Раздел
Практическое разъяснение пункта 5.2 приложения 3 к ПТКЗИ: для каких классов требование обязательно, что понимать под предварительным шифрованием и как управлять ключами.
Практическое разъяснение пункта 5.1 приложения 3 к ПТКЗИ: какие потоки проходят по открытым каналам, когда требование обязательно и как выбрать линейное или предварительное шифрование.
Практическое разъяснение пункта 4.4 приложения 3 к ПТКЗИ: как построить единый источник времени, охватить активы и СЗИ и подтвердить корректность временных меток.
Практическое разъяснение пункта 4.3 приложения 3 к ПТКЗИ: какие помещения входят в область требования, как управлять физическим доступом и что подтверждать при внешнем размещении.
Практическое разъяснение пункта 4.2 приложения 3 к ПТКЗИ: как учитывать установленный срок эксплуатации активов и СЗИ, планировать замену и документировать исключения.
Практическое разъяснение пункта 4.1 приложения 3 к ПТКЗИ: какие реквизиты считаются установленными по умолчанию, как их изменить или заблокировать и чем подтвердить выполнение требования.
Как выполнить пункт 3.7 приложения 3 к ПТКЗИ: установить время неактивности и охватить блокировкой рабочие станции, приложения, VPN, RDP, SSH, СЗИ и сетевое оборудование.
Когда централизованное управление учётными записями обязательно по пункту 3.6 приложения 3 к ПТКЗИ, что считать централизацией и как учитывать локальные исключения.
Что должен определить владелец ИС по пункту 3.5 приложения 3 к ПТКЗИ: требования к паролям, основания смены, правила для разных категорий учётных записей и способы контроля.
Практическое разъяснение пункта 3.4 приложения 3 к ПТКЗИ: создание, активация, блокировка и уничтожение учётных записей по полномочному основанию.
