Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Приказ Оперативно-аналитического центра при Президенте Республики Беларусь № 66 от 20.02.2020

Страна: Беларусь

Положение о порядке представления в Оперативно-аналитический центр при Президенте Республики Беларусь сведений о событиях информационной безопасности, состоянии технической и криптографической защиты информации

п.3

Для проведения оценки соответствия по документу войдите в систему.

Список требований

3. Владельцы критически важных объектов информатизации представляют в ОАЦ:
3.1. формуляр критически важного объекта информатизации по форме согласно приложению – не позднее пяти рабочих дней после завершения мероприятий по созданию системы информационной безопасности критически важного объекта информатизации и (или) изменения сведений, указанных в формуляре;
3.2. в сроки, определенные в подпункте 3.1 настоящего пункта, посредством получения электронной услуги общегосударственной автоматизированной информационной системы с использованием личных электронных кабинетов, созданных на базе единого портала электронных услуг (далее – личные электронные кабинеты), сведения:
- о дате ввода критически важного объекта информатизации в эксплуатацию;
- о видах оборудования (коммутатор, маршрутизатор, межсетевой экран, блок управления и др.) и программного обеспечения (операционная система, антивирусное программное обеспечение и др.), входящих в состав активов критически важного объекта информатизации, с указанием их количества, типа (программно-аппаратные средства, физические устройства, программное обеспечение (прикладное, системное), средства защиты информации, средства обработки информации (потоков информации), средства коммуникации, средства администрирования и конфигурирования), даты ввода в эксплуатацию и окончания их поддержки производителем или поставщиком;
3.3. результаты аудита системы информационной безопасности критически важного объекта информатизации – не позднее чем через год после завершения мероприятий по созданию системы информационной безопасности критически важного объекта информатизации и далее ежегодно;
3.4. сведения о событиях информационной безопасности, в том числе о фактах возникновения угроз информационной безопасности критически важного объекта информатизации:
описание источника угрозы информационной безопасности критически важного объекта информатизации и активов критически важного объекта информатизации, на которые она направлена;
условия и причины возникновения угроз информационной безопасности критически важного объекта информатизации.
Сведения, предусмотренные в части первой настоящего подпункта, представляются в произвольной форме в течение суток с момента выявления (обнаружения) соответствующих фактов;
3.5. сведения о планируемом приостановлении функционирования критически важного объекта информатизации (его составляющих элементов) для проведения регламентных, профилактических и иных работ с указанием даты начала и продолжительности таких работ (в произвольной форме).

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.