Компьютерный

Субъекты государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, субъекты ГосСОПКА по ГОСТ Р 59709-2022

Терминология

Государственные органы Российской Федерации, российские юридические лица и индивидуальные предприниматели, в силу закона или на основании заключенных соглашений, а также регламентов взаимодействия осуществляющие обнаружение, предупреждение и ликвидацию последствий компьютерных атак, и реагирование на компьютерные инциденты.

Примечание - Порядок заключения соглашений и регламентов взаимодействия определяют документы уполномоченного федерального органа исполнительной власти [из 3 ГОСТ Р 59709-2022]

Из ГОСТ Р 59709-2022 Защита информации. Управление компьютерными инцидентами. Термины и определения

Субъект ☠ Государственный ☠ Система ☠ Обнаружение ☠ Предупреждение ☠ Ликвидация ☠ Последствие ☠ Компьютерный ☠ Атака ☠ Информационный ☠ Ресурс ☠ Российская ☠ Федерация ☠ ГосСОПКА

⇪В 33954 💥

Открыть в новой вкладке

Тактика проведения компьютерной атаки по ГОСТ Р 59709-2022

Терминология

Совокупность приемов и способов действий, используемых для проведения компьютерной атаки [из 32 ГОСТ Р 59709-2022]

Из ГОСТ Р 59709-2022 Защита информации. Управление компьютерными инцидентами. Термины и определения

Тактика ☠ Проведение ☠ Компьютерный ☠ Атака

⇪В 33981 💥

Открыть в новой вкладке

Техника проведения компьютерной атаки по ГОСТ Р 59709-2022

Терминология

Совокупность и порядок действий, используемых для проведения компьютерной атаки в рамках соответствующих тактик [из 33 ГОСТ Р 59709-2022]

Из ГОСТ Р 59709-2022 Защита информации. Управление компьютерными инцидентами. Термины и определения

Техника ☠ Проведение ☠ Компьютерный ☠ Атака

⇪В 33981 💥

Открыть в новой вкладке

Технические, программные, программно-аппаратные и иные средства для ликвидации последствий компьютерных атак, средства ликвидации последствий по ГОСТ Р 59709-2022

Терминология

Средства, предназначенные для управления процессами регистрации компьютерных инцидентов, произошедших в том числе в результате компьютерных атак, а также управления процессами реагирования на компьютерные инциденты.

Примечание - Средства ликвидации последствий реализуют функции по управлению компьютерными инцидентами для ликвидации последствий компьютерных атак и другие функции в соответствии с нормативными правовыми актами и методическими документами ФСБ России. В качестве средств ликвидации последствий могут выступать средства управления инцидентами [из 20 ГОСТ Р 59709-2022]

Из ГОСТ Р 59709-2022 Защита информации. Управление компьютерными инцидентами. Термины и определения

Технический ☠ Программный ☠ Аппаратный ☠ Иной ☠ Средство ☠ Ликвидация ☠ Последствие ☠ Компьютерный ☠ Атака

Открыть в новой вкладке

Технические, программные, программно-аппаратные и иные средства для обнаружения компьютерных атак, средства обнаружения по ГОСТ Р 59709-2022

Терминология

Средства, предназначенные для управления сбором и анализом данных о регистрируемых событиях ИБ и иных данных с целью своевременного выявления компьютерных инцидентов, произошедших в том числе в результате компьютерных атак.

Примечание - Средства обнаружения реализуют функции по управлению событиями ИБ для обнаружения реализации компьютерных атак и другие функции в соответствии с нормативными правовыми актами и методическими документами ФСБ России. В качестве средств обнаружения могут, например, использоваться средства управления событиями ИБ [из 18 ГОСТ Р 59709-2022]

Из ГОСТ Р 59709-2022 Защита информации. Управление компьютерными инцидентами. Термины и определения

Технический ☠ Программный ☠ Аппаратный ☠ Иной ☠ Средство ☠ Обнаружение ☠ Компьютерный ☠ Атака

⇪В 33970 💥

Открыть в новой вкладке

Технические, программные, программно-аппаратные и иные средства для предупреждения компьютерных атак, средства предупреждения по ГОСТ Р 59709-2022

Терминология

Средства, предназначенные для сбора и обработки сведений, необходимых для формирования рекомендаций, направленных на ликвидацию, снижение вероятности реализации и тяжести последствий компьютерных атак [из 19 ГОСТ Р 59709-2022]

Из ГОСТ Р 59709-2022 Защита информации. Управление компьютерными инцидентами. Термины и определения

Технический ☠ Программный ☠ Аппаратный ☠ Иной ☠ Средство ☠ Предупреждение ☠ Компьютерный ☠ Атака

Открыть в новой вкладке

Технические, программные, программно-аппаратные и иные средства поиска признаков компьютерных атак в сетях электросвязи, средства ППКА по ГОСТ Р 59709-2022

Терминология

Средства, предназначенные для обнаружения в сетях электросвязи, используемых для организации взаимодействия информационных ресурсов, признаков компьютерных атак по значениям служебных полей протоколов сетевого взаимодействия, а также осуществления сбора, накопления и статистической обработки результатов такого обнаружения [из 21 ГОСТ Р 59709-2022]