SecurityWiki: 140ЭлементовМатрицыЗнанийИБ ...

Вернуться: к Проекту «Многие грани безопасности" / Статьи

Автор: Домарев В.В.
Источник: БИТ

1. 1.1.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих перечень сведений имеющихся на объектах ИС, которые подлежат защите и порядок определения таких сведений.
2. 1.1.2 Описание функций органов, ответственных за определение сведений, подлежащих защите на объектах ИС.
3. 1.1.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное определение перечня сведений, подлежащих защите на объектах ИС.
4. 1.1.4 Описание набора средств для обеспечения оперативности и качества определения информации, подлежащей защите на объектах ИС.
5. 1.2.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих перечень сведений использующихся в процессах и программах ИС, которые подлежат защите и порядок определения таких сведений.
6. 1.2.2 Описание функций органов, ответственных за определение сведений, подлежащих защите при использовании их в процессах и программах ИС.
7. 1.2.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное определение перечня сведений, подлежащих защите при использовании их в процессах и программах ИС.
8. 1.2.4 Описание набора средств для обеспечения оперативности и качества определения информации, подлежащей защите при использовании их в процессах и программах ИС.
9. 1.3.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих перечень сведений, передаваемых по каналам связи ИС, которые подлежат защите и порядок определения таких сведений.
10. 1.3.2 Описание функций органов, ответственных за определение сведений,, передаваемых по каналам связи ИС, которые подлежат защите.
11. 1.3.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное определение перечня сведений, подлежащих защите при передаче их по каналам связи.
12. 1.3.4 Описание набора средств для обеспечения оперативности и качества определения информации, подлежащей защите при передаче их по каналам связи.
13. 1.4.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих перечень сведений, подверженных утечке за счет ПЭМИН, которые подлежат защите и порядок определения таких сведений.
14. 1.4.2 Описание функций органов, ответственных за определение сведений, подверженных утечке за счет ПЭМИН, которые подлежат защите.
15. 1.4.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное определение перечня сведений, подлежащих защите в условиях возможной утечки за счет ПЭМИН.
16. 1.4.4. Описание набора средств для обеспечения оперативности и качества определения информации, подлежащей защите в условиях возможной утечки их за счет ПЭМИН.
17. 1.5.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих перечень сведений, которые подлежат защите в процессе управления системой защиты и порядок определения таких сведений.
18. 1.5.2 Описание функций органов, ответственных за определение сведений, подлежащих защите в процессе управления системой защиты.
19. 1.5.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное определение перечня сведений, подлежащих защите в процессе управления системой защиты.
20. 1.5.4 Описание набора средств для обеспечения оперативности и качества определения информации, подлежащей защите в процессе управления системой защиты.
21. 2.1.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих порядок выявление потенциальных каналов утечки информации на объектах ИС.
22. 2.1.2 Описание функций органов, ответственных за выявление потенциальных каналов утечки информации на объектах ИС.
23. 2.1.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное выявление потенциальных каналов утечки информации на объектах ИС.
24. 2.1.4 Описание набора средств для обеспечения оперативности и качества выявление потенциальных каналов утечки информации на объектах ИС.
25. 2.2.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих порядок выявления потенциальных каналов утечки информации в процессах и программах ИС.
26. 2.2.2 Описание функций органов, ответственных за выявление потенциальных каналов утечки информации в процессах и программах ИС.
27. 2.2.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное выявление потенциальных каналов утечки информации в процессах и программах ИС.
28. 2.2.4 Описание набора средств для обеспечения оперативности и качества выявление потенциальных каналов утечки информации в процессах и программах ИС.
29. 2.3.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих выявление потенциальных каналов утечки сведений, передаваемых по каналам связи ИС.
30. 2.3.2 Описание функций органов, ответственных за выявление потенциальных каналов утечки сведений, передаваемых по каналам связи ИС.
31. 2.3.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное выявление потенциальных каналов утечки сведений, при передаче их по каналам связи.
32. 2.3.4 Описание набора средств для обеспечения оперативности и качества выявление потенциальных каналов утечки информации, подлежащей защите при передаче их по каналам связи.
33. 2.4.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих порядок выявления потенциальных каналов утечки сведений за счет ПЭМИН.
34. 2.4.2 Описание функций органов, ответственных за выявление потенциальных каналов утечки информации за счет ПЭМИН.
35. 2.4.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное выявление потенциальных каналов утечки информации за счет ПЭМИН.
36. 2.4.4 Описание набора средств для обеспечения оперативности и качества выявление потенциальных каналов утечки информации за счет ПЭМИН.
37. 2.5.1 Изложение в законодательных, нормативных и методических документах вопросов, выявление потенциальных каналов утечки информации в процессе управления системой защиты и порядок действий при этом.
38. 2.5.2 Описание функций органов, ответственных за выявление потенциальных каналов утечки информации в процессе управления системой защиты.
39. 2.5.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное выявление потенциальных каналов утечки информации в процессе управления системой защиты.
40. 2.5.4 Описание набора средств для обеспечения оперативности выявления потенциальных каналов утечки информации в процессе управления системой защиты.
41. 3.1.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих проведение оценки уязвимости и рисков для информации на объектах ИС, которые подлежат защите и порядок определения таких сведений.
42. 3.1.2 Описание функций органов, ответственных за проведение оценки уязвимости и рисков для информации на объектах ИС.
43. 3.1.3 Описание мер (политики безопасности), определяющих проведение оценки уязвимости и рисков для информации на объектах ИС.
44. 3.1.4 Описание набора средств определяющих проведение оценки уязвимости и рисков для информации на объектах ИС.
45. 3.2.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих проведение оценки уязвимости и рисков для информации в процессах и программах ИС.
46. 3.2.2 Описание функций органов, ответственных за проведение оценки уязвимости и рисков для информации в процессах и программах ИС.
47. 3.2.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное проведение оценки уязвимости и рисков для информации в процессах и программах ИС.
48. 3.2.4 Описание набора средств для обеспечения оперативности и качества проведение оценки уязвимости и рисков для информации в процессах и программах ИС.
49. 3.3.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих порядок проведение оценки уязвимости и рисков для сведений, передаваемых по каналам связи ИС.
50. 3.3.2 Описание функций органов, ответственных за проведение оценки уязвимости и рисков для сведений, передаваемых по каналам связи ИС.
51. 3.3.3 Описание мер (политики безопасности), обеспечивающих проведение оценки уязвимости и рисков для информации при передаче ее по каналам связи.
52. 3.3.4 Описание набора средств для обеспечения оперативности и качества проведения оценки уязвимости и рисков для информации, подлежащей защите при передаче ее по каналам связи.
53. 3.4.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих порядок проведение оценки уязвимости и рисков для информации, подверженной утечке за счет ПЭМИН.
54. 3.4.2 Описание функций органов, ответственных за проведение оценки уязвимости и рисков для информации, подверженной утечке за счет ПЭМИН.
55. 3.4.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное проведение оценки уязвимости и рисков для информации, подверженной утечке за счет ПЭМИН.
56. 3.4.4 Описание набора средств для обеспечения оперативности и качества проведение оценки уязвимости и рисков для информации, подверженной утечке за счет ПЭМИН.
57. 3.5.1 Изложение в законодательных, нормативных и методических документах вопросов, проведения оценки уязвимости и рисков для информации в процессе управления системой защиты и порядок действий при этом.
58. 3.5.2 Описание функций органов, ответственных за проведение оценки уязвимости и рисков для информации в процессе управления системой защиты.
59. 3.5.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное проведение оценки уязвимости и рисков для информации в процессе управления системой защиты.
60. 3.5.4 Описание набора средств для обеспечения качества и оперативности проведения оценки уязвимости и рисков для информации в процессе управления системой защиты.
61. 4.1.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих перечень требований к СЗИ на объектах ИС.
62. 4.1.2 Описание функций органов, ответственных за определение перечня требований к СЗИ на объектах ИС.
63. 4.1.3 Описание мер (политики безопасности), обеспечивающих определение перечня требований к СЗИ на объектах ИС.
64. 4.1.4 Описание набора средств для определения перечня требований к СЗИ на объектах ИС.
65. 4.2.1 Изложение в законодательных, нормативных и методических документах вопросов определения требований к СЗИ в процессах и программах ИС.
66. 4.2.2 Описание функций органов, ответственных за определение требований к СЗИ в процессах и программах ИС.
67. 4.2.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное определение требований к СЗИ в процессах и программах ИС.
68. 4.2.4 Описание набора средств для обеспечения оперативности и качества определения требований к СЗИ в процессах и программах ИС.
69. 4.3.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих порядок определения требований к СЗИ для сведений, передаваемых по каналам связи ИС.
70. 4.3.2 Описание функций органов, ответственных за определение требований к СЗИ для сведений, передаваемых по каналам связи ИС.
71. 4.3.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное определение требований к СЗИ при передаче ее по каналам связи.
72. 4.3.4 Описание набора средств для обеспечения оперативности и качества проведения определения требований к СЗИ, при передаче данных по каналам связи.
73. 4.4.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих порядок формирования требований к СЗИ для информации, подверженной утечке за счет ПЭМИН.
74. 4.4.2 Описание функций органов, ответственных формирования требований к СЗИ для информации, подверженной утечке за счет ПЭМИН.
75. 4.4.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное определение требований к СЗИ для информации, подверженной утечке за счет ПЭМИН.
76. 4.4.4 Описание набора средств для обеспечения оперативности и качества определение требований к СЗИ для информации, подверженной утечке за счет ПЭМИН.
77. 4.5.1 Изложение в законодательных, нормативных и методических документах вопросов формирования требований к процессам контроля состояния и управления системой защиты информации.
78. 4.5.2 Описание функций органов, ответственных формирования требований к процессам контроля состояния и управления системой защиты информации.
79. 4.5.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное определение требований к процессам контроля состояния и управления системой защиты информации.
80. 4.5.4 Описание набора средств для обеспечения качества и оперативности формирования требований к процессам контроля состояния и управления системой защиты информации.
81. 5.1.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих осуществление выбора средств защиты на объектах ИС.
82. 5.1.2 Описание функций органов, определяющих осуществление выбора средств защиты объектах ИС.
83. 5.1.3 Описание мер (политики безопасности), определяющих осуществление выбора средств защиты, на объектах ИС.
84. 5.1.4 Описание набора средств для осуществления выбора средств защиты на объектах ИС.
85. 5.2.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих осуществление выбора средств защиты для информации в процессах и программах ИС.
86. 5.2.2 Описание функций органов, ответственных за осуществление выбора средств защиты для информации в процессах и программах ИС.
87. 5.2.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное осуществление выбора средств защиты для информации в процессах и программах ИС.
88. 5.2.4 Описание набора средств для обеспечения оперативности и качества осуществление выбора средств защиты для информации в процессах и программах ИС.
89. 5.3.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих порядок осуществление выбора средств защиты для сведений, передаваемых по каналам связи ИС.
90. 5.3.2 Описание функций органов, ответственных за осуществление выбора средств защиты для сведений, передаваемых по каналам связи ИС.
91. 5.3.3 Описание мер (политики безопасности), обеспечивающих осуществление выбора средств защиты для информации при передаче ее по каналам связи.
92. 5.3.4 Описание набора средств для обеспечения оперативности и качества осуществления выбора средств защиты для информации при передаче ее по каналам связи.
93. 5.4.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих порядок осуществления выбора средств защиты для информации, подверженной утечке за счет ПЭМИН.
94. 5.4.2 Описание функций органов, ответственных осуществление выбора средств защиты для информации, подверженной утечке за счет ПЭМИН.
95. 5.4.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное осуществление выбора средств защиты для информации, подверженной утечке за счет ПЭМИН.
96. 5.4.4 Описание набора средств для обеспечения оперативности и качества осуществления выбора средств защиты для информации, подверженной утечке за счет ПЭМИН.
97. 5.5.1 Изложение в законодательных, нормативных и методических документах вопросов, осуществления выбора средств защиты для процессов управления системой защиты и порядок действий при этом.
98. 5.5.2 Описание функций органов, ответственных за осуществление выбора средств защиты для процессов управления системой защиты.
99. 5.5.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное осуществление выбора средств защиты для процессов управления системой защиты.
100. 5.5.4 Описание набора средств для обеспечения качества и оперативности осуществления выбора средств защиты для процессов управления системой защиты.
101. 6.1.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих порядок внедрения и использования выбранных мер и средств защиты на объектах ИС.
102. 6.1.2 Описание функций органов, определяющих порядок внедрения и использования выбранных мер и средств защиты на объектах ИС.
103. 6.1.3 Описание мер (политики безопасности), определяющих порядок внедрения и использования выбранных мер и средств защиты на объектах ИС.
104. 6.1.4 Описание набора средств определяющих порядок внедрения и использования выбранных мер и средств защиты на объектах ИС.
105. 6.2.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих порядок внедрения и использование выбранных мер и средств защиты для информации в процессах и программах ИС.
106. 6.2.2 Описание функций органов, ответственных за внедрение и использование выбранных мер и средств защиты для информации в процессах и программах ИС.
107. 6.2.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное внедрение и использование выбранных способов и средств защиты для информации в процессах и программах ИС.
108. 6.2.4 Описание набора средств для обеспечения оперативности и качества внедрения и использования выбранных мер и средств защиты для информации в процессах и программах ИС.
109. 6.3.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих порядок внедрения и использования выбранных мер и средств защиты для сведений, передаваемых по каналам связи ИС.
110. 6.3.2 Описание функций органов, ответственных за внедрение и использование выбранных мер и средств защиты для сведений, передаваемых по каналам связи ИС.
111. 6.3.3 Описание мер (политики безопасности), обеспечивающих внедрение и использование выбранных способов и средств защиты для информации при передаче ее по каналам связи.
112. 6.3.4 Описание набора средств для обеспечения оперативности и качества внедрения и использования выбранных мер и средств защиты для информации при передаче ее по каналам связи.
113. 6.4.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих порядок внедрения и использования выбранных мер и средств защиты для информации, подверженной утечке за счет ПЭМИН.
114. 6.4.2 Описание функций органов, ответственных внедрение и использование выбранных мер и средств защиты для информации, подверженной утечке за счет ПЭМИН.
115. 6.4.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное внедрение и использование выбранных мер и средств защиты для информации, подверженной утечке за счет ПЭМИН.
116. 6.4.4 Описание набора средств для обеспечения оперативности и качественное внедрение и использование выбранных мер и средств защиты для информации, подверженной утечке за счет ПЭМИН.
117. 6.5 1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих порядок внедрения и использование выбранных мер и средств защиты для процессов управления системой защиты.
118. 6.5.2 Описание функций органов, ответственных за внедрение и использование выбранных мер и средств защиты для процессов управления системой защиты.
119. 6.5.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное внедрение и использование выбранных способов и средств защиты для процессов управления системой защиты.
120. 6.5.4 Описание набора средств для обеспечения качества и оперативности внедрения и использования выбранных мер и средств защиты для процессов управления системой защиты.
121. 7.1.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих порядок контроля целостности и управления защитой на объектах ИС.
122. 7.1.2 Описание функций органов, определяющих порядок контроля целостности и управления защитой на объектах ИС.
123. 7.1.3 Описание мер (политики безопасности), определяющих порядок контроля целостности и управления защитой на объектах ИС.
124. 7.1.4 Описание набора средств определяющих порядок контроля целостности и управления защитой на объектах ИС.
125. 7.2 1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих порядок контроля целостности и управления защитой для информации в процессах и программах ИС.
126. 7.2.2 Описание функций органов, ответственных за осуществление контроля целостности и управление защитой для информации в процессах и программах ИС.
127. 7.2.3 Описание мер (политики безопасности), обеспечивающих своевременный и качественный контроль целостности и управление защитой для информации в процессах и программах ИС.
128. 7.2.4 Описание набора средств для обеспечения оперативности и качества контроля целостности и управления защитой для информации в процессах и программах ИС.
129. 7.3.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих порядок осуществление контроля целостности и управления защитой для сведений, передаваемых по каналам связи ИС.
130. 7.3.2 Описание функций органов, ответственных за осуществление контроля целостности и управление защитой для сведений, передаваемых по каналам связи ИС.
131. 7.3.3 Описание мер (политики безопасности), обеспечивающих осуществление контроля целостности и управление защитой для информации при передаче ее по каналам связи.
132. 7.3.4 Описание набора средств для обеспечения оперативности и качества контроля целостности и управления защитой для информации при передаче ее по каналам связи.
133. 7.4.1 Изложение в законодательных, нормативных и методических документах вопросов, определяющих порядок осуществление контроля целостности и управления защитой для информации, подверженной утечке за счет ПЭМИН.
134. 7.4.2 Описание функций органов, ответственных за осуществление контроля целостности и управления защитой для информации, подверженной утечке за счет ПЭМИН.
135. 7.4.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное осуществление контроля целостности и управления защитой для информации, подверженной утечке за счет ПЭМИН.
136. 7.4.4 Описание набора средств для обеспечения оперативности и качества контроля целостности и управления защитой для информации, подверженной утечке за счет ПЭМИН.
137. 7.5.1 Изложение в законодательных, нормативных и методических документах вопросов, организации контроля целостности и управления комплексной системой защиты информации.
138. 7.5.2 Описание функций органов, ответственных за осуществление контроля целостности и управления комплексной системой защиты информации.
139. 7.5.3 Описание мер (политики безопасности), обеспечивающих своевременное и качественное осуществление контроля целостности и управления комплексной системой защиты информации.
140. 7.5.4 Описание набора средств для обеспечения качества контроля целостности и управления комплексной системой защиты информации.