9. Организационные и технические меры, применяемые для обеспечения безопасности значимого объекта критической информационной инфраструктуры

9.

Организационные и технические меры, применяемые для обеспечения безопасности значимого объекта критической информационной инфраструктуры

9.1.

Организационные меры (установление контролируемой зоны, контроль физического доступа к объекту, разработка документов (регламентов, инструкций, руководств) по обеспечению безопасности объекта)

Установлена контролируемая зона.

Обеспечен контроль физического доступа к объекту КИИ.

Разработаны документы (регламенты, инструкции, руководства):

- Название и реквизиты документа;

- Название и реквизиты документа

Иные меры [указываются в случае наличия]

9.2.

Технические меры по идентификации и аутентификации, управлению доступом, ограничению программной среды, антивирусной защите и иные в соответствии с требованиями по обеспечению безопасности значимых объектов

Меры по идентификации и аутентификации, управлению доступом, регистрации событий, резервному копированию, отказоустойчивости выполнены в соответствие с Правилами применения оборудования автоматизированных систем управления и мониторинга средств связи, выполняющих функции систем коммутации каналов утв. приказом Министерства информационных технологий и связи Российской Федерации от 15.05.2007 N 55 и Правилами применения оборудования автоматизированных систем управления и мониторинга средств связи, выполняющих функции систем коммутации и маршрутизации пакетов информации утв. приказом Министерства информационных технологий и связи Российской Федерации от 12.01.2009 N 2. Меры:

- идентификация и аутентификация (ИАФ);

- управление доступом (УПД);

- ограничение программной среды (ОПС);

- защита машинных носителей информации (ЗНИ);

- аудит безопасности (АУД);

- антивирусная защита (АВЗ);

- предотвращение вторжений (компьютерных атак) (СОВ);

- обеспечение целостности (ОЦЛ);

- обеспечение доступности (ОДТ);

- защита технических средств и систем (ЗТС);

- защита информационной (автоматизированной) системы и ее компонентов (ЗИС).