Получена рекомендация
Нужно понять, какие системы затронуты, что проверить и какие действия запланировать. Начинаем с документа, его источника и состава вашей инфраструктуры.
Обследование · Технические меры · Сопровождение
Работа с требованиями
и рекомендациями ФСТЭК.
Поможем связать документы и рекомендации с вашей инфраструктурой: определить технические задачи, составить план, выполнить согласованные изменения и зафиксировать результат.
С чем можно обратиться
От конкретного документа —
до плана работ по системе.
Появились замечания
Нужно составить технический план и распределить работы. Уточняем содержание замечаний, исходные материалы и критерии подтверждения результата.
Есть объекты КИИ
Учитываем предоставленные сведения об объектах, их значимости и принятой категории. Состав работ и участие профильного специалиста определяем для конкретного объекта.
Меняется инфраструктура
Новые системы, версии, сетевые связи и доступы требуют пересмотра настроек. Проверяем, какие согласованные меры и материалы нужно актуализировать.
Состав помощи
Разобраться. Спланировать.
Реализовать. Проверить.
Разобрать исходные документы
Собираем требования, рекомендации, письма и замечания по вашей системе. Уточняем с ответственными область применения, исходные сведения и ожидаемый результат работ.
Обследовать инфраструктуру
Фиксируем состав систем, версии ПО, доступы, сетевые связи и действующие меры защиты. Сопоставляем техническое состояние с согласованным перечнем проверок.
Составить план мероприятий
Для выявленных вопросов определяем действия, приоритеты, ответственных и зависимости. Разделяем задачи заказчика, технической команды и профильного партнёра.
Выполнить технические изменения
Настраиваем согласованные меры: доступы и сегментацию, обновления, защиту рабочих мест, журналирование и резервное копирование. Учитываем влияние на рабочие системы.
Зафиксировать результат
Актуализируем схемы, перечни и сведения о выполненных настройках. Сохраняем результаты согласованных проверок и отмечаем незавершённые вопросы.
Сопровождать дальнейшие изменения
Разбираем новые рекомендации и изменения инфраструктуры в рамках согласованного сопровождения. Обновляем план задач, настройки и технические материалы.
Связь требования с работой
Для каждого мероприятия —
объект, действие и подтверждение.
01
Основание
Документ, рекомендация или согласованное замечание.
02
Объект
Система, компонент, версия или конкретная настройка.
03
Мероприятие
Действие, исполнитель и согласованный порядок изменения.
04
Проверка
Критерий, результат и оставшиеся вопросы.
Это структура рабочего плана. Перечень мер и критерии подтверждения определяются для вашей системы и согласованного объёма.
Примеры технических направлений
Меры подбираются
по состоянию инфраструктуры.
Уязвимости и обновления
Сопоставляем сведения об уязвимостях с установленными продуктами и версиями. Планируем проверку обновлений, допустимое окно и контроль после внедрения.
Доступы и сетевые связи
Проверяем административные учётные записи, роли, разрешённые соединения и удалённый доступ. Изменения выполняем по согласованной модели доступа.
События и восстановление
Проверяем выбранные источники журналов, порядок оповещений, резервные копии и восстановление. Состав контроля связываем с задачей конкретной системы.
Порядок работы
Документы и объект.
План. Изменения. Подтверждение.
Исходные данные
Документы, описание объекта, ответственные и действующие меры. Фиксируем границы обследования и участие исполнителей.
Проверка и план
Сопоставляем состояние с согласованными вопросами. Формируем перечень действий, зависимости и критерии проверки.
Реализация
Выполняем технические изменения и координируем задачи участников. Планируем окна, копии и порядок возврата.
Подтверждение
Проверяем выполненные действия, передаём материалы и оставшиеся задачи. Согласуем дальнейшее сопровождение.
Согласуем, кто принимает решения по системе, выполняет изменения и подтверждает результат. Задачи, требующие специальных полномочий, включаем в план с соответствующим исполнителем.
Ответственность и полномочия
Техническая команда
и профильный партнёр.
АВАНГАРД помогает с инфраструктурой, реализацией согласованных настроек и техническим сопровождением. Для лицензируемых работ подключаем профильного партнёра; состав и исполнителя фиксируем заранее.
- ЗаказчикПредоставляет исходные сведения, определяет ответственных и согласует изменения.
- Технические работыОбследование и настройки в пределах согласованной задачи и полномочий исполнителя.
- Специальные процедурыЛицензируемые и оценочные работы — с необходимым составом исполнителей и документов.
Вопросы перед началом
Границы определяются
по вашей системе.
Что нужно предоставить для начала?
Исходное письмо, рекомендацию или перечень требований, описание систем и сведения об ответственном. Если материалы ограниченного доступа, сначала согласуем порядок их передачи и NDA.
У АВАНГАРДА есть собственная лицензия ФСТЭК?
Собственной лицензии ФСТЭК нет. Работы, для которых требуется лицензия, организуем с профильным партнёром. Состав работ, исполнителя и необходимые полномочия определяем до начала.
Можно обратиться по одной рекомендации?
Да. Можно начать с конкретного документа, уязвимости или замечания. Уточним затронутые компоненты, границы проверки и необходимый объём действий.
Кто определяет, какие требования относятся к системе?
Работа начинается с исходных сведений заказчика и обсуждения с ответственным за защиту информации. При необходимости привлекаем профильного специалиста. Применимый перечень и основания фиксируем для конкретного объекта.
Что входит в работу с объектами КИИ?
Сначала уточняем статус объекта, предоставленные сведения о значимости и категории, архитектуру и имеющиеся документы. Затем определяем технические задачи и участие профильного партнёра. Категорирование и оценочные процедуры требуют отдельного согласования состава и исполнителей.
Как выполняются изменения в действующей системе?
Планируем проверку совместимости, резервные копии, окно работ и порядок возврата. После изменений проверяем согласованные рабочие сценарии и фиксируем результат.
Что будет результатом проекта?
Согласованный перечень вопросов и мероприятий, сведения о выполненных технических изменениях, результаты проверок и оставшиеся задачи. Если нужны аттестационные или иные специальные документы, их состав и исполнителя определяем отдельно.
Обсудить исходную задачу
Какой документ
или вопрос нужно проработать?
Опишите систему, полученную рекомендацию и ожидаемый результат. Определим исходные данные, участников и состав следующего шага.