РСБ.5 - История изменений

Wikiadmin в 08:22, 22 октября 2021

2021-10-22T08:22:51Z

Wikiadmin в 08:20, 22 октября 2021

2021-10-22T08:20:45Z

Wikiadmin: Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

2021-10-07T08:22:22Z

Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]»

Wikiadmin: Новая страница: «'''РСБ.5''' - Мониторинг (просмотр, анализ) результатов регистрации событий безопасности и р...»

2021-02-17T09:49:35Z

Новая страница: «'''РСБ.5''' - Мониторинг (просмотр, анализ) результатов регистрации событий безопасности и р...»

Новая страница

'''РСБ.5''' - Мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них

== Описание ==
Оператором персональных данных должен осуществляться мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них.
Мониторинг (просмотр и анализ) записей регистрации (аудита) должен проводиться для всех событий, подлежащих регистрации в соответствии с [[РСБ.1]], и с периодичностью, установленной оператором персональных данных, и обеспечивающей своевременное выявление признаков инцидентов безопасности в информационной системе персональных данных (ИСПДн).

В случае выявление признаков инцидентов безопасности в ИСПДн осуществляется планирование и проведение мероприятий по реагированию на выявленные инциденты безопасности.
Правила и процедуры мониторинга результатов регистрации событий безопасности и реагирования на них регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.

==Требования к усилению РСБ.5: ==

#в ИСПДн должны обеспечиваться интеграция результатов мониторинга (просмотра и анализа) записей регистрации (аудита) из разных источников (журналов, хранилищ информации о событиях безопасности) и их корреляция с целью выявления инцидентов безопасности и реагирования на них;
#в ИСПДН обеспечивается интеграция процессов мониторинга (просмотра, анализа) результатов регистрации событий безопасности с результатами анализа уязвимостей, проводимого в соответствии с [[АНЗ.1]], и результатами обнаружения вторжений, проводимого в соответствии с [[СОВ.1]] с целью усиления возможностей по выявлению признаков инцидентов безопасности;
#в ИСПДн обеспечивается полнотекстовый анализ привилегированных команд;
#оператором персональных данных обеспечивается анализ записанных сетевых потоков (дампов).

{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты персональных данных
! colspan="4" style="text-align:center;" | Уровень защищенности персональных данных
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | РСБ.5
|
|
| +
| +
|-
| style="text-align:left;" | Усиление РСБ.5
|
|
|
| 1
|}
[[Категория: Меры по обеспечению безопасности ПДн]]

← Предыдущая		Версия 08:22, 22 октября 2021
Строка 8:		Строка 8:
	В случае выявление признаков инцидентов безопасности в информационной системе осуществляется планирование и проведение мероприятий по реагированию на выявленные инциденты безопасности.		В случае выявление признаков инцидентов безопасности в информационной системе осуществляется планирование и проведение мероприятий по реагированию на выявленные инциденты безопасности.

−	Правила и процедуры мониторинга результатов регистрации событий безопасности и реагирования на них регламентируются в организационно-распорядительных документах оператора по защите информации	+	Правила и процедуры мониторинга результатов регистрации событий безопасности и реагирования на них регламентируются в организационно-распорядительных документах оператора по защите информации.

@@ Строка 37: / Строка 37: @@
 | 1
 |}
-[[Категория: Меры по обеспечению безопасности ПДн]]
+[[Категория: Меры защиты информации в государственных информационных системах]]

@@ Строка 2: / Строка 2: @@
 == Описание ==
-Оператором персональных данных должен осуществляться мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них.
+Оператором должен осуществляться мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них.
-В случае выявление признаков инцидентов безопасности в ИСПДн осуществляется планирование и проведение мероприятий по реагированию на выявленные инциденты безопасности.
+Мониторинг (просмотр и анализ) записей регистрации (аудита) должен проводиться для всех событий, подлежащих регистрации в соответствии с [[РСБ.1]], и с периодичностью, установленной оператором, и обеспечивающей своевременное выявление признаков инцидентов безопасности в информационной системе.
-Правила и процедуры мониторинга результатов регистрации событий безопасности и реагирования на них регламентируются в организационно-распорядительных документах оператора персональных данных по защите персональных данных.
 ==Требования к усилению РСБ.5: ==
-#в ИСПДн должны обеспечиваться интеграция результатов мониторинга (просмотра и анализа) записей регистрации (аудита) из разных источников (журналов, хранилищ информации о событиях безопасности) и их корреляция с целью выявления инцидентов безопасности и реагирования на них;
+#в информационной системе должны обеспечиваться интеграция результатов мониторинга (просмотра и анализа) записей регистрации (аудита) из разных источников (журналов, хранилищ информации о событиях безопасности) и их корреляция с целью выявления инцидентов безопасности и реагирования на них;
-#в ИСПДН обеспечивается интеграция процессов мониторинга (просмотра, анализа) результатов регистрации событий безопасности с результатами анализа уязвимостей, проводимого в соответствии с [[АНЗ.1]], и результатами обнаружения вторжений, проводимого в соответствии с [[СОВ.1]] с целью усиления возможностей по выявлению признаков инцидентов безопасности;
+#в информационной системе обеспечивается интеграция процессов мониторинга (просмотра, анализа) результатов регистрации событий безопасности с результатами анализа уязвимостей, проводимого в соответствии с [[АНЗ.1]], и результатами обнаружения вторжений, проводимого в соответствии с [[СОВ.1]] с целью усиления возможностей по выявлению признаков инцидентов безопасности;
-#в ИСПДн обеспечивается полнотекстовый анализ привилегированных команд;
+#в информационной системе обеспечивается полнотекстовый анализ привилегированных команд;
-#оператором персональных данных обеспечивается анализ записанных сетевых потоков (дампов).
+#оператором обеспечивается анализ записанных сетевых потоков (дампов).
 {| class="wikitable" style="text-align:center;"
@@ Строка 26: / Строка 29: @@
 |-
 | style="text-align:left;" | РСБ.5
+| +
+| +
 | +
 | +