Запомнить
Регистрация Забыли пароль?
 

Блог экспертов

SIEM ОТ MCAFEE УСПЕШНО ПРОШЛА СЕРТИФИКАЦИЮ ФСТЭК РОССИИ

01/04/2015

McAfee Security Information and Event Management (версия 9.3) успешно прошла сертификационные испытания, результатом которых стал сертификат соответствия №3353 (от 18 февраля 2015), выданный ФСТЭК России.

Реклама

Партнеры

Форум

Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Регистрация
Войти  
Страницы: 1
Ответить
RSS
Можно ли исключать меры защиты при неактуальности угроз????, 21/17 ПДн
Доброго времени суток уважаемые форумчане!

Уже больше года как вышли замечательные документы: 21 и 17 приказ. Жил я не тужил, защиту ПДн делал. Покой мой нарушил методический документ «Меры защиты информации в государственных информационных системах». К достоинствам этого документа, несомненно, можно отнести подробнейшие инструкции по выбору итогового набора мер защиты (базовый набор мер, адаптированный базовый набор мер, уточненный адаптированный базовый набор мер и наконец, дополненный уточненный адаптированный базовый набор мер! Ух) и подробного описания требований к реализации и усилению выбранных мер.
Конечно, оставались меры, которые сложно было реализовать в определенных ИС, но всегда была возможность компенсации:

Сформированный набор мер защиты информации может содержать меры защиты информации, которые по каким-либо причинам (высокая стоимость, отсутствие апробированных технических реализаций, неприемлемо большие сроки реализации, отсутствие компетенции для эксплуатации и другие) делает невозможным или крайне затруднительным их реализацию в информационной системе в рамках ее системы защиты информации.
В таких случаях у заказчика, оператора и разработчика (проектировщика) есть возможность заменить соответствующие меры защиты информации на компенсирующие меры защиты информации.
«Меры защиты информации в государственных информационных системах», 2.3 (д), стр 14.

Проработав этот замечательный документ я по новому взглянул на свои документы и добавил к ним ряд новых. В частности очень горжусь проработанным документом сопоставления модели угроз с мерами защиты.

Исходными данными при уточнении адаптированного базового набора мер защиты информации являются перечень угроз безопасности информации и их характеристики (потенциал, оснащенность, мотивация), включенные в модель угроз безопасности информации.
При уточнении адаптированного базового набора мер защиты информации для каждой угрозы безопасности информации, включенной в модель угроз, сопоставляется мера защиты информации из адаптированного базового набора мер защиты информации, обеспечивающая блокирование этой угрозы безопасности или снижающая вероятность ее реализации исходя из условий функционирования информационной системы.
«Меры защиты информации..» 2.3 (в) стр 12.

Все стало наглядней и понятней. (Это я сейчас так говорю. По началу все было очень плохо. Вот так вот : http://ispdn.ru/forum/messages/forum1/topic3535/message49054/index.php#message49054 )
После сопоставления угроз и мер, у меня оставались меры, которые я не смог привязать к какой либо угрозе (например РСБ). В начале лета я собрался таки с мыслями и позвонил во ФСТЭК с вопросом: нужно ли их выполнять? (вообще я много чего спрашивал, и по поводу усиления уточненных мер тоже). На что получили ответ что нужно выполнять для усиления общей защищенности. Надо, так надо. Прошло пол года, я потихоньку делаю защиту и попутно допиливаю документы приводя их в порядок под так стремительно меняющееся законодательство (за последний месяц как вышел из отпуска вышли поправки к 211, новый приказ ФСБ по СКЗИ, ожидается документ «Требования к средствам контроля съемных машинных носителей информации») и тут известный блогер Лукацкий возвращает меня к моим старым мыслям на счет отказа от мер. (http://lukatsky.blogspot.ru/2014/10/blog-post_13.html ) .

Резюмируя, исключать защитные меры, опираясь на неактуальность угроз, возможно.
Аргументы его достойны. Логика в его словах есть. Однако четкой позиции ФСТЭК по этому вопросу нет (в РД написано одно, а в главном офисе говорят другое).
Перед глазами сразу же встает картина : есть частная модель угроз, и все то многообразие мер защиты из 21 приказа. Сопоставив их, я вижу что мои угрозы нейтрализуются набором из 10-15 мер. Но позвольте, а что делать с остальными мерами? Следуя логики Лукацкого их можно исключить из адаптированного базового набора мер. Дальше у нас идет уточнение «абнм». На этом этапе мы проводим оценку возможности адаптированного базового набора мер защиты информации адекватно блокировать (нейтрализовать) все угрозы безопасности информации, включенные в модель угроз безопасности информации, или снизить вероятность их реализации исходя из условий функционирования информационной системы. В случае, если адаптированный базовый набор мер защиты информации не обеспечивает блокирование (нейтрализацию) всех угроз безопасности информации в него дополнительно включаются меры защиты информации…
Как то так.

Эта заметка вызвала оживленную дискуссию среди моих коллег. Пока я сочиняю вопросы для ФСТЭК, предлагаю Вам обсудить данные идеи. Что скажите?
Все уже сказано у Лукацкого.

Если вас приедет проверять Лукацкий, то меры можно исключать. А если приедет ФСТЭК - то лучше оставить. :)
В приказах не указано, что можно исключать - значит, нельзя.
Более того, ФСТЭК считает, что меры усиления тоже обязательны, если они предусмотрены для данного класса ГИС.
Считаю, что обсуждать нечего. Применяемые меры защиты, напрямую зависят от актуальных угроз. Угрозы от структурно-функциональных особенностей ИСПДн. Лукацкий абсолютно верно написал. Только и ФСТЭК считает точно также, судя по изданным им документам. А вот есть мнение отдельных представителей ФСТЭК, которых жизнь со временем поправит ))))))).
ICQ 377238542
AlexG,
Андрей,
Звонил сейчас в Московский ФСТЭК, ответ держал Носов Игорь Анатольевич. Сказал если вы закрываете все актуальные угрозы 10-15 мерами, то и отлично. Вас никто не заставляет применять все 160+ мер. НО это по 21 приказу, ибо там коммерческая организация. В ГИСах нужно выполнить бнм.
Думаю, что это личное мнение Носова И.А. Если у вас не используются системы виртуализации, а меры прописаны, как базовые, то как вы их примените, на что!? Заявлять, что должен быть выполнен полный базовый набор - ОЧЕВИДНАЯ ГЛУПОСТЬ.

Структурно-функциональные особенности ИСПДн - Набор актуальных угроз - Меры защиты.

На днях закончил Модель угроз для одной организации. При УЗ 3, низкой опасности и всего остального по минимуму у меня вышло ровно 100 мер. Так что какие 10-15 мер!? Откуда все это!?
ICQ 377238542
Цитата
Андрей пишет:
Думаю, что это личное мнение Носова И.А. Если у вас не используются системы виртуализации, а меры прописаны, как базовые, то как вы их примените, на что!? Заявлять, что должен быть выполнен полный базовый набор - ОЧЕВИДНАЯ ГЛУПОСТЬ.

Структурно-функциональные особенности ИСПДн - Набор актуальных угроз - Меры защиты.

На днях закончил Модель угроз для одной организации. При УЗ 3, низкой опасности и всего остального по минимуму у меня вышло ровно 100 мер. Так что какие 10-15 мер!? Откуда все это!?
а у меня УЗ 2, тонкие клиенты. пользователи работают только в браузере и не имеют возможности сохранять инфу на ж\д. при передаче по каналам связи у меня все шифруется. и всего навсего 5 актуальных угроз которые я закрываю 10-15 мерами. ...

Мнение Носова оно устное. пишу письмо во ФСТЭК. Верное дело.
Цитата
Симак пишет:
всего навсего 5 актуальных угроз которые я закрываю 10-15 мерами
Силен )))))
ICQ 377238542
А список своих угроз не напишешь?
ICQ 377238542
Цитата
Андрей пишет:
А список своих угроз не напишешь?
Просмотр информации на дисплее сотрудниками, не допущенными к обработке ПДн
Кража ПЭВМ
Утрата ключей доступа
Доступ к информации, модификация, уничтожение лицами, не допущенными к ее обработке
Угроза выявления паролей
Андрей,
или вот простой пример: у меня не актуальна угроза "Просмотр информации на дисплее сотрудниками, не допущенными к обработке ПДн" Зачем мне реализовывать ИАФ 5 и ЗТС 4 для 2 класса или УЗ2 для которых они обязательны.
Цитата
Симак пишет:
Просмотр информации на дисплее сотрудниками, не допущенными к обработке ПДн
Кража ПЭВМ
Утрата ключей доступа
Доступ к информации, модификация, уничтожение лицами, не допущенными к ее обработке
Угроза выявления паролей
То есть ты просто взял угрозу из "Базовой модели..." и решил актуальна она для тебя или нет?
ICQ 377238542
Андрей, ты же знаешь, там целая методика определения актуальности. +согласована с заказчиком...
Ключевое слово - "согласована с заказчиком" )))))))
ICQ 377238542
20170831 leilei3915
oakley sunglasses wholesale
yeezy boost
canada goose outlet store
ugg boots
cheap jordans
michael kors outlet online
michael kors outlet clearance
oakley sunglasses
ray ban sunglasses
nike shoes
canada goose outlet
cheap jerseys
moncler outlet
michael kors outlet online
polo outlet
ralph lauren outlet
cheap oakley sunglasses
ralph lauren shirts
canada goose outlet store
coach factory outlet
coach outlet online
canada goose outlet
cheap ray ban sunglasses
christian louboutin sale
coach outlet online
ugg boots
mulberry uk
moncler sale
ugg outlet
nike outlet
coach outlet online
polo shirts
polo ralph lauren
mulberry bags
valentino shoes
canada goose jackets
oakley sunglasses wholesale
mbt shoes
air jordan shoes
michael kors outlet
nba jersey
nike shoes
ugg outlet
canada goose outlet
uggs outlet
coach factory outlet
coach outlet clearance
mont blanc pens
polo outlet
ed hardy
cheap ugg boots
ugg outlet
ralph lauren pas cher
adidas shoes for men
coach factory outlet
ralph lauren polo
cheap ray ban sunglasses
pandora jewelry outlet
polo outlet
mbt shoes clearance outlet
coach factory outlet
longchamp outlet
jordan shoes
fred perry shirts
true religion outlet
adidas outlet store
prada outlet
pandora jewelry
kate spade outlet store
oakley sunglasses
nike shoes
michael kors outlet
oakley sunglasses wholesale
ugg boots
polo ralph lauren
tory burch shoes
ugg outlet
michael kors outlet
kate spade handbags
pandora outlet
coach outlet
nike outlet
mulberry handbags
polo shirts
ray ban sunglasses
mont blanc
ugg outlet
mcm backpack
ray ban sunglasses outlet
coach factory outlet
fred perry polo
pandora charms
mlb jerseys
ray bans sunglasses outlet
canada goose
michael kors outlet
adidas yeezy boost
kate spade handbags
michael kors outlet
canada goose
kate spade outlet
ugg outlet
michael kors outlet online
ugg outlet
ralph lauren uk
coach factory outlet
adidas yeezy shoes
coach outlet online
cheap ugg boots
tory burch sandals
valentino outlet
coach outlet online
tory burch outlet stores
cheap nfl jerseys
michael kors outlet
michael kors outlet
ray ban sunglasses
coach canada
christian louboutin
air jordan shoes
ugg outlet
canada goose jackets
mbt outlet
coach outlet online
mont blanc pens
lacoste shoes
michael kors outlet clearance
cheap uggs
canada goose jackets
lebron james shoes
ralph lauren uk
adidas yeezy shoes
canada goose jackets
adidas superstar shoes
coach outlet online
ray ban sunglasses on sale
ralph lauren
nike outlet store
adidas yeezy boost
fitflops sale clearance
true religion outlet store
adidas yeezy shoes
ralph lauren outlet
fitflops outlet
michael kors outlet
lacoste clothing
michael kors outlet
ugg outlet
cheap jerseys wholesale
nike outlet
mcm bag
oakley sunglasses wholesale
canada goose outlet
ralph lauren outlet
polo ralph lauren outlet
michael kors outlet store
ralph lauren uk
canada goose outlet store
ugg boots
coach outlet
kate spade bags
ugg boots
fitflop sale
michael kors outlet online
coach factory outlet
coach outlet online
ugg outlet
adidas outlet
polo ralph lauren
mbt outlet
michael kors outlet store
michael kors outlet online
canada goose outlet
moncler jackets
cheap nhl jerseys
nike shoes for women
ugg boots
pandora rings
pandora outlet
fitflops shoes
michael kors handbags
pandora rings
ed hardy outlet
ugg boots
coach outlet
hermes birkin
polo ralph lauren outlet
cheap ray bans
ray ban
pandora jewelry
fitflops sale
michael kors outlet online
polo outlet
lebron shoes
ralph lauren polo
polo outlet
fitflop sandals
uggs outlet
coach factory outlet online
cheap jordans
moncler jackets
oakley sunglasses for men
adidas superstar
polo shirts men
nike shoes outlet
ralph lauren
michael kors outlet
ralph lauren outlet
canada goose outlet
ralph lauren outlet
longchamp outlet
michael kors outlet online
michael kors outlet online
cheap ugg boots
michael kors outlet online
oakley sunglasses
nike factory outlet
canada goose
pandora charms
polo outlet stores
oakley sunglasses wholesale
ultra boosts
michael kors handbags
cheap ugg boots
michael kors outlet
coach outlet
mlb jerseys wholesale
michael kors outlet online
coach factory outlet
fitflops sale clearance
michael kors outlet clearance
christian louboutin outlet
polo ralph lauren
nike shoes for men
cheap mlb jerseys
polo ralph lauren
adidas outlet online
michael kors outlet clearance
michael kors outlet
fitflops sale clearance
true religion
mlb jerseys
michael kors outlet clearance
true religion outlet online
adidas nmd
ralph lauren uk
christian louboutin sale
cheap oakley sunglasses
michael kors outlet online
pandora jewelry
mont blanc outlet
christian louboutin shoes
polo ralph lauren
oakley sunglasses wholesale
polo ralph lauren
true religion jeans
nike shoes outlet
ugg outlet
michael kors outlet
kate spade outlet
michael kors
coach outlet store online
nike shoes on sale
michael kors outlet clearance
adidas outlet
polo ralph lauren
michael kors outlet
coach outlet
ralph lauren polo
oakley sunglasses
coach outlet
michael kors outlet
michael kors outlet online
polo ralph lauren
michael kors outlet online
vintage nhl jerseys
adidas yeezy shoes
coach outlet
air jordan shoes
true religion outlet store
michael kors outlet clearance
ugg boots
cheap ugg boots
christian louboutin shoes
air jordan 4
canada goose outlet
nike shoes
moncler outlet
pandora outlet online
cheap ray ban sunglasses
canada goose
ralph lauren uk
michael kors outlet
michael kors outlet
longchamp handbags
polo ralph lauren outlet online
canada goose outlet
ugg boots
canada goose outlet
coach outlet store online
coach outlet
ray ban sunglasses
ugg boots
canada goose jackets
michael kors outlet clearance
oakley sunglasses wholesale
pandora outlet
prada outlet
ralph lauren shirts
mont blanc pens
polo ralph lauren outlet online
oakley sunglasses outlet
ray ban sunglasses
michael kors outlet online store
michael kors outlet clearance
kate spade sale
pandora charms
true religion outlet
coach outlet online
canada goose outlet
yeezy shoes
nike shoes
ugg outlet
nike outlet
longchamp handbags
pandora bracelet
michael kors outlet online
christian louboutin
canada goose outlet
fitflop sandals
prada outlet stores
coach outlet
christian louboutin shoes
giuseppe zanotti shoes
pandora outlet
michael kors outlet clearance
polo outlet
longchamp outlet online
ralph lauren shirts
kate spade handbags
ugg boots
coach outlet online
fitflops sale
polo ralph lauren
ugg outlet
ugg outlet
asics running shoes
pandora jewelry
christian louboutin uk
pandora jewelry
polo ralph lauren
ralph lauren uk
ugg outlet
christian louboutin shoes
coach outlet
tory burch outlet
cheap nba jersey
cheap oakley sunglasses
asics shoes
ralph lauren outlet
tory burch outlet online
tory burch handbags
coach factory outlet
cheap snapbacks
polo ralph lauren outlet
moncler outlet online
ray ban sunglasses
michael kors outlet clearance
coach outlet online
cheap oakley sunglasses
pandora outlet
ugg boots
ugg outlet
ray ban sunglasses outlet
canada goose outlet online
adidas outlet store
canada goose jackets
yeezy boost 350
polo ralph lauren
cheap mlb jerseys
coach outlet online
cheap jordans for sale
kate spade bags
michael kors handbags
kate spade handbags
pandora bracelet
valentino outlet
kate spade sale
oakley sunglasses wholesale
ugg outlet
fitflops sandals
true religion outlet
coach outlet online
polo outlet
nike outlet
polo ralph lauren pas cher
ed hardy clothing
fred perry polo shirts
mlb jerseys wholesale
snapbacks wholesale
pandora jewelry
nike outlet store
fitflops sale clearance
ugg outlet
ugg outlet
canada goose jackets
ugg outlet
pandora outlet
ugg outlet
michael kors outlet
valentino shoes
michael kors outlet store
longchamp outlet store
pandora outlet store
ugg outlet
polo ralph lauren outlet online
ugg boots
ralph lauren
coach outlet
cheap authentic nba jerseys
coach factory outlet
mont blanc outlet
puma shoes
polo ralph lauren
coach outlet online coach factory outlet
coach outlet
giuseppe zanotti sneakers
yeezy boost 350
michael kors outlet online
coach outlet
polo ralph lauren outlet
ugg outlet
mont blanc pens
air jordan 4 retro
longchamp outlet
christian louboutin sale
coach factory outlet online
michael kors outlet
christian louboutin outlet
coach outlet online
prada outlet store
michael kors outlet store
coach outlet online
cheap ray ban sunglasses
jordan retro
coach outlet store online
canada goose jackets
cheap ray bans sunglasses
kate spade handbags
canada goose jackets sale
cheap nike shoes
polo ralph lauren
mont blanc pens for sale
true religion jeans
mbt shoes outlet
michael kors outlet
ray ban sunglasses
nike shoes for men
ray ban sunglasses for men
nike outlet store
coach outlet store online
moncler jackets
ralph lauren uk
coach factory outlet
coach outlet online
polo outlet
polo ralph lauren sale
christian louboutin outlet
polo ralph lauren outlet
coach outlet store online
michael kors handbags
pandora jewelry
coach outlet online
cheap uggs
fred perry clothing
canada goose jackets
polo ralph lauren factory store
coach factory outlet
polo outlet
cheap ugg boots
michael kors outlet clearance
michael kors outlet online
polo ralph lauren outlet
hermes outlet
michael kors outlet online
ugg boots
nike shoes
oakley sunglasses
christian louboutin outlet
pandora charms
lacoste shirts
mont blanc outlet
michael kors outlet
michael kors outlet online
kate spade purses
ugg outlet
canada goose outlet store
adidas yeezy
mulberry handbags
adidas shoes
mlb jerseys
cheap jordans
ralph lauren outlet
asics outlet
ugg boots
polo ralph lauren shirts
ralph lauren outlet
giuseppe zanotti outlet
pandora jewelry
polo ralph lauren
nhl jerseys
air jordan retro
lunette ray ban
cheap jordans
nfl jerseys
canada goose jackets
ray ban pas cher
mont blanc outlet
polo ralph lauren
true religion jeans sale
cheap oakley sunglasses
coach outlet store online
fred perry
coach outlet online
polo outlet
coach outlet
hermes outlet
yeezy boost
canada goose outlet
cheap uggs
michael kors handbags
polo ralph lauren outlet
coach outlet store online
cheap oakley sunglasses
michael kors handbags clearance
ralph lauren
adidas ultra boost
ugg boots
michael kors outlet
coach outlet
yeezy boost 350 v2
oakley sunglasses
kate spade outlet store
polo ralph lauren
kate spade outlet
ralph lauren outlet
ralph lauren
canada goose jackets
ralph lauren outlet
cheap oakley sunglasses
fred perry polo shirts
christian louboutin shoes
coach factory outlet
longchamp
oakley sunglasses wholesale
coach outlet canada
polo ralph lauren outlet online
ralph lauren uk
valentino outlet store
polo shirts
tory burch handbags
polo ralph lauren outlet
canada goose
oakley sunglasses
adidas yeezy
michael kors outlet
michael kors outlet
canada goose jackets
ugg outlet online
ralph lauren outlet
nike trainers
pandora outlet
adidas nmd r1
polo outlet
canada goose jackets
mont blanc
kate spade outlet
oakley sunglasses
michael kors outlet
tory burch outlet
ray ban sunglasses
polo ralph lauren
coach factory outlet
ralph lauren
oakley sunglasses
cheap jordan shoes
cheap mlb jerseys
pandora rings
prada outlet online
adidas outlet online
pandora bracelet
coach outlet
coach outlet
fred perry polo
ralph lauren polo shirts
coach outlet
fred perry outlet
valentino outlet store
longchamp bags
ugg outlet online
michael kors handbags sale
polo outlet
oakley sunglasses
coach outlet online
polo ralph lauren outlet
cheap jordans for sale
canada goose outlet
michael kors outlet stores
canada goose
ugg outlet
polo ralph lauren
pandora jewelry sale
coach factory outlet
prada outlet store
kate spade outlet online store
ralph lauren polo
michael kors outlet clearance
mbt shoes
fred perry clothing
puma outlet
cheap jordan shoes
michael kors outlet online
nike shoes
ugg outlet
true religion jeans
nike outlet store
pandora charms
hermes belts outlet
coach factory outlet
mulberry outlet
mulberry bags
michael kors outlet clearance
christian louboutin outlet
nike air jordan 4
ralph lauren
coach outlet store online
canada goose outlet
pandora jewelry
fitflops clearance
kate spade outlet online
lacoste polo
true religion outlet
michael kors outlet
coach factory outlet
moncler jackets
ray ban sunglasses wholesale
michael kors outlet clearance
ugg outlet
michael kors outlet online
mcm outlet
polo outlet
ugg outlet
uggs outlet
jordan retro shoes
lacoste outlet
polo ralph lauren
polo outlet
polo outlet
canada goose outlet
tory burch outlet
uggs outlet
cheap ray ban sunglasses
cheap oakley sunglasses
michael kors outlet online
cheap oakley sunglasses
polo ralph lauren
adidas shoes for women
michael kors outlet clearance
ralph lauren uk
christian louboutin
canada goose outlet store
ralph lauren
coach factory outlet
nike outlet store
ralph lauren
oakley sunglasses wholesale
coach factory outlet
Страницы: 1
Ответить
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Форма ответов
Текст сообщения*
Защита от автоматических сообщений. Введите символы, изображенные на этой картинке в поле ввода &quote;Код подтверждения&quote;.