База знаний по информационной безопасности
От требований к работающей защите
Нормативные требования, архитектура защиты и практические шаги – в одной инженерной системе материалов.
Быстрый старт
С какой задачей вы пришли?
Не нужно знать структуру сайта – выберите практическую цель.
Разобрать требования регулятора
Приказы, пункты и пояснения простым языком.
Перейти → 02 / ПРОЕКТИРОВАНИЕСпроектировать систему защиты
Архитектура, меры и последовательность внедрения.
Перейти → 03 / КОНТРОЛЬПодготовиться к контролю
Чек-листы, доказательства и типовые ошибки.
Перейти → 04 / ДОКУМЕНТЫПодготовить ТЗ и рабочие документы
Практическая структура технического задания и связанных документов.
Перейти →Направления
Материалы по темам
Вся база разложена по понятным рабочим областям.
Нормативные требования
ОАЦ, приказ № 66 и будущие циклы по приказу № 130, ОИИ и КВОИ.
Архитектура защиты
Сегментация, контроль доступа, журналы и доверенные связи.
Аудит и проверка
Контроль выполнения, чек-листы и подготовка доказательств.
Документы и инструменты
Практические руководства, опросники и будущие генераторы документов.
Безопасность Kubernetes
Практическое усиление кластеров от архитектуры до аудита.
Глоссарий по ИБ
Единые определения терминов, сокращений и понятий информационной безопасности.
Системный разбор
Приказ ОАЦ № 66 – от пункта к реализации
Цельный навигатор: толкование каждого пункта, практические меры и связь с подтверждающими документами.
- 01Пункт 7.19 приложения 3 к ПТКЗИ: централизованный сбор и хранение DNS-запросов→
- 02Пункт 7.18 приложения 3 к ПТКЗИ: обнаружение и реагирование на угрозы конечных узлов→
- 03Пункт 7.17 приложения 3 к ПТКЗИ: ежегодное тестирование на проникновение→
- 04Пункт 7.16 приложения 3 к ПТКЗИ: контроль внешних подключений к информационной системе→
- 05Пункт 7.15 приложения 3 к ПТКЗИ: обнаружение и предотвращение утечек информации→
Новое в базе
Свежие материалы
Главный тематический цикл и последние публикации.
Инструменты
Не только читать – получить результат
Помощники GuardCore превращают ответы пользователя в план или документ.
Анкета по приказу № 66
Быстрая первичная оценка и перечень направлений, требующих внимания.
Пройти анкету → Следующий продуктГенератор технического задания
Сбор исходных данных и формирование структуры ТЗ на создание системы защиты.
Следить за разработкой → Open source · в разработкеGuardCore Log Collector
Лёгкий сборщик событий безопасности на C# с понятной конфигурацией.
Следить за разработкой →Подход GuardCore
Практика вместо пересказа нормативов
Каждый материал отвечает на три вопроса: что требуется, как это реализовать и чем подтвердить выполнение.
Связь требований и мерПоказываем не только норму, но и возможную реализацию.
Проверяемые результатыДокументы, журналы и другие свидетельства выполнения.
Единая система материаловСтатьи ведут пользователя по логическому маршруту.
Новые материалы каждый день
Следите за новыми разборами, инструментами и обновлениями базы знаний.