ФЗ 187 и КИИ

[BlowFish]

Доброго времени суток! У кого нибудь есть список технических решений, которые подошли бы по фз 187 О БЕЗОПАСНОСТИ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ

 

[Surf_rider]

Меры обеспечения безопасности значимого объекта	​ ​ ​ ​ ​ Категория значимости	Категория	Категория	Класс решений	Программное обеспечение
	3​	2​	1​
Идентификация и аутентификация (ИАФ)
идентификация и аутентификация пользователей (в том числе внешних), процессов и устройств	+	+	+		UserGate Secret Net Studio 8.2 АПКШ Континент 3.7 Континент-АП + Сервер доступа 3.7 vGate 4.0 Соболь 3.0
Управление доступом (УПД)
управление учетными записями и доступом, разделение полномочий (ролей) пользователей, назначение прав и привилегий, реализация защищенного удаленного доступа	+	+	+		UserGate Secret Net Studio 8.2 АПКШ Континент 3.7 Континент-АП + Сервер доступа 3.7 vGate 4.0 Соболь 3.0
Ограничение программной среды (ОПС)
управление запуском (обращениями) компонентов программного обеспечения			+		Secret Net Studio 8.2 vGate 4.0
​
Защита машинных носителей информации (ЗНИ)
контроль использования интерфейсов ввода (вывода) информации на машинные носители информации, контроль ввода (вывода) информации на машинные носители информации, контроль подключения машинных носителей информации, уничтожение (стирание) информации на машинных носителях информации	+	+	+		Secret Net Studio 8.2 vGate 4.0
Аудит безопасности (АУД)
инвентаризация информационных ресурсов, анализ уязвимостей и их устранение, регистрация событий и мониторинг безопасности, реагирование на сбои при регистрации событий безопасности	+	+	+	Сканеры безопасности SIEM Защита сети	UserGate MaxPatrol 8 MaxPatrol SIEM ПТ Ведомственный центр PT Platform 187 PT Application Firewall Secret Net Studio 8.2 АПКШ Континент 3.7 Континент-АП + Сервер доступа 3.7 vGate 4.0 Соболь 3.0 ViPNet TIAS Kaspersky Anti Targeted Attack Kaspersky Endpoint Detection and Response Для 1 категирии значимости! Контроль и анализ сетевого трафика – PT Application Firewall
Антивирусная защита
реализация антивирусной защиты (в том числе электронной почты и иных сервисов), обновление базы данных признаков вредоносных компьютерных программ (вирусов)	+	+	+	Антивирусная защита	UserGate Secret Net Studio 8.2 Продукты Kaspersky
​
Предотвращение вторжений (компьютерных атак) (СОВ)
обнаружение и предотвращение компьютерных атак, обновление базы решающих правил		+	+	IPS/IDS	UserGate PT Application Firewall ViPNET IDS Secret Net Studio 8.2 АПКШ Континент 3.7
​
Обеспечение целостности (ОЦЛ)
контроль целостности программного обеспечения, контроль данных, вводимых в информационную (автоматизированную) систему	+	+	+		UserGate Secret Net Studio 8.2 АПКШ Континент 3.7 Континент-АП + Сервер доступа 3.7 vGate 4.0 Соболь 3.0
контроль безотказного функционирования средств и систем, обеспечение возможности восстановления информации и программного обеспечения при нештатных ситуациях	+	+	+		UserGate Secret Net Studio 8.2 АПКШ Континент 3.7 Континент-АП + Сервер доступа 3.7 vGate 4.0
Защита информационной (автоматизированной) системы и ее компонентов (ЗИС)
защита периметра информационной (автоматизированной) системы, защита информации при ее передаче по каналам связи	+	+	+		UserGate Secret Net Studio 8.2 АПКШ Континент 3.7 Континент-АП + Сервер доступа 3.7 vGate 4.0
Выявление, информирование и анализ компьютерных инцидентов
выявление, информирование и анализ компьютерных инцидентов, принятие мер по предотвращению повторного возникновения компьютерных инцидентов, регистрация событий и мониторинг безопасности, реагирование на сбои при регистрации событий безопасности	+	+	+	SIEM	MaxPatrol SIEM PT Platform 187 Secret Net Studio 8.2 АПКШ Континент 3.7 Континент-АП + Сервер доступа 3.7 vGate 4.0 UserGate ViPNet TIAS
Управление конфигурацией (УКФ)
управление изменениями, установка (инсталляция) только разрешенного к использованию программного обеспечения	+	+	+		Secret Net Studio 8.2 vGate 4.0 Kaspersky Endpoint Security
Управление обновлениями программного обеспечения (ОПО)
поиск, получение обновлений программного обеспечения от доверенного источника, контроль целостности обновлений программного обеспечения, тестирование и установка обновлений программного обеспечения	+	+	+		UserGate Secret Net Studio 8.2 Kaspersky Endpoint Security

 

[BlowFish]

спасибо, вот они настоящие православные файерволлы!!

 

[volh07]

Добрый вечер! А если объекты КИИ планируется подавать в ФСТЭК без категории? Какие необходимо использовать средства технической защиты? Какой нормативный документ этот вопрос освещает? Законодательство очень размыто относительно технической защиты КИИ без категории