---
title: "Приказ ФСТЭК России от 09.08.2018 N 138"
number: "138"
issuer: "Федеральная служба по техническому и экспортному контролю"
issued_on: 2018-08-09
status: действует
canonical: "https://bukva.ai/docs/prikaz-138-2018-fstek-rossii-federalnaya"
---

## Приказ ФСТЭК России от 09.08.2018 N 138

# Приказ ФСТЭК России от 09.08.2018 N 138

"О внесении изменений в Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 14 марта 2014 г. N 31, и в Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 25 декабря 2017 г. N 239"

(Зарегистрировано в Минюсте России 05.09.2018 N 52071)

> [!IMPORTANT]
> Начало действия документа - 17.09.2018.


<a id="p100001"></a>Зарегистрировано в Минюсте России 5 сентября 2018 г. N 52071

---


<a id="p100002"></a>**ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ**

<a id="p100003"></a>**ПРИКАЗ**
от 9 августа 2018 г. N 138

<a id="p100004"></a>**О ВНЕСЕНИИ ИЗМЕНЕНИЙ**
**В ТРЕБОВАНИЯ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ**
**В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ**

<div align="center">

**И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ**<br>
**ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ,**<br>
**ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ**

</div>

**ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ, УТВЕРЖДЕННЫЕ**
**ПРИКАЗОМ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ**
**КОНТРОЛЮ ОТ 14 МАРТА 2014 Г. N 31, И В ТРЕБОВАНИЯ**
**ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ**
**ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ,**
**УТВЕРЖДЕННЫЕ ПРИКАЗОМ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ТЕХНИЧЕСКОМУ**
**И ЭКСПОРТНОМУ КОНТРОЛЮ ОТ 25 ДЕКАБРЯ 2017 Г. N 239**

<a id="p100005"></a>Внести в [Требования](https://bukva.ai/docs/prikaz-31-2014-fstek-rossii-federalnaya#p100009) к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 14 марта 2014 г. N 31 (зарегистрирован Министерством юстиции Российской Федерации 30 июня 2014 г., регистрационный N 32919) (с изменениями, внесенными приказом Федеральной службы по техническому и экспортному контролю от 23 марта 2017 г. N 49 (зарегистрирован Министерством юстиции Российской Федерации 25 апреля 2017 г., регистрационный N 46487), и в [Требования](https://bukva.ai/docs/prikaz-239-2017-fstek-rossii-federalnaya#p100009) по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 25 декабря 2017 г. N 239 (зарегистрирован Министерством юстиции Российской Федерации 26 марта 2018 г., регистрационный N 50524) изменения согласно [приложению](#p100008) к настоящему приказу.

<a id="p100006"></a>Директор Федеральной службы
по техническому и экспортному контролю
**В.СЕЛИН**





<a id="p100007"></a>Приложение
к приказу ФСТЭК России
от 9 августа 2018 г. N 138

<div align="center">

<a id="p100008"></a>**ИЗМЕНЕНИЯ,**<br>
**КОТОРЫЕ ВНОСЯТСЯ В ТРЕБОВАНИЯ К ОБЕСПЕЧЕНИЮ**<br>
**ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ**<br>
**УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ**<br>
**ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО**<br>
**ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ**<br>
**ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ**<br>
**И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ, УТВЕРЖДЕННЫЕ**<br>
**ПРИКАЗОМ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ТЕХНИЧЕСКОМУ**<br>
**И ЭКСПОРТНОМУ КОНТРОЛЮ ОТ 14 МАРТА 2014 Г. N 31,**<br>
**И В ТРЕБОВАНИЯ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ**<br>
**ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ**<br>
**РОССИЙСКОЙ ФЕДЕРАЦИИ, УТВЕРЖДЕННЫЕ ПРИКАЗОМ**<br>
**ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ**<br>
**КОНТРОЛЮ ОТ 25 ДЕКАБРЯ 2017 Г. N 239**

</div>


1. <a id="p100009"></a>В [Требованиях](https://bukva.ai/docs/prikaz-31-2014-fstek-rossii-federalnaya#p100009) к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, утвержденных приказом Федеральной службы по техническому и экспортному контролю от 14 марта 2014 г. N 31:
1) <a id="p100010"></a>[пункт 1](https://bukva.ai/docs/prikaz-31-2014-fstek-rossii-federalnaya#p100011) после абзаца первого дополнить абзацем следующего содержания:
<a id="p100011"></a>"Обеспечение безопасности автоматизированных систем управления, являющихся значимыми объектами критической информационной инфраструктуры Российской Федерации, осуществляется в соответствии с [Требованиями](https://bukva.ai/docs/prikaz-239-2017-fstek-rossii-federalnaya#p100009) по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденными приказом Федеральной службы по техническому и экспортному контролю от 25 декабря 2017 г. N 239, а также [Требованиями](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p100009) к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утвержденными приказом Федеральной службы по техническому и экспортному контролю от 21 декабря 2017 г. N 235 (зарегистрирован Минюстом России 22 февраля 2018 г., регистрационный N 50118).";
2) <a id="p100012"></a>[абзацы первый](https://bukva.ai/docs/prikaz-31-2014-fstek-rossii-federalnaya#p100068) - [четвертый подпункта 13.3 пункта 13](https://bukva.ai/docs/prikaz-31-2014-fstek-rossii-federalnaya#p100071) изложить в следующей редакции:
<a id="p100013"></a>"13.3. Определение угроз безопасности информации осуществляется на каждом из уровней автоматизированной системы управления и должно включать:
<a id="p100014"></a>а) выявление источников угроз безопасности информации и оценку возможностей (потенциала) внешних и внутренних нарушителей;
<a id="p100015"></a>б) анализ возможных уязвимостей автоматизированной системы и входящих в ее состав программных и программно-аппаратных средств;
<a id="p100016"></a>в) определение возможных способов (сценариев) реализации (возникновения) угроз безопасности информации;

<div align="center">

<a id="p100017"></a>г) оценку возможных последствий от реализации (возникновения) угроз безопасности информации, нарушения отдельных свойств безопасности информации (целостности, доступности, конфиденциальности) и автоматизированной системы управления в целом.<br>
<a id="p100018"></a>В качестве исходных данных при определении угроз безопасности информации используется банк данных угроз безопасности информации, ведение которого осуществляется ФСТЭК России в соответствии с [подпунктом 21 пункта 8](https://bukva.ai/docs/ukaz-1085#p100103) Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085 (Собрание законодательства Российской Федерации, 2004, N 34, ст. 3541; 2006, N 49, ст. 5192; 2008, N 43, ст. 4921; N 47, ст. 5431; 2012, N 7, ст. 818; 2013, N 26, ст. 3314; N 52, ст. 7137; 2014, N 36, ст. 4833; N 44, ст. 6041; N 4, ст. 641; 2016, N 1, ст. 211; 2017, N 48, ст. 7198; 2018, N 20, ст. 2818), а также иные источники, содержащие сведения об уязвимостях и угрозах безопасности информации.";<br>
3) <a id="p100019"></a>в [подпункте 15.3 пункта 15](https://bukva.ai/docs/prikaz-31-2014-fstek-rossii-federalnaya#p100140):<br>
<a id="p100020"></a>после абзаца второго [дополнить](https://bukva.ai/docs/prikaz-31-2014-fstek-rossii-federalnaya#p100141) абзацем следующего содержания:<br>
<a id="p100021"></a>"определение администратора безопасности информации;";<br>
<a id="p100022"></a>в [абзаце четвертом](https://bukva.ai/docs/prikaz-31-2014-fstek-rossii-federalnaya#p100143) после слов "персонала автоматизированной системы управления" дополнить словами "и администратора безопасности информации";<br>
4) <a id="p100023"></a>[пункт 18](https://bukva.ai/docs/prikaz-31-2014-fstek-rossii-federalnaya#p100230) изложить в следующей редакции:<br>
<a id="p100024"></a>"18. Организационные и технические меры защиты информации, реализуемые в автоматизированной системе управления в рамках ее системы защиты, в зависимости от класса защищенности, угроз безопасности информации, используемых технологий и структурно-функциональных характеристик автоматизированной системы управления и особенностей ее функционирования должны обеспечивать:<br>
<a id="p100025"></a>идентификацию и аутентификацию (ИАФ);<br>
<a id="p100026"></a>управление доступом (УПД);<br>
<a id="p100027"></a>ограничение программной среды (ОПС);<br>
<a id="p100028"></a>защиту машинных носителей информации (ЗНИ);<br>
<a id="p100029"></a>аудит безопасности (АУД);<br>
<a id="p100030"></a>антивирусную защиту (АВЗ);<br>
<a id="p100031"></a>предотвращение вторжений (компьютерных атак) (СОВ);<br>
<a id="p100032"></a>обеспечение целостности (ОЦЛ);<br>
<a id="p100033"></a>обеспечение доступности (ОДТ);<br>
<a id="p100034"></a>защиту технических средств и систем (ЗТС);<br>
<a id="p100035"></a>защиту информационной (автоматизированной) системы и ее компонентов (ЗИС);<br>
<a id="p100036"></a>реагирование на компьютерные инциденты (ИНЦ);<br>
<a id="p100037"></a>управление конфигурацией (УКФ);<br>
<a id="p100038"></a>управление обновлениями программного обеспечения (ОПО);<br>
<a id="p100039"></a>планирование мероприятий по обеспечению безопасности (ПЛН);<br>
<a id="p100040"></a>обеспечение действий в нештатных ситуациях (ДНС);<br>
<a id="p100041"></a>информирование и обучение персонала (ИПО).<br>
<a id="p100042"></a>Состав мер защиты информации и их базовые наборы для соответствующих классов защищенности автоматизированных систем управления приведены в приложении N 2 к настоящим Требованиям.

</div>

<a id="p100043"></a>Содержание мер и правила их реализации устанавливаются методическим документом, разработанным ФСТЭК России в соответствии с [пунктом 5](https://bukva.ai/docs/ukaz-1085#p100075) и [подпунктом 4 пункта 8](https://bukva.ai/docs/ukaz-1085#p100086) Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085.";
5) <a id="p100044"></a>[подпункты 18.1](https://bukva.ai/docs/prikaz-31-2014-fstek-rossii-federalnaya#p100253) - [18.21 пункта 18](https://bukva.ai/docs/prikaz-31-2014-fstek-rossii-federalnaya#p100273) признать утратившими силу.
6) <a id="p100045"></a>[приложение N 2](https://bukva.ai/docs/prikaz-31-2014-fstek-rossii-federalnaya#p100340) к указанным Требованиям изложить в следующей редакции:

<div align="center">

<a id="p100046"></a>"Приложение N 2<br>
к Требованиям к обеспечению<br>
защиты информации в автоматизированных<br>
системах управления производственными<br>
и технологическими процессами<br>
на критически важных объектах,<br>
потенциально опасных объектах,<br>
а также объектах, представляющих<br>
повышенную опасность для жизни<br>
и здоровья людей и для окружающей<br>
природной среды

<a id="p100047"></a>**СОСТАВ**<br>
**МЕР ЗАЩИТЫ ИНФОРМАЦИИ И ИХ БАЗОВЫЕ НАБОРЫ**<br>
**ДЛЯ СООТВЕТСТВУЮЩЕГО КЛАССА ЗАЩИЩЕННОСТИ**

</div>

**АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ УПРАВЛЕНИЯ**


<table>
<colgroup><col width="12%"><col width="63%"><col width="8%"><col width="8%"><col width="9%"></colgroup>
<tr><td rowspan="2"><a id="p100048"></a>Условное обозначение и номер меры</td><td rowspan="2"><a id="p100049"></a>Меры защиты информации в автоматизированных системах управления</td><td colspan="3"><a id="p100050"></a>Классы защищенности автоматизированной системы управления</td></tr>
<tr><td><a id="p100051"></a>3</td><td><a id="p100052"></a>2</td><td><a id="p100053"></a>1</td></tr>
<tr><td colspan="5"><a id="p100054"></a>I. Идентификация и аутентификация (ИАФ)</td></tr>
<tr><td><a id="p100055"></a>ИАФ.0</td><td><a id="p100056"></a>Разработка политики идентификации и аутентификации</td><td><a id="p100057"></a>+</td><td><a id="p100058"></a>+</td><td><a id="p100059"></a>+</td></tr>
<tr><td><a id="p100060"></a>ИАФ.1</td><td><a id="p100061"></a>Идентификация и аутентификация пользователей и инициируемых ими процессов</td><td><a id="p100062"></a>+</td><td><a id="p100063"></a>+</td><td><a id="p100064"></a>+</td></tr>
<tr><td><a id="p100065"></a>ИАФ.2</td><td><a id="p100066"></a>Идентификация и аутентификация устройств</td><td><a id="p100067"></a>+</td><td><a id="p100068"></a>+</td><td><a id="p100069"></a>+</td></tr>
<tr><td><a id="p100070"></a>ИАФ.3</td><td><a id="p100071"></a>Управление идентификаторами</td><td><a id="p100072"></a>+</td><td><a id="p100073"></a>+</td><td><a id="p100074"></a>+</td></tr>
<tr><td><a id="p100075"></a>ИАФ.4</td><td><a id="p100076"></a>Управление средствами аутентификации</td><td><a id="p100077"></a>+</td><td><a id="p100078"></a>+</td><td><a id="p100079"></a>+</td></tr>
<tr><td><a id="p100080"></a>ИАФ.5</td><td><a id="p100081"></a>Идентификация и аутентификация внешних пользователей</td><td><a id="p100082"></a>+</td><td><a id="p100083"></a>+</td><td><a id="p100084"></a>+</td></tr>
<tr><td><a id="p100085"></a>ИАФ.6</td><td><a id="p100086"></a>Двусторонняя аутентификация</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100087"></a>ИАФ.7</td><td><a id="p100088"></a>Защита аутентификационной информации при передаче</td><td><a id="p100089"></a>+</td><td><a id="p100090"></a>+</td><td><a id="p100091"></a>+</td></tr>
<tr><td colspan="5"><a id="p100092"></a>II. Управление доступом (УПД)</td></tr>
<tr><td><a id="p100093"></a>УПД.0</td><td><a id="p100094"></a>Разработка политики управления доступом</td><td><a id="p100095"></a>+</td><td><a id="p100096"></a>+</td><td><a id="p100097"></a>+</td></tr>
<tr><td><a id="p100098"></a>УПД.1</td><td><a id="p100099"></a>Управление учетными записями пользователей</td><td><a id="p100100"></a>+</td><td><a id="p100101"></a>+</td><td><a id="p100102"></a>+</td></tr>
<tr><td><a id="p100103"></a>УПД.2</td><td><a id="p100104"></a>Реализация политик управления доступа</td><td><a id="p100105"></a>+</td><td><a id="p100106"></a>+</td><td><a id="p100107"></a>+</td></tr>
<tr><td><a id="p100108"></a>УПД.3</td><td><a id="p100109"></a>Доверенная загрузка</td><td></td><td><a id="p100110"></a>+</td><td><a id="p100111"></a>+</td></tr>
<tr><td><a id="p100112"></a>УПД.4</td><td><a id="p100113"></a>Разделение полномочий (ролей) пользователей</td><td><a id="p100114"></a>+</td><td><a id="p100115"></a>+</td><td><a id="p100116"></a>+</td></tr>
<tr><td><a id="p100117"></a>УПД.5</td><td><a id="p100118"></a>Назначение минимально необходимых прав и привилегий</td><td><a id="p100119"></a>+</td><td><a id="p100120"></a>+</td><td><a id="p100121"></a>+</td></tr>
<tr><td><a id="p100122"></a>УПД.6</td><td><a id="p100123"></a>Ограничение неуспешных попыток доступа в информационную (автоматизированную) систему</td><td><a id="p100124"></a>+</td><td><a id="p100125"></a>+</td><td><a id="p100126"></a>+</td></tr>
<tr><td><a id="p100127"></a>УПД.7</td><td><a id="p100128"></a>Предупреждение пользователя при его доступе к информационным ресурсам</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100129"></a>УПД.8</td><td><a id="p100130"></a>Оповещение пользователя при успешном входе предыдущем доступе к информационной (автоматизированной) системе</td><td></td><td></td><td><a id="p100131"></a>+</td></tr>
<tr><td><a id="p100132"></a>УПД.9</td><td><a id="p100133"></a>Ограничение числа параллельных сеансов доступа</td><td></td><td></td><td><a id="p100134"></a>+</td></tr>
<tr><td><a id="p100135"></a>УПД.10</td><td><a id="p100136"></a>Блокирование сеанса доступа пользователя при неактивности</td><td><a id="p100137"></a>+</td><td><a id="p100138"></a>+</td><td><a id="p100139"></a>+</td></tr>
<tr><td><a id="p100140"></a>УПД.11</td><td><a id="p100141"></a>Управление действиями пользователей до идентификации и аутентификации</td><td><a id="p100142"></a>+</td><td><a id="p100143"></a>+</td><td><a id="p100144"></a>+</td></tr>
<tr><td><a id="p100145"></a>УПД.12</td><td><a id="p100146"></a>Управление атрибутами безопасности</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100147"></a>УПД.13</td><td><a id="p100148"></a>Реализация защищенного удаленного доступа</td><td><a id="p100149"></a>+</td><td><a id="p100150"></a>+</td><td><a id="p100151"></a>+</td></tr>
<tr><td><a id="p100152"></a>УПД.14</td><td><a id="p100153"></a>Контроль доступа из внешних информационных (автоматизированных) систем</td><td><a id="p100154"></a>+</td><td><a id="p100155"></a>+</td><td><a id="p100156"></a>+</td></tr>
<tr><td colspan="5"><a id="p100157"></a>III. Ограничение программной среды (ОПС)</td></tr>
<tr><td><a id="p100158"></a>ОПС.0</td><td><a id="p100159"></a>Разработка политики ограничения программной среды</td><td></td><td><a id="p100160"></a>+</td><td><a id="p100161"></a>+</td></tr>
<tr><td><a id="p100162"></a>ОПС.1</td><td><a id="p100163"></a>Управление запуском (обращениями) компонентов программного обеспечения</td><td></td><td></td><td><a id="p100164"></a>+</td></tr>
<tr><td><a id="p100165"></a>ОПС.2</td><td><a id="p100166"></a>Управление установкой (инсталляцией) компонентов программного обеспечения</td><td></td><td><a id="p100167"></a>+</td><td><a id="p100168"></a>+</td></tr>
<tr><td><a id="p100169"></a>ОПС.3</td><td><a id="p100170"></a>Управление временными файлами</td><td></td><td></td><td></td></tr>
<tr><td colspan="5"><a id="p100171"></a>IV. Защита машинных носителей информации (ЗНИ)</td></tr>
<tr><td><a id="p100172"></a>ЗНИ.0</td><td><a id="p100173"></a>Разработка политики защиты машинных носителей информации</td><td><a id="p100174"></a>+</td><td><a id="p100175"></a>+</td><td><a id="p100176"></a>+</td></tr>
<tr><td><a id="p100177"></a>ЗНИ.1</td><td><a id="p100178"></a>Учет машинных носителей информации</td><td><a id="p100179"></a>+</td><td><a id="p100180"></a>+</td><td><a id="p100181"></a>+</td></tr>
<tr><td><a id="p100182"></a>ЗНИ.2</td><td><a id="p100183"></a>Управление физическим доступом к машинным носителям информации</td><td><a id="p100184"></a>+</td><td><a id="p100185"></a>+</td><td><a id="p100186"></a>+</td></tr>
<tr><td><a id="p100187"></a>ЗНИ.3</td><td><a id="p100188"></a>Контроль перемещения машинных носителей информации за пределы контролируемой зоны</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100189"></a>ЗНИ.4</td><td><a id="p100190"></a>Исключение возможности несанкционированного чтения информации на машинных носителях информации</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100191"></a>ЗНИ.5</td><td><a id="p100192"></a>Контроль использования интерфейсов ввода (вывода) информации на машинные носители информации</td><td><a id="p100193"></a>+</td><td><a id="p100194"></a>+</td><td><a id="p100195"></a>+</td></tr>
<tr><td><a id="p100196"></a>ЗНИ.6</td><td><a id="p100197"></a>Контроль ввода (вывода) информации на машинные носители информации</td><td></td><td></td><td><a id="p100198"></a>+</td></tr>
<tr><td><a id="p100199"></a>ЗНИ.7</td><td><a id="p100200"></a>Контроль подключения машинных носителей информации</td><td><a id="p100201"></a>+</td><td><a id="p100202"></a>+</td><td><a id="p100203"></a>+</td></tr>
<tr><td><a id="p100204"></a>ЗНИ.8</td><td><a id="p100205"></a>Уничтожение (стирание) информации на машинных носителях информации</td><td><a id="p100206"></a>+</td><td><a id="p100207"></a>+</td><td><a id="p100208"></a>+</td></tr>
<tr><td colspan="5"><a id="p100209"></a>V. Аудит безопасности (АУД)</td></tr>
<tr><td><a id="p100210"></a>АУД.0</td><td><a id="p100211"></a>Разработка политики аудита безопасности</td><td><a id="p100212"></a>+</td><td><a id="p100213"></a>+</td><td><a id="p100214"></a>+</td></tr>
<tr><td><a id="p100215"></a>АУД.1</td><td><a id="p100216"></a>Инвентаризация информационных ресурсов</td><td><a id="p100217"></a>+</td><td><a id="p100218"></a>+</td><td><a id="p100219"></a>+</td></tr>
<tr><td><a id="p100220"></a>АУД.2</td><td><a id="p100221"></a>Анализ уязвимостей и их устранение</td><td><a id="p100222"></a>+</td><td><a id="p100223"></a>+</td><td><a id="p100224"></a>+</td></tr>
<tr><td><a id="p100225"></a>АУД.3</td><td><a id="p100226"></a>Генерирование временных меток и (или) синхронизация системного времени</td><td><a id="p100227"></a>+</td><td><a id="p100228"></a>+</td><td><a id="p100229"></a>+</td></tr>
<tr><td><a id="p100230"></a>АУД.4</td><td><a id="p100231"></a>Регистрация событий безопасности</td><td><a id="p100232"></a>+</td><td><a id="p100233"></a>+</td><td><a id="p100234"></a>+</td></tr>
<tr><td><a id="p100235"></a>АУД.5</td><td><a id="p100236"></a>Контроль и анализ сетевого трафика</td><td></td><td></td><td><a id="p100237"></a>+</td></tr>
<tr><td><a id="p100238"></a>АУД.6</td><td><a id="p100239"></a>Защита информации о событиях безопасности</td><td><a id="p100240"></a>+</td><td><a id="p100241"></a>+</td><td><a id="p100242"></a>+</td></tr>
<tr><td><a id="p100243"></a>АУД.7</td><td><a id="p100244"></a>Мониторинг безопасности</td><td><a id="p100245"></a>+</td><td><a id="p100246"></a>+</td><td><a id="p100247"></a>+</td></tr>
<tr><td><a id="p100248"></a>АУД.8</td><td><a id="p100249"></a>Реагирование на сбои при регистрации событий безопасности</td><td><a id="p100250"></a>+</td><td><a id="p100251"></a>+</td><td><a id="p100252"></a>+</td></tr>
<tr><td><a id="p100253"></a>АУД.9</td><td><a id="p100254"></a>Анализ действий пользователей</td><td></td><td></td><td><a id="p100255"></a>+</td></tr>
<tr><td><a id="p100256"></a>АУД.10</td><td><a id="p100257"></a>Проведение внутренних аудитов</td><td><a id="p100258"></a>+</td><td><a id="p100259"></a>+</td><td><a id="p100260"></a>+</td></tr>
<tr><td><a id="p100261"></a>АУД.11</td><td><a id="p100262"></a>Проведение внешних аудитов</td><td></td><td></td><td><a id="p100263"></a>+</td></tr>
<tr><td colspan="5"><a id="p100264"></a>VI. Антивирусная защита (АВЗ)</td></tr>
<tr><td><a id="p100265"></a>АВЗ.0</td><td><a id="p100266"></a>Разработка политики антивирусной защиты</td><td><a id="p100267"></a>+</td><td><a id="p100268"></a>+</td><td><a id="p100269"></a>+</td></tr>
<tr><td><a id="p100270"></a>АВЗ.1</td><td><a id="p100271"></a>Реализация антивирусной защиты</td><td><a id="p100272"></a>+</td><td><a id="p100273"></a>+</td><td><a id="p100274"></a>+</td></tr>
<tr><td><a id="p100275"></a>АВЗ.2</td><td><a id="p100276"></a>Антивирусная защита электронной почты и иных сервисов</td><td><a id="p100277"></a>+</td><td><a id="p100278"></a>+</td><td><a id="p100279"></a>+</td></tr>
<tr><td><a id="p100280"></a>АВЗ.3</td><td><a id="p100281"></a>Контроль использования архивных, исполняемых и зашифрованных файлов</td><td></td><td></td><td><a id="p100282"></a>+</td></tr>
<tr><td><a id="p100283"></a>АВЗ.4</td><td><a id="p100284"></a>Обновление базы данных признаков вредоносных компьютерных программ (вирусов)</td><td><a id="p100285"></a>+</td><td><a id="p100286"></a>+</td><td><a id="p100287"></a>+</td></tr>
<tr><td><a id="p100288"></a>АВЗ.5</td><td><a id="p100289"></a>Использование средств антивирусной защиты различных производителей</td><td></td><td></td><td><a id="p100290"></a>+</td></tr>
<tr><td colspan="5"><a id="p100291"></a>VII. Предотвращение вторжений (компьютерных атак) (СОВ)</td></tr>
<tr><td><a id="p100292"></a>СОВ.0</td><td><a id="p100293"></a>Разработка политики предотвращения вторжений (компьютерных атак)</td><td></td><td><a id="p100294"></a>+</td><td><a id="p100295"></a>+</td></tr>
<tr><td><a id="p100296"></a>СОВ.1</td><td><a id="p100297"></a>Обнаружение и предотвращение компьютерных атак</td><td></td><td><a id="p100298"></a>+</td><td><a id="p100299"></a>+</td></tr>
<tr><td><a id="p100300"></a>СОВ.2</td><td><a id="p100301"></a>Обновление базы решающих правил</td><td></td><td><a id="p100302"></a>+</td><td><a id="p100303"></a>+</td></tr>
<tr><td colspan="5"><a id="p100304"></a>VIII. Обеспечение целостности (ОЦЛ)</td></tr>
<tr><td><a id="p100305"></a>ОЦЛ.0</td><td><a id="p100306"></a>Разработка политики обеспечения целостности</td><td><a id="p100307"></a>+</td><td><a id="p100308"></a>+</td><td><a id="p100309"></a>+</td></tr>
<tr><td><a id="p100310"></a>ОЦЛ.1</td><td><a id="p100311"></a>Контроль целостности программного обеспечения</td><td><a id="p100312"></a>+</td><td><a id="p100313"></a>+</td><td><a id="p100314"></a>+</td></tr>
<tr><td><a id="p100315"></a>ОЦЛ.2</td><td><a id="p100316"></a>Контроль целостности информации</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100317"></a>ОЦЛ.3</td><td><a id="p100318"></a>Ограничения по вводу информации в информационную (автоматизированную) систему</td><td></td><td></td><td><a id="p100319"></a>+</td></tr>
<tr><td><a id="p100320"></a>ОЦЛ.4</td><td><a id="p100321"></a>Контроль данных, вводимых в информационную (автоматизированную) систему</td><td></td><td><a id="p100322"></a>+</td><td><a id="p100323"></a>+</td></tr>
<tr><td><a id="p100324"></a>ОЦЛ.5</td><td><a id="p100325"></a>Контроль ошибочных действий пользователей по вводу и (или) передаче информации и предупреждение пользователей об ошибочных действиях</td><td></td><td><a id="p100326"></a>+</td><td><a id="p100327"></a>+</td></tr>
<tr><td><a id="p100328"></a>ОЦЛ.6</td><td><a id="p100329"></a>Обезличивание и (или) деидентификация информации</td><td></td><td></td><td></td></tr>
<tr><td colspan="5"><a id="p100330"></a>IX. Обеспечение доступности (ОДТ)</td></tr>
<tr><td><a id="p100331"></a>ОДТ.0</td><td><a id="p100332"></a>Разработка политики обеспечения доступности</td><td><a id="p100333"></a>+</td><td><a id="p100334"></a>+</td><td><a id="p100335"></a>+</td></tr>
<tr><td><a id="p100336"></a>ОДТ.1</td><td><a id="p100337"></a>Использование отказоустойчивых технических средств</td><td></td><td><a id="p100338"></a>+</td><td><a id="p100339"></a>+</td></tr>
<tr><td><a id="p100340"></a>ОДТ.2</td><td><a id="p100341"></a>Резервирование средств и систем</td><td></td><td><a id="p100342"></a>+</td><td><a id="p100343"></a>+</td></tr>
<tr><td><a id="p100344"></a>ОДТ.3</td><td><a id="p100345"></a>Контроль безотказного функционирования средств и систем</td><td></td><td><a id="p100346"></a>+</td><td><a id="p100347"></a>+</td></tr>
<tr><td><a id="p100348"></a>ОДТ.4</td><td><a id="p100349"></a>Резервное копирование информации</td><td><a id="p100350"></a>+</td><td><a id="p100351"></a>+</td><td><a id="p100352"></a>+</td></tr>
<tr><td><a id="p100353"></a>ОДТ.5</td><td><a id="p100354"></a>Обеспечение возможности восстановления информации</td><td><a id="p100355"></a>+</td><td><a id="p100356"></a>+</td><td><a id="p100357"></a>+</td></tr>
<tr><td><a id="p100358"></a>ОДТ.6</td><td><a id="p100359"></a>Обеспечение возможности восстановления программного обеспечения при нештатных ситуациях</td><td><a id="p100360"></a>+</td><td><a id="p100361"></a>+</td><td><a id="p100362"></a>+</td></tr>
<tr><td><a id="p100363"></a>ОДТ.7</td><td><a id="p100364"></a>Кластеризация информационной (автоматизированной) системы</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100365"></a>ОДТ.8</td><td><a id="p100366"></a>Контроль предоставляемых вычислительных ресурсов и каналов связи</td><td><a id="p100367"></a>+</td><td><a id="p100368"></a>+</td><td><a id="p100369"></a>+</td></tr>
<tr><td colspan="5"><a id="p100370"></a>X. Защита технических средств и систем (ЗТС)</td></tr>
<tr><td><a id="p100371"></a>ЗТС.0</td><td><a id="p100372"></a>Разработка политики защиты технических средств и систем</td><td><a id="p100373"></a>+</td><td><a id="p100374"></a>+</td><td><a id="p100375"></a>+</td></tr>
<tr><td><a id="p100376"></a>ЗТС.1</td><td><a id="p100377"></a>Защита информации от утечки по техническим каналам</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100378"></a>ЗТС.2</td><td><a id="p100379"></a>Организация контролируемой зоны</td><td><a id="p100380"></a>+</td><td><a id="p100381"></a>+</td><td><a id="p100382"></a>+</td></tr>
<tr><td><a id="p100383"></a>ЗТС.3</td><td><a id="p100384"></a>Управление физическим доступом</td><td><a id="p100385"></a>+</td><td><a id="p100386"></a>+</td><td><a id="p100387"></a>+</td></tr>
<tr><td><a id="p100388"></a>ЗТС.4</td><td><a id="p100389"></a>Размещение устройств вывода (отображения) информации, исключающее ее несанкционированный просмотр</td><td><a id="p100390"></a>+</td><td><a id="p100391"></a>+</td><td><a id="p100392"></a>+</td></tr>
<tr><td><a id="p100393"></a>ЗТС.5</td><td><a id="p100394"></a>Защита от внешних воздействий</td><td><a id="p100395"></a>+</td><td><a id="p100396"></a>+</td><td><a id="p100397"></a>+</td></tr>
<tr><td><a id="p100398"></a>ЗТС.6</td><td><a id="p100399"></a>Маркирование аппаратных компонентов системы относительно разрешенной к обработке информации</td><td></td><td></td><td></td></tr>
<tr><td colspan="5"><a id="p100400"></a>XI. Защита информационной (автоматизированной) системы и ее компонентов (ЗИС)</td></tr>
<tr><td><a id="p100401"></a>ЗИС.0</td><td><a id="p100402"></a>Разработка политики защиты информационной (автоматизированной) системы и ее компонентов</td><td><a id="p100403"></a>+</td><td><a id="p100404"></a>+</td><td><a id="p100405"></a>+</td></tr>
<tr><td><a id="p100406"></a>ЗИС.1</td><td><a id="p100407"></a>Разделение функций по управлению (администрированию) информационной (автоматизированной) системой с иными функциями</td><td><a id="p100408"></a>+</td><td><a id="p100409"></a>+</td><td><a id="p100410"></a>+</td></tr>
<tr><td><a id="p100411"></a>ЗИС.2</td><td><a id="p100412"></a>Защита периметра информационной (автоматизированной) системы</td><td><a id="p100413"></a>+</td><td><a id="p100414"></a>+</td><td><a id="p100415"></a>+</td></tr>
<tr><td><a id="p100416"></a>ЗИС.3</td><td><a id="p100417"></a>Эшелонированная защита информационной (автоматизированной) системы</td><td><a id="p100418"></a>+</td><td><a id="p100419"></a>+</td><td><a id="p100420"></a>+</td></tr>
<tr><td><a id="p100421"></a>ЗИС.4</td><td><a id="p100422"></a>Сегментирование информационной (автоматизированной) системы</td><td></td><td><a id="p100423"></a>+</td><td><a id="p100424"></a>+</td></tr>
<tr><td><a id="p100425"></a>ЗИС.5</td><td><a id="p100426"></a>Организация демилитаризованной зоны</td><td><a id="p100427"></a>+</td><td><a id="p100428"></a>+</td><td><a id="p100429"></a>+</td></tr>
<tr><td><a id="p100430"></a>ЗИС.6</td><td><a id="p100431"></a>Управление сетевыми потоками</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100432"></a>ЗИС.7</td><td><a id="p100433"></a>Использование эмулятора среды функционирования программного обеспечения ("песочница")</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100434"></a>ЗИС.8</td><td><a id="p100435"></a>Сокрытие архитектуры и конфигурации информационной (автоматизированной) системы</td><td><a id="p100436"></a>+</td><td><a id="p100437"></a>+</td><td><a id="p100438"></a>+</td></tr>
<tr><td><a id="p100439"></a>ЗИС.9</td><td><a id="p100440"></a>Создание гетерогенной среды</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100441"></a>ЗИС.10</td><td><a id="p100442"></a>Использование программного обеспечения, функционирующего в средах различных операционных систем</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100443"></a>ЗИС.11</td><td><a id="p100444"></a>Предотвращение задержки или прерывания выполнения процессов с высоким приоритетом со стороны процессов с низким приоритетом</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100445"></a>ЗИС.12</td><td><a id="p100446"></a>Изоляция процессов (выполнение программ) в выделенной области памяти</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100447"></a>ЗИС.13</td><td><a id="p100448"></a>Защита неизменяемых данных</td><td></td><td><a id="p100449"></a>+</td><td><a id="p100450"></a>+</td></tr>
<tr><td><a id="p100451"></a>ЗИС.14</td><td><a id="p100452"></a>Использование неперезаписываемых машинных носителей информации</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100453"></a>ЗИС.15</td><td><a id="p100454"></a>Реализация электронного почтового обмена с внешними сетями через ограниченное количество контролируемых точек</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100455"></a>ЗИС.16</td><td><a id="p100456"></a>Защита от спама</td><td></td><td><a id="p100457"></a>+</td><td><a id="p100458"></a>+</td></tr>
<tr><td><a id="p100459"></a>ЗИС.17</td><td><a id="p100460"></a>Защита информации от утечек</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100461"></a>ЗИС.18</td><td><a id="p100462"></a>Блокировка доступа к сайтам или типам сайтов, запрещенных к использованию</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100463"></a>ЗИС.19</td><td><a id="p100464"></a>Защита информации при ее передаче по каналам связи</td><td><a id="p100465"></a>+</td><td><a id="p100466"></a>+</td><td><a id="p100467"></a>+</td></tr>
<tr><td><a id="p100468"></a>ЗИС.20</td><td><a id="p100469"></a>Обеспечение доверенных канала, маршрута</td><td><a id="p100470"></a>+</td><td><a id="p100471"></a>+</td><td><a id="p100472"></a>+</td></tr>
<tr><td><a id="p100473"></a>ЗИС.21</td><td><a id="p100474"></a>Запрет несанкционированной удаленной активации периферийных устройств</td><td><a id="p100475"></a>+</td><td><a id="p100476"></a>+</td><td><a id="p100477"></a>+</td></tr>
<tr><td><a id="p100478"></a>ЗИС.22</td><td><a id="p100479"></a>Управление атрибутами безопасности при взаимодействии с иными информационными (автоматизированными) системами</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100480"></a>ЗИС.23</td><td><a id="p100481"></a>Контроль использования мобильного кода</td><td></td><td><a id="p100482"></a>+</td><td><a id="p100483"></a>+</td></tr>
<tr><td><a id="p100484"></a>ЗИС.24</td><td><a id="p100485"></a>Контроль передачи речевой информации</td><td></td><td><a id="p100486"></a>+</td><td><a id="p100487"></a>+</td></tr>
<tr><td><a id="p100488"></a>ЗИС.25</td><td><a id="p100489"></a>Контроль передачи видеоинформации</td><td></td><td><a id="p100490"></a>+</td><td><a id="p100491"></a>+</td></tr>
<tr><td><a id="p100492"></a>ЗИС.26</td><td><a id="p100493"></a>Подтверждение происхождения источника информации</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100494"></a>ЗИС.27</td><td><a id="p100495"></a>Обеспечение подлинности сетевых соединений</td><td></td><td><a id="p100496"></a>+</td><td><a id="p100497"></a>+</td></tr>
<tr><td><a id="p100498"></a>ЗИС.28</td><td><a id="p100499"></a>Исключение возможности отрицания отправки информации</td><td></td><td><a id="p100500"></a>+</td><td><a id="p100501"></a>+</td></tr>
<tr><td><a id="p100502"></a>ЗИС.29</td><td><a id="p100503"></a>Исключение возможности отрицания получения информации</td><td></td><td><a id="p100504"></a>+</td><td><a id="p100505"></a>+</td></tr>
<tr><td><a id="p100506"></a>ЗИС.30</td><td><a id="p100507"></a>Использование устройств терминального доступа</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100508"></a>ЗИС.31</td><td><a id="p100509"></a>Защита от скрытых каналов передачи информации</td><td></td><td></td><td><a id="p100510"></a>+</td></tr>
<tr><td><a id="p100511"></a>ЗИС.32</td><td><a id="p100512"></a>Защита беспроводных соединений</td><td><a id="p100513"></a>+</td><td><a id="p100514"></a>+</td><td><a id="p100515"></a>+</td></tr>
<tr><td><a id="p100516"></a>ЗИС.33</td><td><a id="p100517"></a>Исключение доступа через общие ресурсы</td><td></td><td></td><td><a id="p100518"></a>+</td></tr>
<tr><td><a id="p100519"></a>ЗИС.34</td><td><a id="p100520"></a>Защита от угроз отказа в обслуживании (DOS, DDOS-атак)</td><td><a id="p100521"></a>+</td><td><a id="p100522"></a>+</td><td><a id="p100523"></a>+</td></tr>
<tr><td><a id="p100524"></a>ЗИС.35</td><td><a id="p100525"></a>Управление сетевыми соединениями</td><td></td><td><a id="p100526"></a>+</td><td><a id="p100527"></a>+</td></tr>
<tr><td><a id="p100528"></a>ЗИС.36</td><td><a id="p100529"></a>Создание (эмуляция) ложных компонентов информационных (автоматизированных) систем</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100530"></a>ЗИС.37</td><td><a id="p100531"></a>Перевод информационной (автоматизированной) системы в безопасное состояние при возникновении отказов (сбоев)</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100532"></a>ЗИС.38</td><td><a id="p100533"></a>Защита информации при использовании мобильных устройств</td><td><a id="p100534"></a>+</td><td><a id="p100535"></a>+</td><td><a id="p100536"></a>+</td></tr>
<tr><td><a id="p100537"></a>ЗИС.39</td><td><a id="p100538"></a>Управление перемещением виртуальных машин (контейнеров) и обрабатываемых на них данных</td><td><a id="p100539"></a>+</td><td><a id="p100540"></a>+</td><td><a id="p100541"></a>+</td></tr>
<tr><td colspan="5"><a id="p100542"></a>XII. Реагирование на компьютерные инциденты (ИНЦ)</td></tr>
<tr><td><a id="p100543"></a>ИНЦ.0</td><td><a id="p100544"></a>Разработка политики реагирования на компьютерные инциденты</td><td><a id="p100545"></a>+</td><td><a id="p100546"></a>+</td><td><a id="p100547"></a>+</td></tr>
<tr><td><a id="p100548"></a>ИНЦ.1</td><td><a id="p100549"></a>Выявление компьютерных инцидентов</td><td><a id="p100550"></a>+</td><td><a id="p100551"></a>+</td><td><a id="p100552"></a>+</td></tr>
<tr><td><a id="p100553"></a>ИНЦ.2</td><td><a id="p100554"></a>Информирование о компьютерных инцидентах</td><td><a id="p100555"></a>+</td><td><a id="p100556"></a>+</td><td><a id="p100557"></a>+</td></tr>
<tr><td><a id="p100558"></a>ИНЦ.3</td><td><a id="p100559"></a>Анализ компьютерных инцидентов</td><td><a id="p100560"></a>+</td><td><a id="p100561"></a>+</td><td><a id="p100562"></a>+</td></tr>
<tr><td><a id="p100563"></a>ИНЦ.4</td><td><a id="p100564"></a>Устранение последствий компьютерных инцидентов</td><td><a id="p100565"></a>+</td><td><a id="p100566"></a>+</td><td><a id="p100567"></a>+</td></tr>
<tr><td><a id="p100568"></a>ИНЦ.5</td><td><a id="p100569"></a>Принятие мер по предотвращению повторного возникновения компьютерных инцидентов</td><td><a id="p100570"></a>+</td><td><a id="p100571"></a>+</td><td><a id="p100572"></a>+</td></tr>
<tr><td><a id="p100573"></a>ИНЦ.6</td><td><a id="p100574"></a>Хранение и защита информации о компьютерных инцидентах</td><td></td><td></td><td><a id="p100575"></a>+</td></tr>
<tr><td colspan="5"><a id="p100576"></a>XIII. Управление конфигурацией (УКФ)</td></tr>
<tr><td><a id="p100577"></a>УКФ.0</td><td><a id="p100578"></a>Разработка политики управления конфигурацией информационной (автоматизированной) системы</td><td><a id="p100579"></a>+</td><td><a id="p100580"></a>+</td><td><a id="p100581"></a>+</td></tr>
<tr><td><a id="p100582"></a>УКФ.1</td><td><a id="p100583"></a>Идентификация объектов управления конфигурацией</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100584"></a>УКФ.2</td><td><a id="p100585"></a>Управление изменениями</td><td><a id="p100586"></a>+</td><td><a id="p100587"></a>+</td><td><a id="p100588"></a>+</td></tr>
<tr><td><a id="p100589"></a>УКФ.3</td><td><a id="p100590"></a>Установка (инсталляция) только разрешенного к использованию программного обеспечения</td><td><a id="p100591"></a>+</td><td><a id="p100592"></a>+</td><td><a id="p100593"></a>+</td></tr>
<tr><td><a id="p100594"></a>УКФ.4</td><td><a id="p100595"></a>Контроль действий по внесению изменений</td><td></td><td></td><td></td></tr>
<tr><td colspan="5"><a id="p100596"></a>XIV. Управление обновлениями программного обеспечения (ОПО)</td></tr>
<tr><td><a id="p100597"></a>ОПО.0</td><td><a id="p100598"></a>Разработка политики управления обновлениями программного обеспечения</td><td><a id="p100599"></a>+</td><td><a id="p100600"></a>+</td><td><a id="p100601"></a>+</td></tr>
<tr><td><a id="p100602"></a>ОПО.1</td><td><a id="p100603"></a>Поиск, получение обновлений программного обеспечения от доверенного источника</td><td><a id="p100604"></a>+</td><td><a id="p100605"></a>+</td><td><a id="p100606"></a>+</td></tr>
<tr><td><a id="p100607"></a>ОПО.2</td><td><a id="p100608"></a>Контроль целостности обновлений программного обеспечения</td><td><a id="p100609"></a>+</td><td><a id="p100610"></a>+</td><td><a id="p100611"></a>+</td></tr>
<tr><td><a id="p100612"></a>ОПО.3</td><td><a id="p100613"></a>Тестирование обновлений программного обеспечения</td><td><a id="p100614"></a>+</td><td><a id="p100615"></a>+</td><td><a id="p100616"></a>+</td></tr>
<tr><td><a id="p100617"></a>ОПО.4</td><td><a id="p100618"></a>Установка обновлений программного обеспечения</td><td><a id="p100619"></a>+</td><td><a id="p100620"></a>+</td><td><a id="p100621"></a>+</td></tr>
<tr><td colspan="5"><a id="p100622"></a>XV. Планирование мероприятий по обеспечению безопасности (ПЛН)</td></tr>
<tr><td><a id="p100623"></a>ПЛН.0</td><td><a id="p100624"></a>Разработка политики планирования мероприятий по обеспечению защиты информации</td><td><a id="p100625"></a>+</td><td><a id="p100626"></a>+</td><td><a id="p100627"></a>+</td></tr>
<tr><td><a id="p100628"></a>ПЛН.1</td><td><a id="p100629"></a>Разработка, утверждение и актуализация плана мероприятий по обеспечению защиты информации</td><td><a id="p100630"></a>+</td><td><a id="p100631"></a>+</td><td><a id="p100632"></a>+</td></tr>
<tr><td><a id="p100633"></a>ПЛН.2</td><td><a id="p100634"></a>Контроль выполнения мероприятий по обеспечению защиты информации</td><td><a id="p100635"></a>+</td><td><a id="p100636"></a>+</td><td><a id="p100637"></a>+</td></tr>
<tr><td colspan="5"><a id="p100638"></a>XVI. Обеспечение действий в нештатных ситуациях (ДНС)</td></tr>
<tr><td><a id="p100639"></a>ДНС.0</td><td><a id="p100640"></a>Разработка политики обеспечения действий в нештатных ситуациях</td><td><a id="p100641"></a>+</td><td><a id="p100642"></a>+</td><td><a id="p100643"></a>+</td></tr>
<tr><td><a id="p100644"></a>ДНС.1</td><td><a id="p100645"></a>Разработка плана действий в нештатных ситуациях</td><td><a id="p100646"></a>+</td><td><a id="p100647"></a>+</td><td><a id="p100648"></a>+</td></tr>
<tr><td><a id="p100649"></a>ДНС.2</td><td><a id="p100650"></a>Обучение и отработка действий персонала в нештатных ситуациях</td><td><a id="p100651"></a>+</td><td><a id="p100652"></a>+</td><td><a id="p100653"></a>+</td></tr>
<tr><td><a id="p100654"></a>ДНС.3</td><td><a id="p100655"></a>Создание альтернативных мест хранения и обработки информации на случай возникновения нештатных ситуаций</td><td></td><td><a id="p100656"></a>+</td><td><a id="p100657"></a>+</td></tr>
<tr><td><a id="p100658"></a>ДНС.4</td><td><a id="p100659"></a>Резервирование программного обеспечения, технических средств, каналов связи на случай возникновения нештатных ситуаций</td><td></td><td><a id="p100660"></a>+</td><td><a id="p100661"></a>+</td></tr>
<tr><td><a id="p100662"></a>ДНС.5</td><td><a id="p100663"></a>Обеспечение возможности восстановления информационной (автоматизированной) системы в случае возникновения нештатных ситуаций</td><td><a id="p100664"></a>+</td><td><a id="p100665"></a>+</td><td><a id="p100666"></a>+</td></tr>
<tr><td><a id="p100667"></a>ДНС.6</td><td><a id="p100668"></a>Анализ возникших нештатных ситуаций и принятие мер по недопущению их повторного возникновения</td><td><a id="p100669"></a>+</td><td><a id="p100670"></a>+</td><td><a id="p100671"></a>+</td></tr>
<tr><td colspan="5"><a id="p100672"></a>XVII. Информирование и обучение персонала (ИПО)</td></tr>
<tr><td><a id="p100673"></a>ИПО.0</td><td><a id="p100674"></a>Разработка политики информирования и обучения персонала</td><td><a id="p100675"></a>+</td><td><a id="p100676"></a>+</td><td><a id="p100677"></a>+</td></tr>
<tr><td><a id="p100678"></a>ИПО.1</td><td><a id="p100679"></a>Информирование персонала об угрозах безопасности информации и о правилах безопасной работы</td><td><a id="p100680"></a>+</td><td><a id="p100681"></a>+</td><td><a id="p100682"></a>+</td></tr>
<tr><td><a id="p100683"></a>ИПО.2</td><td><a id="p100684"></a>Обучение персонала правилам безопасной работы</td><td><a id="p100685"></a>+</td><td><a id="p100686"></a>+</td><td><a id="p100687"></a>+</td></tr>
<tr><td><a id="p100688"></a>ИПО.3</td><td><a id="p100689"></a>Проведение практических занятий с персоналом по правилам безопасной работы</td><td></td><td><a id="p100690"></a>+</td><td><a id="p100691"></a>+</td></tr>
<tr><td><a id="p100692"></a>ИПО.4</td><td><a id="p100693"></a>Контроль осведомленности персонала об угрозах безопасности информации и о правилах безопасной работы</td><td><a id="p100694"></a>+</td><td><a id="p100695"></a>+</td><td><a id="p100696"></a>+</td></tr>
</table>


<div align="center">

<a id="p100697"></a>"+" - мера защиты информации включена в базовый набор мер для соответствующего класса защищенности автоматизированной системы управления.<br>
<a id="p100698"></a>Меры защиты информации, не обозначенные знаком "+", применяются при адаптации и дополнении базового набора мер, а также при разработке компенсирующих мер защиты информации в автоматизированной системе управления соответствующего класса защищенности.".

</div>


2. <a id="p100699"></a>В [приложении](https://bukva.ai/docs/prikaz-239-2017-fstek-rossii-federalnaya#p100284) к Требованиям по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденным приказом Федеральной службы по техническому и экспортному контролю от 25 декабря 2017 г. N 239, [строку седьмую раздела XVI](https://bukva.ai/docs/prikaz-239-2017-fstek-rossii-federalnaya#p100903) изложить в следующей редакции:

<div align="right">

<a id="p100700"></a>"

</div>


| <a id="p100701"></a>ДНС.6 | <a id="p100702"></a>Анализ возникших нештатных ситуаций и принятие мер по недопущению их повторного возникновения | <a id="p100703"></a>+ | <a id="p100704"></a>+ | <a id="p100705"></a>+ |
| --- | --- | --- | --- | --- |

<div align="center">

<a id="p100706"></a>".

</div>




<a id="p100707"></a>

---