Электронный фонд

правовых и нормативно-

технических документов

Главная

Действующий

О методическом документе ФСТЭК России "Меры защиты информации в государственных информационных системах"

3.8. Контроль (анализ) защищенности информации (АНЗ)

АНЗ.1 Выявление, анализ и устранение уязвимостей информационной системы
АНЗ.2 Контроль установки обновлений программного обеспечения, включая программное обеспечение средств защиты информации
АНЗ.3 Контроль работоспособности, параметров настройки и правильности функционирования программного обеспечения и средств защиты информации
АНЗ.4 Контроль состава технических средств, программного обеспечения и средств защиты информации
АНЗ.5 Контроль правил генерации и смены паролей пользователей, заведения и удаления учетных записей пользователей, реализации правил разграничения доступом, полномочий пользователей в информационной системе