ЖЦ.1
|
Документарное определение перечня защищаемой информации, планируемой к обработке в АС
|
|
ЖЦ.10
|
Проведение модернизации АС при изменении требований к составу и содержанию мер системы защиты информации АС (функционально-технические требований к системе защиты информации АС)
|
|
ЖЦ.11
|
Документарное определение в проектной и эксплуатационной документации на систему защиты информации АС (документарное определение выполняется в случае необходимости): • состава и порядка применения клиентами финансовой организации прикладного ПО и (или) технических и (или) организационных мер защиты информации (далее при совместном упоминании — клиентские компоненты); • параметров настроек клиентских компонентов и информационной инфраструктуры клиентов финансовой организации, предназначенной для размещения клиентских компонентов; • описания мер по обеспечению использования клиентом определенных доверенных версий (сборок) прикладного ПО
|
|
ЖЦ.12
|
Размещение и настройка (конфигурирование) технических мер системы защиты информации АС в информационной инфраструктуре, используемой для непосредственной реализации бизнес-процессов или технологических процессов финансовой организации (далее — промышленная среда), в соответствии с положениями проектной и эксплуатационной документации
|
|
ЖЦ.13
|
Контроль (тестирование) полноты реализации мер системы защиты информации АС (функционально-технических требований к системе защиты информации АС) в промышленной среде
|
|
ЖЦ.14
|
Реализация контроля защищенности АС, включающего (по решению финансовой организации при модернизации АС проводится контроль защищенности только элементов информационной инфраструктуры, подвергнутых модернизации): • тестирование на проникновение; • анализ уязвимостей системы защиты информации АС и информационной инфраструктуры промышленной среды
|
|
ЖЦ.15
|
Реализация контроля эксплуатации технических мер системы защиты информации АС в соответствии с положениями проектной и эксплуатационной документации, включающего: • контроль фактического размещения технических мер защиты в промышленной среде; • контроль фактических параметров настроек технических мер защиты информации и информационной инфраструктуры, предназначенной для размещения технических мер защиты информации
|
|
ЖЦ.16
|
Реализация контроля применения мер системы защиты информации АС
|
|
ЖЦ.17
|
Назначение и реализация контроля деятельности лиц, ответственных за эксплуатацию (сопровождение) системы защиты информации АС
|
|
ЖЦ.18
|
Обеспечение возможности сопровождения технических мер системы защиты информации АС в течение всего срока их использования
|
|
ЖЦ.2
|
Документарное определение состава (с указанием соответствия стандарту ГОСТ Р 57580.1-2017) и содержания мер системы защиты информации АС (функционально-технических требований к системе защиты информации АС)
|
|
ЖЦ.20
|
Реализация проведения ежегодного контроля защищенности АС, включающего: • тестирование не проникновение; • анализ уязвимостей системы защиты информации АС и информационной инфраструктуры промышленной среды
|
|
ЖЦ.21
|
Обеспечение оперативного устранения выявленных уязвимостей защиты информации АС, включая уязвимости прикладного ПО
|
|
ЖЦ.22
|
Регистрация внесения изменений в АС, включая обновление прикладного ПО
|
|
ЖЦ.23
|
Регистрация операций по изменению параметров настроек технических мер системы защиты информации АС
|
|
ЖЦ.24
|
Реализация контроля в сегментах разработки и тестирования корректности функционирования систем защиты информации АС после внесения изменений в АС, включая обновления прикладного ПО
|
|
ЖЦ.25
|
Реализация управления версиями (сборками) и изменениями прикладного ПО при его обновлении (модификации)
|
|
ЖЦ.26
|
Принятие мер по обеспечению защиты информации от несанкционированного копирования и распространения
|
|
ЖЦ.27
|
Обеспечение защиты резервных копий защищаемой информации
|
|
ЖЦ.28
|
Реализация контроля уничтожения защищаемой информации в случаях, когда указанная информация больше не используется, в том числе содержащейся в архивах, с применением мер ПУИ.23 — ПУИ.26
|
|
ЖЦ.3
|
Документарное определение в проектной и эксплуатационной документации на систему защиты информации АС: • состава и порядка применения технических и (или) организационных мер системы защиты информации АС; • параметров настроек технических мер системы защиты информации АС и компонентов информационной инфраструктуры, предназначенных для размещения указанных технических мер (параметры настроек компонентов информационной инфраструктуры, предназначенных для размещения технических мер защиты информации, определяются в случае необходимости)
|
|
ЖЦ.4
|
Реализация управления версиями (сборками) и изменениями создаваемого (модернизируемого), в том числе тестируемого, прикладного ПО АС, осуществляемого для цели: • контроля реализации функций защиты информации в определенной версии (сборке) прикладного ПО; • принятия мер, препятствующих несанкционированному внесению изменений в версии (сборки) прикладного ПО
|
|
ЖЦ.5
|
Использование (контроль использования) сегментов разработки и тестирования, выделенных в соответствии с мерой СМЭ.6 при создании (модернизации), включая тестирование, АС
|
|
ЖЦ.6
|
Контроль предоставления и обеспечение разграничения доступа в сегментах разработки и тестирования
|
|
ЖЦ.7
|
Реализация запрета использования защищаемой информации в сегментах разработки и тестирования (за исключением конфигурационной информации, определяющей параметры работы АС)
|
|
ЖЦ.8
|
Применение прикладного ПО АС, сертифицированного на соответствие требованиям по безопасности информации, включая требования по анализу уязвимостей и контролю отсутствия недекларированных возможностей, в соответствии с законодательством Российской Федерации или в отношении которых проведен анализ уязвимостей по требованиям к оценочному уровню доверия не ниже чем ОУД 4 в соответствии с требованиями ГОСТ Р ИСО/МЭК 15408-3 (в случаях, предусмотренных нормативными актами Банка России, и (или) если в соответствии с моделью угроз и нарушителей безопасности информации финансовой организации, угрозы, связанные с наличием уязвимостей и недекларированных возможностей в прикладном ПО АС, признаны актуальными)
|
|
ЖЦ.9
|
Контроль (тестирование) полноты реализации мер системы защиты информации АС (функционально-технических требований к системе защиты информации АС)
|
|
Скачать 162.03 Kb.
