Пункт 7.8 приложения 3 к ПТКЗИ: обновление программного обеспечения и контроль своевременности
Как построить управляемый процесс обновления ПО, контролировать версии, сроки, исключения и совместимость с активами и СЗИ.
Раздел
Как построить управляемый процесс обновления ПО, контролировать версии, сроки, исключения и совместимость с активами и СЗИ.
Как организовать резервное копирование конфигураций маршрутизаторов, коммутаторов, межсетевых экранов и другого сетевого оборудования.
Как организовать резервное копирование информации: задания, сроки хранения, защита копий, мониторинг ошибок и подтверждение восстановления.
Как определить состав и содержание информации для резервного копирования: данные, базы, документы, ключевые настройки, владельцы и параметры восстановления.
Как разделить пользовательские и административные учетные записи, ограничить привилегии и подтвердить выполнение пункта 7.4 приложения 3 к ПТКЗИ.
Как автоматизировать контроль состава активов ИС и СЗИ: источники данных, выявление новых и исчезнувших объектов, сверка с реестром и обработка отклонений.
Как организовать контроль состава активов ИС и СЗИ: вести базовый перечень, обрабатывать изменения, сверять схемы и подтверждать полноту учета.
Как сформировать перечень разрешенного ПО, регламентировать установку и использование, обрабатывать исключения и подтверждать выполнение пункта 7.1.
Как применять пункт 6.6 приложения 3 к ПТКЗИ: определить границы физически изолированного сегмента, исключить совместное использование ресурсов и подготовить доказательства.
Как подготовить программу и методику аттестации СЗИ: обязательное содержание, исходные материалы, методы, контрольные средства и связь с протоколом испытаний.