6. УСТРАНЕНИЕ УЯЗВИМОСТЕЙ

N п/п

Наименование операции

Описание операции

1.

Согласование установки с руководством подразделения ИТ

Срочная установка обновлений программного обеспечения предварительно согласовывается с руководством подразделения ИТ

2.

Тестирование обновления <9>

Выявление потенциально опасных функциональных возможностей, незадекларированных разработчиком программных, программно-аппаратных средств, в том числе политических баннеров, лозунгов, призывов и иной противоправной информации (далее - недекларированные возможности)

3.

Установка обновления в тестовом сегменте

Установка обновлений на выбранном тестовом сегменте информационной системы в целях определения влияния их установки на ее функционирование

4.

Принятие решения об установке обновления

В случае, если негативного влияния от установки обновления на выбранном сегменте системы не выявлено, принимается решение о его распространении в системе.

В случае обнаружения негативного влияния от установки обновления на выбранном сегменте системы дальнейшее распространение обновления не осуществляется, при этом для нейтрализации уязвимости применяются компенсирующие меры защиты информации

5.

Установка обновления

Распространение обновления на объекты информационных систем

6.

Формирование плана установки обновлений

Уязвимости, для устранения которых не была определена необходимость срочной установки обновлений, устраняются в ходе плановой установки обновлений.

Формирование плана обновлений осуществляется с учетом заявок на установку обновлений

7.

Разработка и реализация компенсирующих мер защиты информации

Разработка и применение мер защиты информации, которые применяются в информационных системах взамен отдельных мер защиты информации, подлежащих реализации в соответствии с требованиями по защите информации, в связи с невозможностью их установки, обнаружением негативного влияния от установки обновления, а также в случае необходимости принятия мер до устранения уязвимости.

К компенсирующим мерам защиты информации могут относиться: организационные меры защиты информации, настройка средств защиты информации, анализ событий безопасности, внесение изменений в ИТ-инфраструктуру

N п/п

Наименование операции

Описание операции

1.

Определение мер защиты информации и ответственных за их реализацию

Определение компенсирующих мер защиты информации, необходимых для нейтрализации уязвимости либо снижения возможных негативных последствий от ее эксплуатации.

В ходе выполнения данной операции должны быть определены работники, участие которых необходимо для реализации выбранных компенсирующих мер защиты информации

2.

Согласование привлечения работников

В случае необходимости привлечения работников других подразделений для реализации компенсирующих мер защиты информации руководитель подразделения защиты согласует их привлечение с руководителями соответствующих подразделений

3.

Реализация организационных мер защиты информации

Реализация организационных мер защиты информации предусматривает:

ограничение использования ИТ-инфраструктуры;

организация режима охраны (в частности, ограничение доступа к техническим средствам);

информирование и обучение персонала органа (организации)

4.

Настройка средств защиты информации

Оценка возможности реализации компенсирующих мер с использованием средств защиты информации, выбор средств защиты информации (при необходимости). Выполнение работ по настройке средств защиты информации

5.

Организация анализа событий безопасности

Организация постоянного наблюдения и анализа результатов регистрации событий безопасности и иных данных с целью выявления и блокирования попыток эксплуатации уязвимости

6.

Внесение изменений в ИТ-инфраструктуру

Внесение изменений в ИТ-инфраструктуру включает действия по внесению изменений в конфигурации программных и программно-аппаратных средств (в том числе, удаление (выведение из эксплуатации))