Как провести оценку КЗИ и ПЗИ и отчитаться во ФСТЭК: пошагово для субъектов КИИ и операторов ГИС
КЗИ и ПЗИ — два показателя, по которым ФСТЭК теперь измеряет защищённость и зрелость: их считает оператор ГИС, а субъектам КИИ они предстоят. Разбираем процедуру по шагам: исходные данные, расчёт, доклад руководителю, отчёт во ФСТЭК, шаблон.
План реагирования на компьютерные инциденты: как составить и что требует приказ ФСБ № 547
Кто обязан иметь план реагирования, что о нём говорит приказ ФСБ России № 547 — согласование с ФСБ, копия в НКЦКИ за 7 дней, ежегодные тренировки — из каких разделов складывается документ и в какие сроки нужно информировать НКЦКИ. С заполняемым шаблоном.
Как аттестовать информационную систему по требованиям ФСТЭК: этапы, документы, сроки
Аттестация подтверждает, что защита информационной системы соответствует требованиям ФСТЭК, и открывает ГИС путь к эксплуатации. Разбираем по шагам: какие документы собрать, как идут испытания, когда выдают аттестат и что делать после.
НКЦКИ: что это такое, функции центра и как с ним взаимодействовать
НКЦКИ — Национальный координационный центр по компьютерным инцидентам, созданный ФСБ России. Разбираем, чем он отличается от ГосСОПКА, что делает, кто обязан с ним взаимодействовать, какие сроки уведомлений действуют и по каким официальным реквизитам с ним связаться.
