Пункт 7.9 приложения 3 к ПТКЗИ: сегментирование сети управления активами ИС и СЗИ
Как отделить сеть управления от пользовательской передачи данных, организовать jump-host, административные АРМ и контролируемые потоки.
Раздел
Как отделить сеть управления от пользовательской передачи данных, организовать jump-host, административные АРМ и контролируемые потоки.
Как построить управляемый процесс обновления ПО, контролировать версии, сроки, исключения и совместимость с активами и СЗИ.
Как организовать резервное копирование конфигураций маршрутизаторов, коммутаторов, межсетевых экранов и другого сетевого оборудования.
Как организовать резервное копирование информации: задания, сроки хранения, защита копий, мониторинг ошибок и подтверждение восстановления.
Как определить состав и содержание информации для резервного копирования: данные, базы, документы, ключевые настройки, владельцы и параметры восстановления.
Как разделить пользовательские и административные учетные записи, ограничить привилегии и подтвердить выполнение пункта 7.4 приложения 3 к ПТКЗИ.
Как автоматизировать контроль состава активов ИС и СЗИ: источники данных, выявление новых и исчезнувших объектов, сверка с реестром и обработка отклонений.
Как организовать контроль состава активов ИС и СЗИ: вести базовый перечень, обрабатывать изменения, сверять схемы и подтверждать полноту учета.
Как сформировать перечень разрешенного ПО, регламентировать установку и использование, обрабатывать исключения и подтверждать выполнение пункта 7.1.
Как применять пункт 6.6 приложения 3 к ПТКЗИ: определить границы физически изолированного сегмента, исключить совместное использование ресурсов и подготовить доказательства.