничения доступа, реализующей принцип минимально необходимых привилегий, с обязательной регистрацией и контролем событий по изменению прав доступа и регулярной верификацией актуальности назначенных прав;
доступ к функциям администрирования активов объекта информационной инфраструктуры и средств защиты информации должен быть ограничен и осуществляться только с обязательной регистрацией всех попыток доступа;
программное обеспечение, относящееся к активам объекта информационной инфраструктуры и применяемым на этом объекте средствам защиты информации, должно обновляться до актуальных версий в течение месяца с даты выхода обновления (за исключением случаев, когда возможность такого обновления ограничена производителем, а также случаев, влекущих нарушение или прекращение функционирования таких активов и средств);
системное время для активов объекта информационной инфраструктуры и применяемых на этом объекте средств защиты информации должно быть синхронизировано от единого источника времени;
внешнее информационное взаимодействие должно осуществляться с применением межсетевого экранирования, обеспечивающего фильтрацию трафика по протоколам сетевого и транспортного уровней, а также контролироваться средствами обнаружения и предотвращения вторжений;
должны быть организованы сбор и обработка сведений о событиях кибербезопасности, а также хранение этих сведений в течение не менее одного года;
активы объекта информационной инфраструктуры должны быть защищены от вредоносного программного обеспечения.
2. Способы реализации требований, указанных в пункте 1 настоящего приложения, определяются государственными органами и иными организациями самостоятельно с учетом особенностей функционирования инфраструктуры.
3. Работы по реализации требований, указанных в пункте 1 настоящего приложения, в государственном органе и иной организации проводятся подразделением защиты информации или иным подразделением (должностным лицом), ответственным за обеспечение защиты информации.
В случае невозможности выполнения соответствующих работ силами подразделения защиты информации или иным подразделением (должностным лицом), ответственным за обеспечение защиты информации, могут привлекаться юридические лица, созданные в соответствии с законодательством Республики Беларусь, с местонахождением в Республике Беларусь, а также индивидуальные предприниматели, зарегистрированные в Республике Беларусь.

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.