V. Аудит безопасности (АУД)

АУД.0

Регламентация правил и процедур аудита безопасности

+

+

+

(в ред. Приказа ФСТЭК России от 26.03.2019 N 60)

(см. текст в предыдущей редакции)

АУД.1

Инвентаризация информационных ресурсов

+

+

+

АУД.2

Анализ уязвимостей и их устранение

+

+

+

АУД.3

Генерирование временных меток и (или) синхронизация системного времени

+

+

+

АУД.4

Регистрация событий безопасности

+

+

+

АУД.5

Контроль и анализ сетевого трафика

+

АУД.6

Защита информации о событиях безопасности

+

+

+

АУД.7

Мониторинг безопасности

+

+

+

АУД.8

Реагирование на сбои при регистрации событий безопасности

+

+

+

АУД.9

Анализ действий отдельных пользователей

+

(в ред. Приказа ФСТЭК России от 26.03.2019 N 60)

(см. текст в предыдущей редакции)

АУД.10

Проведение внутренних аудитов

+

+

+

АУД.11

Проведение внешних аудитов

(в ред. Приказа ФСТЭК России от 26.03.2019 N 60)

(см. текст в предыдущей редакции)