Новый классификатор средств ИБ

Класс

Описание класса программ для электронных
вычислительных машин и баз данных

Код

Средства
защиты от несанкционированного доступа к информации

Программы, которые должны
предотвращать несанкционированный доступ к информации некриптографическими
методами и обеспечивать: идентификацию и аутентификацию, управление доступом,
целостность, аудит (регистрацию и учет). Включает программы управления
средствами (устройствами) защиты от несанкционированного доступа к информации

03.01

Средства управления событиями
информационной безопасности

Программы, которые должны
обеспечивать выявление и предотвращение кибератак за счет анализа в режиме
реального времени событий (данных) с целью определения потенциальных угроз
безопасности

03.02

Межсетевые экраны

Программы, которые должны
осуществлять контроль и фильтрацию проходящих через него сетевых пакетов в
соответствии с заданными правилами

03.03

Средства фильтрации негативного
контента

Программное обеспечение, которое
должно позволять управлять доступом к различным категориям веб-сайтов, для
ограничения определенного нежелательного контента, средства защиты от спама и
нежелательной корреспонденции

03.04

Средства защиты сервисов
онлайн-платежей и дистанционного банковского обслуживания

Программное обеспечение, которое
должно позволять выявлять, анализировать и предотвращать мошенничество

03.05

Средства антивирусной защиты

Программное обеспечение, которое
должно позволять обнаруживать, перехватывать и обезвреживать вредоносное
программное обеспечение как в памяти устройства, так и во входящем/исходящем
трафике

03.06

Средства выявления целевых атак

Программное обеспечение, которое
должно обнаруживать атаки (в том числе DDoS атаки) на конкретную организацию,
страну или индустрию с целью кражи данных, получения контроля над ресурсами
или блокирования их работы; должно противодействовать таким атакам

03.07

Средства гарантированного
уничтожения данных

Программное обеспечение, которое
должно использовать специальные методики многократной перезаписи
определенными паттернами, для минимизации вероятности восстановления
информации с носителей на базе жестких магнитных дисков (HDD). Должно быть
ограниченно применимо к твердотельным накопителям (SSD)

03.08

Средства обнаружения и
предотвращения утечек информации

Программы, которые должны
обнаруживать утечки и предотвращать распространения охраняемой законом
компьютерной информации

03.09

Средства криптографической защиты
информации и электронной подписи

Программы, которые должны
предотвращать несанкционированный доступ к информации криптографическими
методами, а также управлять ключевой информацией, включая ключи электронной
подписи, ключи проверки электронной подписи и ключи шифрования информации;
программное обеспечение, которое предназначено для изготовления сертификатов
открытых ключей и управления ими (аннулирование, приостановление,
возобновление), включая служебные функции (управление списками сертификатов,
подтверждение статусов сертификатов открытых ключей, сервисы доверенного
времени)

03.10

Средства защиты каналов передачи
данных, в том числе криптографическими методами

Программы, которые должны
обеспечивать конфиденциальность информации, передаваемой через общедоступные
каналы связи

03.11

Средства управления доступом к
информационным ресурсам

Совокупность программных или
программно-аппаратных технических средств безопасности, которые должны
ограничивать и регистрировать доступ к ресурсам информационной системы

03.12

Средства резервного копирования

Программное обеспечение, которое
должно обеспечивать создание копии данных на носителе (жестком диске,
твердотельных накопителях и иных носителях) и которое должно обеспечивать их
восстановление в оригинальном или новом месте в случае их повреждения или
утраты

03.13

Средства обнаружения и/или
предотвращения вторжений (атак)

Системы, которые должны позволять
обнаруживать вторжения уровня сети, уровня узла

03.14

Средства обнаружения угроз и
расследования сетевых инцидентов

Программное обеспечение, которое
должно выявлять вредоносную активность, присутствие злоумышленников,
нецелевое использование ресурсов, халатность администраторов и должно
позволять расследовать сетевые инциденты информационной безопасности

03.15

Средства администрирования и
управления жизненным циклом ключевых носителей

Программное обеспечение, которое
должно обеспечивать связь между учетными записями пользователей, средствами
аутентификации, приложениями и регламентами информационной безопасности

03.16

Средства автоматизации процессов
информационной безопасности

Средства, которые должны
автоматизировать процессы управления и обеспечения информационной
безопасности, включая менеджмент инцидентов информационной безопасности, учет
и контроль безопасности ИТ-активов, контроль соблюдения требований по
безопасности, моделирование угроз и управление рисками информационной
безопасности, получение и анализ данных об актуальных угрозах с целью
прогнозирования вероятных кибератак и их предотвращения

03.17