d3myanoff — единый справочник по информационной безопасности (ИБ)
выключаем угрозы потери доступности, конфиденциальности и целостности
Единый справочник по требованиям регуляторов, угрозам и средствам защиты информации — и сервис, который сам подбирает подходящие СрЗИ под ваш НПА, класс защищённости и объекты защиты.
В справочнике: 4 НПА и 526 пунктов требований, 237 угроз, 2 СрЗИ от 4 производителей (3 классов).
Справочники
Каталоги-первоисточники — данные, на которых работают модули платформы.
- Угрозы — База угроз безопасности информации (БДУ ФСТЭК и другие источники).
- НПА — Требования регуляторов — приказы, категории защищённости, меры.
- СрЗИ — Каталог средств защиты информации — вендоры, классы, сертификаты.
- ОС — Операционные системы и их версии — совместимость и покрытие мер.
- ППО — Прикладное программное обеспечение — версии и связанные требования.
Модули
Инструменты, которые работают на данных из справочников — сравнение, подбор, слежение.
- Перекрытия — Какие меры защиты закрывает каждое средство защиты информации.
- Подбор СрЗИ — Мастер подбора СрЗИ под конкретный НПА, класс защищённости и объекты защиты.
- Мониторинг — Слежение за текстом НПА на fstec.ru — когда что-то меняется, вы узнаёте первым.
Пульс
Не справочники и не инструменты — контент и жизнь сообщества.
- Статьи — Аналитика и разборы от сообщества — читайте или пишите сами.
- Темы — Тематические подборки НПА, угроз и статей по конкретному направлению.
- Лидерборд — Топы по номинациям, статьям, активности на Борде и вкладу в каталог.
- Борд — Имиджборда для быстрого обсуждения актуальных тем.
Приказы и НПА в справочнике
- Приказ ФСТЭК России № 21 — Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных
- Приказ ФСТЭК России № 31 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Приказ ФСТЭК России № 17 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, НЕ СОСТАВЛЯЮЩЕЙ ГОСУДАРСТВЕННУЮ ТАЙНУ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ
Последние статьи
- Разночтение между 187-ФЗ и 127-ПП, часть 2
- Оценка соответствия - как проводится и для каких СрЗИ
- Разночтение между 187-ФЗ и 127-ПП