{"text_format":"1","workbook":"xlsx","n_sheets":17,"sheets":["О фреймворке","Структура фреймворка","Практики","Средства защиты","Оценка антихрупкости","Стратегия 1","Стратегия 2","Стратегия 3","Стратегия 4","Стратегия 5","Стратегия 6","Стратегия 7","List","Calculations","Tech","Registry","Chart"],"not_rendered":{"charts":7,"images":1,"macros":1,"external_links":0,"defined_names":3,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"О фреймворке","index":0,"n_rows":51,"n_cols":18,"rows_kept":51,"cut":false,"hidden":false,"merged":[[41,12,41,13],[42,12,42,13],[43,12,43,13],[44,12,44,13],[47,1,47,24],[40,1,44,1],[40,2,40,9],[41,2,41,9],[42,2,42,9],[43,2,43,9],[44,2,44,9],[40,12,40,13],[12,0,12,24],[16,1,16,24],[18,1,18,24],[50,1,50,24],[38,1,38,24],[28,1,28,14],[28,16,28,24],[29,0,29,24],[30,1,30,24],[31,2,31,3],[37,0,37,24],[46,0,46,24],[13,1,13,24],[22,15,22,24],[25,1,25,14],[25,15,25,24],[0,0,0,24],[7,0,7,24],[9,1,9,24],[10,1,10,24],[11,1,11,24],[8,1,8,24],[1,1,5,18],[6,1,6,18],[26,1,26,24],[23,1,23,24],[24,1,24,24],[14,1,14,16383],[20,1,20,24],[22,1,22,14],[33,2,33,3],[27,1,27,24],[34,2,34,3],[35,2,35,3],[31,17,31,24],[32,17,32,24],[33,17,33,24],[34,17,34,24],[35,17,35,24],[32,2,32,3],[31,4,31,16],[32,4,32,16],[33,4,33,16],[34,4,34,16],[35,4,35,16]]}
["Фреймворк Антихрупкой ИТ-архитектуры (Версия 1.0 Июнь 2026)"]
[null,"Фреймворк Антихрупкой ИТ-архитектуры — комплексная методическая модель построения и совершенствования системы кибербезопасности, основанная на концепции антихрупкости. В отличие от традиционных моделей устойчивости, нацеленных на возврат к исходному состоянию после инцидента, Антихрупкая ИТ-архитектура исходит из того, что инциденты, сбои и кибератаки неизбежны — и каждый из них должен делать систему сильнее. Она строится вокруг способности пережить полный жизненный цикл атаки.\nФреймворк дополняет классическую ИБ тем, чего часто не хватает в реальной атаке: связью с ИТ-архитектурой, непрерывностью, восстановлением, кризисным управлением."]
[]
[]
[]
[]
[null,"Цель фреймворка — дать организациям  структурированный, практически применимый подход к построению киберустойчивого бизнеса. Фреймворк охватывает весь жизненный цикл киберинцидента — от подготовки к вторжению до адаптации и перестройки — и включает 380 практик, распределенных по 33 доменам и 7 стратегическим направлениям"]
["Назначение и целевая аудитория"]
[null,"По уровню детализации Фреймворк Антихрупкой ИТ-архитектуры относится к стратегическому и методическому уровню. Его задача — определить принципы, домены, направления развития и набор практик, по которым организация выстраивает и последовательно совершенствует систему киберустойчивости. При этом фреймворк не подменяет собой детальные технические регламенты, архитектурные стандарты, требования к настройке конкретных систем: такие документы должны разрабатываться на следующем уровне детализации."]
[null,"Фреймворк предназначен для использования широким кругом специалистов в области информационной безопасности, ИТ-специалистов и непрерывности бизнеса:"]
[null,"• Руководители ИБ (CISO) — для стратегического планирования развития функции ИБ, обоснования инвестиций и формирования дорожной карты повышения киберустойчивости\n• ИТ-директора (CIO/CTO) — для согласования ИТ-стратегии с требованиями безопасности и обеспечения архитектурной киберустойчивости\n• Архитекторы ИБ и ИТ — для проектирования защищенных, отказоустойчивых и антихрупких архитектур\n• Аналитики и инженеры ИБ — для определения приоритетов внедрения мер защиты и процессов ИБ\n• Внутренние и внешние аудиторы — для проведения оценки зрелости и выявления пробелов в киберустойчивости"]
[null,"Фреймворк может использоваться для:\n• Оценки текущего уровня зрелости киберустойчивости по каждому из 33 доменов Фреймворка\n• Разработки дорожной карты развития киберустойчивости\n• Обоснования инвестиций в инструменты, процессы и кадры ИБ\n• Бенчмаркинга уровня безопасности относительно других игроков рынка"]
["Структура Фреймворка"]
[null,"Фреймворк имеет иерархическую структуру и организован по принципу жизненного цикла киберинцидента. Архитектура фреймворка включает четыре уровня вложенности:"]
[null,"ДИСТАНЦИИ → СТРАТЕГИИ → ДОМЕНЫ → ПРАКТИКИ"]
[]
[null,"3.1 Дистанции\nДистанции описывают фазы жизненного цикла относительно кибервторжения:"]
[]
[null,"1) Подготовка ко вторжению — превентивные меры, выстраивание системы защиты, развитие компетенций, планирование и тестирование\n2) Слева от вторжения — разведка угроз, активное противодействие, превентивные меры\n3) Справа от вторжения — обнаружение атаки, реагирование, управление инцидентами и кризисами\n4) После вторжения — восстановление, адаптация, извлечение уроков и перестройка системы защиты"]
[]
[null,"3.2. Стратегии\nКаждая дистанция включает одну или несколько стратегий — направлений деятельности:"]
[]
[null,"1. Системное развитие и контроль — формирование зрелой системы управления ИБ\n\n3. Вовлечение и нападение — активное противодействие и деанонимизация злоумышленников\n\n5. Обнаружение и реагирование — мониторинг, детектирование и управление инцидентами\n\n7. Адаптация и перестройка — извлечение уроков и эволюция системы защиты",null,null,null,null,null,null,null,null,null,null,null,null,null,"2. Подготовка и прогнозирование — проактивное выявление угроз и управление рисками\n\n4. Защита, замедление, сдерживание — многоуровневая защита и минимизация ущерба\n \n6. Восстановление — возврат к штатному функционированию после инцидента"]
[null,"3.3 Домены\nТематические области, группирующие практики по функциональной принадлежности. Каждый домен описывает определенную способность организации в области ИБ:"]
[]
[null,"Стратегия 1. Системное развитие и контроль (7 доменов):\n  1.1. Стратегическое управление киберустойчивостью\n  1.2. Управление штатной численностью и компетенциями функции ИБ\n  1.3. Управление киберустойчивой архитектурой ИБ \n  1.4. Формирование культуры ИБ и противодействие киберусталости\n  1.5. Организация и проведение киберучений \n  1.6. Управление требованиями к киберустойчивости\n  1.7. Оценка и тестирование киберустойчивости \n\nСтратегия 3. Вовлечение и нападение (2 домена):\n  3.1. Активное противодействие киберугрозам\n  3.2. Сотрудничество с правоохранителями\n\nСтратегия 5. Обнаружение и реагирование (4 домена):\n  5.1. Проактивное управление инцидентами кибербезопасности \n  5.2. Управление кризисным реагированием \n  5.3. Управление данными о киберугрозах \n  5.4. Управление репутационными рисками при киберинциденте\n\nСтратегия 7. Адаптация и перестройка (2 домена):\n  7.1. Непрерывное улучшение и оценка эффективности ИБ\n  7.2. Автоматизация процессов ИБ",null,null,null,null,null,null,null,null,null,null,null,null,null,"Стратегия 2. Подготовка и прогнозирование (4 домена):\n  2.1. Киберразведка и управление поверхностью атак\n  2.2. Управление рисками и защита с учетом угроз\n  2.3. Управление видимостью цифрового ландшафта\n  2.4. Поиск скрытых угроз и следов компрометации\n\nСтратегия 4. Защита, замедление, сдерживание (10 доменов):\n  4.1. Управление сетевой безопасностью и сегментацией \n  4.2. Контроль привилегированного доступа и безопасное администрирование \n  4.3. Управление доступом по модели нулевого доверия \n  4.4. Непрерывная работа с уязвимостями \n  4.5. Защита ИТ-активов \n  4.6. Управление рисками третьих сторон\n  4.7. Защита данных на всех этапах жизненного цикла\n  4.8. Контроль эксфильтрации данных \n  4.9. Обеспечение безопасной разработки и защиты приложений \n  4.10. Безопасность систем ИИ \n\nСтратегия 6. Восстановление (4 домена):\n  6.1. Резервное копирование в архитектуре киберустойчивости\n  6.2. Планирование и поддержка кризисных процессов \n  6.3. Управление жизнестойкостью \n  6.4. Управление надежностью"]
[null,"3.4 Практики\nКонкретные меры и действия, которые организация должна реализовать для достижения целей киберустойчивости. Каждая практика содержит следующие атрибуты:"]
[]
[null,"Индекс — уникальный идентификатор (например, 4.1-3 означает: Стратегия 4, Домен 1, Практика 3).\nПриоритет — приоритетная группа внедрения практики\nИБ/ИТ — ориентировочная зона ответственности за реализацию практики\nИндекс антихрупкости — маркер использования практики в инструменте экспресс-оценки",null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Группа активов — категория активов, к которой относится практика\nТип — отнесение практики к организационной и процессной  или технической\nКласс СЗИ — класс средств защиты, рекомендуемый для реализации практики"]
["Уровни приоритетности внедрения"]
[null,"Фреймворк использует четырехуровневую модель приоритетности внедрения, отражающую эволюцию системы ИБ от формального существования контролей до состояния антихрупкости. Указанные приоритеты являются экспертным ориентиром и могут быть уточнены с учетом применяемых технологий, особенностей ИТ-архитектуры, бизнес-процессов, регуляторных требований и актуальных угроз для конкретной организации:"]
[null,"№","Название",null,"Описание",null,null,null,null,null,null,null,null,null,null,null,null,"Ключевая идея"]
[null,1,"Базовая защищенность",null,"Минимально необходимая организационная и техническая база для функционирования ИБ",null,null,null,null,null,null,null,null,null,null,null,null,"\"Создаём основу и закрываем критические пробелы\""]
[null,2,"Устойчивость",null,"Воспроизводимые процессы и защитные решения, позволяющие выдерживать типовые атаки и сбои",null,null,null,null,null,null,null,null,null,null,null,null,"\"Понимаем, что защищаем, и способны пережить типовой инцидент\""]
[null,3,"Управляемость",null,"Интеграция ИБ и ИТ, автоматизация, проверяемое восстановление, гибкие процессы под новые технологии ",null,null,null,null,null,null,null,null,null,null,null,null,"\"Учимся, перестраиваемся и адаптируемся, проверяем на хрупкость\""]
[null,4,"Адаптивность и антихрупкость",null,"Редкие и проактивные практики, постоянная проверка киберустойчивости, обучение на инцидентах и улучшение системы после стрессовых событий",null,null,null,null,null,null,null,null,null,null,null,null,"\"Кризисы и атаки становятся источником улучшений, а не только ущерба\""]
[]
["Средства защиты информации"]
[null,"Для каждого домена определен рекомендуемый набор средств защиты информации (СЗИ), разбитый по группам и классифицированный по приоритетам внедрения (пример):"]
[]
[null,"Устройства и конечные точки","Средства антивирусной защиты  (AV)",null,null,null,null,null,null,null,"+","+","+",null,"+"]
[null,null,"Средства защиты конечных точек (EDR)",null,null,null,null,null,null,null,null,"+","+",null,"+"]
[null,null,"Средства шифрования данных (Encryption) на мобильных конечных точках",null,null,null,null,null,null,null,null,"+","+",null,"+"]
[null,null,"Средства управления мобильными устройствами (MDM/EMM)",null,null,null,null,null,null,null,null,null,"+",null,"+"]
[null,null,"…"]
[]
["Оценка антихрупкости"]
[null,"Инструмент оценки антихрупкости ИТ — методика воспроизводимой диагностики киберустойчивости организации с расчетом интегрального индекса по шкале от 0 до 100. Позволяет оценить текущее состояние по 33 доменам Фреймворка, выявить сильные и слабые зоны, а также определить приоритетные направления развития ИБ и ИТ-архитектуры"]
[]
[]
[null,"© «Инфосистемы Джет» 2026. Фреймворк Антихрупкой ИТ-архитектуры. Версия 1.0"]

{"sheet":"Структура фреймворка","index":1,"n_rows":18,"n_cols":15,"rows_kept":18,"cut":false,"hidden":false,"merged":[[3,9,3,10],[3,11,3,12],[3,13,3,14],[8,0,17,0],[5,0,6,0],[5,1,5,2],[5,3,5,4],[5,5,6,6],[5,11,6,12],[5,13,6,14],[6,1,6,2],[6,3,6,4],[6,7,6,8],[5,7,5,8],[5,9,6,10],[0,1,0,4],[0,5,0,8],[0,9,0,12],[0,13,0,14],[2,0,3,0],[2,1,2,2],[2,3,2,4],[2,5,2,6],[2,7,2,8],[2,9,2,10],[2,11,2,12],[2,13,2,14],[3,1,3,2],[3,3,3,4],[3,5,3,6],[3,7,3,8]]}
["Дистанции","ПОДГОТОВКА К ВТОРЖЕНИЮ",null,null,null,"СЛЕВА ОТ ВТОРЖЕНИЯ",null,null,null,"СПРАВА ОТ ВТОРЖЕНИЯ",null,null,null,"ПОСЛЕ ВТОРЖЕНИЯ"]
[]
["Стратегии","1    СИСТЕМНОЕ РАЗВИТИЕ И КОНТРОЛЬ",null,"2    ПОДГОТОВКА И ПРОГНОЗИРОВАНИЕ",null,"3    ВОВЛЕЧЕНИЕ И НАПАДЕНИЕ",null,"4    ЗАЩИТА, ЗАМЕДЛЕНИЕ, СДЕРЖИВАНИЕ",null,"5    ОБНАРУЖЕНИЕ И РЕАГИРОВАНИЕ",null,"6    ВОССТАНОВЛЕНИЕ",null,"7    АДАПТАЦИЯ И ПЕРЕСТРОЙКА"]
[null,"7 доменов",null,"4 домена",null,"2 домена",null,"10 доменов",null,"4 домена",null,"4 домена",null,"2 домена"]
[]
["Принципы","[СР1] Развивает ИБ оправданно с точки зрения экономики и нормальной работы бизнеса",null,"[ПП1] Понимает цену инцидента и объективно оценивает риски ИБ для бизнеса",null,"[ВН1] Деанонимизирует злоумышленников, применяет юридические меры",null,"[ЗЗ1] Внедряет изменения в ИТ и бизнес-процессы для достижения целей киберустойчивости",null,"[ОР1] Знает, как действовать на каждом этапе атаки, и имеет средства для этого",null,"[В1] Имеет «План Б» на случай катастрофического развития событий",null,"[АП3] Готов меняться в процессе достижения киберустойчивости и оперативно адаптировать свою работу в процессе отражения атаки"]
[null,"[СР2] Регулярно проверяет себя на прочность, непрерывно оценивает эффективность принятых мер, тренируется",null,"[ПП2] Знает своего врага (модель нарушителя)",null,null,null,"[ЗЗ2] Поддерживает киберустойчивое состояние непрерывно"]
[]
["Домены и практики","1.1                     \nСтратегическое управление киберустойчивостью","Выстраивание и совершенствование киберустойчивости, обеспечение ее связи с бизнес-целями","2.1                           \nКиберразведка и управление поверхностью атак","Управление внешней поверхностью атак и непрерывный мониторинг,\nанализ и прогнозирование киберугроз","3.1                           \nАктивное противодействие киберугрозам","Применение методов активной обороны для раннего выявления, анализа и деанонимизации злоумышленника","4.1                           \nУправление сетевой безопасностью и сегментацией","Обеспечение безопасности сети для минимизации поверхности атаки и сохранения доступности сервисов","5.1                              \nПроактивное управление инцидентами кибербезопасности","Своевременное обнаружение и эффективная обработка инцидентов кибербезопасности за счет политик, процедур и инструментов реагирования","6.1                             \nРезервное копирование в архитектуре киберустойчивости","Интеграция резервного копирования в архитектуру киберустойчивости для оперативного восстановления\nбизнес-процессов","7.1                              \nНепрерывное улучшение и оценка эффективности ИБ","Повышение уровня киберустойчивости за счет системного измерения показателей, анализа результатов и внедрения улучшений"]
[null,"1.2                       \nУправление штатной численностью и компетенциями функции ИБ","Обеспечение оптимального для поддержания киберустойчивости состава и квалификации работников ИБ","2.2                             \nУправление рисками и защита с учетом угроз","Систематическое выявление, оценка и обработка рисков ИБ, включая планирование защиты с учетом поведения противника","3.2                        \nСотрудничество с правоохранителями и проактивная поддержка расследований киберинцидентов","Использование правовых\nи государственных инструментов для противодействия киберугрозам","4.2                        \nКонтроль привилегированного доступа и безопасное администрирование","Обеспечение безопасного жизненного цикла привилегированных учетных\nзаписей и административных сессий","5.2                              \nУправление кризисным реагированием на инциденты кибербезопасности","Оперативная координация и нейтрализация критических инцидентов ИБ путем мобилизации ресурсов и принятия решений в условиях неопределенности","6.2                        \nПланирование и поддержка кризисных процессов","Реагирование на кризисы с обеспечением непрерывности критических процессов и восстановления функционирования","7.2                            \nАвтоматизация процессов ИБ","Внедрение автоматизации для повышения эффективности процессов кибербезопасности"]
[null,"1.3                            \nУправление киберустойчивой архитектурой ИБ","Проектирование, развитие и поддержка киберустойчивой архитектуры ИБ, интегрированной в общую\nархитектуру компании","2.3                            \nУправление видимостью цифрового ландшафта","Управление активами с точки зрения кибербезопасности",null,null,"4.3                           \nУправление доступом по модели нулевого доверия","Построение и поддержание системы управления доступом, основанной на принципах нулевого доверия","5.3                             \nУправление данными о киберугрозах","Управление информацией о киберугрозах, включая ее интеграцию в процессы мониторинга и реагирования на киберинциденты","6.3                            \nУправление жизнестойкостью","Гарантия восстановления критически важных бизнес-функций в согласованное время"]
[null,"1.4                             \nФормирование культуры ИБ и противодействие киберусталости","Формирование культуры кибербезопасности для снижения рисков человеческого фактора через осознанное соблюдение требований ИБ","2.4                         \nПоиск скрытых угроз и следов компрометации","Непрерывный поиск угроз и следов компрометации",null,null,"4.4                            \nНепрерывная работа с уязвимостями","Обнаружение, оценка, приоритизация и устранение уязвимостей в ИТ-ландшафте на всех этапах их жизненного цикла","5.4                          \nУправление репутационными рисками в условиях киберинцидента","Минимизация репутационных потерь через антикризисные коммуникации, мониторинг инфополя и координацию с заинтересованными сторонами","6.4                           \nУправление надежностью","Обеспечение стабильности критичных ИТ-сервисов и инфраструктуры за счет отказоустойчивых решений"]
[null,"1.5                         \nОрганизация и проведение киберучений","Планирование и проведение комплексных киберучений для проверки и совершенствования готовности к реагированию на инциденты ИБ",null,null,null,null,"4.5                            \nЗащита ИТ-активов","Обеспечение киберустойчивости\nИТ-активов на всех этапах их жизненного цикла"]
[null,"1.6                          \nУправление требованиями к киберустойчивости","Документирование и актуализация требований ИБ с учетом изменений внутреннего и внешнего контекста",null,null,null,null,"4.6                             \nУправление рисками третьих сторон","Выявление, оценка и контроль\nрисков внешних поставщиков для обеспечения безопасности и устойчивости процессов"]
[null,"1.7                          \nОценка и тестирование киберустойчивости","Систематическая оценка и независимая проверка уровня киберустойчивости на всех этапах жизненного цикла инцидентов ИБ",null,null,null,null,"4.7                            \nЗащита данных на всех этапах жизненного цикла","Обеспечение безопасности данных на всех этапах их жизненного цикла"]
[null,null,null,null,null,null,null,"4.8                             \nКонтроль эксфильтрации данных","Контроль каналов передачи информации, определение легитимных способов обмена и применение средств защиты для контроля за утечками"]
[null,null,null,null,null,null,null,"4.9                         \nОбеспечение безопасной разработки и защиты приложений","Выполнение требований и принятие мер обеспечения киберустойчивости\nна всех этапах жизненного цикла ПО"]
[null,null,null,null,null,null,null,"4.10                       \nБезопасность систем ИИ","Управление рисками кибербезопасности при разработке, внедрении\nи эксплуатации ИИ-систем, включая защиту данных, моделей, алгоритмов и инфраструктуры"]

{"sheet":"Практики","index":2,"n_rows":391,"n_cols":12,"rows_kept":391,"cut":false,"hidden":false,"merged":[]}
["Стратегия","Индекс","Домен","Практика","Приоритет","ИБ/ИТ","Группа активов","Тип","Индекс антихрупкости","Зависимость","Индекс родителя","Класс СЗИ"]
["Системное развитие и контроль","1.1-1","Стратегическое управление киберустойчивостью","Разработана политика ИБ. В документе сформулированы принципы киберустойчивости, описывающие связь мер информационной безопасности и деятельности компании",1,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.1-2","Стратегическое управление киберустойчивостью","Стратегическое взаимодействие ИБ и бизнеса осуществляется на регулярной и формализованной основе, через комитеты, советы или иные механизмы. В рамках взаимодействия фиксируются и актуализируются ожидания руководства, а также обеспечивается контроль за исполнением совместных решений",2,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Системное развитие и контроль","1.1-3","Стратегическое управление киберустойчивостью","Определен порядок участия руководителя ИБ в разработке стратегии ИТ и согласовании новых цифровых инициатив. Предусмотрен  механизм блокирования утверждения или обязательной эскалации ИТ-инициативы, не обеспечивающей исполнение требований ИБ",3,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Системное развитие и контроль","1.1-4","Стратегическое управление киберустойчивостью","Киберустойчивость организации обеспечивается на основе утвержденной стратегии ИБ, согласованной с бизнес- и ИТ-стратегиями. Эффективность реализации стратегии оценивается на регулярной основе, с фиксацией результатов, выработкой корректирующих действий и обновлением стратегии в случае необходимости.",2,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Системное развитие и контроль","1.1-5","Стратегическое управление киберустойчивостью","Разработана и утверждена дорожная карта развития ИБ на период не менее 2 лет: определены инициативы, сроки, ответственные и целевые результаты (целевые показатели/уровни).",2,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.1-6","Стратегическое управление киберустойчивостью","Для инициатив дорожной карты ИБ применяется формализованная оценка экономической эффективности: при планировании фиксируются ожидаемые эффекты/затраты, по завершении ключевых инициатив выполняется оценка фактического результата (практика измерения окупаемости инвестиций в безопасность (ROI)",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.1-7","Стратегическое управление киберустойчивостью","Ежегодно формируется и утверждается план мероприятий по ИБ. План включает: перечень инициатив, необходимые ресурсы, сроки и критерии результата",1,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.1-8","Стратегическое управление киберустойчивостью","Внедрена сервисная модель ИБ: определен и ведется каталог сервисов ИБ, для ключевых сервисов установлены уровни обслуживания и порядок взаимодействия (соглашения OLA с внутренними подразделениями и SLA с бизнес-заказчиком)",3,"ИБ","Не применимо","Организационные и процессные","Нет","Родитель",null,"-"]
["Системное развитие и контроль","1.1-9","Стратегическое управление киберустойчивостью","Для бизнес-сервисов установлена единая модель ответственности ИТ и ИБ и единые уровни обслуживания: в соглашении об уровне обслуживания одновременно закреплены требования к доступности сервиса и к его безопасности, а также порядок взаимодействия ИТ и ИБ при выполнении этих требований",3,"ИБ","Не применимо","Организационные и процессные","Нет","Дочерний","1.1-8","-"]
["Системное развитие и контроль","1.1-10","Стратегическое управление киберустойчивостью","Организация регулярно оценивает восприятие сотрудниками компании практик ИБ и использует результаты для корректировки коммуникаций и стратеги развития имиджа и бренда ИБ внутри компании",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.2-1","Управление штатной численностью и компетенциями функции ИБ","Определена и организационно закреплена руководящая роль по ИБ (руководитель/директор по ИБ), произведено назначение на роль. Линия подчинения обеспечивает прямое взаимодействие с руководством организации (напрямую или через уполномоченного представителя)",1,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Системное развитие и контроль","1.2-2","Управление штатной численностью и компетенциями функции ИБ","Сформирован и поддерживается в актуальном состоянии каталог процессов ИБ, который является основой для определения функций подразделения ИБ, ее численности и зон ответственности в процессе взаимодействия со смежными подразделениями",2,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Системное развитие и контроль","1.2-3","Управление штатной численностью и компетенциями функции ИБ","Обеспечена укомплектованность штата подразделения ИБ в соответствии с утвержденной штатной численностью, потребностями определенными в процессе кадрового планирования",2,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Системное развитие и контроль","1.2-4","Управление штатной численностью и компетенциями функции ИБ","Выполняется среднесрочное и долгосрочное кадровое планирование функции ИБ: определяются потребности в численности и профилях/квалификации работников с учетом выполняемых и планируемых задач подразделения (анализ нагрузки, на основе которой определяется необходимость в дополнительных силах и средствах ИБ)",2,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.2-5","Управление штатной численностью и компетенциями функции ИБ","Определена матрица компетенций для ролей в области обеспечения ИБ, проводится регулярная оценка соответствия сотрудников функции ИБ требованиям соответствующих ролей. Для работников, не соответствующих требованиям, планируется, реализуется обучение и/или кадровые решения",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.2-6","Управление штатной численностью и компетенциями функции ИБ","Определены показатели эффективности  работников ИБ, связанные с реализацией инициатив годового Плана мероприятий ИБ (Дорожной карты) и эффективностью ключевых процессов ИБ",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.2-7","Управление штатной численностью и компетенциями функции ИБ","Развитие компетенций сотрудников ИБ осуществляется на основании утвержденного плана. Работники проходят курсы повышения квалификации, посещают тематические конференции, форумы, воркшопы",2,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Системное развитие и контроль","1.2-8","Управление штатной численностью и компетенциями функции ИБ","Обеспечивание планирование преемственности для ключевых ролей функции ИБ, предусматривающий формирование кадрового резерва, регулярную передачу критических знаний и реализацию мер по минимизации операционных рисков, связанных с персоналом (резерв/замещение)",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.2-9","Управление штатной численностью и компетенциями функции ИБ","Осуществляется регулярный обмен экспертными знаниями и проектным опытом между подразделениями информационной безопасности и информационных технологий (практика горизонтального обмена опытом и взаимного обучения)",4,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.2-10","Управление штатной численностью и компетенциями функции ИБ","Реализована система наставничества для сотрудников по кибербезопасности. Внедрена система мотивации наставников, обеспечивается поддержка системы наставничества через руководство",4,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.3-1","Управление киберустойчивой архитектурой ИБ","Определен и реализуется процесс разработки архитектуры ИБ, интегрированный в жизненный цикл процессов ИТ,  обеспечивающий реализацию принципов «Secure-by-Design» и «Secure-by-Default»",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.3-2","Управление киберустойчивой архитектурой ИБ","Определена и поддерживается концептуальная архитектура ИБ: описаны целевая архитектурная модель ИБ и архитектурные принципы ИБ, согласованные с принципами ИТ и обоснованные контекстом компании (целями бизнеса, требованиями заинтересованных стороне, текущей ИТ-архитектурой и ограничениями)",3,"ИБ","Не применимо","Организационные и процессные","Да","Родитель",null,"-"]
["Системное развитие и контроль","1.3-3","Управление киберустойчивой архитектурой ИБ","Технологическая архитектура ИБ описана и визуализирована на логическом уровне: определены основные компоненты и их взаимосвязи (в свободной форме/ в формате структурной схемы комплекса технических средств/в формате матрицы решений или другим способом)",2,"ИБ","Не применимо","Организационные и процессные","Нет","Дочерний","1.3-2","-"]
["Системное развитие и контроль","1.3-4","Управление киберустойчивой архитектурой ИБ","Архитектура ИТ описана и визуализирована как минимум на концептуальном и логическом уровнях: определены основные компоненты ИТ-ландшафта и их взаимосвязи",2,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.3-5","Управление киберустойчивой архитектурой ИБ","Закреплена роль архитектора ИБ с формальными полномочиями в архитектурном управлении. Для роли утверждены обязанности в проектной деятельности и управлении изменениями, а также предоставлено право блокировать или эскалировать решения, не соответствующие обязательным требованиям ИБ",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.3-6","Управление киберустойчивой архитектурой ИБ","Ключевые изменения в ИТ подлежат обязательной процедуре архитектурного контроля с участием работников ИБ. В рамках процедуры все материалы, выносимые на архитектурный совет (комитет), включая типовые решения, проходят экспертизу на соответствие обязательным требованиям ИБ",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.3-7","Управление киберустойчивой архитектурой ИБ","Определен и регламентирован порядок привлечения ИБ к проектной деятельности и управлению изменениями и модернизациями: критерии, перечень изменений/проектов, требующих участия ИБ, перечень обязательных проверок ИБ и правила согласования",1,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Системное развитие и контроль","1.3-8","Управление киберустойчивой архитектурой ИБ","Определены базовые типовые требования ИБ, обязательные для проектов и бизнес-систем. Требования предъявляются на этапе инициации проекта и используются как минимальный стандарт (контрольная среда) при проектировании и реализации",1,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Системное развитие и контроль","1.3-9","Управление киберустойчивой архитектурой ИБ","Обеспечивается контроль выполнения требований ИБ на ключевых этапах создания и изменения ИС/сервиса/продукта, включая ввод в эксплуатацию: определены контрольные точки, порядок подтверждения выполнения требований и порядок обработки отклонений/исключений",2,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.3-10","Управление киберустойчивой архитектурой ИБ","Разработаны и поддерживаются типовые архитектурные решения ИБ для распространенных сценариев (защита каналов связи, безопасная публикация, защита конечных точек и пр.): определены рекомендуемые подходы и варианты внедрения/масштабирования отдельных классов средств защиты информации",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.3-11","Управление киберустойчивой архитектурой ИБ","Определены продуктовые стандарты/стратегии для тиражируемых и масштабируемых решений ИБ: закреплены предпочтительные решения и критерии их выбора (например, эффективность, соответствие требованиям ИБ, стоимость владения, совместимость с ИТ-ландшафтом)",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.3-12","Управление киберустойчивой архитектурой ИБ","Определены требования ИБ к межсистемным взаимодействиям и интеграциям различных типов: регламентированы способы передачи данных, аутентификация/авторизация, защита каналов и требования к журналированию/контролю ",2,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.3-13","Управление киберустойчивой архитектурой ИБ","Разработаны и поддерживаются стандарты безопасного конфигурирования для ИТ- и сетевого оборудования, компонентов инфраструктуры и программных продуктов, используемых в организации",2,"ИБ","Не применимо","Организационные и процессные","Да","Родитель",null,"-"]
["Системное развитие и контроль","1.3-14","Управление киберустойчивой архитектурой ИБ","В средствах управления уязвимостями/оценки защищенности (VM или аналогах) настроены профили проверок конфигураций, позволяющие автоматизировать выявление небезопасных настроек компонентов ИТ-инфраструктуры",3,"ИБ","ИТ-инфраструктура","Технические","Нет","Дочерний","1.3-13","Средства управления уязвимостями (VM/VA)"]
["Системное развитие и контроль","1.3-15","Управление киберустойчивой архитектурой ИБ","Тестирование на проникновение включено в обязательные приемо-сдаточные испытания для внедряемых ИТ-решений/изменений (по установленным критериям критичности) и выполняется до ввода в эксплуатацию",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.4-1","Формирование культуры ИБ и противодействие киберусталости","Определен и регламентирован процесс повышения осведомленности работников компании в области ИБ: сегменты, каналы, форматы, периодичность и ответственность за выполнение",1,"ИБ","Пользователи и идентичности","Организационные и процессные","Да","Независимый",null,"-"]
["Системное развитие и контроль","1.4-2","Формирование культуры ИБ и противодействие киберусталости","Основные требования ИБ доводятся до работника в установленном порядке (например, при приеме на работу и на периодической основе), факт ознакомления фиксируется",1,"ИБ","Пользователи и идентичности","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.4-3","Формирование культуры ИБ и противодействие киберусталости","Персональная ответственность работников за соблюдение требований ИБ и обязательства по неразглашению конфиденциальной информации закреплены документально: в трудовом договоре, соглашении о конфиденциальности (NDA) или иных обязательных локальных нормативных правовых актах",1,"ИБ","Пользователи и идентичности","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.4-4","Формирование культуры ИБ и противодействие киберусталости","Для централизованного доступа к корпоративным требованиям ИБ функционирует внутренняя база знаний. Библиотека документации и обучающих материалов поддерживается в актуальном состоянии",2,"ИБ","Пользователи и идентичности","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.4-5","Формирование культуры ИБ и противодействие киберусталости","Обучение по ИБ сегментировано по ролям. Для высокорисковых и привилегированных ролей предусмотрено специализированное обучение, учитывающее их обязанности и типовые риски (например, бухгалтерия, ИТ-персонал, руководители компании)",3,"ИБ","Пользователи и идентичности","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.4-6","Формирование культуры ИБ и противодействие киберусталости","Обучение по кибербезопасности проводится на регулярной основе, охватывает актуальные риски и ключевые обязательные темы, а также использует интерактивные форматы для повышения вовлеченности (например, постеры, видеоуроки, рассылки, памятки, квизы и т. п.)",2,"ИБ","Пользователи и идентичности","Организационные и процессные","Да","Независимый",null,"-"]
["Системное развитие и контроль","1.4-7","Формирование культуры ИБ и противодействие киберусталости","Эффективность обучения по ИБ подтверждается обязательной проверкой качества усвоения материала, например, тестированием. В случае выявления недостаточного уровня знаний принимаются необходимые корректирующие меры",2,"ИБ","Пользователи и идентичности","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.4-8","Формирование культуры ИБ и противодействие киберусталости","Программа повышения осведомленности в области ИБ включает регулярные фишинговые симуляции. Результаты симуляций служат основанием для назначения целевого корректирующего обучения ",3,"ИБ","Пользователи и идентичности","Организационные и процессные","Да","Родитель",null,"Платформа симуляции фишинга (PSP)"]
["Системное развитие и контроль","1.4-9","Формирование культуры ИБ и противодействие киберусталости","В организации функционирует система оценки и поощрения сотрудников в области ИБ, основанный на данных фишинговых симуляций (практика ведения \"рейтинга\" пользователей)",3,"ИБ","Пользователи и идентичности","Организационные и процессные","Нет","Дочерний","1.4-8","-"]
["Системное развитие и контроль","1.4-10","Формирование культуры ИБ и противодействие киберусталости","Установлены и документированы корпоративные практики безопасного поведения/безопасных действий пользователей, сегментированные на универсальные и ролевые. Для каждой категории практик определены и реализуются соответствующие программы, направленные на формирование поведенческих практик",4,"ИБ","Пользователи и идентичности","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.5-1","Организация и проведение киберучений","Проводятся периодические командно-штабные учения по реагированию на киберинциденты с участием руководства: отрабатываются сценарии, роли, коммуникации и процесс принятия решений, результаты фиксируются",3,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Системное развитие и контроль","1.5-2","Организация и проведение киберучений","Команда реагирования на инциденты ИБ регулярно проходит регулярные практические учения на внешних киберполигонах или в специально смоделированных средах, результаты учений документируются для планирования корректирующих действий",3,"ИБ","Экспертные сервисы","Организационные и процессные","Да","Независимый",null,"Сервисы киберучений (Cyber Range)"]
["Системное развитие и контроль","1.5-3","Организация и проведение киберучений","С установленной периодичностью проводятся практические киберучения с участием команды мониторинга и независимой команды атакующих (Purple Team). Результатом учений является план работ по устранению выявленных уязвимостей и совершенствованию защиты ",4,"ИБ","Экспертные сервисы","Организационные и процессные","Нет","Независимый",null,"Сервисы киберучений (Cyber Range)"]
["Системное развитие и контроль","1.6-1","Управление требованиями к киберустойчивости","Консистентность системы ВНД по ИБ обеспечивается путем формального закрепления ее структуры (иерархии), формирования целевой карты ВНД и единого глоссария терминов",2,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Системное развитие и контроль","1.6-2","Управление требованиями к киберустойчивости","Компания обеспечивает непрерывный мониторинг изменений законодательства в области ИБ и поддерживает актуальную матрицу соответствия, устанавливающую связи между внешними требованиями и внутренними политиками, процедурами, процессами и ролями",2,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Системное развитие и контроль","1.6-3","Управление требованиями к киберустойчивости","Для управления регуляторным риском требования ИБ аккумулируются в централизованном реестре, управляемом при помощи специализированного инструмента (например, GRC). Инструмент обеспечивает хранение требований, привязку к процессам и активам организации, назначение ответственных, а также контроль статуса и динамики уровня соответствия",3,"ИБ","Иное","Организационные и процессные","Нет","Независимый",null,"Платформа для автоматизации процессов кибербезопасности и выполнения требований законодательства (GRC)"]
["Системное развитие и контроль","1.6-4","Управление требованиями к киберустойчивости","ВНД по ИБ регламентирует основные процессы ИБ, согласована между собой и своевременно пересматривается владельцами для поддержания актуальности. Реализован процесс сбора, регистрации и рассмотрения предложений работников организации по совершенствованию ВНД в области ИБ (сбор обратной связи)",2,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Системное развитие и контроль","1.6-5","Управление требованиями к киберустойчивости","ВНД по ИБ хранится централизованно, поддерживается в актуальном состоянии и доступна работникам для ознакомления. Обеспечено управление версиями и история изменений документов",2,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.7-1","Оценка и тестирование киберустойчивости","Ежегодно формируется и утверждается план контрольных мероприятий по ИБ. Мероприятия выполняются в соответствии с планом, их результаты фиксируются",1,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Системное развитие и контроль","1.7-2","Оценка и тестирование киберустойчивости","На регулярной основе проводится внешняя оценка соответствия функции ИБ лучшим практикам  (комплексные аудиты ИБ). Результаты оценки и выводы фиксируются и используются при планировании улучшений",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.7-3","Оценка и тестирование киберустойчивости","Обеспечивается регулярный контроль соответствия настроек безопасности компонентов ИТ-инфраструктуры, средств защиты информации и ИС утвержденным стандартам безопасного конфигурирования/установленным требованиям ИБ. Результаты контроля документируются, выявленные отклонения устраняются",2,"ИБ","Не применимо","Технические","Да","Независимый",null,"Средства управления безопасностью конфигураций (CM)"]
["Системное развитие и контроль","1.7-4","Оценка и тестирование киберустойчивости","Не реже одного раза в год планируется и проводится целевое тестирование на проникновение (внешнее/внутреннее) по критичным для компании сценариям и объектам. Результаты фиксируются и используются для планирования корректирующих мер",2,"ИБ","Не применимо","Технические","Да","Независимый",null,"-"]
["Системное развитие и контроль","1.7-5","Оценка и тестирование киберустойчивости","Не реже одного раза в год и после значимых изменений проводится оценка защищенности Интернет-доступных информационных систем высокого уровня критичности, включая анализ кода мобильных приложений с учетом различных моделей нарушителя",3,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.7-6","Оценка и тестирование киберустойчивости","На регулярной основе проводится оценка устойчивости критичных сервисов и инфраструктуры к DDoS-атакам на сетевом уровняе (L3/L4). Результаты фиксируются и используются для совершенствования защитных мер",2,"ИБ","Не применимо","Технические","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.7-7","Оценка и тестирование киберустойчивости","Проводятся проверки в формате \"red team\" для моделирования действий реального нарушителя и оценки способности организации к выявлению и сдерживанию атак командой реагирования на инциденты. Проверки проводятся на основании утверждённых целей и сценариев; их результаты документируются и служат основанием для выработки корректирующих мер",4,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Системное развитие и контроль","1.7-8","Оценка и тестирование киберустойчивости","Функционирует процесс регулярной (непрерывной) оценки эффективности защитных мер с использованием инструментов класса BAS и/или автоматизированного тестирования на проникновение. Выявленные уязвимости регистрируются и устраняются в установленном порядке",4,"ИБ","Иное","Технические","Нет","Независимый",null,"Средства симуляции атак/автопентеста (BAS)"]
["Системное развитие и контроль","1.7-9","Оценка и тестирование киберустойчивости","Функционирует регламентированный процесс управления несоответствиями, выявленными при проведении контрольных мероприятий по ИБ. Процесс включает их обязательную регистрацию, назначение ответственных, установление сроков устранения, контроль исполнения и формальное подтверждение закрытия",1,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Системное развитие и контроль","1.7-10","Оценка и тестирование киберустойчивости","Функционирует программа раскрытия уязвимостей с привлечением внешних исследователей: определены правила участия, область действия, порядок обработки отчетов и система вознаграждений",4,"ИБ","Экспертные сервисы","Организационные и процессные","Нет","Независимый",null,"Платформы/программы раскрытия уязвимостей (BugBounty)"]
["Системное развитие и контроль","1.7-11","Оценка и тестирование киберустойчивости","Проводятся кибериспытания для комплексной оценки защищенности: определены цели и объект испытания, сценарии, критерии успешности ",4,"ИБ","Экспертные сервисы","Организационные и процессные","Нет","Независимый",null,"Программы кибериспытаний"]
["Подготовка и прогнозирование","2.1-1","Киберразведка и управление поверхностью атак","Функционирует процесс пассивного сканирования и анализа внешнего периметра (ASM) с целью регулярной инвентаризации ресурсов, оценки потенциальных векторов атак и выявления уязвимостей без активного воздействия на инфраструктуру. Результаты сканирования документируются и анализируются",3,"ИБ","Экспертные сервисы","Технические","Да","Родитель",null,"Средства управления поверхностью атак (ASM)"]
["Подготовка и прогнозирование","2.1-2","Киберразведка и управление поверхностью атак","Функционирует процесс непрерывного активного тестирования безопасности внешнего периметра на основании согласованного плана и разрешенных активных методов (Continuous Penetration Testing). Выявленные уязвимости и векторы атак регистрируются и передаются в процесс управления уязвимостями для устранения ",4,"ИБ","Иное","Технические","Нет","Дочерний","2.1-1","Средства непрерывного тестирования (CPT)"]
["Подготовка и прогнозирование","2.1-3","Киберразведка и управление поверхностью атак","Организован регулярный поиск и мониторинг доменов и ресурсов, имитирующих бренд компании и используемых для фишинга, выявленные случаи фиксируются, инициируется применение мер реагирования",2,"ИБ","Экспертные сервисы","Организационные и процессные","Нет","Независимый",null,"Средства защиты бренда (DRP)"]
["Подготовка и прогнозирование","2.1-4","Киберразведка и управление поверхностью атак","Выполняется мониторинг открытых и закрытых источников Интернет на предмет утечек данных, компрометации учетных данных, упоминаний компании и признаков подготовки атак. Результаты обрабатываются для формирования мер реагирования",3,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"Сервисы киберразведки (DL&BI)"]
["Подготовка и прогнозирование","2.1-5","Киберразведка и управление поверхностью атак","Киберразведка используется для мониторинга изменений в защищенности внешнего периметра и других негативных ИБ-событий ключевых подрядчиков, которые могут нести угрозу",3,"ИБ","Экспертные сервисы","Технические","Нет","Независимый",null,"Средства управления поверхностью атак (ASM)"]
["Подготовка и прогнозирование","2.1-6","Киберразведка и управление поверхностью атак","Проводится регулярный анализ цифрового следа руководителей и других высокорисковых персон для выявления и снижения персональной поверхности атаки",4,"ИБ","Экспертные сервисы","Технические","Нет","Независимый",null,"Средства защиты бренда (DRP)"]
["Подготовка и прогнозирование","2.2-1","Управление рисками и защита с учетом угроз","Формализован и реализуется процесс управления рисками ИБ: определен контекст организации, способы оценки, обработки и мониторинга рисков",1,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Подготовка и прогнозирование","2.2-2","Управление рисками и защита с учетом угроз","Используется централизованный инструмент для автоматизированного управления жизненным циклом рисков ИБ (например, GRC), включая актуализацию данных и визуализацию связей между активами, угрозами и мерами контроля",3,"ИБ","Иное","Технические","Нет","Независимый",null,"Платформа для автоматизации процессов кибербезопасности и выполнения требований законодательства (GRC)"]
["Подготовка и прогнозирование","2.2-3","Управление рисками и защита с учетом угроз","Определены количественные индикаторы риска и показатели эффективности мониторинга рисков ИБ, установлены пороговые значения и правила реакции при их превышении",2,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Подготовка и прогнозирование","2.2-4","Управление рисками и защита с учетом угроз","Реестр рисков ИБ поддерживается в актуальном состоянии. Для каждого зарегистрированного риска разработан и утвержден план обработки, определяющий корректирующие меры, ответственного исполнителя, сроки реализации и целевой статус. Ход выполнения планов контролируется",2,"ИБ","Иное","Организационные и процессные","Да","Независимый",null,"-"]
["Подготовка и прогнозирование","2.2-5","Управление рисками и защита с учетом угроз","Используется структурированная база знаний о тактиках, методах и процедурах противника (MITRE ATTACK)  для моделирования актуальных для компании угроз и сценариев атак, а также актуализации оценки рисков и мер защиты",3,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Подготовка и прогнозирование","2.2-6","Управление рисками и защита с учетом угроз","Киберстрахование используется как элемент управления киберриском. Определены цели страхования, страховое покрытие и порядок взаимодействия при киберинцидентах",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"Сервисы киберстрахования (Cyber Insurance)"]
["Подготовка и прогнозирование","2.3-1","Управление видимостью цифрового ландшафта","Формализован процесс управления жизненным циклом ИТ-активов. Определены этапы: от приобретения до вывода из эксплуатации, контрольные точки, ответственность и обязанности владельца актива",1,"ИТ","Не применимо","Организационные и процессные","Нет","Родитель",null,"-"]
["Подготовка и прогнозирование","2.3-2","Управление видимостью цифрового ландшафта","Определены требования ИБ к управлению информационными и технологическими активами. Внедрена классификация активов по чувствительности данных, критичности для бизнеса и применимым внешним требованиям",2,"ИТ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Подготовка и прогнозирование","2.3-3","Управление видимостью цифрового ландшафта","Функционирует регламентированный процесс постановки активов на учет (\"онбординг активов\"). При вводе нового актива в эксплуатацию определяется и фиксируется его функциональное назначение, ответственный владелец, категория критичности, а также инициируются  необходимые процедуры для включения актива в установленные процессы мониторинга и контроля",2,"ИТ","Не применимо","Организационные и процессные","Нет","Дочерний","2.3-1","-"]
["Подготовка и прогнозирование","2.3-4","Управление видимостью цифрового ландшафта","Ведется и поддерживается в актуальном состоянии формальный реестр информационных и технологических активов организации. Реестр обеспечивает необходимую полноту для управления рисками ИБ и реализации контрольных процедур за счет обязательной регистрации, классификации и документирования каждого актива",2,"ИТ","ИТ-инфраструктура","Организационные и процессные","Да","Независимый",null,"-"]
["Подготовка и прогнозирование","2.3-5","Управление видимостью цифрового ландшафта","Инструмент управления конфигурациями (например, CMDB) функционирует в качестве единого источника истины для учета активов и конфигурационных единиц. Работа инструмента обеспечивает автоматизированное поддержание актуальности данных и включает систему атрибутов, достаточную для классификации, поиска и поддержки процессов управления ИБ",2,"ИТ","ИТ-инфраструктура","Технические","Нет","Независимый",null,"База данных управления конфигурации (CMDB)"]
["Подготовка и прогнозирование","2.3-6","Управление видимостью цифрового ландшафта","Функционируют средства (пассивного и/или активного) обнаружения устройств, подключенных к сети организации. Обеспечивается сбор данных о подключенных устройствах для сравнения с данными учетных систем",2,"ИТ","Не применимо","Технические","Да","Родитель",null,"-"]
["Подготовка и прогнозирование","2.3-7","Управление видимостью цифрового ландшафта","Организован регулярный процесс сверки данных об обнаруженных подключенных устройствах с данными учетных систем. Расхождения фиксируются и обрабатываются: неучтенные устройства ставятся на учет, либо изолируются/отключаются как неавторизованные",2,"ИТ","Не применимо","Организационные и процессные","Нет","Дочерний","2.3-6","-"]
["Подготовка и прогнозирование","2.3-8","Управление видимостью цифрового ландшафта","Установлены и доведены до работников компании требования по безопасному использованию информационных и технологических активов. (корпоративной электронной почты, файловых ресурсов, периферийного и компьютерного оборудования и пр.) ",1,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Подготовка и прогнозирование","2.4-1","Поиск скрытых угроз и следов компрометации","Реализована и поддерживается функция проактивного поиска угроз и оценки компрометации инфраструктуры: назначены ответственные и роли (Threat Hunting/Compromise Assessment team), определен объем и периодичность работ/услуга бюджетируется и закупается у внешнего провайдера",4,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Подготовка и прогнозирование","2.4-2","Поиск скрытых угроз и следов компрометации","Выполняется регулярный проактивный поиск признаков компрометации по известным индикаторам (IP, домены, хэши, артефакты) с фиксацией результатов и передачей находок в процесс реагирования",2,"ИБ","Не применимо","Технические","Да","Родитель",null,"-"]
["Подготовка и прогнозирование","2.4-3","Поиск скрытых угроз и следов компрометации","Выполняется регулярный проактивный поиск на основе гипотез и TTP противника с использованием результатов киберразведки. Применяются стандартные сценарии поиска (playbooks), формируются и проверяются гипотезы, создаются гипотезы на основе TI и результатов ретро-поиска, результаты фиксируются и используются для улучшения детектирования и реагирования",4,"ИБ","Не применимо","Организационные и процессные","Нет","Дочерний","2.4-2","-"]
["Подготовка и прогнозирование","2.4-4","Поиск скрытых угроз и следов компрометации","Результаты киберразведки, расследований инцидентов и ретроспективного анализа используются для регулярного обновления методик и сценариев проактивного поиска угроз, включая актуализацию сценариев реагирования, перечня источников данных и набора проверяемых гипотез",4,"ИБ","Не применимо","Технические","Нет","Независимый",null,"-"]
["Подготовка и прогнозирование","2.4-5","Поиск скрытых угроз и следов компрометации","Оценка инфраструктуры на наличие скрытых следов компрометации (compromise assessment) проводится периодически и при наступлении значимых для бизнеса событий, включая сделки по слиянию и поглощению",4,"ИБ","Не применимо","Технические","Нет","Независимый",null,"-"]
["Подготовка и прогнозирование","2.4-6","Поиск скрытых угроз и следов компрометации","Проверка на отсутствие остаточного присутствия злоумышленника в инфраструктуре является обязательным завершающим этапом расследования каждого киберинцидента перед его формальным закрытием",3,"ИБ","Не применимо","Технические","Нет","Независимый",null,"-"]
["Вовлечение и нападение","3.1-1","Активное противодействие киберугрозам","Внедрены и используются обманные технологии, включающие создание контролируемых ложных целей в инфраструктуре с целью отвлечения злоумышленников от продуктивных активов и сбора информации об их тактиках для раннего обнаружения атак",4,"ИБ","ИТ-инфраструктура","Технические","Да","Родитель",null,"Средства киберобмана (Deception Technology)"]
["Вовлечение и нападение","3.1-2","Активное противодействие киберугрозам","Для выявления несанкционированной активности в инфраструктуре применяются файлы-приманки (honeytokens) и отслеживающие метки (web-beacons), обращение к которым позволяет зафиксировать факт компрометации и собрать технические данные об атакующем для дальнейшего анализа",4,"ИБ","ИТ-инфраструктура","Технические","Нет","Дочерний","3.1-1","Средства киберобмана (Deception Technology)"]
["Вовлечение и нападение","3.1-3","Активное противодействие киберугрозам","С целью безопасного наблюдения за действиями злоумышленников и изучения применяемых ими методов создаются и используются сегменты фиктивной инфраструктуры, имитирующие продуктивные системы",4,"ИБ","ИТ-инфраструктура","Технические","Нет","Дочерний","3.1-1","Средства киберобмана (Deception Technology)"]
["Вовлечение и нападение","3.1-4","Активное противодействие киберугрозам","С целью выявления попыток атак и сбора данных о действиях злоумышленника создаются и используются легендированные внешние учетные записи (персоны) и цифровые следы, имитирующие легитимную активность",4,"ИБ","Не применимо","Организационные и процессные","Нет","Дочерний","3.1-1","-"]
["Вовлечение и нападение","3.1-5","Активное противодействие киберугрозам","С целью раннего выявления попыток атак и наблюдения за действиями злоумышленника используются размещенные контролируемым образом периферийные устройства-приманки",4,"ИБ","ИТ-инфраструктура","Технические","Нет","Дочерний","3.1-1","Средства киберобмана (Deception Technology)"]
["Вовлечение и нападение","3.2-1","Сотрудничество с правоохранителями и проактивная поддержка расследований киберинцидентов","Определен регламентированный процесс компьютерно-технической экспертизы для расследования инцидентов. Процесс определяет юридически корректные процедуры фиксации, изъятия, хранения и передачи доказательств, гарантирующие непрерывность и целостность цепочки их сохранности для возможного использования в служебных проверках и судебных разбирательствах",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Вовлечение и нападение","3.2-2","Сотрудничество с правоохранителями и проактивная поддержка расследований киберинцидентов","Организован процесс взаимодействия с регистраторами доменных имен и провайдерами хостинга для блокирования фишинговых ресурсов, прекращения работы вредоносных сетей и отключения серверов, используемых злоумышленниками для управления атаками",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Вовлечение и нападение","3.2-3","Сотрудничество с правоохранителями и проактивная поддержка расследований киберинцидентов","Действует регламентированный и согласованный с юридической службой порядок взаимодействия с правоохранительными органами при расследовании киберинцидентов. Разработаны и актуализируются процедуры уведомления регуляторов о киберинцидентах в соответствии с требованиями законодательства и отраслевых нормативных актов (состав, сроки, ответственные, каналы)",3,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Вовлечение и нападение","3.2-4","Сотрудничество с правоохранителями и проактивная поддержка расследований киберинцидентов","Для работников действует регламентированный и доведенный до их сведения дисциплинарный процесс. Процесс определяет порядок выявления, расследования и классификации нарушений требований ИБ, а также соразмерные меры воздействия с обязательной фиксацией каждого случая",2,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Вовлечение и нападение","3.2-5","Сотрудничество с правоохранителями и проактивная поддержка расследований киберинцидентов","В отношении установленного перечня сведений введен и поддерживается режим коммерческой тайны. Режим определяет критерии отнесения информации к коммерческой тайне, порядок ведения и актуализации реестра сведений, правила маркировки носителей, порядок доступа и учета лиц, получивших доступ, перечень мер по обеспечению конфиденциальности и ответственность за нарушения. Работники и контрагенты ознакомляются с правилами режима коммерческой тайны под подпись",2,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.1-1","Управление сетевой безопасностью и сегментацией","Разработана и поддерживается политика сетевой безопасности, определяющая требования к защите периметра сети и сетевых сегментов, безопасной настройке сетевого оборудования, безопасности беспроводных сетей, управлению уязвимостями и мониторингу сети",2,"ИТ","Сеть и коммуникации","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.1-2","Управление сетевой безопасностью и сегментацией","Создана и поддерживается в актуальном состоянии документация сетевой архитектуры, описывающая логические сегменты, маршрутизацию и все точки подключения к внешним сетям",1,"ИТ","Сеть и коммуникации","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.1-3","Управление сетевой безопасностью и сегментацией","Обеспечена отказоустойчивость сети, направленная на сохранение ее работоспособности при отказе отдельных элементов, за счет резервирования ключевых компонентов и каналов связи (установлено дублирующее оборудование для ключевых сетевых компонентов: маршрутизаторы, коммутаторы, каналы связи)",2,"ИТ","Сеть и коммуникации","Технические","Нет","Родитель",null,"-"]
["Защита, замедление, сдерживание","4.1-4","Управление сетевой безопасностью и сегментацией","Реализован комплекс мер обеспечения отказоустойчивости сети, направленный на предотвращение широковещательных штормов, сетевых петель и перегрузок каналов связи за счет настройки соответствующих механизмов контроля трафика",2,"ИТ","Сеть и коммуникации","Технические","Нет","Дочерний","4.1-3","-"]
["Защита, замедление, сдерживание","4.1-5","Управление сетевой безопасностью и сегментацией","Функционирует процесс управления жизненным циклом прошивок сетевого оборудования. Процесс включает ведение централизованного реестра версий для всех сред, проверку целостности и авторства образов перед развертыванием, а также регулярное плановое обновление в соответствии с установленным порядком управления уязвимостями",2,"ИТ","Сеть и коммуникации","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.1-6","Управление сетевой безопасностью и сегментацией","Обеспечено управление жизненным циклом сетевых устройств, срок эксплуатации (технической поддержки) которых приближается к окончанию и не подлежащих исключению из эксплуатации. Организовано принятие компенсирующих мер, учитывая невозможность устранения выявляемых в них уязвимостей программного обеспечения",2,"ИТ","Сеть и коммуникации","Организационные и процессные","Нет",null,null,"-"]
["Защита, замедление, сдерживание","4.1-7","Управление сетевой безопасностью и сегментацией","Доступ к управлению сетевыми устройствами предоставляется через централизованную службу аутентификации и авторизации AAA (TACACS+/RADIUS), интегрированную с корпоративной службой каталогов. Доступ назначается на основе ролевой модели, все действия администраторов подлежат обязательной регистрации",2,"ИТ","Сеть и коммуникации","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.1-8","Управление сетевой безопасностью и сегментацией","Используется централизованное управление конфигурациями сетевого оборудования, обеспечивающее резервное копирование конфигураций и использование защищенных каналов при выгрузке конфигурационных данных. Конфигурации резервируются не реже одного раза в месяц на отчуждаемые носители",2,"ИТ","Сеть и коммуникации","Технические","Нет","Независимый",null,"Средства управления сетевыми конфигурациями (NCM)"]
["Защита, замедление, сдерживание","4.1-9","Управление сетевой безопасностью и сегментацией","Обеспечивается контроль возможности восстановления конфигураций сетевых (пограничных) устройств из резервных копий не реже одного раза в три месяца",2,"ИТ","Сеть и коммуникации","Технические","Нет",null,null,"-"]
["Защита, замедление, сдерживание","4.1-10","Управление сетевой безопасностью и сегментацией","Архитектура сети основана на принципе разделения сегментов с разным уровнем доверия. Все сервисы, доступные из сети Интернет, размещаются в выделенной изолированной зоне, отделенной от внутренней корпоративной сети контролируемыми точками фильтрации (демилитаризованная зона). Обеспечено отсутствие прямого доступа из демилитаризованной зоны к внутренним сегментам инфраструктуры, за исключением регламентированных взаимодействий",1,"ИТ","Сеть и коммуникации","Технические","Да","Родитель",null,"Межсетевой экран нового поколения  (NGFW)"]
["Защита, замедление, сдерживание","4.1-11","Управление сетевой безопасностью и сегментацией","Защита сетевого периметра обеспечивается межсетевыми экранами нового поколения, реализующими комплексный контроль входящего и исходящего трафика, включая фильтрацию на уровне приложений, проверку содержимого, а также блокировку на основе репутации и географического расположения источников",1,"ИБ","Сеть и коммуникации","Технические","Да","Независимый",null,"Межсетевой экран нового поколения  (NGFW)"]
["Защита, замедление, сдерживание","4.1-12","Управление сетевой безопасностью и сегментацией","Для обеспечения сегментации сетевой инфраструктуры компании применяются средства межсегментного контроля, обеспечивающие изоляцию сегментов и применение политик безопасности к межсегментному трафику с учетом обрабатываемой в таких сегментах категорий информации",2,"ИБ","Сеть и коммуникации","Технические","Да","Родитель",null,"Межсетевой экран нового поколения  (NGFW)"]
["Защита, замедление, сдерживание","4.1-13","Управление сетевой безопасностью и сегментацией","На периметре и в ключевых точках сети развернуты системы обнаружения и предотвращения сетевых вторжений (IDS/IPS). Индикаторы атак, генерируемые системами, используются для блокирования атак, расследования инцидентов и обогащения контекста угроз",1,"ИБ","Сеть и коммуникации","Технические","Нет","Независимый",null,"Система обнаружения и предотвращения вторжений (IDS/IPS)"]
["Защита, замедление, сдерживание","4.1-14","Управление сетевой безопасностью и сегментацией","Для высококритичных сервисов реализована защита от DDoS-атак на сетевом и транспортном уровнях, сочетающая технологии фильтрации трафика с возможностью оперативной активации защитных мер. Организовано  взаимодействие с оператором связи (провайдером услуг связи) в части применения мер противодействия атакам, направленным на «отказ в обслуживании»",2,"ИБ","Сеть и коммуникации","Технические","Да","Независимый",null,"Средства защиты от DDoS-атак (Anti-DDoS)"]
["Защита, замедление, сдерживание","4.1-15","Управление сетевой безопасностью и сегментацией","Для администрирования и мониторинга критичных систем и сетевых устройств реализован и поддерживается контур управления, отделенный от основных сетей (Out-of-band management)",3,"ИТ","Сеть и коммуникации","Технические","Нет","Независимый",null,"Средства управления внеполосным доступом (OOB Management)"]
["Защита, замедление, сдерживание","4.1-16","Управление сетевой безопасностью и сегментацией","Для соединения географически распределенных объектов (локаций) используются централизованно управляемые программно-определяемые сети (SD-WAN) и политики безопасности, обеспечивающие защищенный транспортный канал и контролируемый доступ пользователей и устройств к внутренним приложениям и данным (SDP)",3,"ИТ","Сеть и коммуникации","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.1-17","Управление сетевой безопасностью и сегментацией","Реализовано разделение сети на отдельные сетевые сегменты по функциональному признаку с использованием виртуальных локальных сетей (VLAN). Для каждой логической группы (конечные рабочие станции, серверные системы, интерфейсы управления устройствами) созданы и задокументированы выделенные VLAN",2,"ИТ","Сеть и коммуникации","Технические","Нет","Дочерний","4.1-10","Межсетевой экран нового поколения  (NGFW)"]
["Защита, замедление, сдерживание","4.1-18","Управление сетевой безопасностью и сегментацией","Прямой сетевой обмен между пользовательскими рабочими станциями ограничен, включая блокировку протоколов, используемых для несанкционированного бокового перемещения. Ограничения реализуются средствами, развернутыми на конечных точках или на уровне сети.",2,"ИБ","Сеть и коммуникации","Технические","Нет","Независимый",null,"Межсетевой экран нового поколения  (NGFW)"]
["Защита, замедление, сдерживание","4.1-19","Управление сетевой безопасностью и сегментацией","Реализована микросегментация сетевой инфраструктуры. Для выделенных зон определены адресные правила доступа, обеспечивающие принцип минимально необходимого взаимодействия как между зонами, так и для доступа пользователей и систем к ресурсам внутри них",4,"ИТ","Сеть и коммуникации","Технические","Нет","Независимый",null,"Межсетевой экран нового поколения  (NGFW)"]
["Защита, замедление, сдерживание","4.1-20","Управление сетевой безопасностью и сегментацией","Сетевые зоны и политики доступа формируются с учетом критичности данных и типа рабочих нагрузок. Политики доступа динамически корректируются на основе оценки риска, определяемой контекстом сеанса (атрибутами пользователя, устройства, сети и т. д.)",4,"ИТ","Сеть и коммуникации","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.1-21","Управление сетевой безопасностью и сегментацией","Реализована и применяется политика фильтрации веб-контента  с функцией TLS/SSL inspection для всех конечных точек корпоративной сети, запрещающая обращение к вредоносным и несанкционированным интернет-ресурсам. Факты обращений и блокировки регистрируются и используются для расследования инцидентов и контроля соблюдения требований ИБ",1,"ИБ","Сеть и коммуникации","Технические","Да","Независимый",null,"Средства фильтрации веб-трафика (NGFW/Proxy/SWG/agent)"]
["Защита, замедление, сдерживание","4.1-22","Управление сетевой безопасностью и сегментацией","Веб-трафик всех серверов, взаимодействующих с сетью Интернет, проходит исключительно через узел фильтрации веб-трафика с функцией TLS/SSL inspection",1,"ИБ","Сеть и коммуникации","Технические","Да",null,null,"Средства фильтрации веб-трафика (NGFW/Proxy/SWG/agent)"]
["Защита, замедление, сдерживание","4.1-23","Управление сетевой безопасностью и сегментацией","Выполняется анализ сетевого трафика для выявления аномалий и признаков компрометации, включая возможную несанкционированную передачу данных, нетипичные направления соединений и использование нестандартных протоколов. Выявленные отклонения передаются в процессы реагирования и расследования",2,"ИБ","Сеть и коммуникации","Технические","Нет","Независимый",null,"Средства анализа сетевого трафика (NTA / NDR)"]
["Защита, замедление, сдерживание","4.1-24","Управление сетевой безопасностью и сегментацией","Реализованы следующие обязательные практики:\n- Неиспользуемые порты коммутаторов переводятся в административно отключенное состояние. Для предотвращения несанкционированного подключения такие - порты дополнительно помещаются в изолированный сегмент сети без маршрутизации и без доступа во внутренние сети.\n- Реализована аутентификация на протоколах маршрутизации (BGP, OSPF) для защиты от несанкционированного доступа, подмены соседей (spoofing) и атак типа Man-in-the-Middle (MITM)\n- Реализованы меры защиты на канальном уровне сети, предотвращающие подмену адресов и параметров подключения, включая защиту от атак через ARP, DHCP и манипуляции с MAC-адресами (канальный спуфинг)",2,"ИТ","Сеть и коммуникации","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.1-25","Управление сетевой безопасностью и сегментацией","Организовано логическое разделение сегментов беспроводной сети, используемых работниками, и сегментов беспроводных сетей связи, предназначенных для доступа к сети Интернет",1,"ИТ","Сеть и коммуникации","Технические","Нет","Дочерний","4.1-8","Межсетевой экран нового поколения  (NGFW)"]
["Защита, замедление, сдерживание","4.1-26","Управление сетевой безопасностью и сегментацией","Беспроводная сеть регулярно проверяется на наличие несанкционированных точек доступа. Выявленные несанкционированные точки доступа фиксируются и подлежат устранению",2,"ИТ","Сеть и коммуникации","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.1-27","Управление сетевой безопасностью и сегментацией","Для корпоративной беспроводной сети используются современные протоколы защиты, исключающие устаревшие и небезопасные режимы шифрования и аутентификации",1,"ИТ","Сеть и коммуникации","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.1-28","Управление сетевой безопасностью и сегментацией","Реализован централизованный контроль допуска к корпоративной сети для проводных, беспроводных и удаленных подключений, включающий проверку подлинности пользователя и устройства, а также проверку политик (например, наличие антивирусного ПО с актуальными базами, обновленной ОС, статуса устройства в домене, агентов DLP и EDR) (например, 802.1X)",3,"ИБ","Сеть и коммуникации","Технические","Нет","Родитель",null,"Средства контроля сетевого доступа (NAC)"]
["Защита, замедление, сдерживание","4.1-29","Управление сетевой безопасностью и сегментацией","Реализована система управления доступом к сети на основе ролей и уровня доверия. Права доступа и параметры подключения, включая сегментацию и правила межсетевого доступа, назначаются автоматически в зависимости от атрибутов пользователя, типа устройства и его соответствия установленным требованиям безопасности",3,"ИТ","Сеть и коммуникации","Технические","Нет","Дочерний","4.1-25","Средства контроля сетевого доступа (NAC)"]
["Защита, замедление, сдерживание","4.1-30","Управление сетевой безопасностью и сегментацией","Проводится регулярная ревизия правил трансляции адресов и правил исходящего доступа в Интернет. По результатам ревизии выявляются и исправляются несанкционированные правила и конфигурации, обеспечивающие выход в Интернет, неучтенные узлы с трансляцией адресов, а также устаревшие и неиспользуемые правила (NAT и outbound)",2,"ИТ","Сеть и коммуникации","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.1-31","Управление сетевой безопасностью и сегментацией","Системно проводится техническая проверка эффективности сетевой сегментации, подтверждающая, что критичные системы и данные изолированы применяемыми средствами контроля. Результаты проверки фиксируются и используются для корректировки правил сегментации и межсегментного доступа ",3,"ИБ","Сеть и коммуникации","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.1-32","Управление сетевой безопасностью и сегментацией","На сетевом оборудовании настроена регистрация значимых событий безопасности и эксплуатации. Журналы регистрации централизованно собираются в единое хранилище для последующего анализа и расследования инцидентов",2,"ИБ","Сеть и коммуникации","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.1-33","Управление сетевой безопасностью и сегментацией","Системно проводится аудит правил сетевого доступа и межсетевого взаимодействия для выявления устаревших и избыточных разрешений, неиспользуемых правил и нетипичных связей, которые могут указывать на скрытые угрозы",2,"ИБ","Сеть и коммуникации","Организационные и процессные","Да","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.1-34","Управление сетевой безопасностью и сегментацией","Сотрудники ИБ участвуют в создании и изменении конфигураций сетевого оборудования, а также правил сетевого доступа и  межсетевого взаимодействия. Установлены критерии согласования таких изменений и целевые сроки их рассмотрения",2,"ИБ","Сеть и коммуникации","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.1-35","Управление сетевой безопасностью и сегментацией","Журналы сетевого оборудования и данные о сетевых событиях интегрированы с централизованными средствами анализа и корреляции событий безопасности, с целью автоматизации выявления подозрительной активности и ускорения расследования инцидентов",3,"ИБ","Сеть и коммуникации","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.2-1","Контроль привилегированного доступа и безопасное администрирование","Разработана и внедрена концепция безопасного администрирования, определяющая требования к защищенной среде администрирования, правила использования выделенных узлов администрирования, требования к многофакторной аутентификации и сетевой изоляции административного доступа",2,"ИБ","ИТ-инфраструктура","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.2-2","Контроль привилегированного доступа и безопасное администрирование","Используется уровневая модель привилегированных учетных записей администраторов. Для каждого уровня определены допустимые полномочия и обязательные меры защиты. Для учетных записей с наибольшими привилегиями установлены усиленные требования к мерам защиты и среде администрирования, включая ограничение на доступ к внешним ресурсам (Tier-модель)",2,"ИБ","ИТ-инфраструктура","Технические","Да","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.2-3","Контроль привилегированного доступа и безопасное администрирование","Ведется инвентаризация привилегированных и служебных учетных записей. За каждой учетной записью закреплен владелец, ответственный за ее использование и актуальность, определены назначение учетной записи и допустимые способы ее применения",2,"ИТ","ИТ-инфраструктура","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.2-4","Контроль привилегированного доступа и безопасное администрирование","Создание, изменение и расширение полномочий привилегированных учетных записей выполняется с обязательным согласованием со службой информационной безопасности",1,"ИБ","ИТ-инфраструктура","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.2-5","Контроль привилегированного доступа и безопасное администрирование","Проводится регулярный аудит привилегированных учетных записей для идентификации неактивных записей, анализа избыточных полномочий и подтверждения их актуальности. По результатам аудита выполняется отзыв избыточных прав и блокировка неиспользуемых учетных записей",2,"ИБ","ИТ-инфраструктура","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.2-6","Контроль привилегированного доступа и безопасное администрирование","Проведена инвентаризация средств удаленного администрирования и удаленного доступа (RAT), разрешенных к использованию в инфраструктуре. Ведется актуальный перечень таких средств, использование неразрешенных средств выявляется и пресекается ",2,"ИБ","ИТ-инфраструктура","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.2-7","Контроль привилегированного доступа и безопасное администрирование","Для административных сессий во всех критичных системах, приложениях и сервисах настроено автоматическое завершение неактивной сессии с тайм-аутом не более 30 минут",1,"ИТ","ИТ-инфраструктура","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.2-8","Контроль привилегированного доступа и безопасное администрирование","Внутренние каналы и средства управления оборудованием и средствами защиты изолированы в выделенном и строго контролируемом сегменте (management VLAN/VRF), изолированным правилами фильтрации и не имеющем маршрутизации в пользовательские сети. Доступ к административным интерфейсам разрешен исключительно с доверенных адресов этого сегмента",2,"ИТ","ИТ-инфраструктура","Технические","Да","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.2-9","Контроль привилегированного доступа и безопасное администрирование","Внутренний административный доступ к серверам и критичным системам осуществляется через выделенные и изолированные терминальные узлы. Эти узлы размещены в доверенном сегменте сети, доступ из которого к администрируемым системам строго ограничен правилами фильтрации. Вход на узлы защищён многофакторной аутентификацией",2,"ИТ","ИТ-инфраструктура","Технические","Да","Родитель",null,"-"]
["Защита, замедление, сдерживание","4.2-10","Контроль привилегированного доступа и безопасное администрирование","Для выполнения административных задач используются выделенные защищенные рабочие станции администраторов, изолированные от пользовательской среды и предназначенные для работы с привилегированными учетными записями (Privileged Access Workstation)",3,"ИТ","ИТ-инфраструктура","Технические","Нет","Дочерний","4.2-9","-"]
["Защита, замедление, сдерживание","4.2-11","Контроль привилегированного доступа и безопасное администрирование","Для доступа к критичным административным интерфейсам управления (например,  серверам управления средствами защиты конечных точек, серверам управления виртуализацией) используются локальные учетные записи с уникальными сложными паролями. Использование доменных учетных записей ограничено или запрещено",1,"ИБ","ИТ-инфраструктура","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.2-12","Контроль привилегированного доступа и безопасное администрирование","Небезопасные протоколы администрирования отключены. Для администрирования используются защищенные протоколы, включая SSH версии 2 с аутентификацией по сертификатам или эквивалентные защищенные методы. Для веб-интерфейсов управления отключен HTTP и разрешен только HTTPS с TLS версии 1.2 и выше и проверкой сертификатов",1,"ИТ","ИТ-инфраструктура","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.2-13","Контроль привилегированного доступа и безопасное администрирование","Удаленный административный доступ к критичным системам осуществляется только по защищенным каналам связи с надежной многофакторной аутентификацией",1,"ИТ","Пользователи и идентичности","Технические","Да","Независимый",null,"Средства многофакторной аутентификации (MFA)"]
["Защита, замедление, сдерживание","4.2-14","Контроль привилегированного доступа и безопасное администрирование","Протоколы удаленного управления запрещены к публикации в сеть Интернет без их закрытия за VPN (не доступны из сети интернет)",2,"ИТ","ИТ-инфраструктура","Технические","Да","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.2-15","Контроль привилегированного доступа и безопасное администрирование","Учетные данные для административного доступа хранятся в специализированном защищенном хранилище (менеджере учетных данных/паролей) . Доступ к хранилищу ограничен",1,"ИТ","Пользователи и идентичности","Технические","Нет","Независимый",null,"Менеджер паролей (Password Manager)"]
["Защита, замедление, сдерживание","4.2-16","Контроль привилегированного доступа и безопасное администрирование","Создана локальная, отчуждаемая база административных паролей,  которая периодически обновляется, хранится в защищенном месте вне администрируемой инфраструктуры. Определен порядок доступа/обновления данной базы",2,"ИТ","ИТ-инфраструктура","Организационные и процессные","Нет",null,null,"-"]
["Защита, замедление, сдерживание","4.2-17","Контроль привилегированного доступа и безопасное администрирование","Реализован контроль локальных административных прав на рабочих станциях и серверах, который включает автоматическую смену паролей встроенных учётных записей (например, через LAPS) и\nуправление и мониторинг выдачи административных привилегий пользователям",2,"ИТ","ИТ-инфраструктура","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.2-18","Контроль привилегированного доступа и безопасное администрирование","Действия привилегированных пользователей подлежат регистрации, включая административные сессии, команды и операции (например, с помощью решений PIM/PAM). Записи выборочно проверяются в рамках установленной процедуры контроля",3,"ИБ","ИТ-инфраструктура","Технические","Нет","Независимый",null,"Средства управления привилегированным доступом (PIM/PAM)"]
["Защита, замедление, сдерживание","4.3-1","Управление доступом по модели нулевого доверия","Жизненный цикл управления доступом пользователей к информационным ресурсам управляется формальными процедурами. Для каждого этапа определены ответственные и требуемые основания доступа. Определён перечень доступов, требующих обязательного согласования с подразделением ИБ",1,"ИТ","Пользователи и идентичности","Организационные и процессные","Да","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.3-2","Управление доступом по модели нулевого доверия","Процесс первоначальной проверки личности надежен, чтобы обеспечить доверие к пользователю, которому будет предоставлен доступ",1,"ИТ","Пользователи и идентичности","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.3-3","Управление доступом по модели нулевого доверия","Используются централизованные средства управления учетными записями и группами доступа, обеспечивающие единые правила создания, изменения и блокировки учетных записей",1,"ИТ","Пользователи и идентичности","Технические","Нет","Независимый",null,"Средства управления учётными записями и доступом (AD/ALDPro)"]
["Защита, замедление, сдерживание","4.3-4","Управление доступом по модели нулевого доверия","Для доступа к корпоративным ресурсам используется персональная учетная запись с аутентификацией по паролю. Для критичных систем применяется усиленная аутентификация с дополнительным фактором",1,"ИТ","Пользователи и идентичности","Технические","Нет","Независимый",null,"Средства многофакторной аутентификации (MFA)"]
["Защита, замедление, сдерживание","4.3-5","Управление доступом по модели нулевого доверия","Удаленный доступ работников и подрядчиков к корпоративным ресурсам предоставляется через защищенный удаленный доступ с многофакторной аутентификацией, например через виртуальную частную сеть или удаленную рабочую среду",1,"ИБ","Пользователи и идентичности","Технические","Да","Независимый",null,"Средства организации виртуальной сети (VPN)\nСредства многофакторной аутентификации (MFA)"]
["Защита, замедление, сдерживание","4.3-6","Управление доступом по модели нулевого доверия","Строгая парольная политика применяется ко всем учетным записям (включая привилегированные и технологические) в соответствии с внутренними требованиями.  Для учетных записей, где отдельные требования реализовать невозможно, определены исключения и компенсирующие меры контроля",1,"ИБ","Пользователи и идентичности","Технические","Да","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.3-7","Управление доступом по модели нулевого доверия","Использование общих и групповых учетных записей ограничено и контролируется. Создание и предоставление доступа к таким учетным записям допускается только как исключение, согласуется со службой ИБ, документируется с указанием владельца и срока действия исключения",1,"ИТ","Пользователи и идентичности","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.3-8","Управление доступом по модели нулевого доверия","Передача учетных данных пользователям, подрядчикам и между администраторами выполняется только по защищенным каналам, способами, исключающими передачу паролей в открытом виде. Для первичных паролей применяется безопасная процедура выдачи и обязательная смена при первом входе",1,"ИТ","Пользователи и идентичности","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.3-9","Управление доступом по модели нулевого доверия","Реализована внеполосная верификация (callback-процедуры, видео-подтверждение и прочие методы) для подтверждения выполнения высококритичных запросов (сброс пароля, сброс второго фактора)",2,"ИБ","Пользователи и идентичности","Организационные и процессные","Нет",null,null,"-"]
["Защита, замедление, сдерживание","4.3-10","Управление доступом по модели нулевого доверия","Права доступа назначаются по принципу наименьших привилегий и ограничиваются конкретными ресурсами и задачами. Доступ предоставляется адресно, только к требуемым системам, приложениям и данным и только программными методами",1,"ИТ","Пользователи и идентичности","Организационные и процессные","Да","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.3-11","Управление доступом по модели нулевого доверия","Разработаны и применяются ролевые модели доступа к информационным ресурсам организации. Роли и матрицы доступа учитывают разделение полномочий и запреты на конфликтующие полномочия",2,"Иное","Пользователи и идентичности","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.3-12","Управление доступом по модели нулевого доверия","Предоставление, изменение и отзыв прав доступа автоматизированы с использованием централизованного решения управления идентификацией и доступом, обеспечивающего выполнение утвержденных правил и соблюдение маршрутов согласования",3,"ИБ","Пользователи и идентичности","Технические","Нет","Независимый",null,"Средства управления учётными записями и доступом (IDM/IAM)"]
["Защита, замедление, сдерживание","4.3-13","Управление доступом по модели нулевого доверия","Внедрены технические меры, препятствующие извлечению и повторному использованию учетных данных на конечных устройствах и серверах, включая пароли, хэши, токены и ключи. Настройки хранения учетных данных и доступ к системным хранилищам учетных данных ограничены и контролируются (отключение кэширования, ограничение доступа к базе данных SAM и др.) ",2,"ИБ","Пользователи и идентичности","Технические","Нет","Независимый",null,"Средства защиты конечных точек (EDR)"]
["Защита, замедление, сдерживание","4.3-14","Управление доступом по модели нулевого доверия","Установлена и поддерживается регулярная процедура сверки фактических прав доступа с утвержденными основаниями для доступа, на основании ролевых моделей или согласованных заявок на доступ. Выявленные расхождения фиксируются и устраняются",2,"ИБ","Пользователи и идентичности","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.3-15","Управление доступом по модели нулевого доверия","Для доступа к информационным активам организации применяются политики условного доступа, которые изменяют требования к аутентификации и допуску в зависимости от контекста сеанса, например, типа устройства, местоположения и времени",4,"ИБ","Пользователи и идентичности","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.3-16","Управление доступом по модели нулевого доверия","Доступ к высококритичным системам и данным предоставляется временно и в объеме, необходимом для выполнения конкретной задачи. По выполнения задачи доступ автоматически отзывается (принципа JIT/JEA - доступа с наименьшими привилегиями и наименьшим временем)",4,"ИБ","Пользователи и идентичности","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.3-17","Управление доступом по модели нулевого доверия","Обеспечена автоматическая блокировка или отключение учетных записей, не использовавшихся в течение установленного периода времени. Исключения оформляются и контролируются",2,"ИТ","Пользователи и идентичности","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.3-18","Управление доступом по модели нулевого доверия","Проводится регулярный контроль учетных записей, не имеющих действующего основания для использования, включая учетные записи уволенных пользователей, подрядчиков с истекшим сроком доступа и учетные записи неопределенного назначения. Выявленные учетные записи блокируются или отключаются, исключения оформляются и контролируются",2,"ИТ","Пользователи и идентичности","Организационные и процессные","Да","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.3-19","Управление доступом по модели нулевого доверия","Проводится периодическая проверка паролей пользователей на соответствие установленным требованиям к стойкости, включая проверку словарных и типовых комбинаций. По результатам проверки принимаются корректирующие меры, включая принудительную смену пароля и усиление требований парольной политики при необходимости (например, встроенными средствами информационных систем/анализ NTDS.dit по радужным таблицам на предмет нестойких паролей)",3,"ИБ","Пользователи и идентичности","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.4-1","Непрерывная работа с уязвимостями","Регламентирован и реализуется процесс управления уязвимостями, определяющий порядок их выявления, оценки критичности, планирования и контроля устранения. Определяются ответственные за устранение уязвимостей и реализацию исправлений, а также целевые сроки, согласованные службами ИБ и ИТ",2,"ИБ","ИТ-инфраструктура","Организационные и процессные","Да","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.4-2","Непрерывная работа с уязвимостями","Определен перечень, приоритеты и сроки сканирования каждого актива/типов активов. В область сканирования включены все активы, обеспечивающие критически значимые процессы организации",2,"ИБ","ИТ-инфраструктура","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.4-3","Непрерывная работа с уязвимостями","Определены источники информации об уязвимостях  (например, БДУ ФСТЭК России, уведомления от регуляторов, сайты производителей ПО, каналы СМИ и др.). Информация из этих источников систематически анализируется на предмет применимости к активам организации, выявленные релевантные уязвимости регистрируются",2,"ИБ","ИТ-инфраструктура","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.4-4","Непрерывная работа с уязвимостями","Документирована и реализуется процедура экстренной обработки критических уязвимостей, определяющая порядок оповещения ИБ и ИТ, экстренной оценки применимости уязвимости, реализации временных защитных мер и координации действий с процессом кризисного реагирования",2,"ИБ","ИТ-инфраструктура","Организационные и процессные","Да","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.4-5","Непрерывная работа с уязвимостями","Функционирует процесс регулярного автоматизированного поиска уязвимостей. Поиск выполняется автоматизированными средствами, использующими актуальные базы данных (сканеры уязвимостей)",2,"ИБ","ИТ-инфраструктура","Технические","Да","Независимый",null,"Средства управления уязвимостями (VM/VA)"]
["Защита, замедление, сдерживание","4.4-6","Непрерывная работа с уязвимостями","Процесс управления уязвимостями включает процедуры проверки и устранения уязвимостей в базовых образах инфраструктуры, используемых для развертывания корпоративных информационных систем",2,"ИБ","ИТ-инфраструктура","Технические","Нет","Независимый",null,"Средства управления уязвимостями (VM/VA)"]
["Защита, замедление, сдерживание","4.4-7","Непрерывная работа с уязвимостями","Приоритизация устранения уязвимостей выполняется по риск-ориентированным критериям, включая критичность актива, последствия эксплуатации, наличие доступных способов эксплуатации и техническую оценку уязвимости. Приоритеты используются для определения сроков устранения и контроля выполнения",2,"ИБ","ИТ-инфраструктура","Технические","Да","Независимый",null,"Средства управления уязвимостями (VM/VA)"]
["Защита, замедление, сдерживание","4.4-8","Непрерывная работа с уязвимостями","Для обнаружения уязвимостей применяется аутентифицированное сканирование узлов, при котором средство сканирования получает контролируемый доступ к системе для более точного выявления уязвимых компонентов и конфигураций",3,"ИБ","ИТ-инфраструктура","Технические","Нет","Независимый",null,"Средства управления уязвимостями (VM/VA)"]
["Защита, замедление, сдерживание","4.4-9","Непрерывная работа с уязвимостями","Данные об уязвимостях автоматически синхронизируются с реестром рисков или системой управления рисками (GRC-системой). Изменение статуса уязвимости приводит к пересчету параметров риска и созданию или обновлению карточки риска",3,"ИБ","Иное","Технические","Нет","Независимый",null,"Средства управления уязвимостями (VM/VA)\nПлатформа для автоматизации процессов кибербезопасности и выполнения требований законодательства (GRC)"]
["Защита, замедление, сдерживание","4.4-10","Непрерывная работа с уязвимостями","Реализована интеграция инструментов сканирования уязвимостей с системой управления задачами. Задачи на устранение уязвимостей формируются автоматически, приоритет задач определяется критичностью уязвимости и значимостью актива",3,"ИБ","ИТ-инфраструктура","Технические","Нет","Независимый",null,"Средства управления уязвимостями (VM/VA)"]
["Защита, замедление, сдерживание","4.4-11","Непрерывная работа с уязвимостями","Для уязвимостей, устранение которых невозможно или небезопасно, определяется и применяется набор компенсирующих мер, выбор которых документируется и привязывается к конкретной уязвимости и активу",2,"ИБ","ИТ-инфраструктура","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.4-12","Непрерывная работа с уязвимостями","Для унаследованных систем, которые невозможно привести к актуальному уровню безопасности, разработаны и выполняются планы снижения риска. Планы определяют целевое состояние системы (вывод из эксплуатации или замена) и устанавливают временные меры защиты на период ее эксплуатации",2,"ИБ","ИТ-инфраструктура","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.4-13","Непрерывная работа с уязвимостями","Осуществляется системный контроль соблюдения целевых сроков устранения уязвимостей. Устранение выявленных уязвимостей периодически контролируется,  результаты контроля регистрируются",2,"ИБ","ИТ-инфраструктура","Технические","Да","Независимый",null,"Средства управления уязвимостями (VM/VA)"]
["Защита, замедление, сдерживание","4.5-1","Защита ИТ-активов","На конечных устройствах установлены и функционируют средства защиты от вредоносного кода. Для всех исключений внедрены компенсирующих контроли",1,"ИБ","Устройства и конечные точки","Технические","Да","Независимый",null,"Средства антивирусной защиты  (AV)"]
["Защита, замедление, сдерживание","4.5-2","Защита ИТ-активов","На конечных устройствах используется средство мониторинга и реагирования на угрозы, обеспечивающее сбор телеметрии в реальном времени и поддержку действий реагирования по утвержденным сценариям (EDR-системы)",2,"ИБ","Устройства и конечные точки","Технические","Нет","Независимый",null,"Средства защиты конечных точек (EDR)"]
["Защита, замедление, сдерживание","4.5-3","Защита ИТ-активов","Действует система управления разрешенным программным обеспечением на рабочих станциях: запуск и установка допускаются только для утвержденных приложений. Добавление нового ПО или его версий в перечень разрешенных требует прохождения формального процесса согласования со стороны ИБ",2,"ИБ","Устройства и конечные точки","Технические","Да","Родитель",null,"-"]
["Защита, замедление, сдерживание","4.5-4","Защита ИТ-активов","Обеспечен автоматизированный сбор и актуализация сведений об установленном программном обеспечении на серверах и рабочих станциях. Сведения используются для контроля соответствия перечню разрешенного ПО и управления обновлениями",2,"ИТ","Устройства и конечные точки","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.5-5","Защита ИТ-активов","На рабочих станциях внедрены меры контроля выполнения приложений (например, AppLocker/Device Guard/Application Control) и сценариев, предотвращающие запуск неразрешенного кода и ограничивающие выполнение сценариев и командных интерпретаторов в соответствии с политикой безопасности (ограничения выполнение скриптов (*.ps1, *.py, *.vba), контроль среды выполнения (PowerShell, CMD, Python и др.)",2,"ИБ","Устройства и конечные точки","Технические","Нет","Дочерний","4.5-3","Средства защиты конечных точек (EDR)"]
["Защита, замедление, сдерживание","4.5-6","Защита ИТ-активов","Настройки безопасности веб-браузеров на рабочих станциях управляются централизованно. Пользователи не могут изменять критичные настройки безопасности и устанавливать расширения без разрешения",2,"ИБ","Устройства и конечные точки","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.5-7","Защита ИТ-активов","Для высококритичных рабочих станций (например, с установленными системами \"банк-клиент\", АРМ руководителей) установлен отдельный профиль усиленной защиты, включающий сетевую изоляцию, ограничение удаленного администрирования, усиленный контроль программной среды и шифрование данных",2,"ИБ","Устройства и конечные точки","Технические","Да","Независимый",null,"Средства шифрования данных (Encryption)"]
["Защита, замедление, сдерживание","4.5-8","Защита ИТ-активов","Развертывание рабочих станций и серверов осуществляется на основе эталонных (золотых) образов, предварительно настроенных в соответствии с требованиями информационной безопасности",2,"ИТ","Устройства и конечные точки","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.5-9","Защита ИТ-активов","Настройки безопасности серверов и рабочих станций управляются с использованием средств централизованного управления конфигурациями (GPO или аналоги). Отклонения от базовых настроек выявляются и обрабатываются в установленном порядке",2,"ИБ","Устройства и конечные точки","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.5-10","Защита ИТ-активов","Регламентирован и применяется порядок использования мобильных устройств, находящихся под управлением организации. Определены и поддерживаются требования к конфигурации и режиму эксплуатации, включая базовые настройки безопасности и порядок их изменения.",2,"ИБ","Устройства и конечные точки","Организационные и процессные","Нет","Родитель",null,"-"]
["Защита, замедление, сдерживание","4.5-11","Защита ИТ-активов","Подключение личных устройств к корпоративной инфраструктуре запрещено. Запрет обеспечивается техническими средствами контроля. Исключения документируются, согласуются и контролируются",2,"ИБ","Устройства и конечные точки","Технические","Да","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.5-12","Защита ИТ-активов","Корпоративные мобильные устройства переведены в контролируемый режим управления конфигурацией. Обеспечены функции удаленного обнаружения, блокировки и удаленного стирания данных при утрате устройства",3,"ИБ","Устройства и конечные точки","Технические","Нет","Дочерний","4.5-10","Средства управления мобильными устройствами (MDM/EMM)"]
["Защита, замедление, сдерживание","4.5-13","Защита ИТ-активов","Ведется инвентаризация корпоративных почтовых рассылок, для каждой рассылки назначен владелец. Создание, изменение состава и настройки доступности рассылок осуществляются в соответствии с утвержденными правилами",2,"ИБ","Приложения и сервисы","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.5-14","Защита ИТ-активов","Обеспечивается защита от спама для обнаружения нежелательных сообщений, передаваемых по электронной почте, и принятия мер в отношении них ",1,"ИБ","Приложения и сервисы","Технические","Да","Родитель",null,"Средства защиты электронной почты (Anti-Spam)"]
["Защита, замедление, сдерживание","4.5-15","Защита ИТ-активов","Анализ потенциально опасного содержимого почтовых сообщений выполняется в изолированной контролируемой среде (\"песочнице\"). Результаты проверки используются средствами защиты почты для блокирования или ограничения доставки опасного содержимого",2,"ИБ","Приложения и сервисы","Технические","Нет","Дочерний","4.5-14","Средства изолированного анализа (Sandbox)"]
["Защита, замедление, сдерживание","4.5-16","Защита ИТ-активов","Установлены и соблюдаются целевые сроки установки обновлений безопасности для компонентов ИТ-инфраструктуры и средств защиты информации. Обновления, устраняющие критические уязвимости, устанавливаются в течение одного месяца с момента выпуска. Сроки установки прочих обновлений определяются в утвержденном порядке, с учетом уровня риска для конкретных систем",2,"ИБ","ИТ-инфраструктура","Технические","Да","Родитель",null,"-"]
["Защита, замедление, сдерживание","4.5-17","Защита ИТ-активов","Исправления и обновления распространяются и устанавливаются централизованно в рамках управляемого процесса. Обеспечивается контроль целостности пакетов обновлений, подтверждение тестирования в установленном объеме и проверка факта успешной установки",2,"ИТ","ИТ-инфраструктура","Технические","Нет","Дочерний","4.5-16","-"]
["Защита, замедление, сдерживание","4.5-18","Защита ИТ-активов","Для высококритичных активов обеспечен мониторинг целостности компонентов программного обеспечения. События изменения контролируемых компонентов регистрируются и подлежат анализу",3,"ИБ","ИТ-инфраструктура","Технические","Нет","Независимый",null,"Средства контроля целостности файлов (FIM)"]
["Защита, замедление, сдерживание","4.5-19","Защита ИТ-активов","Разработаны правила по безопасному использованию сетевых ресурсов компании: структура сетевых каталогов, разрешенные форматы хранения файлов и их допустимый объем, порядок и способ автоматического уничтожения файлов, ограничения записи в критичные каталоги. Проводится систематический анализ прав доступа создаваемых сетевых ресурсов на предмет «широких» разрешающих правил",2,"ИБ","ИТ-инфраструктура","Организационные и процессные","Нет",null,null,"-"]
["Защита, замедление, сдерживание","4.5-20","Защита ИТ-активов","Для синхронизации времени критичных систем, сетевого оборудования и компонентов инфраструктуры используется аутентифицированный протокол, исключающий подмену источника и искажение временных меток (NTP)",1,"ИБ","ИТ-инфраструктура","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.6-1","Управление рисками третьих сторон","Определен и реализуется порядок, регламентирующий участие службы ИБ на всех этапах жизненного цикла управления поставщиками услуг: от формирования требований безопасности до завершения договора и отзыва доступов",2,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.6-2","Управление рисками третьих сторон","Ведется и актуализируется реестр поставщиков услуг, имеющих доступ к инфраструктуре или данным компании, с фиксацией уровня доступа и ответственного владельца со стороны компании",2,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.6-3","Управление рисками третьих сторон","Управление рисками поставщиков услуг осуществляется на основе категоризации по уровню критичности. Критерии категоризации учитывают характер и уровень предоставляемого доступа. Для каждого уровня критичности установлены соразмерные требования информационной безопасности",2,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.6-4","Управление рисками третьих сторон","Перед заключением договора с поставщиками услуг, отнесенными к высокому уровню критичности, проводится формализованная предварительная оценка рисков информационной безопасности  (например, опросный лист, внешнее сканирование, мониторинг СМИ) с обязательным привлечением службы ИБ. По результатам оценки формируются требования к поставщику, необходимые для снижения риска  с точки зрения потенциального влияния на уровень ИБ компании, с учетом оказываемой им услуги",2,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.6-5","Управление рисками третьих сторон","Оценка и контроль поставщиков услуг автоматизированы с использованием централизованной платформы, поддерживающей отслеживание, анкетирование и аудит поставщиков (GRC/TPRM-платформы)",4,"ИБ","Не применимо","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.6-6","Управление рисками третьих сторон","Проводятся оценки и аудиты соответствия поставщиков услуг требованиям информационной безопасности. Периодичность и глубина проверки определяются уровнем критичности поставщика",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.6-7","Управление рисками третьих сторон","Требования информационной безопасности закрепляются в договорах с поставщиками и подлежат ежегодному пересмотру. Требования включают право организации на проверку выполнения требований ИБ, меры ответственности и условия расторжения договора при нарушениях, а также возлагают на поставщика обязанность уведомлять об инцидентах кибербезопасности назначенное контактное лицо",1,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.6-8","Управление рисками третьих сторон","Утверждены и применяются типовые безопасные схемы (например, изолированный шлюз с расширенными политиками безопасности и мониторинга) предоставления доступа поставщикам к информационным ресурсам, включая критически важные информационные системы и компоненты ИТ-инфраструктуры. Предоставление доступа поставщикам допускается исключительно в соответствии с утвержденными схемами",2,"ИБ","Не применимо","Организационные и процессные","Да","Родитель",null,"-"]
["Защита, замедление, сдерживание","4.6-9","Управление рисками третьих сторон","Доступ для поставщиков услуг предоставляется только на время действия контракта:\n- доступ действует ограниченный срок;\n- предоставляется только под конкретную задачу;\n- автоматически отзывается по истечении времени",1,"ИТ","ИТ-инфраструктура","Технические","Нет","Дочерний","4.6-8","-"]
["Защита, замедление, сдерживание","4.6-10","Управление рисками третьих сторон","Реализуется мониторинг и регистрация действий поставщиков при доступе к информационным ресурсам организации. Для критичных поставщиков применяется усиленный контроль, включая запись и контроль привилегированных сессий и передачу событий в централизованную систему мониторинга безопасности",3,"ИБ","Пользователи и идентичности","Технические","Нет","Независимый",null,"Средства управления привилегированным доступом (PIM/PAM)"]
["Защита, замедление, сдерживание","4.6-11","Управление рисками третьих сторон","Осуществляется регулярный мониторинг публичных источников и каналов обмена информацией об угрозах на предмет событий, связанных с критически важными поставщиками (практика киберразведки). Выявленные события служат основанием для переоценки рисков и корректировки требований к безопасности поставщика",4,"ИБ","Не применимо","Технические","Нет","Независимый",null,"Сервисы киберразведки (DL&BI)"]
["Защита, замедление, сдерживание","4.6-12","Управление рисками третьих сторон","Для критически важных поставщиков утверждены планы обеспечения непрерывности поставок, включающие порядок миграции на альтернативного поставщика и прекращения договорных отношений с учетом минимизации операционных рисков (стратегии \"выхода из контракта\")",3,"Иное","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.6-13","Управление рисками третьих сторон","По завершении сотрудничества с поставщиком реализуется процедура отключения, включающая отзыв всех предоставленных доступов и учётных записей, инвентаризацию и уничтожение временных и тестовых данных, а также возврат или уничтожение переданных физических активов",1,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.6-14","Управление рисками третьих сторон","Для поставщиков с высоким уровнем критичности установлены обязательные процедуры ознакомления с требованиями информационной безопасности. Факт ознакомления фиксируется",2,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.6-15","Управление рисками третьих сторон","С поставщиками, критически важными для непрерывности бизнеса, проводятся регулярные совместные тренировки по отработке планов обеспечения непрерывности и аварийного восстановления. По результатам тренировок оформляются отчеты по выявленным отклонениям",3,"Иное","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.7-1","Защита данных на всех этапах жизненного цикла","Утверждена и применяется политика классификации данных, определяющая уровни конфиденциальности и требования к обработке, хранению, передаче и защите данных для каждого уровня",1,"ИБ","Данные","Организационные и процессные","Да","Родитель",null,"-"]
["Защита, замедление, сдерживание","4.7-2","Защита данных на всех этапах жизненного цикла","Утвержден и поддерживается в актуальном состоянии перечень типов защищаемой информации с назначением уровня конфиденциальности и критичности для каждого типа",1,"ИБ","Данные","Организационные и процессные","Нет","Дочерний","4.7-1","-"]
["Защита, замедление, сдерживание","4.7-3","Защита данных на всех этапах жизненного цикла","Определены и применяются требования к маркировке и тегированию данных в соответствии с классификацией. Маркировка выполняется вручную или автоматизированными средствами по установленным правилам",2,"ИБ","Данные","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.7-4","Защита данных на всех этапах жизненного цикла","Реализован технический контроль обращения с критичными данными на ресурсах компании, включая регулярное сканирование сетевых ресурсов для выявления мест хранения, нарушений правил размещения или некорректной маркировки. Результаты контроля фиксируются, разрабатываются компенсирующие меры (DAG/DCAP)",3,"ИБ","Данные","Технические","Нет","Независимый",null,"Средства классификации и контроля доступа к данным (DAG/DCAP)"]
["Защита, замедление, сдерживание","4.7-5","Защита данных на всех этапах жизненного цикла","Для использования данных в тестовых и аналитических средах применяется маскирование или обезличивание, обеспечивающее недоступность исходных значений чувствительных атрибутов",3,"ИБ","Данные","Технические","Да","Независимый",null,"Средства маскирования данных (Data Masking)"]
["Защита, замедление, сдерживание","4.7-6","Защита данных на всех этапах жизненного цикла","В процессе работы с критичными данными применяются средства управления правами на документы и файлы, ограничивающие операции копирования, печати, пересылки и изменения в соответствии с установленными правилами (например, решения класса DRM)",3,"ИБ","Данные","Технические","Нет","Независимый",null,"Средства управления цифровыми правами (DRM / IRM)"]
["Защита, замедление, сдерживание","4.7-7","Защита данных на всех этапах жизненного цикла","Используются технические средства мониторинга и анализа обращений пользователей и сервисов к базам данных, позволяющие выявлять аномальные и несанкционированные операции (например, решения класса DAM)",3,"ИБ","Данные","Технические","Нет","Независимый",null,"Средства мониторинга активности баз данных (DAM)"]
["Защита, замедление, сдерживание","4.7-8","Защита данных на всех этапах жизненного цикла","Обмен критичными данными с внешними сторонами выполняется средствами защищенного решения, обеспечивающего контролируемый доступ, ограничение прав получателей и учет действий с данными (VDR (виртуальные защищённые комнаты) или специально подготовленные и защищенные инфраструктурные решения)",3,"ИБ","Данные","Технические","Нет","Независимый",null,"Средства защищённого обмена (VDR)"]
["Защита, замедление, сдерживание","4.7-9","Защита данных на всех этапах жизненного цикла","Использование устройств печати и копирования регламентировано с учетом уровня конфиденциальности данных. 'В местах печати организован сбор и уничтожение бумажных носителей, содержащих защищаемую информацию, с использованием предназначенных для этого контейнеров и средств уничтожения. Порядок утилизации документирован и контролируется.",2,"ИБ","Данные","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.7-10","Защита данных на всех этапах жизненного цикла","Определены и применяются процедуры подготовки оборудования к передаче в ремонт или сервисное обслуживание. Носители информации, содержащие данные, изымаются перед передачей оборудования. При невозможности изъятия данные подвергаются уничтожению по утвержденной процедуре",2,"ИБ","Данные","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.7-11","Защита данных на всех этапах жизненного цикла","Перед утилизацией оборудования и носителей информации выполняется уничтожение хранящихся на них данных методом, соответствующим уровню их конфиденциальности. Применяемые методы утверждены, факт уничтожения документируется в установленном порядке",2,"ИБ","Данные","Организационные и процессные","Нет","Независимый",null,"Средства гарантированного уничтожения данных (Data Destruction)"]
["Защита, замедление, сдерживание","4.8-1","Контроль эксфильтрации данных","Определены потенциальные каналы несанкционированной передачи данных и установлены разрешенные способы передачи, включая требования к использованию корпоративной почты, внешних облачных сервисов, мессенджеров, печати и съемных носителей.",1,"ИБ","Данные","Организационные и процессные","Да","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.8-2","Контроль эксфильтрации данных","Утверждена и применяется политика использования публичных неконтролируемых коммуникационных каналов, включая внешние мессенджеры, социальные сети, сторонние облачные сервисы и репозитории кода",1,"ИБ","Данные","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.8-3","Контроль эксфильтрации данных","Разрешенные каналы передачи информации покрыты техническими средствами контроля и фильтрации содержимого, обеспечивающими выявление и блокирование несанкционированной передачи защищаемых данных",2,"ИБ","Данные","Технические","Да","Независимый",null,"Средства предотвращения утечек данных (DLP)"]
["Защита, замедление, сдерживание","4.8-4","Контроль эксфильтрации данных","Правила контроля и фильтрации передачи данных формируются с учетом содержания передаваемой информации и контекста передачи, включая признаки аномального поведения (контекстные и контентные правила)",2,"ИБ","Данные","Технические","Нет","Независимый",null,"Средства предотвращения утечек данных (DLP)"]
["Защита, замедление, сдерживание","4.8-5","Контроль эксфильтрации данных","Для контроля распространения файлов вне корпоративной инфраструктуры применяются средства управления правами доступа, обеспечивающие ограничение операций с файлами и учет их использования (например, IRM/DRM системы, обеспечивающие работу с водяными знаками)",3,"ИБ","Данные","Технические","Нет","Независимый",null,"Средства управления цифровыми правами (DRM / IRM)"]
["Защита, замедление, сдерживание","4.8-6","Контроль эксфильтрации данных","Запись данных на съемные носители и подключение внешних устройств контролируются техническими средствами. Подключение и использование неавторизованных носителей и устройств хранения данных блокируется, правила применения исключений определены и контролируются",1,"ИБ","Устройства и конечные точки","Технические","Да","Независимый",null,"Средства контроля внешних устройств (Device Control)"]
["Защита, замедление, сдерживание","4.8-7","Контроль эксфильтрации данных","Перед вводом в эксплуатацию новой информационной системы совместно с владельцем системы определяются защищаемые категории данных, критичные документы и выгрузки, а также правила их контроля средствами фильтрации контента (DLP/DRM/IRM-средствами)",2,"ИБ","Данные","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.8-8","Контроль эксфильтрации данных","Определены индикаторы риска инсайдерских* действий. На их основе для высокорисковых ролей настраиваются средства контроля передачи данных и процедуры реагирования на подозрительную активность.\n\nНаблюдаемые человеческие индикаторы безопасности (OHIS), которые могут свидетельствовать о потенциальной инсайдерской угрозе, например:\n- высокий уровень привилегий;\n- частая смена должностей/подразделений;\n- наличие взысканий или снижение KPI;\n- работа с высококритичными данными;\n- признаки токсичного поведения, увольнение\n- аномальная активность с системами, содержащими защищаемую информацию\nДанные показатели отслеживаются в системах фильтрации контента для высокорисковых должностей",4,"ИБ","Пользователи и идентичности","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.8-9","Контроль эксфильтрации данных","События средств предотвращения утечек и управления правами передаются в систему централизованного сбора и анализа событий безопасности для корреляции и выявления подозрительной активности",3,"ИБ","Данные","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.9-1","Обеспечение безопасной разработки и защиты приложений","Установлены и действуют обязательные требования к безопасности жизненного цикла процесса разработки ПО, включающие согласованный перечень допустимых практик разработки и порядок их применения",2,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.9-2","Обеспечение безопасной разработки и защиты приложений","Определены роли и ответственность в процессе безопасной разработки, включая назначение ответственных за сопровождение и контроль выполнения требований безопасной разработки со стороны службы ИБ",2,"ИБ","Приложения и сервисы","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.9-3","Обеспечение безопасной разработки и защиты приложений","При выборе подрядчика для заказной разработки или поставщика готового программного обеспечения учитываются подтвержденные возможности поставщика в области безопасной разработки, а также функциональные возможности продукта в части обеспечения ИБ",2,"ИБ","Приложения и сервисы","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.9-4","Обеспечение безопасной разработки и защиты приложений","Разработаны и применяются детальные критерии в части безопасной разработки при выборе подрядчика:\n- требования к наличию анализаторов кода и компонентов;\n- требования к предоставлению отчетов об исправлении уязвимостей ПО\nи др.\nРазработаны процедуры для выявления и контроля устранения выявленных уязвимостей для поставляемого ПО",3,"ИБ","Приложения и сервисы","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.9-5","Обеспечение безопасной разработки и защиты приложений","Приемка разработанного программного обеспечения у подрядчика осуществляется только при получении заверенных электронной подписью артефактов, включающих полный перечень использованных сторонних компонентов и зависимостей (включая SBOM)",3,"ИБ","Приложения и сервисы","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.9-6","Обеспечение безопасной разработки и защиты приложений","Для разрабатываемых приложений создается и актуализируется руководство по безопасной конфигурации и эксплуатации, являющееся частью сопровождающей документации комплекта поставки ПО.",2,"ИБ","Приложения и сервисы","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.9-7","Обеспечение безопасной разработки и защиты приложений","Поддерживаются внутренние информационные ресурсы (базы знаний) для разработчиков, содержащие актуальные правила, стандарты и рекомендации по безопасной разработке. Определен владелец контента и порядок актуализации",2,"ИБ","Приложения и сервисы","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.9-8","Обеспечение безопасной разработки и защиты приложений","В командах разработки назначены ответственные представители по вопросам безопасности (Security Champion), обеспечивающие регулярное взаимодействие с ИБ и поддержку внедрения практик безопасной разработки",3,"ИБ","Приложения и сервисы","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.9-9","Обеспечение безопасной разработки и защиты приложений","Осуществляется управление зависимостями в исходном коде  (композиционный анализ, определены требования к сторонним зависимостям)",2,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"Средства анализа состава ПО (SCA)"]
["Защита, замедление, сдерживание","4.9-10","Обеспечение безопасной разработки и защиты приложений","Артефакты сборки хранятся в доверенном хранилище с контролем доступа и обеспечением неизменности опубликованных версий. Доступ к операциям с репозиториями исходного кода ограничен: создание и удаление репозиториев разрешено только уполномоченным лицам, прямые изменения в защищенных ветках запрещены, все изменения проходят регистрацию в системе контроля версий",2,"ИБ","Приложения и сервисы","Технические","Да","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.9-11","Обеспечение безопасной разработки и защиты приложений","Обеспечено безопасное управление секретами в процессе разработки ",3,"ИБ","Пользователи и идентичности","Технические","Нет","Независимый",null,"Средства управления секретами (Secrets Management )"]
["Защита, замедление, сдерживание","4.9-12","Обеспечение безопасной разработки и защиты приложений","Критичность приложений и актуальные угрозы информационной безопасности определяются и моделируются на этапе разработки. На их основе устанавливаются требования к защите и глубине проверок перед выпуском в эксплуатацию",3,"ИБ","Приложения и сервисы","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.9-13","Обеспечение безопасной разработки и защиты приложений","Перед первоначальным выпуском и перед последующими релизами выполняется статическая проверка исходного кода ПО на уязвимости (SAST). Выявленные результаты регистрируются и обрабатываются в установленном порядке",2,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"Средства статического анализа кода (SAST)"]
["Защита, замедление, сдерживание","4.9-14","Обеспечение безопасной разработки и защиты приложений","Перед первоначальным выпуском и перед последующими релизами выполняется динамическое тестирование исходного кода ПО на уязвимости  (DAST). Выявленные результаты регистрируются и обрабатываются в установленном порядке",2,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"Средства динамического тестирования (DAST)"]
["Защита, замедление, сдерживание","4.9-15","Обеспечение безопасной разработки и защиты приложений","В процессе разработки выполняется композиционный анализ сторонних компонентов и зависимостей, используемых в приложениях (SCA). Результаты используются для выявления уязвимых или запрещенных компонентов и организации их своевременного обновления или замены ",2,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"Средства анализа состава ПО (SCA)"]
["Защита, замедление, сдерживание","4.9-16","Обеспечение безопасной разработки и защиты приложений","Образы контейнеров проверяются на наличие уязвимостей и небезопасных компонентов до помещения в реестр артефактов и перед развертыванием",2,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"Средства безопасности контейнеров (CS)"]
["Защита, замедление, сдерживание","4.9-17","Обеспечение безопасной разработки и защиты приложений","Файлы описания инфраструктуры и среды выполнения приложений  (Docker-файлы, манифесты и т. д.) проходят проверку на небезопасные настройки до внесения в основную ветку репозитория и перед развёртыванием в эксплуатацию",2,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"Средства анализа IaC (IaC Security Scanner)"]
["Защита, замедление, сдерживание","4.9-18","Обеспечение безопасной разработки и защиты приложений","Для управления информацией о дефектах (и её дедупликации), выявленных на каждом из этапов безопасной разработки приложений, внедрено решение класса VMS/ASOC/ASPM",3,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"Средства управления безопасностью приложений (VMS/ASOC/ASPM)"]
["Защита, замедление, сдерживание","4.9-19","Обеспечение безопасной разработки и защиты приложений","Определены и применяются автоматические проверки качества на ключевых этапах жизненного цикла разработки ПО, а также процедуры управления дефектами безопасности, включая правила приоритизации, регламентированные сроки исправления и порядок принятия исключений (Quality Gate и процедуры управления дефектами ИБ)",3,"ИБ","Приложения и сервисы","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.9-20","Обеспечение безопасной разработки и защиты приложений","Формализован и применяется процесс публикации сервисов в сеть Интернет, предусматривающий предварительное согласование со службой ИБ. В рамках согласования проверяются применимые требования безопасности, корректность конфигураций и подключение к системам мониторинга",2,"ИБ","Приложения и сервисы","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.9-21","Обеспечение безопасной разработки и защиты приложений","Перечень сервисов (служб), которые в перечне публичных (внешних) IP-адресов доступны из сети «Интернет», инвентаризированы и зафиксированы. Проводится системное сканирование для обнаружения новых IP‑адресов, сервисов или портов для оценки их легитимности",2,"ИБ","Приложения и сервисы","Организационные и процессные","Нет",null,null,"-"]
["Защита, замедление, сдерживание","4.9-22","Обеспечение безопасной разработки и защиты приложений","Публикация веб-приложений и API в сеть Интернет осуществляется только через промежуточный защитный слой, обеспечивающий фильтрацию и контроль всего HTTP(S)-трафика между Интернет и приложением (WAF) ",2,"ИБ","Приложения и сервисы","Технические","Да","Родитель",null,"Межсетевой экран уровня приложений (WAF)"]
["Защита, замедление, сдерживание","4.9-23","Обеспечение безопасной разработки и защиты приложений","Для критичных интернет-доступных приложений обеспечена автоматическая защита от DDoS-атак на прикладном уровне (L7), включающая обнаружение аномального трафика и его динамическое ограничение или блокирование",2,"ИБ","Приложения и сервисы","Технические","Нет","Дочерний","4.9-21","Средства защиты от DDoS -атак (Anti-DDoS)"]
["Защита, замедление, сдерживание","4.9-24","Обеспечение безопасной разработки и защиты приложений","Перед вводом приложения в эксплуатацию выполняется проверка на наличие уязвимостей безопасности. Для приложений, публикуемых в сеть Интернет, проверка является обязательной и выполняется в объеме, определенном критичностью приложения.",2,"ИБ","Приложения и сервисы","Технические","Да","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.9-25","Обеспечение безопасной разработки и защиты приложений","Для всех контейнеризированных приложений применяется средство мониторинга и автоматического контроля безопасности, включая выявление аномалий и применение политик безопасности (например, решения класса Container security)",2,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"Средства защиты контейнерных сред (CWPP)"]
["Защита, замедление, сдерживание","4.9-26","Обеспечение безопасной разработки и защиты приложений","Проводится инвентаризация интеграций используемых приложений и интерфейсов. Установлены внутренние стандарты проектирования API, поддерживается единый каталог API и руководство по стилю.",3,"ИБ","Приложения и сервисы","Технические","Нет","Родитель",null,"Средства управления и защиты API (API Secuirty)"]
["Защита, замедление, сдерживание","4.9-27","Обеспечение безопасной разработки и защиты приложений","Документация по стандартам API формализована. Стандартные практики API распространены на все приложения. Применяются только защищенные методы интеграции и API, решения класса API Security",3,"ИБ","Приложения и сервисы","Технические","Нет","Дочерний","4.9-25","-"]
["Защита, замедление, сдерживание","4.9-28","Обеспечение безопасной разработки и защиты приложений","Проводится регулярное обучение разработчиков по вопросам ИБ с подтверждением освоения материала. Программа обучения адаптирована к ролям в процессе разработки и регулярно актуализируется.",2,"ИБ","Приложения и сервисы","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.10-1","Безопасность систем ИИ","Документированы и внедрены процессы обеспечения и управления ИБ на всех этапах жизненного цикла систем ИИ от проектирования до вывода из эксплуатации. Определены роли и назначены отвечающие за процессы специалисты ИБ",3,"ИБ","Приложения и сервисы","Организационные и процессные","Да","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.10-2","Безопасность систем ИИ","Определены и регулярно отслеживаются метрики качества работы систем ИИ, эффективности процессов обеспечения и управления ИБ систем ИИ",3,"ИБ","Приложения и сервисы","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.10-3","Безопасность систем ИИ","Для систем ИИ регулярно проводятся: \n- моделирование угроз ИБ;\n- оценка, обработка, мониторинг и переоценка рисков ИБ.\nПрименяются меры по управлению риском чрезмерного доверия к выдаваемым результатам системы ИИ: регулярное отслеживание и анализ результатов работы ML-моделей (в том числе автоматическое), информирование пользователей об особенностях и ограничениях работы ML-моделей, обязательное одобрение человеком каждого критичного действия, инициируемого системой ИИ",3,"ИБ","Приложения и сервисы","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.10-4","Безопасность систем ИИ","Проводится регулярная инвентаризация артефактов систем ИИ: информация об обучающих, валидационных и тестовых данных, метаданные обучения, метаданные ML-модели. Для всех артефактов системы ИИ создается ML-BOM ",3,"ИБ","Приложения и сервисы","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.10-5","Безопасность систем ИИ","Для анализа и защиты обучающих, валидационных, тестовых данных используются следующие инструменты:\n- инструменты поиска и удаления конфиденциальной информации (также применяется к базам знаний для RAG);\n- инструменты обнаружения ошибочных, отравленных данных, проводится очистка данных;\n- инструменты обнаружения состязательных атак;\n- инструменты предобработки данных с целью снижения воздействия данных, отравленных состязательными атаками",4,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.10-6","Безопасность систем ИИ","При сборе пользовательских данных для обучения ML-моделей применяются методы обезличивания, исключающие возможность идентификации пользователя (например, маскирование, федеративное обучение)",3,"ИБ","Приложения и сервисы","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.10-7","Безопасность систем ИИ","Для анализа и защиты файлов ML-моделей используются следующие инструменты:\n- статические сканеры безопасности ML-моделей для анализа файлов ML-моделей на наличие вредоносного кода, выполняемого при десериализации ML-моделей;\n- инструменты контроля целостности файлов ML-моделей",3,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.10-8","Безопасность систем ИИ","Хранение ML-моделей на конечных устройствах пользователей допускается только при обоснованной необходимости и при реализации дополнительных механизмов защиты ML-модели",3,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.10-9","Безопасность систем ИИ","Для повышения устойчивости к состязательным атакам в системах ИИ используются: \n- ансамбль ML-моделей;\n- состязательное обучение ML-моделей;\n- инструменты для сокращения влияния отравления обучающих данных с применением добавления шумов, обрезки и переобучения моделей;\n- инструменты анонимизации информации, обеспечивающие дифференциальную приватность, при наличии конфиденциальной информации в обучающих данных",4,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.10-10","Безопасность систем ИИ","Доступ к средам обучения, обучающим, валидационным и тестовым данным, векторным представлениям данных, базам знаний для RAG, ML-моделям предоставляется в соответствии с принципом минимальных привилегий и управляется на основе ролей. Права доступа пересматриваются с установленной периодичностью, а изменения прав фиксируются",3,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.10-11","Безопасность систем ИИ","Права доступа ИИ-системы к базам данных, файловым хранилищам, внешним ИС и другим системам ИИ, возможность выполнения команд и программного кода, управления ОС предоставляются в минимально необходимом объеме, в соответствии с функциональной ролью системы и на основании согласованной заявки. Все права ограничиваются во времени и отзываются автоматически по истечении срока",3,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.10-12","Безопасность систем ИИ","События изменения файлов и атрибутов безопасности ML-моделей, обучающих, валидационных и тестовых данных, векторных представлений данных, баз знаний для RAG, трассировки взаимодействия агентов, вызова инструментов агентами, события от СЗИ систем ИИ отслеживаются, централизованно хранятся, передаются в SIEM, созданы правила корреляции в SIEM для идентификации инцидентов, настроены оповещения подразделения ИБ о подозрительных событиях ИБ ",3,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.10-13","Безопасность систем ИИ","Системы ИИ запускаются в изолированной среде выполнения с минимально необходимыми правами доступа к файловой системе, сети, системным функциям, инструментам, агентам в соответствии с профилем безопасности.",3,"ИБ","Приложения и сервисы","Технические","Нет","Родитель",null,"-"]
["Защита, замедление, сдерживание","4.10-14","Безопасность систем ИИ","Ввод и вывод данных LLM ограничивается длиной символов, форматами, форматированием, наличием определенных символов. \nВыходные данные LLM ограничиваются и корректно обрабатываются: не передаются напрямую в system shell, в функции `exec` или `eval` и аналогичные им, происходит очистка от последовательностей CRLF, выполняется параметризация SQL-запросов, блокируются XSS, CSRF, SSRF-атаки и т.д.",3,"ИБ","Приложения и сервисы","Технические","Нет","Дочерний","4.10-13","-"]
["Защита, замедление, сдерживание","4.10-15","Безопасность систем ИИ","Для защиты ML-моделей при их эксплуатации используются следующие инструменты:\n- инструменты установки ограждений (guardrails) или многоуровневая система модерации ML-моделями входящих запросов, файлов, вызова инструментов и исходящих ответов от LLM, а также между агентами, для защиты от прямых и косвенных атак типа jailbreak, prompt injection, command injection, наличия нежелательных выходных данных;\n- инструменты для контроля целостности файлов манифестов и схем инструментов на MCP-сервере;\n- прокси-сервер между агентом и MCP-сервером, передающий схемы и манифесты только разрешенных инструментов MCP-сервера ",3,"ИБ","Приложения и сервисы","Технические","Нет","Дочерний","4.10-13","-"]
["Защита, замедление, сдерживание","4.10-16","Безопасность систем ИИ","Меры по обеспечению безопасности мультимодальных систем ИИ предусматривают защиту каждой модальности в отдельности с учетом ее специфики",4,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.10-17","Безопасность систем ИИ","Для ИИ-систем настроены ограничения на частоту и объем запросов со стороны пользователей и информационных систем через интерфейсы интеграции, а также на обмен запросами между агентами. Превышение лимитов выявляется и обрабатывается по установленным правилам",3,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.10-18","Безопасность систем ИИ","В ИИ-системах применяются управляемые меры предварительной и последующей обработки входных и выходных данных, направленные на повышение устойчивости к атакам и злоупотреблениям",3,"ИБ","Приложения и сервисы","Технические","Нет","Дочерний","4.10-13","-"]
["Защита, замедление, сдерживание","4.10-19","Безопасность систем ИИ","Взаимодействие систем ИИ с пользователями, другими ИС и системами ИИ происходит с использованием идентификации, аутентификации, авторизации и криптографически стойких алгоритмов шифрования",3,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.10-20","Безопасность систем ИИ","Проводятся тестирования на проникновение на системы ИИ методами состязательных атак в режимах \"белого\", \"серого\", \"черного\" ящиков ручным и автоматизированным способами с учетом анализа актуальных угроз, в том числе с использованием актуальных тестовых наборов данных, содержащих вредоносные запросы",4,"ИБ","Приложения и сервисы","Технические","Да","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.10-21","Безопасность систем ИИ","Запросы к сторонним LLM проходят через единый шлюз и инструменты поиска и удаления конфиденциальной информации",3,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.10-22","Безопасность систем ИИ","Перед использованием проводится анализ происхождения обучающих, валидационных и тестовых данных, файлов ML-моделей, их загрузка осуществляется только из имеющих отличную репутацию источников",3,"ИБ","Приложения и сервисы","Организационные и процессные","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.10-23","Безопасность систем ИИ","Подрядчики, разрабатывающие и сопровождающие системы ИИ, соответствуют всем требованиям в части процессов управления и обеспечения ИБ систем ИИ и предъявляют доказательства, подтверждающее данное соответствие",3,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.10-24","Безопасность систем ИИ","Используется формат файлов ML-моделей SafeTensors или файлы ML-моделей приводится к данному формату перед использованием",3,"ИБ","Приложения и сервисы","Технические","Нет","Независимый",null,"-"]
["Защита, замедление, сдерживание","4.10-25","Безопасность систем ИИ","Регулярно проводится обучение пользователей и разработчиков систем ИИ актуальным уязвимостям ML-моделей и агентов, правилам безопасного использования ML-моделей и агентов, ограничениям, связанным с работой ML-моделей и агентов, обязательной проверке результатов работы моделей и агентов в сценариях, где ошибки могут привести к ущербу для безопасности, нарушению прав и законных интересов граждан или финансовым потерям. ",2,"ИБ","Приложения и сервисы","Организационные и процессные","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.1-1","Проактивное управление инцидентами кибербезопасности","Утверждены и применяются политика управления инцидентами информационной безопасности и план реагирования, включающие порядок обнаружения, регистрации, категорирования, реагирования и устранения последствий инцидентов",2,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Обнаружение и реагирование","5.1-2","Проактивное управление инцидентами кибербезопасности","В KPI руководителя службы ИБ закреплены показатели соблюдения SLA по реагированию на инциденты кибербезопасности",2,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.1-3","Проактивное управление инцидентами кибербезопасности","Функционирует круглосуточная служба мониторинга и реагирования на инциденты, обеспечивающая анализ, реагирование и расследование. Определены роли, полномочия и порядок эскалации",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.1-4","Проактивное управление инцидентами кибербезопасности","Разработаны и регулярно актуализируются сценарии реагирования на типовые инциденты кибербезопасности, включая шаги реагирования, роли, точки принятия решений и критерии эскалации",2,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Обнаружение и реагирование","5.1-5","Проактивное управление инцидентами кибербезопасности","Ведется формализованная база знаний по инцидентам, в которой документируются выводы, принятые меры и рекомендации для предотвращения повторения инцидентов",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.1-6","Проактивное управление инцидентами кибербезопасности","Организованы каналы для оповещения о событиях и инцидентах кибербезопасности работниками организации и подрядчиков, обеспечено информирование работников о порядке и способах оповещения",2,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.1-7","Проактивное управление инцидентами кибербезопасности","Разработан приоритезированный перечень критичных источников событий. Для каждого источника определены подлежащие сбору события и параметры их регистрации",2,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Обнаружение и реагирование","5.1-8","Проактивное управление инцидентами кибербезопасности","Определены и приоритизированы критические точки развития атаки на пути к целевым активам. Обеспечен приоритетный мониторинг соответствующих техник и событий (Critical Attack Success Points, CASP)",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.1-9","Проактивное управление инцидентами кибербезопасности","Настроены политики аудита и журналирования событий безопасности на средствах защиты, ключевых элементах ИТ-инфраструктуры и критичных системах в соответствии с установленными требованиями к сбору событий",2,"ИБ","Не применимо","Технические","Да","Независимый",null,"-"]
["Обнаружение и реагирование","5.1-10","Проактивное управление инцидентами кибербезопасности","Источники событий безопасности поддерживают синхронизацию с эталонным источником времени для обеспечения достоверности временных меток при расследовании инцидентов",1,"ИБ","Не применимо","Технические","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.1-11","Проактивное управление инцидентами кибербезопасности","Централизованный мониторинг и корреляция событий кибербезопасности реализованы либо средствами собственной системы на базе правилам выявления и реагирования, либо через внешний центр мониторинга с сопоставимым уровнем сервиса",2,"ИБ","Управление инцидентами","Технические","Да","Родитель",null,"Система для мониторинга, анализа и управления событиями безопасности (SIEM)"]
["Обнаружение и реагирование","5.1-12","Проактивное управление инцидентами кибербезопасности","Реализованы меры защиты архитектуры журналирования: контроль доступа к журналам, защита от несанкционированного изменения и удаления, обеспечивается надежность подсистем сбора и передачи журналов",2,"ИБ","Управление инцидентами","Технические","Нет","Независимый",null,"Система для мониторинга, анализа и управления событиями безопасности (SIEM)"]
["Обнаружение и реагирование","5.1-13","Проактивное управление инцидентами кибербезопасности","Журналы событий кибербезопасности хранятся не менее 1 года и доступны для расследований и проверок в течение всего срока хранения",2,"ИБ","Не применимо","Технические","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.1-14","Проактивное управление инцидентами кибербезопасности","Обработка событий кибербезопасности выполняется на основе автоматизированных правил выявления и корреляции, обеспечивающих формирование оповещений и задач реагирования по установленным сценариям (use cases)",3,"ИБ","Не применимо","Организационные и процессные","Нет","Дочерний","5.1-11","-"]
["Обнаружение и реагирование","5.1-15","Проактивное управление инцидентами кибербезопасности","Приоритизация источников и типов событий выполняется на основе актуальных для организации методов и техник противника. Поддерживается актуальная карта покрытия этих техник средствами мониторинга с выявлением зон недостаточного контроля",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.1-16","Проактивное управление инцидентами кибербезопасности","Выявляются, отслеживаются и устраняются пробелы в мониторинге активов: отсутствие подключения к средствам сбора, неполнота источников логов и телеметрии. Контролируется полнота сбора данных критичных активов",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.1-17","Проактивное управление инцидентами кибербезопасности","Для обработки инцидентов ИБ служба ИТ использует систему тикетов, закреплен SLA на реагирование со стороны ИТ",2,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.1-18","Проактивное управление инцидентами кибербезопасности","Внедрено средство оркестрации и автоматизации реагирования на инциденты ИБ, обеспечивающее выполнение сценариев реагирования, интеграцию с источниками данных об угрозах и средствами защиты, а также автоматическое закрытие или эскалацию задач по установленным правилам. (SOAR/IRP)",3,"ИБ","Управление инцидентами","Технические","Нет","Дочерний","5.1-11","Средства оркестрации и автоматизации (SOAR / IRP)"]
["Обнаружение и реагирование","5.1-19","Проактивное управление инцидентами кибербезопасности","Определены метрики и KPI реагирования на инциденты ИБ. Реализованы и поддерживаются дашборды, отражающие эффективность и уровень загрузки команд реагирования.",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.1-20","Проактивное управление инцидентами кибербезопасности","Для выявления аномалий и неизвестных угроз применяются методы поведенческого анализа данных мониторинга безопасности, включая машинное обучение",4,"ИБ","Пользователи и идентичности","Технические","Нет","Независимый",null,"Средства поведенческого анализа пользователей (UEBA)"]
["Обнаружение и реагирование","5.1-21","Проактивное управление инцидентами кибербезопасности","Для выявления фишинговых сообщений, включая целенаправленный фишинг, применяется комплекс мер, сочетающий семантический анализ текста методами машинного обучения и сигнатурный анализ. Результаты используются для формирования оповещений и задач реагирования",4,"ИБ","Не применимо","Технические","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.2-1","Управление кризисным реагированием на инциденты кибербезопасности","Разработан и применяется план кризисного реагирования на инциденты ИБ, интегрированный в общекорпоративный процесс кризис-менеджмента. В плане определены пороговые значения для перевода инцидентов в категорию кризисных, сценарии активации кризисного режима, а также возможности, критерии и порядок отключения внешнего контура (интернет, VPN, почтовые шлюзы)",2,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Обнаружение и реагирование","5.2-2","Управление кризисным реагированием на инциденты кибербезопасности","Сформирована межфункциональная команда экстренного реагирования на инциденты ИБ, включающая представителей ИБ, ИТ и службы внутренней безопасности. Назначен лидер экстренного реагирования, определены роли, полномочия и порядок принятия решений в кризисном режиме.",2,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Обнаружение и реагирование","5.2-3","Управление кризисным реагированием на инциденты кибербезопасности","Организованы и регулярно тестируются каналы экстренной связи для координации кризисного реагирования, включая основной канал и резервные каналы для использования при недоступности основного",2,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.2-4","Управление кризисным реагированием на инциденты кибербезопасности","Задокументированы и поддерживаются в актуальном состоянии контакты внешних организаций: партнеров, центров реагирования (CERT/CSIRT), регуляторов и операторов связи. Установлен порядок оповещения и обмена информацией при возникновении кризисных инцидентов ИБ.",2,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.2-5","Управление кризисным реагированием на инциденты кибербезопасности","Определены типовые кризисные сценарии инцидентов ИБ и разработаны пошаговые алгоритмы реагирования для каждого сценария, включая действия по изоляции, сбору первичных артефактов и запуску необходимых инструментов реагирования (например: атака вируса-шифровальщика, утечка клиентских данных, дефейс корпоративного сайта)",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.2-6","Управление кризисным реагированием на инциденты кибербезопасности","Заранее определены, подготовлены и проверены инструменты первичной диагностики и цифровой криминалистики. Инструменты хранятся на изолированных носителях и поддерживаются в состоянии готовности к немедленному применению при возникновении инцидентов ИБ (инструменты Triage/Forensics)",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.2-7","Управление кризисным реагированием на инциденты кибербезопасности","Документированы процедуры экстренного сбора артефактов для расследования инцидентов ИБ и восстановления, включая образы дисков, дампы памяти, сетевые дампы, дампы процессов и резервные копии конфигураций критичных сервисов",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.3-1","Управление данными о киберугрозах","Определен и реализуется процесс получения, обмена и использования данных о киберугрозах (TI), включающий перечень источников, форматы данных и ответственных за обработку и использование результатов в процессах мониторинга и управления защитными мерами",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.3-2","Управление данными о киберугрозах","Определены требования к анализу киберугроз, включая перечень угроз, релевантных для организации, приоритетные субъекты угроз и приоритетные тактики, техники и процедуры, подлежащие отслеживанию. Требования регулярно пересматриваются с учетом изменений актуальных для организации рисков и ландшафта угроз\n\n- IRs — перечень внешних и внутренних киберугроз, релевантных компании;\n- PIRs — приоритетные субъекты угроз (APT-группы, хактивисты и т.д.);\n- SIRs — тактики, техники и процедуры (TTP), которые должны отслеживаться",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.3-3","Управление данными о киберугрозах","Для руководства компании готовятся стратегические аналитические отчеты по угрозам безопасности, акцентированные на бизнес-рисках и содержащие обобщение оперативных и тактических данных об атаках, оценку тенденций и рекомендации по приоритетам защиты. Закреплены SLA на подготовку таких обзоров",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.3-4","Управление данными о киберугрозах","Организовано регулярное получение и обработка информации об угрозах безопасности из открытых источников, коммерческих поставщиков и доверенных профессиональных сообществ с учетом надежности источников и применимости получаемых данных.",2,"ИБ","Не применимо","Технические","Да","Родитель",null,"-"]
["Обнаружение и реагирование","5.3-5","Управление данными о киберугрозах","Оценивается качество используемых данных об угрозах безопасности по установленным метрикам, включая релевантность для организации, актуальность и точность индикаторов. По результатам оценки выполняется корректировка правил обработки данных или отключение нерелевантных источников",3,"ИБ","Не применимо","Технические","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.3-6","Управление данными о киберугрозах","Результаты обработки индикаторов компрометации являются входными данными для переоценки рисков, донастройки политик средств защиты, пересмотр технологической архитектуры (средств защиты)",3,"ИБ","Не применимо","Организационные и процессные","Нет",null,null,"-"]
["Обнаружение и реагирование","5.3-7","Управление данными о киберугрозах","Осуществляется обмен данными о компрометациях и уязвимостях с партнерами, соответствующими установленным критериям доверия и политике классификации информации. Для обмена используются стандартизированные форматы и протоколы (например, STIX/TAXII) или альтернативные стандарты, обеспечивающие автоматизированный прием и учет данных",4,"ИБ","Управление инцидентами","Технические","Нет","Независимый",null,"Платформа киберразведки (TIP)"]
["Обнаружение и реагирование","5.3-8","Управление данными о киберугрозах","Обеспечена интеграция перечней индикаторов угроз с системами мониторинга и реагирования для автоматизированной корреляции с журналами событий и телеметрией, а также для формирования оповещений и задач реагирования по установленным правилам (интеграция TI-фидов в SOC/SIEM/SOAR)",3,"ИБ","Не применимо","Технические","Нет","Дочерний","5.3-4","-"]
["Обнаружение и реагирование","5.3-9","Управление данными о киберугрозах","Обеспечена интеграция перечней индикаторов угроз со средствами защиты информации для автоматического применения в правилах блокировки. Интеграция осуществляется напрямую или через платформы обработки данных об угрозах",3,"ИБ","Не применимо","Технические","Нет","Дочерний","5.3-4","-"]
["Обнаружение и реагирование","5.3-10","Управление данными о киберугрозах","Данные о киберугрозах используются в процессе управления уязвимостями для определения приоритетов устранения с учетом фактов эксплуатации, доступности эксплойтов, активности атакующих кампаний и критичности уязвимых активов для бизнеса",3,"ИБ","Не применимо","Технические","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.4-1","Управление репутационными рисками в условиях киберинцидента","Разработана, согласована и применяется политика антикризисных коммуникаций при киберинцидентах, определяющая порядок уведомления клиентов, партнеров, регуляторов и СМИ, роли и ответственность, порядок согласования сообщений и меры по противодействию дезинформации. Политика согласована с PR-службой, юридической функцией и руководством компании",2,"Иное","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Обнаружение и реагирование","5.4-2","Управление репутационными рисками в условиях киберинцидента","Разработан и регулярно отрабатывается чек-лист антикризисных коммуникаций при инцидентах ИБ, регламентирующий процедуры: сбор и верификация информации, разработка плана оповещения заинтересованных сторон (сотрудники, клиенты, партнеры, регуляторы, СМИ) с учетом их приоритетности, выпуск первичных заявлений, выбор и согласование каналов коммуникации (включая резервные на случай недоступности основных), обновление информации и противодействие дезинформации, завершение коммуникаций и постинцидентный анализ",2,"Иное","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.4-3","Управление репутационными рисками в условиях киберинцидента","Разработаны и поддерживаются в актуальном состоянии скрипты коммуникаций для сотрудников первой линии на случай инцидентов ИБ. Скрипты включают признаки социальной инженерии, единые формулировки ответов, перечень сведений, не подлежащих разглашению, критерии и порядок эскалации с указанием контактов ответственных лиц. Скрипты согласованы с PR- и юридической службами, обеспечен регулярный инструктаж сотрудников и отработка сценариев",3,"Иное","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Обнаружение и реагирование","5.4-4","Управление репутационными рисками в условиях киберинцидента","Обеспечивается непрерывный мониторинг упоминаний бренда в социальных сетях, СМИ, мессенджерах и поисковых системах. Определена процедура верификации значимых публикаций, включающая оценку достоверности источника, содержания и тональности, а также порядок эскалации для инициации антикризисных коммуникаций",3,"Иное","Экспертные сервисы","Организационные и процессные","Нет","Независимый",null,"Средства защиты бренда (DRP)"]
["Обнаружение и реагирование","5.4-5","Управление репутационными рисками в условиях киберинцидента","Для процедуры внутреннего уведомления клиентов и партнёров определены и отранжированы по важности группы клиентов и партнеров (B2C, B2B, VIP и т.п), определены каналы коммуникаций (персонализированная коммуникация, уведомление через официальный сайт, соцсети)",3,"Иное","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Восстановление","6.1-1","Резервное копирование в архитектуре киберустойчивости","Процесс резервного копирования критичных систем формализован и документирован в виде регламентов, определяющих состав резервируемых данных, периодичность, сроки хранения, ответственных и порядок контроля выполнения",1,"ИТ","Данные","Организационные и процессные","Нет","Независимый",null,"-"]
["Восстановление","6.1-2","Резервное копирование в архитектуре киберустойчивости","Определены и задокументированы требования к кибербезопасности процессов резервного копирования и восстановления, включая управление доступом, разделение полномочий, защиту резервных копий, журналирование действий и порядок тестирования восстановления",2,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Восстановление","6.1-3","Резервное копирование в архитектуре киберустойчивости","Используется централизованная система резервного копирования, обеспечивающая  автоматизированное создание полных и инкрементальных копий по расписанию, мониторингом выполнения и уведомлением об ошибках",1,"ИТ","Данные","Технические","Да","Родитель",null,"-"]
["Восстановление","6.1-4","Резервное копирование в архитектуре киберустойчивости","Реализован сегмент изолированной среды восстановления (IRE) для восстановления систем в стерильных условиях в случае компрометации резервных копий или подозрения на такую компрометацию",4,"ИТ","Данные","Технические","Нет",null,null,"-"]
["Восстановление","6.1-5","Резервное копирование в архитектуре киберустойчивости","Для критичных информационных ресурсов разработаны планы резервного копирования, соответствующие правилу 3-2-1: три экземпляра данных, размещенные как минимум на двух различных типах носителей, при этом один экземпляр хранится вне основной площадки и изолирован от основной инфраструктуры",2,"ИТ","Данные","Организационные и процессные","Да","Родитель",null,"-"]
["Восстановление","6.1-6","Резервное копирование в архитектуре киберустойчивости","Архитектура системы резервного копирования построена по отказоустойчивой схеме с дублированием критичных компонентов, обеспечивающей сохранение работоспособности при отказе отдельного узла или компонента",2,"ИТ","Данные","Технические","Нет","Дочерний","6.1-3","-"]
["Восстановление","6.1-7","Резервное копирование в архитектуре киберустойчивости","Система резервного копирования и восстановления изолирована на сетевом уровне от корпоративного сегмента с ограничением сетевых взаимодействий по принципу минимальных привилегий, а также с отдельным механизмом идентификации, отличным от корпоративного сегмента",2,"ИТ","Данные","Технические","Да","Родитель",null,"-"]
["Восстановление","6.1-8","Резервное копирование в архитектуре киберустойчивости","Отчуждаемые носители резервных копий хранятся на географически разнесенных площадках для минимизации риска одновременной утраты всех копий",2,"ИТ","Данные","Организационные и процессные","Нет","Дочерний","6.1-4","-"]
["Восстановление","6.1-9","Резервное копирование в архитектуре киберустойчивости","Для критичных данных используются физически изолированные резервные копии: применяются носители, изолированные от сетевой инфраструктуры, или обеспечивается отключение хранилища резервных копий от сети после завершения процедуры резервного копирования (air-gapped копии, устройства с WORM, объектные хранилища по протоколу S3)",2,"ИТ","Данные","Технические","Нет","Дочерний","6.1-4","-"]
["Восстановление","6.1-10","Резервное копирование в архитектуре киберустойчивости","Учетные записи администраторов системы резервного копирования изолированы от корпоративной инфраструктуры управления доступом: для администрирования используются локальные учетные записи или отдельная изолированная среда аутентификации",2,"ИТ","Данные","Технические","Нет","Дочерний","6.1-6","-"]
["Восстановление","6.1-11","Резервное копирование в архитектуре киберустойчивости","Для всех административных операций в системе резервного копирования применяется многофакторная аутентификация",2,"ИТ","Данные","Технические","Нет","Независимый",null,"-"]
["Восстановление","6.1-12","Резервное копирование в архитектуре киберустойчивости","В системе резервного копирования реализовано ролевое управление доступом с разделением ролей администрирования, восстановления и мониторинга и использованием отдельных учетных записей для каждой роли (RBAC модель)",2,"ИТ","Данные","Технические","Нет","Независимый",null,"-"]
["Восстановление","6.1-13","Резервное копирование в архитектуре киберустойчивости","Резервные копии, размещаемые вне основной инфраструктуры, шифруются. Ключи шифрования защищаются и резервируются для обеспечения восстановления данных.",2,"ИТ","Данные","Технические","Нет","Независимый",null,"-"]
["Восстановление","6.1-14","Резервное копирование в архитектуре киберустойчивости","Для критичных данных применяются неизменяемые резервные копии, защищенные от удаления и перезаписи в течение заданного срока хранения - хранилища с однократной записью или объектные хранилища с блокировкой изменений (например, WORM-хранилища (Write Once, Read Many) или S3-совместимые хранилища с блокировкой изменений)",3,"ИТ","Данные","Технические","Нет","Независимый",null,"-"]
["Восстановление","6.1-15","Резервное копирование в архитектуре киберустойчивости","Проводится регулярное тестирование восстановления данных из резервных копий, включая тестирование восстановления инфраструктуры системы резервного копирования",2,"ИТ","Данные","Организационные и процессные","Да","Родитель",null,"-"]
["Восстановление","6.1-16","Резервное копирование в архитектуре киберустойчивости","Обеспечивается автоматизированный контроль резервных копий, включая проверку целостности, доступности и пригодности для восстановления",1,"ИТ","Данные","Технические","Нет","Дочерний","6.1-14","-"]
["Восстановление","6.1-17","Резервное копирование в архитектуре киберустойчивости","Для критичных систем и данных установлены заданная точка восстановления (RPO) и заданное время восстановления (RTO). Фактическая частота создания резервных копий и время восстановления соответствуют установленным показателям",2,"ИТ","Данные","Организационные и процессные","Да","Независимый",null,"-"]
["Восстановление","6.1-18","Резервное копирование в архитектуре киберустойчивости","В системе резервного копирования настроены встроенные механизмы защиты, включая защиту от программ-вымогателей, обнаружение аномального поведения и контроль уязвимостей инфраструктуры",3,"ИБ","Данные","Технические","Нет","Независимый",null,"-"]
["Восстановление","6.1-19","Резервное копирование в архитектуре киберустойчивости","Проводится независимая оценка безопасности контура резервного копирования, включая проверку конфигурации и защищенности системы и ее инфраструктуры. Результаты документируются, выявленные нарушения устраняются в установленном порядке",3,"ИТ","Данные","Организационные и процессные","Нет","Независимый",null,"-"]
["Восстановление","6.1-20","Резервное копирование в архитектуре киберустойчивости","Обеспечено журналирование всех операций с резервными копиями, включая создание, проверку, восстановление, изменение политик и удаление. Журналы аудита централизованно собираются и автоматически передаются в систему сбора и анализа журналов безопасности. Настроены правила выявления аномального поведения, включая попытки массового удаления или несанкционированного изменения политик хранения",3,"ИБ","Данные","Технические","Нет","Независимый",null,"-"]
["Восстановление","6.2-1","Планирование и поддержка кризисных процессов","Разработан план кризисного реагирования с перечнем кризисных и антикризисных сценариев, включая порядок реагирования на кибератаки. План интегрирован с планами непрерывности деятельности и аварийного восстановления. План хранится и доступен в том числе вне основной инфраструктуры компании",2,"Иное","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Восстановление","6.2-2","Планирование и поддержка кризисных процессов","Создана группа кризисного реагирования, для которой закреплены состав ролей, полномочия участников и порядок принятия решений. Постоянными участниками группы являются руководитель функции ИБ и руководители компании",2,"Иное","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Восстановление","6.2-3","Планирование и поддержка кризисных процессов","Определены способы экстренной связи в кризисных ситуациях, включая основной и резервные каналы. Установлен порядок перехода на резервные каналы при недоступности основных, определены места сбора кризисной группы",2,"Иное","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Восстановление","6.2-4","Планирование и поддержка кризисных процессов","Регулярно проводятся тренировки кризисной группы с привлечением руководства компании и профильных экспертов. Выявленные в ходе тренировок недостатки устраняются, план кризисного реагирования актуализируется",3,"Иное","Пользователи и идентичности","Организационные и процессные","Нет","Независимый",null,"-"]
["Восстановление","6.3-1","Управление жизнестойкостью","Определена область действия системы управления непрерывностью деятельности, учитывающая требования бизнеса, клиентов, регуляторов и договорные обязательства. Утверждена политика обеспечения непрерывности бизнеса",2,"Иное","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Восстановление","6.3-2","Управление жизнестойкостью","Назначены ответственные за процесс управления непрерывностью деятельности. Для них определены полномочия, задачи и ответственность, а также порядок взаимодействия с владельцами критических процессов, подразделениями ИТ и ИБ",2,"Иное","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Восстановление","6.3-3","Управление жизнестойкостью","Проведена оценка рисков непрерывности деятельности, сформирован и поддерживается реестр рисков непрерывности с указанием владельцев рисков, мер управления и статуса выполнения",2,"Иное","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Восстановление","6.3-4","Управление жизнестойкостью","Проведен анализ воздействия на деятельность, по результатам которого сформирован реестр критичных процессов и установлены целевые показатели восстановления: заданное время восстановления (RTO) и заданная точка восстановления (RPO) . Показатели определены для процессов и поддерживающих их ресурсов, включая зависимости от третьих лиц",2,"Иное","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Восстановление","6.3-5","Управление жизнестойкостью","Определены и задокументированы зависимости ИТ-инфраструктуры и критичных бизнес-процессов от государственных служб и внешних поставщиков инфраструктурных услуг (связь, электроснабжение, центры обработки данных и т.п.), включая оценку воздействия недоступности этих услуг на критичные процессы и целевые показатели восстановления",2,"Иное","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Восстановление","6.3-6","Управление жизнестойкостью","Разработан и поддерживается каталог архитектурных принципов и типовых решений по отказоустойчивости и катастрофоустойчивости, применяемых при модернизации и внедрении новых ИТ-систем, включая критерии выбора решений и требования к их применению",3,"ИТ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Восстановление","6.3-7","Управление жизнестойкостью","Разработаны планы обеспечения непрерывности ключевых бизнес-процессов, в которых определены условия и порядок активации, роли и ответственность, необходимые ресурсы и порядок взаимодействия в ходе восстановления (BC-планы). Планы согласованы с владельцами процессов",3,"Иное","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Восстановление","6.3-8","Управление жизнестойкостью","Разработаны планы аварийного восстановления для критичных ресурсов (DR-планы) с учетом рисков киберустойчивости. В планах определены условия и порядок активации, ответственные, зависимости и целевые показатели восстановления. Планы согласованы с владельцами ресурсов, ИТ- и ИБ-подразделениями и утверждены руководством. Планы хранятся и доступны в том числе вне площадок и инфраструктуры компании",2,"ИТ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Восстановление","6.3-9","Управление жизнестойкостью","Разработаны планы аварийного восстановления для критичных средств защиты информации. Планы хранятся и доступны в том числе вне площадок и инфраструктуры компании",2,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Восстановление","6.3-10","Управление жизнестойкостью","Определены и задокументированы требования к развертыванию альтернативных рабочих мест и условиям их использования, включая требования к квалификации и доступности персонала, наличию резервных или удаленных рабочих помещений, оснащению необходимым оборудованием и программным обеспечением, обеспеченности каналами связи, электропитанием и иными критичными ресурсами",3,"Иное","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Восстановление","6.3-11","Управление жизнестойкостью","Планы непрерывности деятельности и аварийного восстановления тестируются по утвержденному графику и актуализируются по результатам тестирования",2,"Иное","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Восстановление","6.3-12","Управление жизнестойкостью","Проводится повышение осведомленности персонала о системе непрерывности бизнеса с использованием корпоративных методов обучения, включая базы знаний, обучение при трудоустройстве, регламенты и должностные инструкции",2,"ИБ","Пользователи и идентичности","Организационные и процессные","Нет","Независимый",null,"-"]
["Восстановление","6.4-1","Управление надежностью","Внедрен централизованный мониторинг ИТ-систем и средств защиты информации, охватывающий метрики доступности, нагрузки и состояния компонентов. Настроено автоматическое оповещение ответственных при выходе показателей за установленные пороговые значения",2,"ИТ","ИТ-инфраструктура","Технические","Да","Независимый",null,"-"]
["Восстановление","6.4-2","Управление надежностью","Реализуется процесс управления жизненным циклом лицензий, сертификатов, гарантийных обязательств и договоров технической поддержки для всех средств защиты информации и критичных ИТ-компонентов. Процесс включает контроль сроков действия (для сертификатов) и окончания продаж/поддержки (для продуктов и услуг) с автоматическим оповещением ответственных, а также планирование и бюджетирование своевременного продления или замены",2,"ИТ","ИТ-инфраструктура","Организационные и процессные","Да","Независимый",null,"-"]
["Восстановление","6.4-3","Управление надежностью","Для критичных сервисов и компонентов внедрены механизмы отказоустойчивости, включая резервные каналы связи, отказоустойчивые кластеры серверов и баз данных, дублирование средств защиты информации и, при необходимости, географическое разнесение площадок. Работоспособность механизмов отказоустойчивости регулярно проверяется",2,"ИТ","ИТ-инфраструктура","Технические","Да","Независимый",null,"-"]
["Восстановление","6.4-4","Управление надежностью","Обеспечивается выявление критических узлов инфраструктуры, сети и данных, отказ которых приводит к нарушению непрерывности деятельности, и планирование мер по обеспечению их отказоустойчивости. В планах мероприятий определены сроки, ответственные и приоритеты",2,"ИТ","ИТ-инфраструктура","Организационные и процессные","Нет","Независимый",null,"-"]
["Восстановление","6.4-5","Управление надежностью","Периодически проводится анализ критичных активов с выявлением единых точек отказа, по результатам которого актуализируется карта отказоустойчивости и надежности компонентов.(SPOF)",3,"ИТ","ИТ-инфраструктура","Организационные и процессные","Нет","Независимый",null,"-"]
["Восстановление","6.4-6","Управление надежностью","Программное обеспечение, сервисы и средства защиты информации поддерживаются производителем или его официальным партнером. Поддержка включает своевременное получение обновлений безопасности и критичных исправлений",1,"ИТ","ИТ-инфраструктура","Организационные и процессные","Нет","Независимый",null,"-"]
["Восстановление","6.4-7","Управление надежностью","Для ИТ-инфраструктуры и средств защиты информации организован процесс технического обслуживания и ремонта с управлением запасными компонентами(управление ЗИП)",2,"ИТ","ИТ-инфраструктура","Организационные и процессные","Нет","Независимый",null,"-"]
["Восстановление","6.4-8","Управление надежностью","Процесс технического обслуживания и ремонта ориентирован на обеспечение надёжности (RCM). Процесс формализован и включает выбор оптимальной стратегии обслуживания каждого технического актива на основе оценки риска его отказа, прогнозирования последствий и приоритезация по критичности",4,"ИТ","ИТ-инфраструктура","Организационные и процессные","Нет","Независимый",null,"-"]
["Восстановление","6.4-9","Управление надежностью","В договорах и SLA с внешними организациями закреплены показатели надёжности и доступности услуг, при этом уровень обязательств подрядчика установлен не ниже требований SLA, действующих для внутренних сервисов компании перед бизнес-подразделениями",1,"ИТ","ИТ-инфраструктура","Организационные и процессные","Нет","Независимый",null,"-"]
["Восстановление","6.4-10","Управление надежностью","Для критичных сервисов применяется практика контролируемого моделирования отказов и сбоев с целью повышения их устойчивости. Результаты моделирования фиксируются и используются для разработки корректирующих мероприятий (практика Chaos Engineering)",4,"ИТ","ИТ-инфраструктура","Организационные и процессные","Нет","Независимый",null,"-"]
["Адаптация и перестройка","7.1-1","Непрерывное улучшение и оценка эффективности ИБ","Документирована и применяется методика оценки зрелости процессов ИБ. Оценка проводится периодически, её результаты используются для формирования плана улучшений",2,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Адаптация и перестройка","7.1-2","Непрерывное улучшение и оценка эффективности ИБ","Определены ключевые показатели эффективности ИБ, включая результативные метрики, отражающие достижение бизнес-целей (Outcome-driven Metrics). Показатели утверждаются высшим руководством, согласованы с целями бизнеса и периодически пересматриваются с учетом актуальных угроз, требований регуляторов и стратегии ИБ",3,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Адаптация и перестройка","7.1-3","Непрерывное улучшение и оценка эффективности ИБ","Обеспечивается работа автоматизированной системы сбора, агрегации и визуализации данных ИБ. Для уровней управления (руководитель ИБ, руководители направлений ИБ, высшее руководство) поддерживаются актуальные панели показателей, которые используются при принятии управленческих решений",3,"ИБ","Не применимо","Технические","Нет","Независимый",null,"-"]
["Адаптация и перестройка","7.1-4","Непрерывное улучшение и оценка эффективности ИБ","Обеспечивается систематическое сравнение действующих в организации подходов и методов обеспечения ИБ с отраслевыми стандартами, признанными фреймворками или практиками лидеров отрасли. Процесс включает определение объектов сравнения, источников данных, периодичности проведения и документирование результатов",3,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Адаптация и перестройка","7.1-5","Непрерывное улучшение и оценка эффективности ИБ","Утверждены формы плановой и внеплановой отчетности по ИБ. Плановая отчетность включает периодические операционные отчеты по ключевым событиям, инцидентам, уязвимостям и оценке рисков, а также отчетность для высшего руководства. Внеплановая отчетность формируется при критических инцидентах и иных событиях, требующих экстренного информирования руководства",2,"ИБ","Не применимо","Организационные и процессные","Нет","Независимый",null,"-"]
["Адаптация и перестройка","7.2-1","Автоматизация процессов ИБ","Определен и задокументирован текущий уровень автоматизации процессов и сервисов ИБ, зафиксированы целевые показатели автоматизации,  приоритетные процессы, ответственные владельцы и метрики для оценки прогресса",3,"ИБ","Не применимо","Организационные и процессные","Да","Независимый",null,"-"]
["Адаптация и перестройка","7.2-2","Автоматизация процессов ИБ","Автоматизированы рутинные операции в процессах обеспечения ИБ, включая обогащение данных событий безопасности, мониторинг состояния защиты и выполнение стандартных действий в рабочих процессах реагирования на инциденты. Перечень автоматизированных операций задокументирован",3,"ИБ","Не применимо","Технические","Нет","Независимый",null,"-"]
["Адаптация и перестройка","7.2-3","Автоматизация процессов ИБ","Для выполнения конкретных задач в процессах ИБ применяются системы искусственного интеллекта. Применение систем ИИ документировано с указанием перечня автоматизированных операций, источников данных, процедур валидации решений и мер контроля рисков",4,"ИБ","Не применимо","Технические","Нет","Независимый",null,"-"]

{"sheet":"Средства защиты","index":3,"n_rows":69,"n_cols":9,"rows_kept":69,"cut":false,"hidden":false,"merged":[[1,0,11,0],[12,0,17,0],[18,0,29,0],[30,0,35,0],[1,8,4,20],[43,0,45,0],[66,0,68,0],[46,0,52,0],[36,0,42,0],[53,0,62,0],[63,0,65,0]]}
["Группа","Класс СЗИ","Фильтр","Базовая защищенность","Устойчивость","Управляемость","Антихрупкость"]
["Сеть и коммуникации","Межсетевой экран нового поколения (NGFW)",1,"+","+","+","+",null,"Дисклеймер\nПредставленный перечень решений и рекомендуемая последовательность их внедрения являются ориентировочными и сформированы на основе экспертного опыта, а также типовых приоритетов, выявляемых в рамках проектов по аудиту киберустойчивости и внедрению средств защиты.\nФактическая применимость и порядок внедрения могут отличаться в зависимости от особенностей ИТ-архитектуры, отраслевой специфики, бизнес-процессов, действующих регуляторных требований и доступных ресурсов для конкретной организации. \nНекоторые решения (выделены бледным цветом) не вошли в текущую версию фреймворка"]
[null,"Система обнаружения и предотвращения вторжений (IDS/IPS)",1,"+","+","+","+"]
[null,"Средства фильтрации веб-трафика (NGFW/Proxy/SWG/agent)",1,"+","+","+","+"]
[null,"Средства организации виртуальной сети (VPN) для удаленного доступа",1,"+","+","+","+"]
[null,"Средства организации виртуальной сети (VPN) для организации защищенного канала связи между площадками (Site-to-site)",1,"+","+","+","+"]
[null,"Средства защиты от DDoS-атак (Anti-DDoS) (L3/L4)",2,null,"+","+","+"]
[null,"Средства анализа сетевого трафика (NTA/NDR)",2,null,"+","+","+"]
[null,"Средства контроля сетевого доступа (NAC)",3,null,null,"+","+"]
[null,"Средства управления сетевыми конфигурациями (NCM)",3,null,null,"+","+"]
[null,"Средства управления внеполосным доступом (OOB Management)",3,null,null,"+","+"]
[null,"Однонаправленные шлюзы (Oneway gateway)","-"]
["Устройства и конечные точки","Средства антивирусной защиты  (AV)",1,"+","+","+","+"]
[null,"Средства контроля внешних устройств (Device Control) (как отдельное решение или в составе решений класса AV, DLP и др.)",1,"+","+","+","+"]
[null,"Средства защиты конечных точек (EDR)",2,null,"+","+","+"]
[null,"Средства шифрования данных (Encryption) на мобильных конечных точках",2,null,"+","+","+"]
[null,"Средства управления мобильными устройствами (MDM/EMM)",3,null,null,"+","+"]
[null,"СЗИ от НСД (UAP)","-"]
["Приложения и сервисы","Средства защиты электронной почты (Anti-Spam)",1,"+","+","+","+"]
[null,"Средства защиты от DDoS-атак (Anti-DDoS) (L7)",2,null,"+","+","+"]
[null,"Межсетевой экран уровня приложений (WAF)",2,null,"+","+","+"]
[null,"Сервис защиты веб-сайтов и API от ботов (Antibot)",2,null,"+","+","+"]
[null,"Средства изолированного анализа (Sandbox)",2,null,"+","+","+"]
[null,"Средства статического анализа кода (SAST)",2,null,"+","+","+"]
[null,"Средства динамического тестирования (DAST)",2,null,"+","+","+"]
[null,"Средства анализа состава ПО (SCA)",2,null,"+","+","+"]
[null,"Средства анализа IaC (IaC Security Scanner)",2,null,"+","+","+"]
[null,"Средства защиты контейнерных сред (CWPP)",2,null,"+","+","+"]
[null,"Средства управления безопасностью приложений (VMS/ASOC/ASPM)",3,null,null,"+","+"]
[null,"Средства управления и защиты API (API Security)",3,null,null,"+","+"]
["ИТ-инфраструктура","Средства управления уязвимостями (VM/VA)",2,null,"+","+","+"]
[null,"База данных управления конфигурациями (CMDB)",2,null,"+","+","+"]
[null,"Средства управления безопасностью конфигураций (CM)",2,null,"+","+","+"]
[null,"Системы защиты виртуализации (Vsec)",3,null,null,"+","+"]
[null,"Средства контроля целостности файлов (FIM)",3,null,null,"+","+"]
[null,"Средства киберобмана (Deception Technology)",4,null,null,null,"+"]
["Данные","Средства предотвращения утечек данных (DLP)",2,null,"+","+","+"]
[null,"Средства защиты СРК (Backup Security / Immutable Backup)",2,null,"+","+","+"]
[null,"Средства классификации и контроля доступа к данным (DAG/DCAP)",3,null,null,"+","+"]
[null,"Средства защищённого обмена (VDR)",3,null,null,"+","+"]
[null,"Средства мониторинга активности баз данных (DAM)",3,null,null,"+","+"]
[null,"Средства управления цифровыми правами (IRM/DRM)",3,null,null,"+","+"]
[null,"Средства маскирования данных (Data Masking)",3,null,null,"+","+"]
["Управление инцидентами","Система для мониторинга, анализа и управления событиями безопасности (SIEM)/коммерческий SOC",2,null,"+","+","+"]
[null,"Средства оркестрации и автоматизации (SOAR/IRP)",3,null,null,"+","+"]
[null,"Платформа киберразведки (TIP)",4,null,null,null,"+"]
["Экспертные сервисы","Средства защиты бренда (DRP)",3,null,null,"+","+"]
[null,"Средства управления поверхностью атак (ASM)",3,null,null,"+","+"]
[null,"Сервисы киберучений (Cyber Range)",3,null,null,"+","+"]
[null,"Сервисы киберразведки (DL&BI)",3,null,null,"+","+"]
[null,"Платформы/программы раскрытия уязвимостей (Bug Bounty)",4,null,null,null,"+"]
[null,"Программы кибериспытаний",4,null,null,null,"+"]
[null,"Сервисы киберстрахования (Cyber Insurance)",4,null,null,null,"+"]
["Пользователи и идентичности","Средства многофакторной аутентификации (MFA) для внешних подключений",1,"+","+","+","+"]
[null,"Менеджер паролей (Password Manager)",1,"+","+","+","+"]
[null,"Средства управления учётными записями и доступом (AD/ALDPro)",1,"+","+","+","+"]
[null,"Средства многофакторной аутентификации (MFA) для административных задач внутри инфраструктуры и доступа к критичным системам",2,null,"+","+","+"]
[null,"Средства управления привилегированным доступом (PIM/PAM)",3,null,null,"+","+"]
[null,"Средства управления учётными записями и доступом (IDM/IAM)",3,null,null,"+","`"]
[null,"Средства управления секретами (Secrets Management )",3,null,null,"+","+"]
[null,"Платформа симуляции фишинга (PSP)",3,null,null,"+","+"]
[null,"Средства поведенческого анализа пользователей (UEBA)",4,null,null,null,"+"]
[null,"Средства криптографической защиты информации пользователей (PKI)","-"]
["Иное","Платформа для автоматизации процессов кибербезопасности и выполнения требований законодательства (GRC)",3,null,null,"+","+"]
[null,"Средства симуляции атак (BAS)",4,null,null,null,"+"]
[null,"Средства непрерывного тестирования (CPT)",4,null,null,null,"+"]
["Облачные среды","Средства безопасности конфигураций облачной инфраструктуры (CSPM)","-"]
[null,"Средства управления правами и привилегиями в облаке (CIEM)","-"]
[null,"Контроль использования SaaS и облачных сервисов (CASB)","-"]

{"sheet":"Оценка антихрупкости","index":4,"n_rows":83,"n_cols":10,"rows_kept":83,"cut":false,"hidden":false,"merged":[[26,2,26,8],[18,2,18,8],[20,2,20,8],[21,2,21,8],[23,2,23,8],[24,2,24,8],[77,2,80,2],[81,2,82,2],[33,4,34,4],[50,2,56,2],[57,2,60,2],[61,2,62,2],[63,2,72,2],[73,2,76,2]]}
[]
[]
[null,null,"Правила заполнения:"]
[null,null,"1. ","Оцените все практики на листах \"Стратегия 1\" – \"Стратегия 7\". Без оценки всех практик результаты нерелевантны."]
[null,null,null,"Для оценки практики выберите один наиболее подходящий вариант оценки из выпадающего списка:"]
[null,null,"-",{"$f":"Registry!A2:A6","v":"Да / Выполняется системно "}]
[null,null,"-","Частично / Выполняется с ограниченным охватом или нерегулярно "]
[null,null,"-","Нет / Выполняется ad-hoc"]
[null,null,"-","Неприменимо"]
[null,null,"-","Не знаю"]
[null,null,"2. ","Большое количество оценок \"Не знаю\" и \"Неприменимо\" понижает качество результатов."]
[null,null,"3. ","Обратите особое внимание на раздел \"Ограничения\". При необходимости, дополните свои оценки в соответствии с выявленными ограничениями."]
[null,null,"4. ","В результате вы получите оценку киберустойчивости доменов, стратегий и общую оценку киберустойчивости - CRI-Quick."]
[]
[]
[]
[null,null,"Ограничения полученной оценки"]
[]
[null,null,{"$f":"CONCATENATE(Calculations!$B$12,Calculations!$B$13)","v":"Не были получены оценки практик из следующих доменов: D01 (S1), D02 (S1), D03 (S1), D04 (S1), D05 (S1), D06 (S1), D07 (S1), D08 (S2), D09 (S2), D10 (S2), D11 (S2), D12 (S3), D13 (S3), D14 (S4), D15 (S4), D16 (S4), D17 (S4), D18 (S4), D19 (S4), D20 (S4), D21 (S4), D22 (S4), D23 (S4), D24 (S5), D25 (S5), D26 (S5), D27 (S5), D28 (S6), D29 (S6), D30 (S6), D31 (S6), D32 (S7), D33 (S7)."}]
[]
[null,null,{"$f":"IF(Calculations!$B$12=Registry!$A$11,Registry!$A$139,IF(Calculations!$B$12=Registry!$A$11,\" \",CONCATENATE(Calculations!$B$21,Calculations!$B$22)))","v":"Без оценки выполнения всех практик приведенные ниже расчеты и выводы нерелевантны."}]
[null,null,{"$f":"IF(Calculations!$B$12=Registry!$A$11,\" \",CONCATENATE(Calculations!$B$23,Calculations!$B$24))","v":" "}]
[]
[null,null,{"$f":"IF(Calculations!$B$12=Registry!$A$11,\" \",CONCATENATE(Calculations!$B$28,Calculations!$B$29))","v":" "}]
[null,null,{"$f":"IF(Calculations!$B$12=Registry!$A$11,\" \",CONCATENATE(Calculations!$B$30,Calculations!$B$31))","v":" "}]
[]
[null,null,{"$f":"IF(Calculations!$B$12=Registry!$A$11,\" \",IF(Calculations!$B$12=Registry!$A$11,\" \",Calculations!$B$15))","v":" "}]
[null,null,{"$f":"IF(Calculations!$B$12=Registry!$A$11,\" \",Calculations!B16)","v":" "}]
[null,null,{"$f":"IF(Calculations!$B$12=Registry!$A$11,\" \",Calculations!B17)","v":" "}]
[]
[]
[]
[null,null,"Итоговый уровень антихрупкости",null,null,"Фактический %","Целевой %"]
[null,null,null,null,null,{"$f":"Calculations!B10","v":0},0.8]
[null,null,null,null,null,{"$f":"Calculations!C10","v":"Оцените выполнение всех практик."},"высокий"]
[]
[]
[]
[null,null,"Оценка по стратегиям Антихрупкой ИТ-архитектуры",null,null,"Фактический %","Целевой %"]
[null,null,null,{"$f":"Registry!A26:A32","v":"S1"},{"$f":"Registry!B26:B32","v":"Системное развитие и контроль"},{"$f":"Calculations!R34:R40","v":"Недостаточно данных"},0.8]
[null,null,null,"S2","Подготовка и прогнозирование","Недостаточно данных",0.8]
[null,null,null,"S3","Вовлечение и нападение","Недостаточно данных",0.8]
[null,null,null,"S4","Защита, замедление, сдерживание","Недостаточно данных",0.8]
[null,null,null,"S5","Обнаружение и реагирование","Недостаточно данных",0.8]
[null,null,null,"S6","Восстановление","Недостаточно данных",0.8]
[null,null,null,"S7","Адаптация и перестройка","Недостаточно данных",0.8]
[]
[]
[]
[null,null,"Оценка по доменам Антихрупкой ИТ-архитектуры",null,null,null,null,null,"Фактический %","Целевой %"]
[null,null,"S1",{"$f":"Registry!A35:A67","v":"D01"},{"$f":"Registry!C35","v":"Стратегическое управление киберустойчивостью"},null,null,null,{"$f":"Calculations!R45:R77","v":"Недостаточно данных"},0.8]
[null,null,null,"D02",{"$f":"Registry!C36","v":"Управление штатной численностью и компетенциями функции ИБ"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D03",{"$f":"Registry!C37","v":"Управление киберустойчивой архитектурой ИБ"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D04",{"$f":"Registry!C38","v":"Формирование культуры ИБ и противодействие киберусталости"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D05",{"$f":"Registry!C39","v":"Организация и проведение киберучений"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D06",{"$f":"Registry!C40","v":"Управление требованиями к киберустойчивости"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D07",{"$f":"Registry!C41","v":"Оценка и тестирование киберустойчивости"},null,null,null,"Недостаточно данных",0.8]
[null,null,"S2","D08",{"$f":"Registry!C42","v":"Киберразведка и управление поверхностью атак"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D09",{"$f":"Registry!C43","v":"Управление рисками и защита с учетом угроз"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D10",{"$f":"Registry!C44","v":"Управление видимостью цифрового ландшафта"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D11",{"$f":"Registry!C45","v":"Поиск скрытых угроз и следов компрометации"},null,null,null,"Недостаточно данных",0.8]
[null,null,"S3","D12",{"$f":"Registry!C46","v":"Активное противодействие киберугрозам"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D13",{"$f":"Registry!C47","v":"Сотрудничество с правоохранителями и проактивная поддержка расследований киберинцидентов"},null,null,null,"Недостаточно данных",0.8]
[null,null,"S4","D14",{"$f":"Registry!C48","v":"Управление сетевой безопасностью и сегментацией"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D15",{"$f":"Registry!C49","v":"Контроль привилегированного доступа и безопасное администрирование"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D16",{"$f":"Registry!C50","v":"Управление доступом по модели нулевого доверия"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D17",{"$f":"Registry!C51","v":"Непрерывная работа с уязвимостями"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D18",{"$f":"Registry!C52","v":"Защита ИТ-активов"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D19",{"$f":"Registry!C53","v":"Управление рисками третьих сторон"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D20",{"$f":"Registry!C54","v":"Защита данных на всех этапах жизненного цикла"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D21",{"$f":"Registry!C55","v":"Контроль эксфильтрации данных"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D22",{"$f":"Registry!C56","v":"Обеспечение безопасной разработки и защиты приложений"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D23",{"$f":"Registry!C57","v":"Безопасность систем ИИ"},null,null,null,"Недостаточно данных",0.8]
[null,null,"S5","D24",{"$f":"Registry!C58","v":"Проактивное управление инцидентами кибербезопасности"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D25",{"$f":"Registry!C59","v":"Управление кризисным реагированием на инциденты кибербезопасности"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D26",{"$f":"Registry!C60","v":"Управление данными о киберугрозах"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D27",{"$f":"Registry!C61","v":"Управление репутационными рисками в условиях киберинцидента"},null,null,null,"Недостаточно данных",0.8]
[null,null,"S6","D28",{"$f":"Registry!C62","v":"Резервное копирование в архитектуре киберустойчивости"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D29",{"$f":"Registry!C63","v":"Планирование и поддержка кризисных процессов"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D30",{"$f":"Registry!C64","v":"Управление жизнестойкостью"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D31",{"$f":"Registry!C65","v":"Управление надежностью"},null,null,null,"Недостаточно данных",0.8]
[null,null,"S7","D32",{"$f":"Registry!C66","v":"Непрерывное улучшение и оценка эффективности ИБ"},null,null,null,"Недостаточно данных",0.8]
[null,null,null,"D33",{"$f":"Registry!C67","v":"Автоматизация процессов ИБ"},null,null,null,"Недостаточно данных",0.8]

{"sheet":"Стратегия 1","index":5,"n_rows":90,"n_cols":3,"rows_kept":90,"cut":false,"hidden":false,"merged":[]}
[{"$f":"Registry!A26","v":"S1"},{"$f":"Registry!B26","v":"Системное развитие и контроль"}]
[]
[]
[null,"Итоговая оценка киберустойчивости стратегии",{"$f":"Calculations!$R$34","v":"Недостаточно данных"}]
[]
[]
[{"$f":"Registry!A35","v":"D01"},{"$f":"Registry!C35","v":"Стратегическое управление киберустойчивостью"}]
[{"$f":"Calculations!A82:A91","v":"1.1-1"},{"$f":"Calculations!F82:F91","v":"Разработана политика ИБ. В документе сформулированы принципы киберустойчивости, описывающие связь мер информационной безопасности и деятельности компании"},"Пожалуйста, выберите вариант ответа"]
["1.1-2","Стратегическое взаимодействие ИБ и бизнеса осуществляется на регулярной и формализованной основе, через комитеты, советы или иные механизмы. В рамках взаимодействия фиксируются и актуализируются ожидания руководства, а также обеспечивается контроль за исполнением совместных решений","Пожалуйста, выберите вариант ответа"]
["1.1-3","Определен порядок участия руководителя ИБ в разработке стратегии ИТ и согласовании новых цифровых инициатив. Предусмотрен  механизм блокирования утверждения или обязательной эскалации ИТ-инициативы, не обеспечивающей исполнение требований ИБ","Пожалуйста, выберите вариант ответа"]
["1.1-4","Киберустойчивость организации обеспечивается на основе утвержденной стратегии ИБ, согласованной с бизнес- и ИТ-стратегиями. Эффективность реализации стратегии оценивается на регулярной основе, с фиксацией результатов, выработкой корректирующих действий и обновлением стратегии в случае необходимости.","Пожалуйста, выберите вариант ответа"]
["1.1-5","Разработана и утверждена дорожная карта развития ИБ на период не менее 2 лет: определены инициативы, сроки, ответственные и целевые результаты (целевые показатели/уровни).","Пожалуйста, выберите вариант ответа"]
["1.1-6","Для инициатив дорожной карты ИБ применяется формализованная оценка экономической эффективности: при планировании фиксируются ожидаемые эффекты/затраты, по завершении ключевых инициатив выполняется оценка фактического результата (практика измерения окупаемости инвестиций в безопасность (ROI)","Пожалуйста, выберите вариант ответа"]
["1.1-7","Ежегодно формируется и утверждается план мероприятий по ИБ. План включает: перечень инициатив, необходимые ресурсы, сроки и критерии результата","Пожалуйста, выберите вариант ответа"]
["1.1-8","Внедрена сервисная модель ИБ: определен и ведется каталог сервисов ИБ, для ключевых сервисов установлены уровни обслуживания и порядок взаимодействия (соглашения OLA с внутренними подразделениями и SLA с бизнес-заказчиком)","Пожалуйста, выберите вариант ответа"]
["1.1-9","Для бизнес-сервисов установлена единая модель ответственности ИТ и ИБ и единые уровни обслуживания: в соглашении об уровне обслуживания одновременно закреплены требования к доступности сервиса и к его безопасности, а также порядок взаимодействия ИТ и ИБ при выполнении этих требований","Пожалуйста, выберите вариант ответа"]
["1.1-10","Организация регулярно оценивает восприятие сотрудниками компании практик ИБ и использует результаты для корректировки коммуникаций и стратеги развития имиджа и бренда ИБ внутри компании","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R45","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A36","v":"D02"},{"$f":"Registry!C36","v":"Управление штатной численностью и компетенциями функции ИБ"}]
[{"$f":"Calculations!A92:A101","v":"1.2-1"},{"$f":"Calculations!F92:F101","v":"Определена и организационно закреплена руководящая роль по ИБ (руководитель/директор по ИБ), произведено назначение на роль. Линия подчинения обеспечивает прямое взаимодействие с руководством организации (напрямую или через уполномоченного представителя)"},"Пожалуйста, выберите вариант ответа"]
["1.2-2","Сформирован и поддерживается в актуальном состоянии каталог процессов ИБ, который является основой для определения функций подразделения ИБ, ее численности и зон ответственности в процессе взаимодействия со смежными подразделениями","Пожалуйста, выберите вариант ответа"]
["1.2-3","Обеспечена укомплектованность штата подразделения ИБ в соответствии с утвержденной штатной численностью, потребностями определенными в процессе кадрового планирования","Пожалуйста, выберите вариант ответа"]
["1.2-4","Выполняется среднесрочное и долгосрочное кадровое планирование функции ИБ: определяются потребности в численности и профилях/квалификации работников с учетом выполняемых и планируемых задач подразделения (анализ нагрузки, на основе которой определяется необходимость в дополнительных силах и средствах ИБ)","Пожалуйста, выберите вариант ответа"]
["1.2-5","Определена матрица компетенций для ролей в области обеспечения ИБ, проводится регулярная оценка соответствия сотрудников функции ИБ требованиям соответствующих ролей. Для работников, не соответствующих требованиям, планируется, реализуется обучение и/или кадровые решения","Пожалуйста, выберите вариант ответа"]
["1.2-6","Определены показатели эффективности  работников ИБ, связанные с реализацией инициатив годового Плана мероприятий ИБ (Дорожной карты) и эффективностью ключевых процессов ИБ","Пожалуйста, выберите вариант ответа"]
["1.2-7","Развитие компетенций сотрудников ИБ осуществляется на основании утвержденного плана. Работники проходят курсы повышения квалификации, посещают тематические конференции, форумы, воркшопы","Пожалуйста, выберите вариант ответа"]
["1.2-8","Обеспечивание планирование преемственности для ключевых ролей функции ИБ, предусматривающий формирование кадрового резерва, регулярную передачу критических знаний и реализацию мер по минимизации операционных рисков, связанных с персоналом (резерв/замещение)","Пожалуйста, выберите вариант ответа"]
["1.2-9","Осуществляется регулярный обмен экспертными знаниями и проектным опытом между подразделениями информационной безопасности и информационных технологий (практика горизонтального обмена опытом и взаимного обучения)","Пожалуйста, выберите вариант ответа"]
["1.2-10","Реализована система наставничества для сотрудников по кибербезопасности. Внедрена система мотивации наставников, обеспечивается поддержка системы наставничества через руководство","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R46","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A37","v":"D03"},{"$f":"Registry!C37","v":"Управление киберустойчивой архитектурой ИБ"}]
[{"$f":"Calculations!A102:A116","v":"1.3-1"},{"$f":"Calculations!F102:F116","v":"Определен и реализуется процесс разработки архитектуры ИБ, интегрированный в жизненный цикл процессов ИТ,  обеспечивающий реализацию принципов «Secure-by-Design» и «Secure-by-Default»"},"Пожалуйста, выберите вариант ответа"]
["1.3-2","Определена и поддерживается концептуальная архитектура ИБ: описаны целевая архитектурная модель ИБ и архитектурные принципы ИБ, согласованные с принципами ИТ и обоснованные контекстом компании (целями бизнеса, требованиями заинтересованных стороне, текущей ИТ-архитектурой и ограничениями)","Пожалуйста, выберите вариант ответа"]
["1.3-3","Технологическая архитектура ИБ описана и визуализирована на логическом уровне: определены основные компоненты и их взаимосвязи (в свободной форме/ в формате структурной схемы комплекса технических средств/в формате матрицы решений или другим способом)","Пожалуйста, выберите вариант ответа"]
["1.3-4","Архитектура ИТ описана и визуализирована как минимум на концептуальном и логическом уровнях: определены основные компоненты ИТ-ландшафта и их взаимосвязи","Пожалуйста, выберите вариант ответа"]
["1.3-5","Закреплена роль архитектора ИБ с формальными полномочиями в архитектурном управлении. Для роли утверждены обязанности в проектной деятельности и управлении изменениями, а также предоставлено право блокировать или эскалировать решения, не соответствующие обязательным требованиям ИБ","Пожалуйста, выберите вариант ответа"]
["1.3-6","Ключевые изменения в ИТ подлежат обязательной процедуре архитектурного контроля с участием работников ИБ. В рамках процедуры все материалы, выносимые на архитектурный совет (комитет), включая типовые решения, проходят экспертизу на соответствие обязательным требованиям ИБ","Пожалуйста, выберите вариант ответа"]
["1.3-7","Определен и регламентирован порядок привлечения ИБ к проектной деятельности и управлению изменениями и модернизациями: критерии, перечень изменений/проектов, требующих участия ИБ, перечень обязательных проверок ИБ и правила согласования","Пожалуйста, выберите вариант ответа"]
["1.3-8","Определены базовые типовые требования ИБ, обязательные для проектов и бизнес-систем. Требования предъявляются на этапе инициации проекта и используются как минимальный стандарт (контрольная среда) при проектировании и реализации","Пожалуйста, выберите вариант ответа"]
["1.3-9","Обеспечивается контроль выполнения требований ИБ на ключевых этапах создания и изменения ИС/сервиса/продукта, включая ввод в эксплуатацию: определены контрольные точки, порядок подтверждения выполнения требований и порядок обработки отклонений/исключений","Пожалуйста, выберите вариант ответа"]
["1.3-10","Разработаны и поддерживаются типовые архитектурные решения ИБ для распространенных сценариев (защита каналов связи, безопасная публикация, защита конечных точек и пр.): определены рекомендуемые подходы и варианты внедрения/масштабирования отдельных классов средств защиты информации","Пожалуйста, выберите вариант ответа"]
["1.3-11","Определены продуктовые стандарты/стратегии для тиражируемых и масштабируемых решений ИБ: закреплены предпочтительные решения и критерии их выбора (например, эффективность, соответствие требованиям ИБ, стоимость владения, совместимость с ИТ-ландшафтом)","Пожалуйста, выберите вариант ответа"]
["1.3-12","Определены требования ИБ к межсистемным взаимодействиям и интеграциям различных типов: регламентированы способы передачи данных, аутентификация/авторизация, защита каналов и требования к журналированию/контролю ","Пожалуйста, выберите вариант ответа"]
["1.3-13","Разработаны и поддерживаются стандарты безопасного конфигурирования для ИТ- и сетевого оборудования, компонентов инфраструктуры и программных продуктов, используемых в организации","Пожалуйста, выберите вариант ответа"]
["1.3-14","В средствах управления уязвимостями/оценки защищенности (VM или аналогах) настроены профили проверок конфигураций, позволяющие автоматизировать выявление небезопасных настроек компонентов ИТ-инфраструктуры","Пожалуйста, выберите вариант ответа"]
["1.3-15","Тестирование на проникновение включено в обязательные приемо-сдаточные испытания для внедряемых ИТ-решений/изменений (по установленным критериям критичности) и выполняется до ввода в эксплуатацию","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R47","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A38","v":"D04"},{"$f":"Registry!C38","v":"Формирование культуры ИБ и противодействие киберусталости"}]
[{"$f":"Calculations!A117:A126","v":"1.4-1"},{"$f":"Calculations!F117:F126","v":"Определен и регламентирован процесс повышения осведомленности работников компании в области ИБ: сегменты, каналы, форматы, периодичность и ответственность за выполнение"},"Пожалуйста, выберите вариант ответа"]
["1.4-2","Основные требования ИБ доводятся до работника в установленном порядке (например, при приеме на работу и на периодической основе), факт ознакомления фиксируется","Пожалуйста, выберите вариант ответа"]
["1.4-3","Персональная ответственность работников за соблюдение требований ИБ и обязательства по неразглашению конфиденциальной информации закреплены документально: в трудовом договоре, соглашении о конфиденциальности (NDA) или иных обязательных локальных нормативных правовых актах","Пожалуйста, выберите вариант ответа"]
["1.4-4","Для централизованного доступа к корпоративным требованиям ИБ функционирует внутренняя база знаний. Библиотека документации и обучающих материалов поддерживается в актуальном состоянии","Пожалуйста, выберите вариант ответа"]
["1.4-5","Обучение по ИБ сегментировано по ролям. Для высокорисковых и привилегированных ролей предусмотрено специализированное обучение, учитывающее их обязанности и типовые риски (например, бухгалтерия, ИТ-персонал, руководители компании)","Пожалуйста, выберите вариант ответа"]
["1.4-6","Обучение по кибербезопасности проводится на регулярной основе, охватывает актуальные риски и ключевые обязательные темы, а также использует интерактивные форматы для повышения вовлеченности (например, постеры, видеоуроки, рассылки, памятки, квизы и т. п.)","Пожалуйста, выберите вариант ответа"]
["1.4-7","Эффективность обучения по ИБ подтверждается обязательной проверкой качества усвоения материала, например, тестированием. В случае выявления недостаточного уровня знаний принимаются необходимые корректирующие меры","Пожалуйста, выберите вариант ответа"]
["1.4-8","Программа повышения осведомленности в области ИБ включает регулярные фишинговые симуляции. Результаты симуляций служат основанием для назначения целевого корректирующего обучения ","Пожалуйста, выберите вариант ответа"]
["1.4-9","В организации функционирует система оценки и поощрения сотрудников в области ИБ, основанный на данных фишинговых симуляций (практика ведения \"рейтинга\" пользователей)","Пожалуйста, выберите вариант ответа"]
["1.4-10","Установлены и документированы корпоративные практики безопасного поведения/безопасных действий пользователей, сегментированные на универсальные и ролевые. Для каждой категории практик определены и реализуются соответствующие программы, направленные на формирование поведенческих практик","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R48","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A39","v":"D05"},{"$f":"Registry!C39","v":"Организация и проведение киберучений"}]
[{"$f":"Calculations!A127:A129","v":"1.5-1"},{"$f":"Calculations!F127:F129","v":"Проводятся периодические командно-штабные учения по реагированию на киберинциденты с участием руководства: отрабатываются сценарии, роли, коммуникации и процесс принятия решений, результаты фиксируются"},"Пожалуйста, выберите вариант ответа"]
["1.5-2","Команда реагирования на инциденты ИБ регулярно проходит регулярные практические учения на внешних киберполигонах или в специально смоделированных средах, результаты учений документируются для планирования корректирующих действий","Пожалуйста, выберите вариант ответа"]
["1.5-3","С установленной периодичностью проводятся практические киберучения с участием команды мониторинга и независимой команды атакующих (Purple Team). Результатом учений является план работ по устранению выявленных уязвимостей и совершенствованию защиты ","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R49","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A40","v":"D06"},{"$f":"Registry!C40","v":"Управление требованиями к киберустойчивости"}]
[{"$f":"Calculations!A130:A134","v":"1.6-1"},{"$f":"Calculations!F130:F134","v":"Консистентность системы ВНД по ИБ обеспечивается путем формального закрепления ее структуры (иерархии), формирования целевой карты ВНД и единого глоссария терминов"},"Пожалуйста, выберите вариант ответа"]
["1.6-2","Компания обеспечивает непрерывный мониторинг изменений законодательства в области ИБ и поддерживает актуальную матрицу соответствия, устанавливающую связи между внешними требованиями и внутренними политиками, процедурами, процессами и ролями","Пожалуйста, выберите вариант ответа"]
["1.6-3","Для управления регуляторным риском требования ИБ аккумулируются в централизованном реестре, управляемом при помощи специализированного инструмента (например, GRC). Инструмент обеспечивает хранение требований, привязку к процессам и активам организации, назначение ответственных, а также контроль статуса и динамики уровня соответствия","Пожалуйста, выберите вариант ответа"]
["1.6-4","ВНД по ИБ регламентирует основные процессы ИБ, согласована между собой и своевременно пересматривается владельцами для поддержания актуальности. Реализован процесс сбора, регистрации и рассмотрения предложений работников организации по совершенствованию ВНД в области ИБ (сбор обратной связи)","Пожалуйста, выберите вариант ответа"]
["1.6-5","ВНД по ИБ хранится централизованно, поддерживается в актуальном состоянии и доступна работникам для ознакомления. Обеспечено управление версиями и история изменений документов","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R50","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A41","v":"D07"},{"$f":"Registry!C41","v":"Оценка и тестирование киберустойчивости"}]
[{"$f":"Calculations!A135:A145","v":"1.7-1"},{"$f":"Calculations!F135:F145","v":"Ежегодно формируется и утверждается план контрольных мероприятий по ИБ. Мероприятия выполняются в соответствии с планом, их результаты фиксируются"},"Пожалуйста, выберите вариант ответа"]
["1.7-2","На регулярной основе проводится внешняя оценка соответствия функции ИБ лучшим практикам  (комплексные аудиты ИБ). Результаты оценки и выводы фиксируются и используются при планировании улучшений","Пожалуйста, выберите вариант ответа"]
["1.7-3","Обеспечивается регулярный контроль соответствия настроек безопасности компонентов ИТ-инфраструктуры, средств защиты информации и ИС утвержденным стандартам безопасного конфигурирования/установленным требованиям ИБ. Результаты контроля документируются, выявленные отклонения устраняются","Пожалуйста, выберите вариант ответа"]
["1.7-4","Не реже одного раза в год планируется и проводится целевое тестирование на проникновение (внешнее/внутреннее) по критичным для компании сценариям и объектам. Результаты фиксируются и используются для планирования корректирующих мер","Пожалуйста, выберите вариант ответа"]
["1.7-5","Не реже одного раза в год и после значимых изменений проводится оценка защищенности Интернет-доступных информационных систем высокого уровня критичности, включая анализ кода мобильных приложений с учетом различных моделей нарушителя","Пожалуйста, выберите вариант ответа"]
["1.7-6","На регулярной основе проводится оценка устойчивости критичных сервисов и инфраструктуры к DDoS-атакам на сетевом уровняе (L3/L4). Результаты фиксируются и используются для совершенствования защитных мер","Пожалуйста, выберите вариант ответа"]
["1.7-7","Проводятся проверки в формате \"red team\" для моделирования действий реального нарушителя и оценки способности организации к выявлению и сдерживанию атак командой реагирования на инциденты. Проверки проводятся на основании утверждённых целей и сценариев; их результаты документируются и служат основанием для выработки корректирующих мер","Пожалуйста, выберите вариант ответа"]
["1.7-8","Функционирует процесс регулярной (непрерывной) оценки эффективности защитных мер с использованием инструментов класса BAS и/или автоматизированного тестирования на проникновение. Выявленные уязвимости регистрируются и устраняются в установленном порядке","Пожалуйста, выберите вариант ответа"]
["1.7-9","Функционирует регламентированный процесс управления несоответствиями, выявленными при проведении контрольных мероприятий по ИБ. Процесс включает их обязательную регистрацию, назначение ответственных, установление сроков устранения, контроль исполнения и формальное подтверждение закрытия","Пожалуйста, выберите вариант ответа"]
["1.7-10","Функционирует программа раскрытия уязвимостей с привлечением внешних исследователей: определены правила участия, область действия, порядок обработки отчетов и система вознаграждений","Пожалуйста, выберите вариант ответа"]
["1.7-11","Проводятся кибериспытания для комплексной оценки защищенности: определены цели и объект испытания, сценарии, критерии успешности ","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R51","v":"Недостаточно данных"}]

{"sheet":"Стратегия 2","index":6,"n_rows":43,"n_cols":3,"rows_kept":43,"cut":false,"hidden":false,"merged":[]}
[{"$f":"Registry!A27","v":"S2"},{"$f":"Registry!B27","v":"Подготовка и прогнозирование"}]
[]
[]
[null,"Итоговая оценка киберустойчивости стратегии",{"$f":"Calculations!$R$35","v":"Недостаточно данных"}]
[]
[]
[{"$f":"Registry!A42","v":"D08"},{"$f":"Registry!C42","v":"Киберразведка и управление поверхностью атак"}]
[{"$f":"Calculations!A146:A151","v":"2.1-1"},{"$f":"Calculations!F146:F151","v":"Функционирует процесс пассивного сканирования и анализа внешнего периметра (ASM) с целью регулярной инвентаризации ресурсов, оценки потенциальных векторов атак и выявления уязвимостей без активного воздействия на инфраструктуру. Результаты сканирования документируются и анализируются"},"Пожалуйста, выберите вариант ответа"]
["2.1-2","Функционирует процесс непрерывного активного тестирования безопасности внешнего периметра на основании согласованного плана и разрешенных активных методов (Continuous Penetration Testing). Выявленные уязвимости и векторы атак регистрируются и передаются в процесс управления уязвимостями для устранения ","Пожалуйста, выберите вариант ответа"]
["2.1-3","Организован регулярный поиск и мониторинг доменов и ресурсов, имитирующих бренд компании и используемых для фишинга, выявленные случаи фиксируются, инициируется применение мер реагирования","Пожалуйста, выберите вариант ответа"]
["2.1-4","Выполняется мониторинг открытых и закрытых источников Интернет на предмет утечек данных, компрометации учетных данных, упоминаний компании и признаков подготовки атак. Результаты обрабатываются для формирования мер реагирования","Пожалуйста, выберите вариант ответа"]
["2.1-5","Киберразведка используется для мониторинга изменений в защищенности внешнего периметра и других негативных ИБ-событий ключевых подрядчиков, которые могут нести угрозу","Пожалуйста, выберите вариант ответа"]
["2.1-6","Проводится регулярный анализ цифрового следа руководителей и других высокорисковых персон для выявления и снижения персональной поверхности атаки","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R52","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A43","v":"D09"},{"$f":"Registry!C43","v":"Управление рисками и защита с учетом угроз"}]
[{"$f":"Calculations!A152:A157","v":"2.2-1"},{"$f":"Calculations!F152:F157","v":"Формализован и реализуется процесс управления рисками ИБ: определен контекст организации, способы оценки, обработки и мониторинга рисков"},"Пожалуйста, выберите вариант ответа"]
["2.2-2","Используется централизованный инструмент для автоматизированного управления жизненным циклом рисков ИБ (например, GRC), включая актуализацию данных и визуализацию связей между активами, угрозами и мерами контроля","Пожалуйста, выберите вариант ответа"]
["2.2-3","Определены количественные индикаторы риска и показатели эффективности мониторинга рисков ИБ, установлены пороговые значения и правила реакции при их превышении","Пожалуйста, выберите вариант ответа"]
["2.2-4","Реестр рисков ИБ поддерживается в актуальном состоянии. Для каждого зарегистрированного риска разработан и утвержден план обработки, определяющий корректирующие меры, ответственного исполнителя, сроки реализации и целевой статус. Ход выполнения планов контролируется","Пожалуйста, выберите вариант ответа"]
["2.2-5","Используется структурированная база знаний о тактиках, методах и процедурах противника (MITRE ATTACK)  для моделирования актуальных для компании угроз и сценариев атак, а также актуализации оценки рисков и мер защиты","Пожалуйста, выберите вариант ответа"]
["2.2-6","Киберстрахование используется как элемент управления киберриском. Определены цели страхования, страховое покрытие и порядок взаимодействия при киберинцидентах","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R53","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A44","v":"D10"},{"$f":"Registry!C44","v":"Управление видимостью цифрового ландшафта"}]
[{"$f":"Calculations!A158:A165","v":"2.3-1"},{"$f":"Calculations!F158:F165","v":"Формализован процесс управления жизненным циклом ИТ-активов. Определены этапы: от приобретения до вывода из эксплуатации, контрольные точки, ответственность и обязанности владельца актива"},"Пожалуйста, выберите вариант ответа"]
["2.3-2","Определены требования ИБ к управлению информационными и технологическими активами. Внедрена классификация активов по чувствительности данных, критичности для бизнеса и применимым внешним требованиям","Пожалуйста, выберите вариант ответа"]
["2.3-3","Функционирует регламентированный процесс постановки активов на учет (\"онбординг активов\"). При вводе нового актива в эксплуатацию определяется и фиксируется его функциональное назначение, ответственный владелец, категория критичности, а также инициируются  необходимые процедуры для включения актива в установленные процессы мониторинга и контроля","Пожалуйста, выберите вариант ответа"]
["2.3-4","Ведется и поддерживается в актуальном состоянии формальный реестр информационных и технологических активов организации. Реестр обеспечивает необходимую полноту для управления рисками ИБ и реализации контрольных процедур за счет обязательной регистрации, классификации и документирования каждого актива","Пожалуйста, выберите вариант ответа"]
["2.3-5","Инструмент управления конфигурациями (например, CMDB) функционирует в качестве единого источника истины для учета активов и конфигурационных единиц. Работа инструмента обеспечивает автоматизированное поддержание актуальности данных и включает систему атрибутов, достаточную для классификации, поиска и поддержки процессов управления ИБ","Пожалуйста, выберите вариант ответа"]
["2.3-6","Функционируют средства (пассивного и/или активного) обнаружения устройств, подключенных к сети организации. Обеспечивается сбор данных о подключенных устройствах для сравнения с данными учетных систем","Пожалуйста, выберите вариант ответа"]
["2.3-7","Организован регулярный процесс сверки данных об обнаруженных подключенных устройствах с данными учетных систем. Расхождения фиксируются и обрабатываются: неучтенные устройства ставятся на учет, либо изолируются/отключаются как неавторизованные","Пожалуйста, выберите вариант ответа"]
["2.3-8","Установлены и доведены до работников компании требования по безопасному использованию информационных и технологических активов. (корпоративной электронной почты, файловых ресурсов, периферийного и компьютерного оборудования и пр.) ","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R54","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A45","v":"D11"},{"$f":"Registry!C45","v":"Поиск скрытых угроз и следов компрометации"}]
[{"$f":"Calculations!A166:A171","v":"2.4-1"},{"$f":"Calculations!F166:F171","v":"Реализована и поддерживается функция проактивного поиска угроз и оценки компрометации инфраструктуры: назначены ответственные и роли (Threat Hunting/Compromise Assessment team), определен объем и периодичность работ/услуга бюджетируется и закупается у внешнего провайдера"},"Пожалуйста, выберите вариант ответа"]
["2.4-2","Выполняется регулярный проактивный поиск признаков компрометации по известным индикаторам (IP, домены, хэши, артефакты) с фиксацией результатов и передачей находок в процесс реагирования","Пожалуйста, выберите вариант ответа"]
["2.4-3","Выполняется регулярный проактивный поиск на основе гипотез и TTP противника с использованием результатов киберразведки. Применяются стандартные сценарии поиска (playbooks), формируются и проверяются гипотезы, создаются гипотезы на основе TI и результатов ретро-поиска, результаты фиксируются и используются для улучшения детектирования и реагирования","Пожалуйста, выберите вариант ответа"]
["2.4-4","Результаты киберразведки, расследований инцидентов и ретроспективного анализа используются для регулярного обновления методик и сценариев проактивного поиска угроз, включая актуализацию сценариев реагирования, перечня источников данных и набора проверяемых гипотез","Пожалуйста, выберите вариант ответа"]
["2.4-5","Оценка инфраструктуры на наличие скрытых следов компрометации (compromise assessment) проводится периодически и при наступлении значимых для бизнеса событий, включая сделки по слиянию и поглощению","Пожалуйста, выберите вариант ответа"]
["2.4-6","Проверка на отсутствие остаточного присутствия злоумышленника в инфраструктуре является обязательным завершающим этапом расследования каждого киберинцидента перед его формальным закрытием","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R55","v":"Недостаточно данных"}]

{"sheet":"Стратегия 3","index":7,"n_rows":21,"n_cols":3,"rows_kept":21,"cut":false,"hidden":false,"merged":[]}
[{"$f":"Registry!A28","v":"S3"},{"$f":"Registry!B28","v":"Вовлечение и нападение"}]
[]
[]
[null,"Итоговая оценка киберустойчивости стратегии",{"$f":"Calculations!$R$36","v":"Недостаточно данных"}]
[]
[]
[{"$f":"Registry!A46","v":"D12"},{"$f":"Registry!C46","v":"Активное противодействие киберугрозам"}]
[{"$f":"Calculations!A172:A176","v":"3.1-1"},{"$f":"Calculations!F172:F176","v":"Внедрены и используются обманные технологии, включающие создание контролируемых ложных целей в инфраструктуре с целью отвлечения злоумышленников от продуктивных активов и сбора информации об их тактиках для раннего обнаружения атак"},"Пожалуйста, выберите вариант ответа"]
["3.1-2","Для выявления несанкционированной активности в инфраструктуре применяются файлы-приманки (honeytokens) и отслеживающие метки (web-beacons), обращение к которым позволяет зафиксировать факт компрометации и собрать технические данные об атакующем для дальнейшего анализа","Пожалуйста, выберите вариант ответа"]
["3.1-3","С целью безопасного наблюдения за действиями злоумышленников и изучения применяемых ими методов создаются и используются сегменты фиктивной инфраструктуры, имитирующие продуктивные системы","Пожалуйста, выберите вариант ответа"]
["3.1-4","С целью выявления попыток атак и сбора данных о действиях злоумышленника создаются и используются легендированные внешние учетные записи (персоны) и цифровые следы, имитирующие легитимную активность","Пожалуйста, выберите вариант ответа"]
["3.1-5","С целью раннего выявления попыток атак и наблюдения за действиями злоумышленника используются размещенные контролируемым образом периферийные устройства-приманки","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R56","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A47","v":"D13"},{"$f":"Registry!C47","v":"Сотрудничество с правоохранителями и проактивная поддержка расследований киберинцидентов"}]
[{"$f":"Calculations!A177:A181","v":"3.2-1"},{"$f":"Calculations!F177:F181","v":"Определен регламентированный процесс компьютерно-технической экспертизы для расследования инцидентов. Процесс определяет юридически корректные процедуры фиксации, изъятия, хранения и передачи доказательств, гарантирующие непрерывность и целостность цепочки их сохранности для возможного использования в служебных проверках и судебных разбирательствах"},"Пожалуйста, выберите вариант ответа"]
["3.2-2","Организован процесс взаимодействия с регистраторами доменных имен и провайдерами хостинга для блокирования фишинговых ресурсов, прекращения работы вредоносных сетей и отключения серверов, используемых злоумышленниками для управления атаками","Пожалуйста, выберите вариант ответа"]
["3.2-3","Действует регламентированный и согласованный с юридической службой порядок взаимодействия с правоохранительными органами при расследовании киберинцидентов. Разработаны и актуализируются процедуры уведомления регуляторов о киберинцидентах в соответствии с требованиями законодательства и отраслевых нормативных актов (состав, сроки, ответственные, каналы)","Пожалуйста, выберите вариант ответа"]
["3.2-4","Для работников действует регламентированный и доведенный до их сведения дисциплинарный процесс. Процесс определяет порядок выявления, расследования и классификации нарушений требований ИБ, а также соразмерные меры воздействия с обязательной фиксацией каждого случая","Пожалуйста, выберите вариант ответа"]
["3.2-5","В отношении установленного перечня сведений введен и поддерживается режим коммерческой тайны. Режим определяет критерии отнесения информации к коммерческой тайне, порядок ведения и актуализации реестра сведений, правила маркировки носителей, порядок доступа и учета лиц, получивших доступ, перечень мер по обеспечению конфиденциальности и ответственность за нарушения. Работники и контрагенты ознакомляются с правилами режима коммерческой тайны под подпись","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R57","v":"Недостаточно данных"}]

{"sheet":"Стратегия 4","index":8,"n_rows":228,"n_cols":3,"rows_kept":228,"cut":false,"hidden":false,"merged":[]}
[{"$f":"Registry!A29","v":"S4"},{"$f":"Registry!B29","v":"Защита, замедление, сдерживание"}]
[]
[]
[null,"Итоговая оценка киберустойчивости стратегии",{"$f":"Calculations!$R$37","v":"Недостаточно данных"}]
[]
[]
[{"$f":"Registry!A48","v":"D14"},{"$f":"Registry!C48","v":"Управление сетевой безопасностью и сегментацией"}]
[{"$f":"Calculations!A182:A216","v":"4.1-1"},{"$f":"Calculations!F182:F216","v":"Разработана и поддерживается политика сетевой безопасности, определяющая требования к защите периметра сети и сетевых сегментов, безопасной настройке сетевого оборудования, безопасности беспроводных сетей, управлению уязвимостями и мониторингу сети"},"Пожалуйста, выберите вариант ответа"]
["4.1-2","Создана и поддерживается в актуальном состоянии документация сетевой архитектуры, описывающая логические сегменты, маршрутизацию и все точки подключения к внешним сетям","Пожалуйста, выберите вариант ответа"]
["4.1-3","Обеспечена отказоустойчивость сети, направленная на сохранение ее работоспособности при отказе отдельных элементов, за счет резервирования ключевых компонентов и каналов связи (установлено дублирующее оборудование для ключевых сетевых компонентов: маршрутизаторы, коммутаторы, каналы связи)","Пожалуйста, выберите вариант ответа"]
["4.1-4","Реализован комплекс мер обеспечения отказоустойчивости сети, направленный на предотвращение широковещательных штормов, сетевых петель и перегрузок каналов связи за счет настройки соответствующих механизмов контроля трафика","Пожалуйста, выберите вариант ответа"]
["4.1-5","Функционирует процесс управления жизненным циклом прошивок сетевого оборудования. Процесс включает ведение централизованного реестра версий для всех сред, проверку целостности и авторства образов перед развертыванием, а также регулярное плановое обновление в соответствии с установленным порядком управления уязвимостями","Пожалуйста, выберите вариант ответа"]
["4.1-6","Обеспечено управление жизненным циклом сетевых устройств, срок эксплуатации (технической поддержки) которых приближается к окончанию и не подлежащих исключению из эксплуатации. Организовано принятие компенсирующих мер, учитывая невозможность устранения выявляемых в них уязвимостей программного обеспечения","Пожалуйста, выберите вариант ответа"]
["4.1-7","Доступ к управлению сетевыми устройствами предоставляется через централизованную службу аутентификации и авторизации AAA (TACACS+/RADIUS), интегрированную с корпоративной службой каталогов. Доступ назначается на основе ролевой модели, все действия администраторов подлежат обязательной регистрации","Пожалуйста, выберите вариант ответа"]
["4.1-8","Используется централизованное управление конфигурациями сетевого оборудования, обеспечивающее резервное копирование конфигураций и использование защищенных каналов при выгрузке конфигурационных данных. Конфигурации резервируются не реже одного раза в месяц на отчуждаемые носители","Пожалуйста, выберите вариант ответа"]
["4.1-9","Обеспечивается контроль возможности восстановления конфигураций сетевых (пограничных) устройств из резервных копий не реже одного раза в три месяца","Пожалуйста, выберите вариант ответа"]
["4.1-10","Архитектура сети основана на принципе разделения сегментов с разным уровнем доверия. Все сервисы, доступные из сети Интернет, размещаются в выделенной изолированной зоне, отделенной от внутренней корпоративной сети контролируемыми точками фильтрации (демилитаризованная зона). Обеспечено отсутствие прямого доступа из демилитаризованной зоны к внутренним сегментам инфраструктуры, за исключением регламентированных взаимодействий","Пожалуйста, выберите вариант ответа"]
["4.1-11","Защита сетевого периметра обеспечивается межсетевыми экранами нового поколения, реализующими комплексный контроль входящего и исходящего трафика, включая фильтрацию на уровне приложений, проверку содержимого, а также блокировку на основе репутации и географического расположения источников","Пожалуйста, выберите вариант ответа"]
["4.1-12","Для обеспечения сегментации сетевой инфраструктуры компании применяются средства межсегментного контроля, обеспечивающие изоляцию сегментов и применение политик безопасности к межсегментному трафику с учетом обрабатываемой в таких сегментах категорий информации","Пожалуйста, выберите вариант ответа"]
["4.1-13","На периметре и в ключевых точках сети развернуты системы обнаружения и предотвращения сетевых вторжений (IDS/IPS). Индикаторы атак, генерируемые системами, используются для блокирования атак, расследования инцидентов и обогащения контекста угроз","Пожалуйста, выберите вариант ответа"]
["4.1-14","Для высококритичных сервисов реализована защита от DDoS-атак на сетевом и транспортном уровнях, сочетающая технологии фильтрации трафика с возможностью оперативной активации защитных мер. Организовано  взаимодействие с оператором связи (провайдером услуг связи) в части применения мер противодействия атакам, направленным на «отказ в обслуживании»","Пожалуйста, выберите вариант ответа"]
["4.1-15","Для администрирования и мониторинга критичных систем и сетевых устройств реализован и поддерживается контур управления, отделенный от основных сетей (Out-of-band management)","Пожалуйста, выберите вариант ответа"]
["4.1-16","Для соединения географически распределенных объектов (локаций) используются централизованно управляемые программно-определяемые сети (SD-WAN) и политики безопасности, обеспечивающие защищенный транспортный канал и контролируемый доступ пользователей и устройств к внутренним приложениям и данным (SDP)","Пожалуйста, выберите вариант ответа"]
["4.1-17","Реализовано разделение сети на отдельные сетевые сегменты по функциональному признаку с использованием виртуальных локальных сетей (VLAN). Для каждой логической группы (конечные рабочие станции, серверные системы, интерфейсы управления устройствами) созданы и задокументированы выделенные VLAN","Пожалуйста, выберите вариант ответа"]
["4.1-18","Прямой сетевой обмен между пользовательскими рабочими станциями ограничен, включая блокировку протоколов, используемых для несанкционированного бокового перемещения. Ограничения реализуются средствами, развернутыми на конечных точках или на уровне сети.","Пожалуйста, выберите вариант ответа"]
["4.1-19","Реализована микросегментация сетевой инфраструктуры. Для выделенных зон определены адресные правила доступа, обеспечивающие принцип минимально необходимого взаимодействия как между зонами, так и для доступа пользователей и систем к ресурсам внутри них","Пожалуйста, выберите вариант ответа"]
["4.1-20","Сетевые зоны и политики доступа формируются с учетом критичности данных и типа рабочих нагрузок. Политики доступа динамически корректируются на основе оценки риска, определяемой контекстом сеанса (атрибутами пользователя, устройства, сети и т. д.)","Пожалуйста, выберите вариант ответа"]
["4.1-21","Реализована и применяется политика фильтрации веб-контента  с функцией TLS/SSL inspection для всех конечных точек корпоративной сети, запрещающая обращение к вредоносным и несанкционированным интернет-ресурсам. Факты обращений и блокировки регистрируются и используются для расследования инцидентов и контроля соблюдения требований ИБ","Пожалуйста, выберите вариант ответа"]
["4.1-22","Веб-трафик всех серверов, взаимодействующих с сетью Интернет, проходит исключительно через узел фильтрации веб-трафика с функцией TLS/SSL inspection","Пожалуйста, выберите вариант ответа"]
["4.1-23","Выполняется анализ сетевого трафика для выявления аномалий и признаков компрометации, включая возможную несанкционированную передачу данных, нетипичные направления соединений и использование нестандартных протоколов. Выявленные отклонения передаются в процессы реагирования и расследования","Пожалуйста, выберите вариант ответа"]
["4.1-24","Реализованы следующие обязательные практики:\n- Неиспользуемые порты коммутаторов переводятся в административно отключенное состояние. Для предотвращения несанкционированного подключения такие - порты дополнительно помещаются в изолированный сегмент сети без маршрутизации и без доступа во внутренние сети.\n- Реализована аутентификация на протоколах маршрутизации (BGP, OSPF) для защиты от несанкционированного доступа, подмены соседей (spoofing) и атак типа Man-in-the-Middle (MITM)\n- Реализованы меры защиты на канальном уровне сети, предотвращающие подмену адресов и параметров подключения, включая защиту от атак через ARP, DHCP и манипуляции с MAC-адресами (канальный спуфинг)","Пожалуйста, выберите вариант ответа"]
["4.1-25","Организовано логическое разделение сегментов беспроводной сети, используемых работниками, и сегментов беспроводных сетей связи, предназначенных для доступа к сети Интернет","Пожалуйста, выберите вариант ответа"]
["4.1-26","Беспроводная сеть регулярно проверяется на наличие несанкционированных точек доступа. Выявленные несанкционированные точки доступа фиксируются и подлежат устранению","Пожалуйста, выберите вариант ответа"]
["4.1-27","Для корпоративной беспроводной сети используются современные протоколы защиты, исключающие устаревшие и небезопасные режимы шифрования и аутентификации","Пожалуйста, выберите вариант ответа"]
["4.1-28","Реализован централизованный контроль допуска к корпоративной сети для проводных, беспроводных и удаленных подключений, включающий проверку подлинности пользователя и устройства, а также проверку политик (например, наличие антивирусного ПО с актуальными базами, обновленной ОС, статуса устройства в домене, агентов DLP и EDR) (например, 802.1X)","Пожалуйста, выберите вариант ответа"]
["4.1-29","Реализована система управления доступом к сети на основе ролей и уровня доверия. Права доступа и параметры подключения, включая сегментацию и правила межсетевого доступа, назначаются автоматически в зависимости от атрибутов пользователя, типа устройства и его соответствия установленным требованиям безопасности","Пожалуйста, выберите вариант ответа"]
["4.1-30","Проводится регулярная ревизия правил трансляции адресов и правил исходящего доступа в Интернет. По результатам ревизии выявляются и исправляются несанкционированные правила и конфигурации, обеспечивающие выход в Интернет, неучтенные узлы с трансляцией адресов, а также устаревшие и неиспользуемые правила (NAT и outbound)","Пожалуйста, выберите вариант ответа"]
["4.1-31","Системно проводится техническая проверка эффективности сетевой сегментации, подтверждающая, что критичные системы и данные изолированы применяемыми средствами контроля. Результаты проверки фиксируются и используются для корректировки правил сегментации и межсегментного доступа ","Пожалуйста, выберите вариант ответа"]
["4.1-32","На сетевом оборудовании настроена регистрация значимых событий безопасности и эксплуатации. Журналы регистрации централизованно собираются в единое хранилище для последующего анализа и расследования инцидентов","Пожалуйста, выберите вариант ответа"]
["4.1-33","Системно проводится аудит правил сетевого доступа и межсетевого взаимодействия для выявления устаревших и избыточных разрешений, неиспользуемых правил и нетипичных связей, которые могут указывать на скрытые угрозы","Пожалуйста, выберите вариант ответа"]
["4.1-34","Сотрудники ИБ участвуют в создании и изменении конфигураций сетевого оборудования, а также правил сетевого доступа и  межсетевого взаимодействия. Установлены критерии согласования таких изменений и целевые сроки их рассмотрения","Пожалуйста, выберите вариант ответа"]
["4.1-35","Журналы сетевого оборудования и данные о сетевых событиях интегрированы с централизованными средствами анализа и корреляции событий безопасности, с целью автоматизации выявления подозрительной активности и ускорения расследования инцидентов","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R58","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A49","v":"D15"},{"$f":"Registry!C49","v":"Контроль привилегированного доступа и безопасное администрирование"}]
[{"$f":"Calculations!A217:A234","v":"4.2-1"},{"$f":"Calculations!F217:F234","v":"Разработана и внедрена концепция безопасного администрирования, определяющая требования к защищенной среде администрирования, правила использования выделенных узлов администрирования, требования к многофакторной аутентификации и сетевой изоляции административного доступа"},"Пожалуйста, выберите вариант ответа"]
["4.2-2","Используется уровневая модель привилегированных учетных записей администраторов. Для каждого уровня определены допустимые полномочия и обязательные меры защиты. Для учетных записей с наибольшими привилегиями установлены усиленные требования к мерам защиты и среде администрирования, включая ограничение на доступ к внешним ресурсам (Tier-модель)","Пожалуйста, выберите вариант ответа"]
["4.2-3","Ведется инвентаризация привилегированных и служебных учетных записей. За каждой учетной записью закреплен владелец, ответственный за ее использование и актуальность, определены назначение учетной записи и допустимые способы ее применения","Пожалуйста, выберите вариант ответа"]
["4.2-4","Создание, изменение и расширение полномочий привилегированных учетных записей выполняется с обязательным согласованием со службой информационной безопасности","Пожалуйста, выберите вариант ответа"]
["4.2-5","Проводится регулярный аудит привилегированных учетных записей для идентификации неактивных записей, анализа избыточных полномочий и подтверждения их актуальности. По результатам аудита выполняется отзыв избыточных прав и блокировка неиспользуемых учетных записей","Пожалуйста, выберите вариант ответа"]
["4.2-6","Проведена инвентаризация средств удаленного администрирования и удаленного доступа (RAT), разрешенных к использованию в инфраструктуре. Ведется актуальный перечень таких средств, использование неразрешенных средств выявляется и пресекается ","Пожалуйста, выберите вариант ответа"]
["4.2-7","Для административных сессий во всех критичных системах, приложениях и сервисах настроено автоматическое завершение неактивной сессии с тайм-аутом не более 30 минут","Пожалуйста, выберите вариант ответа"]
["4.2-8","Внутренние каналы и средства управления оборудованием и средствами защиты изолированы в выделенном и строго контролируемом сегменте (management VLAN/VRF), изолированным правилами фильтрации и не имеющем маршрутизации в пользовательские сети. Доступ к административным интерфейсам разрешен исключительно с доверенных адресов этого сегмента","Пожалуйста, выберите вариант ответа"]
["4.2-9","Внутренний административный доступ к серверам и критичным системам осуществляется через выделенные и изолированные терминальные узлы. Эти узлы размещены в доверенном сегменте сети, доступ из которого к администрируемым системам строго ограничен правилами фильтрации. Вход на узлы защищён многофакторной аутентификацией","Пожалуйста, выберите вариант ответа"]
["4.2-10","Для выполнения административных задач используются выделенные защищенные рабочие станции администраторов, изолированные от пользовательской среды и предназначенные для работы с привилегированными учетными записями (Privileged Access Workstation)","Пожалуйста, выберите вариант ответа"]
["4.2-11","Для доступа к критичным административным интерфейсам управления (например,  серверам управления средствами защиты конечных точек, серверам управления виртуализацией) используются локальные учетные записи с уникальными сложными паролями. Использование доменных учетных записей ограничено или запрещено","Пожалуйста, выберите вариант ответа"]
["4.2-12","Небезопасные протоколы администрирования отключены. Для администрирования используются защищенные протоколы, включая SSH версии 2 с аутентификацией по сертификатам или эквивалентные защищенные методы. Для веб-интерфейсов управления отключен HTTP и разрешен только HTTPS с TLS версии 1.2 и выше и проверкой сертификатов","Пожалуйста, выберите вариант ответа"]
["4.2-13","Удаленный административный доступ к критичным системам осуществляется только по защищенным каналам связи с надежной многофакторной аутентификацией","Пожалуйста, выберите вариант ответа"]
["4.2-14","Протоколы удаленного управления запрещены к публикации в сеть Интернет без их закрытия за VPN (не доступны из сети интернет)","Пожалуйста, выберите вариант ответа"]
["4.2-15","Учетные данные для административного доступа хранятся в специализированном защищенном хранилище (менеджере учетных данных/паролей) . Доступ к хранилищу ограничен","Пожалуйста, выберите вариант ответа"]
["4.2-16","Создана локальная, отчуждаемая база административных паролей,  которая периодически обновляется, хранится в защищенном месте вне администрируемой инфраструктуры. Определен порядок доступа/обновления данной базы","Пожалуйста, выберите вариант ответа"]
["4.2-17","Реализован контроль локальных административных прав на рабочих станциях и серверах, который включает автоматическую смену паролей встроенных учётных записей (например, через LAPS) и\nуправление и мониторинг выдачи административных привилегий пользователям","Пожалуйста, выберите вариант ответа"]
["4.2-18","Действия привилегированных пользователей подлежат регистрации, включая административные сессии, команды и операции (например, с помощью решений PIM/PAM). Записи выборочно проверяются в рамках установленной процедуры контроля","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R59","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A50","v":"D16"},{"$f":"Registry!C50","v":"Управление доступом по модели нулевого доверия"}]
[{"$f":"Calculations!A235:A253","v":"4.3-1"},{"$f":"Calculations!F235:F253","v":"Жизненный цикл управления доступом пользователей к информационным ресурсам управляется формальными процедурами. Для каждого этапа определены ответственные и требуемые основания доступа. Определён перечень доступов, требующих обязательного согласования с подразделением ИБ"},"Пожалуйста, выберите вариант ответа"]
["4.3-2","Процесс первоначальной проверки личности надежен, чтобы обеспечить доверие к пользователю, которому будет предоставлен доступ","Пожалуйста, выберите вариант ответа"]
["4.3-3","Используются централизованные средства управления учетными записями и группами доступа, обеспечивающие единые правила создания, изменения и блокировки учетных записей","Пожалуйста, выберите вариант ответа"]
["4.3-4","Для доступа к корпоративным ресурсам используется персональная учетная запись с аутентификацией по паролю. Для критичных систем применяется усиленная аутентификация с дополнительным фактором","Пожалуйста, выберите вариант ответа"]
["4.3-5","Удаленный доступ работников и подрядчиков к корпоративным ресурсам предоставляется через защищенный удаленный доступ с многофакторной аутентификацией, например через виртуальную частную сеть или удаленную рабочую среду","Пожалуйста, выберите вариант ответа"]
["4.3-6","Строгая парольная политика применяется ко всем учетным записям (включая привилегированные и технологические) в соответствии с внутренними требованиями.  Для учетных записей, где отдельные требования реализовать невозможно, определены исключения и компенсирующие меры контроля","Пожалуйста, выберите вариант ответа"]
["4.3-7","Использование общих и групповых учетных записей ограничено и контролируется. Создание и предоставление доступа к таким учетным записям допускается только как исключение, согласуется со службой ИБ, документируется с указанием владельца и срока действия исключения","Пожалуйста, выберите вариант ответа"]
["4.3-8","Передача учетных данных пользователям, подрядчикам и между администраторами выполняется только по защищенным каналам, способами, исключающими передачу паролей в открытом виде. Для первичных паролей применяется безопасная процедура выдачи и обязательная смена при первом входе","Пожалуйста, выберите вариант ответа"]
["4.3-9","Реализована внеполосная верификация (callback-процедуры, видео-подтверждение и прочие методы) для подтверждения выполнения высококритичных запросов (сброс пароля, сброс второго фактора)","Пожалуйста, выберите вариант ответа"]
["4.3-10","Права доступа назначаются по принципу наименьших привилегий и ограничиваются конкретными ресурсами и задачами. Доступ предоставляется адресно, только к требуемым системам, приложениям и данным и только программными методами","Пожалуйста, выберите вариант ответа"]
["4.3-11","Разработаны и применяются ролевые модели доступа к информационным ресурсам организации. Роли и матрицы доступа учитывают разделение полномочий и запреты на конфликтующие полномочия","Пожалуйста, выберите вариант ответа"]
["4.3-12","Предоставление, изменение и отзыв прав доступа автоматизированы с использованием централизованного решения управления идентификацией и доступом, обеспечивающего выполнение утвержденных правил и соблюдение маршрутов согласования","Пожалуйста, выберите вариант ответа"]
["4.3-13","Внедрены технические меры, препятствующие извлечению и повторному использованию учетных данных на конечных устройствах и серверах, включая пароли, хэши, токены и ключи. Настройки хранения учетных данных и доступ к системным хранилищам учетных данных ограничены и контролируются (отключение кэширования, ограничение доступа к базе данных SAM и др.) ","Пожалуйста, выберите вариант ответа"]
["4.3-14","Установлена и поддерживается регулярная процедура сверки фактических прав доступа с утвержденными основаниями для доступа, на основании ролевых моделей или согласованных заявок на доступ. Выявленные расхождения фиксируются и устраняются","Пожалуйста, выберите вариант ответа"]
["4.3-15","Для доступа к информационным активам организации применяются политики условного доступа, которые изменяют требования к аутентификации и допуску в зависимости от контекста сеанса, например, типа устройства, местоположения и времени","Пожалуйста, выберите вариант ответа"]
["4.3-16","Доступ к высококритичным системам и данным предоставляется временно и в объеме, необходимом для выполнения конкретной задачи. По выполнения задачи доступ автоматически отзывается (принципа JIT/JEA - доступа с наименьшими привилегиями и наименьшим временем)","Пожалуйста, выберите вариант ответа"]
["4.3-17","Обеспечена автоматическая блокировка или отключение учетных записей, не использовавшихся в течение установленного периода времени. Исключения оформляются и контролируются","Пожалуйста, выберите вариант ответа"]
["4.3-18","Проводится регулярный контроль учетных записей, не имеющих действующего основания для использования, включая учетные записи уволенных пользователей, подрядчиков с истекшим сроком доступа и учетные записи неопределенного назначения. Выявленные учетные записи блокируются или отключаются, исключения оформляются и контролируются","Пожалуйста, выберите вариант ответа"]
["4.3-19","Проводится периодическая проверка паролей пользователей на соответствие установленным требованиям к стойкости, включая проверку словарных и типовых комбинаций. По результатам проверки принимаются корректирующие меры, включая принудительную смену пароля и усиление требований парольной политики при необходимости (например, встроенными средствами информационных систем/анализ NTDS.dit по радужным таблицам на предмет нестойких паролей)","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R60","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A51","v":"D17"},{"$f":"Registry!C51","v":"Непрерывная работа с уязвимостями"}]
[{"$f":"Calculations!A254:A266","v":"4.4-1"},{"$f":"Calculations!F254:F266","v":"Регламентирован и реализуется процесс управления уязвимостями, определяющий порядок их выявления, оценки критичности, планирования и контроля устранения. Определяются ответственные за устранение уязвимостей и реализацию исправлений, а также целевые сроки, согласованные службами ИБ и ИТ"},"Пожалуйста, выберите вариант ответа"]
["4.4-2","Определен перечень, приоритеты и сроки сканирования каждого актива/типов активов. В область сканирования включены все активы, обеспечивающие критически значимые процессы организации","Пожалуйста, выберите вариант ответа"]
["4.4-3","Определены источники информации об уязвимостях  (например, БДУ ФСТЭК России, уведомления от регуляторов, сайты производителей ПО, каналы СМИ и др.). Информация из этих источников систематически анализируется на предмет применимости к активам организации, выявленные релевантные уязвимости регистрируются","Пожалуйста, выберите вариант ответа"]
["4.4-4","Документирована и реализуется процедура экстренной обработки критических уязвимостей, определяющая порядок оповещения ИБ и ИТ, экстренной оценки применимости уязвимости, реализации временных защитных мер и координации действий с процессом кризисного реагирования","Пожалуйста, выберите вариант ответа"]
["4.4-5","Функционирует процесс регулярного автоматизированного поиска уязвимостей. Поиск выполняется автоматизированными средствами, использующими актуальные базы данных (сканеры уязвимостей)","Пожалуйста, выберите вариант ответа"]
["4.4-6","Процесс управления уязвимостями включает процедуры проверки и устранения уязвимостей в базовых образах инфраструктуры, используемых для развертывания корпоративных информационных систем","Пожалуйста, выберите вариант ответа"]
["4.4-7","Приоритизация устранения уязвимостей выполняется по риск-ориентированным критериям, включая критичность актива, последствия эксплуатации, наличие доступных способов эксплуатации и техническую оценку уязвимости. Приоритеты используются для определения сроков устранения и контроля выполнения","Пожалуйста, выберите вариант ответа"]
["4.4-8","Для обнаружения уязвимостей применяется аутентифицированное сканирование узлов, при котором средство сканирования получает контролируемый доступ к системе для более точного выявления уязвимых компонентов и конфигураций","Пожалуйста, выберите вариант ответа"]
["4.4-9","Данные об уязвимостях автоматически синхронизируются с реестром рисков или системой управления рисками (GRC-системой). Изменение статуса уязвимости приводит к пересчету параметров риска и созданию или обновлению карточки риска","Пожалуйста, выберите вариант ответа"]
["4.4-10","Реализована интеграция инструментов сканирования уязвимостей с системой управления задачами. Задачи на устранение уязвимостей формируются автоматически, приоритет задач определяется критичностью уязвимости и значимостью актива","Пожалуйста, выберите вариант ответа"]
["4.4-11","Для уязвимостей, устранение которых невозможно или небезопасно, определяется и применяется набор компенсирующих мер, выбор которых документируется и привязывается к конкретной уязвимости и активу","Пожалуйста, выберите вариант ответа"]
["4.4-12","Для унаследованных систем, которые невозможно привести к актуальному уровню безопасности, разработаны и выполняются планы снижения риска. Планы определяют целевое состояние системы (вывод из эксплуатации или замена) и устанавливают временные меры защиты на период ее эксплуатации","Пожалуйста, выберите вариант ответа"]
["4.4-13","Осуществляется системный контроль соблюдения целевых сроков устранения уязвимостей. Устранение выявленных уязвимостей периодически контролируется,  результаты контроля регистрируются","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R61","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A52","v":"D18"},{"$f":"Registry!C52","v":"Защита ИТ-активов"}]
[{"$f":"Calculations!A267:A286","v":"4.5-1"},{"$f":"Calculations!F267:F286","v":"На конечных устройствах установлены и функционируют средства защиты от вредоносного кода. Для всех исключений внедрены компенсирующих контроли"},"Пожалуйста, выберите вариант ответа"]
["4.5-2","На конечных устройствах используется средство мониторинга и реагирования на угрозы, обеспечивающее сбор телеметрии в реальном времени и поддержку действий реагирования по утвержденным сценариям (EDR-системы)","Пожалуйста, выберите вариант ответа"]
["4.5-3","Действует система управления разрешенным программным обеспечением на рабочих станциях: запуск и установка допускаются только для утвержденных приложений. Добавление нового ПО или его версий в перечень разрешенных требует прохождения формального процесса согласования со стороны ИБ","Пожалуйста, выберите вариант ответа"]
["4.5-4","Обеспечен автоматизированный сбор и актуализация сведений об установленном программном обеспечении на серверах и рабочих станциях. Сведения используются для контроля соответствия перечню разрешенного ПО и управления обновлениями","Пожалуйста, выберите вариант ответа"]
["4.5-5","На рабочих станциях внедрены меры контроля выполнения приложений (например, AppLocker/Device Guard/Application Control) и сценариев, предотвращающие запуск неразрешенного кода и ограничивающие выполнение сценариев и командных интерпретаторов в соответствии с политикой безопасности (ограничения выполнение скриптов (*.ps1, *.py, *.vba), контроль среды выполнения (PowerShell, CMD, Python и др.)","Пожалуйста, выберите вариант ответа"]
["4.5-6","Настройки безопасности веб-браузеров на рабочих станциях управляются централизованно. Пользователи не могут изменять критичные настройки безопасности и устанавливать расширения без разрешения","Пожалуйста, выберите вариант ответа"]
["4.5-7","Для высококритичных рабочих станций (например, с установленными системами \"банк-клиент\", АРМ руководителей) установлен отдельный профиль усиленной защиты, включающий сетевую изоляцию, ограничение удаленного администрирования, усиленный контроль программной среды и шифрование данных","Пожалуйста, выберите вариант ответа"]
["4.5-8","Развертывание рабочих станций и серверов осуществляется на основе эталонных (золотых) образов, предварительно настроенных в соответствии с требованиями информационной безопасности","Пожалуйста, выберите вариант ответа"]
["4.5-9","Настройки безопасности серверов и рабочих станций управляются с использованием средств централизованного управления конфигурациями (GPO или аналоги). Отклонения от базовых настроек выявляются и обрабатываются в установленном порядке","Пожалуйста, выберите вариант ответа"]
["4.5-10","Регламентирован и применяется порядок использования мобильных устройств, находящихся под управлением организации. Определены и поддерживаются требования к конфигурации и режиму эксплуатации, включая базовые настройки безопасности и порядок их изменения.","Пожалуйста, выберите вариант ответа"]
["4.5-11","Подключение личных устройств к корпоративной инфраструктуре запрещено. Запрет обеспечивается техническими средствами контроля. Исключения документируются, согласуются и контролируются","Пожалуйста, выберите вариант ответа"]
["4.5-12","Корпоративные мобильные устройства переведены в контролируемый режим управления конфигурацией. Обеспечены функции удаленного обнаружения, блокировки и удаленного стирания данных при утрате устройства","Пожалуйста, выберите вариант ответа"]
["4.5-13","Ведется инвентаризация корпоративных почтовых рассылок, для каждой рассылки назначен владелец. Создание, изменение состава и настройки доступности рассылок осуществляются в соответствии с утвержденными правилами","Пожалуйста, выберите вариант ответа"]
["4.5-14","Обеспечивается защита от спама для обнаружения нежелательных сообщений, передаваемых по электронной почте, и принятия мер в отношении них ","Пожалуйста, выберите вариант ответа"]
["4.5-15","Анализ потенциально опасного содержимого почтовых сообщений выполняется в изолированной контролируемой среде (\"песочнице\"). Результаты проверки используются средствами защиты почты для блокирования или ограничения доставки опасного содержимого","Пожалуйста, выберите вариант ответа"]
["4.5-16","Установлены и соблюдаются целевые сроки установки обновлений безопасности для компонентов ИТ-инфраструктуры и средств защиты информации. Обновления, устраняющие критические уязвимости, устанавливаются в течение одного месяца с момента выпуска. Сроки установки прочих обновлений определяются в утвержденном порядке, с учетом уровня риска для конкретных систем","Пожалуйста, выберите вариант ответа"]
["4.5-17","Исправления и обновления распространяются и устанавливаются централизованно в рамках управляемого процесса. Обеспечивается контроль целостности пакетов обновлений, подтверждение тестирования в установленном объеме и проверка факта успешной установки","Пожалуйста, выберите вариант ответа"]
["4.5-18","Для высококритичных активов обеспечен мониторинг целостности компонентов программного обеспечения. События изменения контролируемых компонентов регистрируются и подлежат анализу","Пожалуйста, выберите вариант ответа"]
["4.5-19","Разработаны правила по безопасному использованию сетевых ресурсов компании: структура сетевых каталогов, разрешенные форматы хранения файлов и их допустимый объем, порядок и способ автоматического уничтожения файлов, ограничения записи в критичные каталоги. Проводится систематический анализ прав доступа создаваемых сетевых ресурсов на предмет «широких» разрешающих правил","Пожалуйста, выберите вариант ответа"]
["4.5-20","Для синхронизации времени критичных систем, сетевого оборудования и компонентов инфраструктуры используется аутентифицированный протокол, исключающий подмену источника и искажение временных меток (NTP)","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R62","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A53","v":"D19"},{"$f":"Registry!C53","v":"Управление рисками третьих сторон"}]
[{"$f":"Calculations!A287:A301","v":"4.6-1"},{"$f":"Calculations!F287:F301","v":"Определен и реализуется порядок, регламентирующий участие службы ИБ на всех этапах жизненного цикла управления поставщиками услуг: от формирования требований безопасности до завершения договора и отзыва доступов"},"Пожалуйста, выберите вариант ответа"]
["4.6-2","Ведется и актуализируется реестр поставщиков услуг, имеющих доступ к инфраструктуре или данным компании, с фиксацией уровня доступа и ответственного владельца со стороны компании","Пожалуйста, выберите вариант ответа"]
["4.6-3","Управление рисками поставщиков услуг осуществляется на основе категоризации по уровню критичности. Критерии категоризации учитывают характер и уровень предоставляемого доступа. Для каждого уровня критичности установлены соразмерные требования информационной безопасности","Пожалуйста, выберите вариант ответа"]
["4.6-4","Перед заключением договора с поставщиками услуг, отнесенными к высокому уровню критичности, проводится формализованная предварительная оценка рисков информационной безопасности  (например, опросный лист, внешнее сканирование, мониторинг СМИ) с обязательным привлечением службы ИБ. По результатам оценки формируются требования к поставщику, необходимые для снижения риска  с точки зрения потенциального влияния на уровень ИБ компании, с учетом оказываемой им услуги","Пожалуйста, выберите вариант ответа"]
["4.6-5","Оценка и контроль поставщиков услуг автоматизированы с использованием централизованной платформы, поддерживающей отслеживание, анкетирование и аудит поставщиков (GRC/TPRM-платформы)","Пожалуйста, выберите вариант ответа"]
["4.6-6","Проводятся оценки и аудиты соответствия поставщиков услуг требованиям информационной безопасности. Периодичность и глубина проверки определяются уровнем критичности поставщика","Пожалуйста, выберите вариант ответа"]
["4.6-7","Требования информационной безопасности закрепляются в договорах с поставщиками и подлежат ежегодному пересмотру. Требования включают право организации на проверку выполнения требований ИБ, меры ответственности и условия расторжения договора при нарушениях, а также возлагают на поставщика обязанность уведомлять об инцидентах кибербезопасности назначенное контактное лицо","Пожалуйста, выберите вариант ответа"]
["4.6-8","Утверждены и применяются типовые безопасные схемы (например, изолированный шлюз с расширенными политиками безопасности и мониторинга) предоставления доступа поставщикам к информационным ресурсам, включая критически важные информационные системы и компоненты ИТ-инфраструктуры. Предоставление доступа поставщикам допускается исключительно в соответствии с утвержденными схемами","Пожалуйста, выберите вариант ответа"]
["4.6-9","Доступ для поставщиков услуг предоставляется только на время действия контракта:\n- доступ действует ограниченный срок;\n- предоставляется только под конкретную задачу;\n- автоматически отзывается по истечении времени","Пожалуйста, выберите вариант ответа"]
["4.6-10","Реализуется мониторинг и регистрация действий поставщиков при доступе к информационным ресурсам организации. Для критичных поставщиков применяется усиленный контроль, включая запись и контроль привилегированных сессий и передачу событий в централизованную систему мониторинга безопасности","Пожалуйста, выберите вариант ответа"]
["4.6-11","Осуществляется регулярный мониторинг публичных источников и каналов обмена информацией об угрозах на предмет событий, связанных с критически важными поставщиками (практика киберразведки). Выявленные события служат основанием для переоценки рисков и корректировки требований к безопасности поставщика","Пожалуйста, выберите вариант ответа"]
["4.6-12","Для критически важных поставщиков утверждены планы обеспечения непрерывности поставок, включающие порядок миграции на альтернативного поставщика и прекращения договорных отношений с учетом минимизации операционных рисков (стратегии \"выхода из контракта\")","Пожалуйста, выберите вариант ответа"]
["4.6-13","По завершении сотрудничества с поставщиком реализуется процедура отключения, включающая отзыв всех предоставленных доступов и учётных записей, инвентаризацию и уничтожение временных и тестовых данных, а также возврат или уничтожение переданных физических активов","Пожалуйста, выберите вариант ответа"]
["4.6-14","Для поставщиков с высоким уровнем критичности установлены обязательные процедуры ознакомления с требованиями информационной безопасности. Факт ознакомления фиксируется","Пожалуйста, выберите вариант ответа"]
["4.6-15","С поставщиками, критически важными для непрерывности бизнеса, проводятся регулярные совместные тренировки по отработке планов обеспечения непрерывности и аварийного восстановления. По результатам тренировок оформляются отчеты по выявленным отклонениям","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R63","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A54","v":"D20"},{"$f":"Registry!C54","v":"Защита данных на всех этапах жизненного цикла"}]
[{"$f":"Calculations!A302:A312","v":"4.7-1"},{"$f":"Calculations!F302:F312","v":"Утверждена и применяется политика классификации данных, определяющая уровни конфиденциальности и требования к обработке, хранению, передаче и защите данных для каждого уровня"},"Пожалуйста, выберите вариант ответа"]
["4.7-2","Утвержден и поддерживается в актуальном состоянии перечень типов защищаемой информации с назначением уровня конфиденциальности и критичности для каждого типа","Пожалуйста, выберите вариант ответа"]
["4.7-3","Определены и применяются требования к маркировке и тегированию данных в соответствии с классификацией. Маркировка выполняется вручную или автоматизированными средствами по установленным правилам","Пожалуйста, выберите вариант ответа"]
["4.7-4","Реализован технический контроль обращения с критичными данными на ресурсах компании, включая регулярное сканирование сетевых ресурсов для выявления мест хранения, нарушений правил размещения или некорректной маркировки. Результаты контроля фиксируются, разрабатываются компенсирующие меры (DAG/DCAP)","Пожалуйста, выберите вариант ответа"]
["4.7-5","Для использования данных в тестовых и аналитических средах применяется маскирование или обезличивание, обеспечивающее недоступность исходных значений чувствительных атрибутов","Пожалуйста, выберите вариант ответа"]
["4.7-6","В процессе работы с критичными данными применяются средства управления правами на документы и файлы, ограничивающие операции копирования, печати, пересылки и изменения в соответствии с установленными правилами (например, решения класса DRM)","Пожалуйста, выберите вариант ответа"]
["4.7-7","Используются технические средства мониторинга и анализа обращений пользователей и сервисов к базам данных, позволяющие выявлять аномальные и несанкционированные операции (например, решения класса DAM)","Пожалуйста, выберите вариант ответа"]
["4.7-8","Обмен критичными данными с внешними сторонами выполняется средствами защищенного решения, обеспечивающего контролируемый доступ, ограничение прав получателей и учет действий с данными (VDR (виртуальные защищённые комнаты) или специально подготовленные и защищенные инфраструктурные решения)","Пожалуйста, выберите вариант ответа"]
["4.7-9","Использование устройств печати и копирования регламентировано с учетом уровня конфиденциальности данных. 'В местах печати организован сбор и уничтожение бумажных носителей, содержащих защищаемую информацию, с использованием предназначенных для этого контейнеров и средств уничтожения. Порядок утилизации документирован и контролируется.","Пожалуйста, выберите вариант ответа"]
["4.7-10","Определены и применяются процедуры подготовки оборудования к передаче в ремонт или сервисное обслуживание. Носители информации, содержащие данные, изымаются перед передачей оборудования. При невозможности изъятия данные подвергаются уничтожению по утвержденной процедуре","Пожалуйста, выберите вариант ответа"]
["4.7-11","Перед утилизацией оборудования и носителей информации выполняется уничтожение хранящихся на них данных методом, соответствующим уровню их конфиденциальности. Применяемые методы утверждены, факт уничтожения документируется в установленном порядке","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R64","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A55","v":"D21"},{"$f":"Registry!C55","v":"Контроль эксфильтрации данных"}]
[{"$f":"Calculations!A313:A321","v":"4.8-1"},{"$f":"Calculations!F313:F321","v":"Определены потенциальные каналы несанкционированной передачи данных и установлены разрешенные способы передачи, включая требования к использованию корпоративной почты, внешних облачных сервисов, мессенджеров, печати и съемных носителей."},"Пожалуйста, выберите вариант ответа"]
["4.8-2","Утверждена и применяется политика использования публичных неконтролируемых коммуникационных каналов, включая внешние мессенджеры, социальные сети, сторонние облачные сервисы и репозитории кода","Пожалуйста, выберите вариант ответа"]
["4.8-3","Разрешенные каналы передачи информации покрыты техническими средствами контроля и фильтрации содержимого, обеспечивающими выявление и блокирование несанкционированной передачи защищаемых данных","Пожалуйста, выберите вариант ответа"]
["4.8-4","Правила контроля и фильтрации передачи данных формируются с учетом содержания передаваемой информации и контекста передачи, включая признаки аномального поведения (контекстные и контентные правила)","Пожалуйста, выберите вариант ответа"]
["4.8-5","Для контроля распространения файлов вне корпоративной инфраструктуры применяются средства управления правами доступа, обеспечивающие ограничение операций с файлами и учет их использования (например, IRM/DRM системы, обеспечивающие работу с водяными знаками)","Пожалуйста, выберите вариант ответа"]
["4.8-6","Запись данных на съемные носители и подключение внешних устройств контролируются техническими средствами. Подключение и использование неавторизованных носителей и устройств хранения данных блокируется, правила применения исключений определены и контролируются","Пожалуйста, выберите вариант ответа"]
["4.8-7","Перед вводом в эксплуатацию новой информационной системы совместно с владельцем системы определяются защищаемые категории данных, критичные документы и выгрузки, а также правила их контроля средствами фильтрации контента (DLP/DRM/IRM-средствами)","Пожалуйста, выберите вариант ответа"]
["4.8-8","Определены индикаторы риска инсайдерских* действий. На их основе для высокорисковых ролей настраиваются средства контроля передачи данных и процедуры реагирования на подозрительную активность.\n\nНаблюдаемые человеческие индикаторы безопасности (OHIS), которые могут свидетельствовать о потенциальной инсайдерской угрозе, например:\n- высокий уровень привилегий;\n- частая смена должностей/подразделений;\n- наличие взысканий или снижение KPI;\n- работа с высококритичными данными;\n- признаки токсичного поведения, увольнение\n- аномальная активность с системами, содержащими защищаемую информацию\nДанные показатели отслеживаются в системах фильтрации контента для высокорисковых должностей","Пожалуйста, выберите вариант ответа"]
["4.8-9","События средств предотвращения утечек и управления правами передаются в систему централизованного сбора и анализа событий безопасности для корреляции и выявления подозрительной активности","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R65","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A56","v":"D22"},{"$f":"Registry!C56","v":"Обеспечение безопасной разработки и защиты приложений"}]
[{"$f":"Calculations!A322:A349","v":"4.9-1"},{"$f":"Calculations!F322:F349","v":"Установлены и действуют обязательные требования к безопасности жизненного цикла процесса разработки ПО, включающие согласованный перечень допустимых практик разработки и порядок их применения"},"Пожалуйста, выберите вариант ответа"]
["4.9-2","Определены роли и ответственность в процессе безопасной разработки, включая назначение ответственных за сопровождение и контроль выполнения требований безопасной разработки со стороны службы ИБ","Пожалуйста, выберите вариант ответа"]
["4.9-3","При выборе подрядчика для заказной разработки или поставщика готового программного обеспечения учитываются подтвержденные возможности поставщика в области безопасной разработки, а также функциональные возможности продукта в части обеспечения ИБ","Пожалуйста, выберите вариант ответа"]
["4.9-4","Разработаны и применяются детальные критерии в части безопасной разработки при выборе подрядчика:\n- требования к наличию анализаторов кода и компонентов;\n- требования к предоставлению отчетов об исправлении уязвимостей ПО\nи др.\nРазработаны процедуры для выявления и контроля устранения выявленных уязвимостей для поставляемого ПО","Пожалуйста, выберите вариант ответа"]
["4.9-5","Приемка разработанного программного обеспечения у подрядчика осуществляется только при получении заверенных электронной подписью артефактов, включающих полный перечень использованных сторонних компонентов и зависимостей (включая SBOM)","Пожалуйста, выберите вариант ответа"]
["4.9-6","Для разрабатываемых приложений создается и актуализируется руководство по безопасной конфигурации и эксплуатации, являющееся частью сопровождающей документации комплекта поставки ПО.","Пожалуйста, выберите вариант ответа"]
["4.9-7","Поддерживаются внутренние информационные ресурсы (базы знаний) для разработчиков, содержащие актуальные правила, стандарты и рекомендации по безопасной разработке. Определен владелец контента и порядок актуализации","Пожалуйста, выберите вариант ответа"]
["4.9-8","В командах разработки назначены ответственные представители по вопросам безопасности (Security Champion), обеспечивающие регулярное взаимодействие с ИБ и поддержку внедрения практик безопасной разработки","Пожалуйста, выберите вариант ответа"]
["4.9-9","Осуществляется управление зависимостями в исходном коде  (композиционный анализ, определены требования к сторонним зависимостям)","Пожалуйста, выберите вариант ответа"]
["4.9-10","Артефакты сборки хранятся в доверенном хранилище с контролем доступа и обеспечением неизменности опубликованных версий. Доступ к операциям с репозиториями исходного кода ограничен: создание и удаление репозиториев разрешено только уполномоченным лицам, прямые изменения в защищенных ветках запрещены, все изменения проходят регистрацию в системе контроля версий","Пожалуйста, выберите вариант ответа"]
["4.9-11","Обеспечено безопасное управление секретами в процессе разработки ","Пожалуйста, выберите вариант ответа"]
["4.9-12","Критичность приложений и актуальные угрозы информационной безопасности определяются и моделируются на этапе разработки. На их основе устанавливаются требования к защите и глубине проверок перед выпуском в эксплуатацию","Пожалуйста, выберите вариант ответа"]
["4.9-13","Перед первоначальным выпуском и перед последующими релизами выполняется статическая проверка исходного кода ПО на уязвимости (SAST). Выявленные результаты регистрируются и обрабатываются в установленном порядке","Пожалуйста, выберите вариант ответа"]
["4.9-14","Перед первоначальным выпуском и перед последующими релизами выполняется динамическое тестирование исходного кода ПО на уязвимости  (DAST). Выявленные результаты регистрируются и обрабатываются в установленном порядке","Пожалуйста, выберите вариант ответа"]
["4.9-15","В процессе разработки выполняется композиционный анализ сторонних компонентов и зависимостей, используемых в приложениях (SCA). Результаты используются для выявления уязвимых или запрещенных компонентов и организации их своевременного обновления или замены ","Пожалуйста, выберите вариант ответа"]
["4.9-16","Образы контейнеров проверяются на наличие уязвимостей и небезопасных компонентов до помещения в реестр артефактов и перед развертыванием","Пожалуйста, выберите вариант ответа"]
["4.9-17","Файлы описания инфраструктуры и среды выполнения приложений  (Docker-файлы, манифесты и т. д.) проходят проверку на небезопасные настройки до внесения в основную ветку репозитория и перед развёртыванием в эксплуатацию","Пожалуйста, выберите вариант ответа"]
["4.9-18","Для управления информацией о дефектах (и её дедупликации), выявленных на каждом из этапов безопасной разработки приложений, внедрено решение класса VMS/ASOC/ASPM","Пожалуйста, выберите вариант ответа"]
["4.9-19","Определены и применяются автоматические проверки качества на ключевых этапах жизненного цикла разработки ПО, а также процедуры управления дефектами безопасности, включая правила приоритизации, регламентированные сроки исправления и порядок принятия исключений (Quality Gate и процедуры управления дефектами ИБ)","Пожалуйста, выберите вариант ответа"]
["4.9-20","Формализован и применяется процесс публикации сервисов в сеть Интернет, предусматривающий предварительное согласование со службой ИБ. В рамках согласования проверяются применимые требования безопасности, корректность конфигураций и подключение к системам мониторинга","Пожалуйста, выберите вариант ответа"]
["4.9-21","Перечень сервисов (служб), которые в перечне публичных (внешних) IP-адресов доступны из сети «Интернет», инвентаризированы и зафиксированы. Проводится системное сканирование для обнаружения новых IP‑адресов, сервисов или портов для оценки их легитимности","Пожалуйста, выберите вариант ответа"]
["4.9-22","Публикация веб-приложений и API в сеть Интернет осуществляется только через промежуточный защитный слой, обеспечивающий фильтрацию и контроль всего HTTP(S)-трафика между Интернет и приложением (WAF) ","Пожалуйста, выберите вариант ответа"]
["4.9-23","Для критичных интернет-доступных приложений обеспечена автоматическая защита от DDoS-атак на прикладном уровне (L7), включающая обнаружение аномального трафика и его динамическое ограничение или блокирование","Пожалуйста, выберите вариант ответа"]
["4.9-24","Перед вводом приложения в эксплуатацию выполняется проверка на наличие уязвимостей безопасности. Для приложений, публикуемых в сеть Интернет, проверка является обязательной и выполняется в объеме, определенном критичностью приложения.","Пожалуйста, выберите вариант ответа"]
["4.9-25","Для всех контейнеризированных приложений применяется средство мониторинга и автоматического контроля безопасности, включая выявление аномалий и применение политик безопасности (например, решения класса Container security)","Пожалуйста, выберите вариант ответа"]
["4.9-26","Проводится инвентаризация интеграций используемых приложений и интерфейсов. Установлены внутренние стандарты проектирования API, поддерживается единый каталог API и руководство по стилю.","Пожалуйста, выберите вариант ответа"]
["4.9-27","Документация по стандартам API формализована. Стандартные практики API распространены на все приложения. Применяются только защищенные методы интеграции и API, решения класса API Security","Пожалуйста, выберите вариант ответа"]
["4.9-28","Проводится регулярное обучение разработчиков по вопросам ИБ с подтверждением освоения материала. Программа обучения адаптирована к ролям в процессе разработки и регулярно актуализируется.","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R66","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A57","v":"D23"},{"$f":"Registry!C57","v":"Безопасность систем ИИ"}]
[{"$f":"Calculations!A350:A374","v":"4.10-1"},{"$f":"Calculations!F350:F374","v":"Документированы и внедрены процессы обеспечения и управления ИБ на всех этапах жизненного цикла систем ИИ от проектирования до вывода из эксплуатации. Определены роли и назначены отвечающие за процессы специалисты ИБ"},"Пожалуйста, выберите вариант ответа"]
["4.10-2","Определены и регулярно отслеживаются метрики качества работы систем ИИ, эффективности процессов обеспечения и управления ИБ систем ИИ","Пожалуйста, выберите вариант ответа"]
["4.10-3","Для систем ИИ регулярно проводятся: \n- моделирование угроз ИБ;\n- оценка, обработка, мониторинг и переоценка рисков ИБ.\nПрименяются меры по управлению риском чрезмерного доверия к выдаваемым результатам системы ИИ: регулярное отслеживание и анализ результатов работы ML-моделей (в том числе автоматическое), информирование пользователей об особенностях и ограничениях работы ML-моделей, обязательное одобрение человеком каждого критичного действия, инициируемого системой ИИ","Пожалуйста, выберите вариант ответа"]
["4.10-4","Проводится регулярная инвентаризация артефактов систем ИИ: информация об обучающих, валидационных и тестовых данных, метаданные обучения, метаданные ML-модели. Для всех артефактов системы ИИ создается ML-BOM ","Пожалуйста, выберите вариант ответа"]
["4.10-5","Для анализа и защиты обучающих, валидационных, тестовых данных используются следующие инструменты:\n- инструменты поиска и удаления конфиденциальной информации (также применяется к базам знаний для RAG);\n- инструменты обнаружения ошибочных, отравленных данных, проводится очистка данных;\n- инструменты обнаружения состязательных атак;\n- инструменты предобработки данных с целью снижения воздействия данных, отравленных состязательными атаками","Пожалуйста, выберите вариант ответа"]
["4.10-6","При сборе пользовательских данных для обучения ML-моделей применяются методы обезличивания, исключающие возможность идентификации пользователя (например, маскирование, федеративное обучение)","Пожалуйста, выберите вариант ответа"]
["4.10-7","Для анализа и защиты файлов ML-моделей используются следующие инструменты:\n- статические сканеры безопасности ML-моделей для анализа файлов ML-моделей на наличие вредоносного кода, выполняемого при десериализации ML-моделей;\n- инструменты контроля целостности файлов ML-моделей","Пожалуйста, выберите вариант ответа"]
["4.10-8","Хранение ML-моделей на конечных устройствах пользователей допускается только при обоснованной необходимости и при реализации дополнительных механизмов защиты ML-модели","Пожалуйста, выберите вариант ответа"]
["4.10-9","Для повышения устойчивости к состязательным атакам в системах ИИ используются: \n- ансамбль ML-моделей;\n- состязательное обучение ML-моделей;\n- инструменты для сокращения влияния отравления обучающих данных с применением добавления шумов, обрезки и переобучения моделей;\n- инструменты анонимизации информации, обеспечивающие дифференциальную приватность, при наличии конфиденциальной информации в обучающих данных","Пожалуйста, выберите вариант ответа"]
["4.10-10","Доступ к средам обучения, обучающим, валидационным и тестовым данным, векторным представлениям данных, базам знаний для RAG, ML-моделям предоставляется в соответствии с принципом минимальных привилегий и управляется на основе ролей. Права доступа пересматриваются с установленной периодичностью, а изменения прав фиксируются","Пожалуйста, выберите вариант ответа"]
["4.10-11","Права доступа ИИ-системы к базам данных, файловым хранилищам, внешним ИС и другим системам ИИ, возможность выполнения команд и программного кода, управления ОС предоставляются в минимально необходимом объеме, в соответствии с функциональной ролью системы и на основании согласованной заявки. Все права ограничиваются во времени и отзываются автоматически по истечении срока","Пожалуйста, выберите вариант ответа"]
["4.10-12","События изменения файлов и атрибутов безопасности ML-моделей, обучающих, валидационных и тестовых данных, векторных представлений данных, баз знаний для RAG, трассировки взаимодействия агентов, вызова инструментов агентами, события от СЗИ систем ИИ отслеживаются, централизованно хранятся, передаются в SIEM, созданы правила корреляции в SIEM для идентификации инцидентов, настроены оповещения подразделения ИБ о подозрительных событиях ИБ ","Пожалуйста, выберите вариант ответа"]
["4.10-13","Системы ИИ запускаются в изолированной среде выполнения с минимально необходимыми правами доступа к файловой системе, сети, системным функциям, инструментам, агентам в соответствии с профилем безопасности.","Пожалуйста, выберите вариант ответа"]
["4.10-14","Ввод и вывод данных LLM ограничивается длиной символов, форматами, форматированием, наличием определенных символов. \nВыходные данные LLM ограничиваются и корректно обрабатываются: не передаются напрямую в system shell, в функции `exec` или `eval` и аналогичные им, происходит очистка от последовательностей CRLF, выполняется параметризация SQL-запросов, блокируются XSS, CSRF, SSRF-атаки и т.д.","Пожалуйста, выберите вариант ответа"]
["4.10-15","Для защиты ML-моделей при их эксплуатации используются следующие инструменты:\n- инструменты установки ограждений (guardrails) или многоуровневая система модерации ML-моделями входящих запросов, файлов, вызова инструментов и исходящих ответов от LLM, а также между агентами, для защиты от прямых и косвенных атак типа jailbreak, prompt injection, command injection, наличия нежелательных выходных данных;\n- инструменты для контроля целостности файлов манифестов и схем инструментов на MCP-сервере;\n- прокси-сервер между агентом и MCP-сервером, передающий схемы и манифесты только разрешенных инструментов MCP-сервера ","Пожалуйста, выберите вариант ответа"]
["4.10-16","Меры по обеспечению безопасности мультимодальных систем ИИ предусматривают защиту каждой модальности в отдельности с учетом ее специфики","Пожалуйста, выберите вариант ответа"]
["4.10-17","Для ИИ-систем настроены ограничения на частоту и объем запросов со стороны пользователей и информационных систем через интерфейсы интеграции, а также на обмен запросами между агентами. Превышение лимитов выявляется и обрабатывается по установленным правилам","Пожалуйста, выберите вариант ответа"]
["4.10-18","В ИИ-системах применяются управляемые меры предварительной и последующей обработки входных и выходных данных, направленные на повышение устойчивости к атакам и злоупотреблениям","Пожалуйста, выберите вариант ответа"]
["4.10-19","Взаимодействие систем ИИ с пользователями, другими ИС и системами ИИ происходит с использованием идентификации, аутентификации, авторизации и криптографически стойких алгоритмов шифрования","Пожалуйста, выберите вариант ответа"]
["4.10-20","Проводятся тестирования на проникновение на системы ИИ методами состязательных атак в режимах \"белого\", \"серого\", \"черного\" ящиков ручным и автоматизированным способами с учетом анализа актуальных угроз, в том числе с использованием актуальных тестовых наборов данных, содержащих вредоносные запросы","Пожалуйста, выберите вариант ответа"]
["4.10-21","Запросы к сторонним LLM проходят через единый шлюз и инструменты поиска и удаления конфиденциальной информации","Пожалуйста, выберите вариант ответа"]
["4.10-22","Перед использованием проводится анализ происхождения обучающих, валидационных и тестовых данных, файлов ML-моделей, их загрузка осуществляется только из имеющих отличную репутацию источников","Пожалуйста, выберите вариант ответа"]
["4.10-23","Подрядчики, разрабатывающие и сопровождающие системы ИИ, соответствуют всем требованиям в части процессов управления и обеспечения ИБ систем ИИ и предъявляют доказательства, подтверждающее данное соответствие","Пожалуйста, выберите вариант ответа"]
["4.10-24","Используется формат файлов ML-моделей SafeTensors или файлы ML-моделей приводится к данному формату перед использованием","Пожалуйста, выберите вариант ответа"]
["4.10-25","Регулярно проводится обучение пользователей и разработчиков систем ИИ актуальным уязвимостям ML-моделей и агентов, правилам безопасного использования ML-моделей и агентов, ограничениям, связанным с работой ML-моделей и агентов, обязательной проверке результатов работы моделей и агентов в сценариях, где ошибки могут привести к ущербу для безопасности, нарушению прав и законных интересов граждан или финансовым потерям. ","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R67","v":"Недостаточно данных"}]

{"sheet":"Стратегия 5","index":9,"n_rows":60,"n_cols":3,"rows_kept":60,"cut":false,"hidden":false,"merged":[]}
[{"$f":"Registry!A30","v":"S5"},{"$f":"Registry!B30","v":"Обнаружение и реагирование"}]
[]
[]
[null,"Итоговая оценка киберустойчивости стратегии",{"$f":"Calculations!$R$38","v":"Недостаточно данных"}]
[]
[]
[{"$f":"Registry!A58","v":"D24"},{"$f":"Registry!C58","v":"Проактивное управление инцидентами кибербезопасности"}]
[{"$f":"Calculations!A375:A395","v":"5.1-1"},{"$f":"Calculations!F375:F395","v":"Утверждены и применяются политика управления инцидентами информационной безопасности и план реагирования, включающие порядок обнаружения, регистрации, категорирования, реагирования и устранения последствий инцидентов"},"Пожалуйста, выберите вариант ответа"]
["5.1-2","В KPI руководителя службы ИБ закреплены показатели соблюдения SLA по реагированию на инциденты кибербезопасности","Пожалуйста, выберите вариант ответа"]
["5.1-3","Функционирует круглосуточная служба мониторинга и реагирования на инциденты, обеспечивающая анализ, реагирование и расследование. Определены роли, полномочия и порядок эскалации","Пожалуйста, выберите вариант ответа"]
["5.1-4","Разработаны и регулярно актуализируются сценарии реагирования на типовые инциденты кибербезопасности, включая шаги реагирования, роли, точки принятия решений и критерии эскалации","Пожалуйста, выберите вариант ответа"]
["5.1-5","Ведется формализованная база знаний по инцидентам, в которой документируются выводы, принятые меры и рекомендации для предотвращения повторения инцидентов","Пожалуйста, выберите вариант ответа"]
["5.1-6","Организованы каналы для оповещения о событиях и инцидентах кибербезопасности работниками организации и подрядчиков, обеспечено информирование работников о порядке и способах оповещения","Пожалуйста, выберите вариант ответа"]
["5.1-7","Разработан приоритезированный перечень критичных источников событий. Для каждого источника определены подлежащие сбору события и параметры их регистрации","Пожалуйста, выберите вариант ответа"]
["5.1-8","Определены и приоритизированы критические точки развития атаки на пути к целевым активам. Обеспечен приоритетный мониторинг соответствующих техник и событий (Critical Attack Success Points, CASP)","Пожалуйста, выберите вариант ответа"]
["5.1-9","Настроены политики аудита и журналирования событий безопасности на средствах защиты, ключевых элементах ИТ-инфраструктуры и критичных системах в соответствии с установленными требованиями к сбору событий","Пожалуйста, выберите вариант ответа"]
["5.1-10","Источники событий безопасности поддерживают синхронизацию с эталонным источником времени для обеспечения достоверности временных меток при расследовании инцидентов","Пожалуйста, выберите вариант ответа"]
["5.1-11","Централизованный мониторинг и корреляция событий кибербезопасности реализованы либо средствами собственной системы на базе правилам выявления и реагирования, либо через внешний центр мониторинга с сопоставимым уровнем сервиса","Пожалуйста, выберите вариант ответа"]
["5.1-12","Реализованы меры защиты архитектуры журналирования: контроль доступа к журналам, защита от несанкционированного изменения и удаления, обеспечивается надежность подсистем сбора и передачи журналов","Пожалуйста, выберите вариант ответа"]
["5.1-13","Журналы событий кибербезопасности хранятся не менее 1 года и доступны для расследований и проверок в течение всего срока хранения","Пожалуйста, выберите вариант ответа"]
["5.1-14","Обработка событий кибербезопасности выполняется на основе автоматизированных правил выявления и корреляции, обеспечивающих формирование оповещений и задач реагирования по установленным сценариям (use cases)","Пожалуйста, выберите вариант ответа"]
["5.1-15","Приоритизация источников и типов событий выполняется на основе актуальных для организации методов и техник противника. Поддерживается актуальная карта покрытия этих техник средствами мониторинга с выявлением зон недостаточного контроля","Пожалуйста, выберите вариант ответа"]
["5.1-16","Выявляются, отслеживаются и устраняются пробелы в мониторинге активов: отсутствие подключения к средствам сбора, неполнота источников логов и телеметрии. Контролируется полнота сбора данных критичных активов","Пожалуйста, выберите вариант ответа"]
["5.1-17","Для обработки инцидентов ИБ служба ИТ использует систему тикетов, закреплен SLA на реагирование со стороны ИТ","Пожалуйста, выберите вариант ответа"]
["5.1-18","Внедрено средство оркестрации и автоматизации реагирования на инциденты ИБ, обеспечивающее выполнение сценариев реагирования, интеграцию с источниками данных об угрозах и средствами защиты, а также автоматическое закрытие или эскалацию задач по установленным правилам. (SOAR/IRP)","Пожалуйста, выберите вариант ответа"]
["5.1-19","Определены метрики и KPI реагирования на инциденты ИБ. Реализованы и поддерживаются дашборды, отражающие эффективность и уровень загрузки команд реагирования.","Пожалуйста, выберите вариант ответа"]
["5.1-20","Для выявления аномалий и неизвестных угроз применяются методы поведенческого анализа данных мониторинга безопасности, включая машинное обучение","Пожалуйста, выберите вариант ответа"]
["5.1-21","Для выявления фишинговых сообщений, включая целенаправленный фишинг, применяется комплекс мер, сочетающий семантический анализ текста методами машинного обучения и сигнатурный анализ. Результаты используются для формирования оповещений и задач реагирования","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R68","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A59","v":"D25"},{"$f":"Registry!C59","v":"Управление кризисным реагированием на инциденты кибербезопасности"}]
[{"$f":"Calculations!A396:A402","v":"5.2-1"},{"$f":"Calculations!F396:F402","v":"Разработан и применяется план кризисного реагирования на инциденты ИБ, интегрированный в общекорпоративный процесс кризис-менеджмента. В плане определены пороговые значения для перевода инцидентов в категорию кризисных, сценарии активации кризисного режима, а также возможности, критерии и порядок отключения внешнего контура (интернет, VPN, почтовые шлюзы)"},"Пожалуйста, выберите вариант ответа"]
["5.2-2","Сформирована межфункциональная команда экстренного реагирования на инциденты ИБ, включающая представителей ИБ, ИТ и службы внутренней безопасности. Назначен лидер экстренного реагирования, определены роли, полномочия и порядок принятия решений в кризисном режиме.","Пожалуйста, выберите вариант ответа"]
["5.2-3","Организованы и регулярно тестируются каналы экстренной связи для координации кризисного реагирования, включая основной канал и резервные каналы для использования при недоступности основного","Пожалуйста, выберите вариант ответа"]
["5.2-4","Задокументированы и поддерживаются в актуальном состоянии контакты внешних организаций: партнеров, центров реагирования (CERT/CSIRT), регуляторов и операторов связи. Установлен порядок оповещения и обмена информацией при возникновении кризисных инцидентов ИБ.","Пожалуйста, выберите вариант ответа"]
["5.2-5","Определены типовые кризисные сценарии инцидентов ИБ и разработаны пошаговые алгоритмы реагирования для каждого сценария, включая действия по изоляции, сбору первичных артефактов и запуску необходимых инструментов реагирования (например: атака вируса-шифровальщика, утечка клиентских данных, дефейс корпоративного сайта)","Пожалуйста, выберите вариант ответа"]
["5.2-6","Заранее определены, подготовлены и проверены инструменты первичной диагностики и цифровой криминалистики. Инструменты хранятся на изолированных носителях и поддерживаются в состоянии готовности к немедленному применению при возникновении инцидентов ИБ (инструменты Triage/Forensics)","Пожалуйста, выберите вариант ответа"]
["5.2-7","Документированы процедуры экстренного сбора артефактов для расследования инцидентов ИБ и восстановления, включая образы дисков, дампы памяти, сетевые дампы, дампы процессов и резервные копии конфигураций критичных сервисов","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R69","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A60","v":"D26"},{"$f":"Registry!C60","v":"Управление данными о киберугрозах"}]
[{"$f":"Calculations!A403:A412","v":"5.3-1"},{"$f":"Calculations!F403:F412","v":"Определен и реализуется процесс получения, обмена и использования данных о киберугрозах (TI), включающий перечень источников, форматы данных и ответственных за обработку и использование результатов в процессах мониторинга и управления защитными мерами"},"Пожалуйста, выберите вариант ответа"]
["5.3-2","Определены требования к анализу киберугроз, включая перечень угроз, релевантных для организации, приоритетные субъекты угроз и приоритетные тактики, техники и процедуры, подлежащие отслеживанию. Требования регулярно пересматриваются с учетом изменений актуальных для организации рисков и ландшафта угроз\n\n- IRs — перечень внешних и внутренних киберугроз, релевантных компании;\n- PIRs — приоритетные субъекты угроз (APT-группы, хактивисты и т.д.);\n- SIRs — тактики, техники и процедуры (TTP), которые должны отслеживаться","Пожалуйста, выберите вариант ответа"]
["5.3-3","Для руководства компании готовятся стратегические аналитические отчеты по угрозам безопасности, акцентированные на бизнес-рисках и содержащие обобщение оперативных и тактических данных об атаках, оценку тенденций и рекомендации по приоритетам защиты. Закреплены SLA на подготовку таких обзоров","Пожалуйста, выберите вариант ответа"]
["5.3-4","Организовано регулярное получение и обработка информации об угрозах безопасности из открытых источников, коммерческих поставщиков и доверенных профессиональных сообществ с учетом надежности источников и применимости получаемых данных.","Пожалуйста, выберите вариант ответа"]
["5.3-5","Оценивается качество используемых данных об угрозах безопасности по установленным метрикам, включая релевантность для организации, актуальность и точность индикаторов. По результатам оценки выполняется корректировка правил обработки данных или отключение нерелевантных источников","Пожалуйста, выберите вариант ответа"]
["5.3-6","Результаты обработки индикаторов компрометации являются входными данными для переоценки рисков, донастройки политик средств защиты, пересмотр технологической архитектуры (средств защиты)","Пожалуйста, выберите вариант ответа"]
["5.3-7","Осуществляется обмен данными о компрометациях и уязвимостях с партнерами, соответствующими установленным критериям доверия и политике классификации информации. Для обмена используются стандартизированные форматы и протоколы (например, STIX/TAXII) или альтернативные стандарты, обеспечивающие автоматизированный прием и учет данных","Пожалуйста, выберите вариант ответа"]
["5.3-8","Обеспечена интеграция перечней индикаторов угроз с системами мониторинга и реагирования для автоматизированной корреляции с журналами событий и телеметрией, а также для формирования оповещений и задач реагирования по установленным правилам (интеграция TI-фидов в SOC/SIEM/SOAR)","Пожалуйста, выберите вариант ответа"]
["5.3-9","Обеспечена интеграция перечней индикаторов угроз со средствами защиты информации для автоматического применения в правилах блокировки. Интеграция осуществляется напрямую или через платформы обработки данных об угрозах","Пожалуйста, выберите вариант ответа"]
["5.3-10","Данные о киберугрозах используются в процессе управления уязвимостями для определения приоритетов устранения с учетом фактов эксплуатации, доступности эксплойтов, активности атакующих кампаний и критичности уязвимых активов для бизнеса","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R70","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A61","v":"D27"},{"$f":"Registry!C61","v":"Управление репутационными рисками в условиях киберинцидента"}]
[{"$f":"Calculations!A413:A417","v":"5.4-1"},{"$f":"Calculations!F413:F417","v":"Разработана, согласована и применяется политика антикризисных коммуникаций при киберинцидентах, определяющая порядок уведомления клиентов, партнеров, регуляторов и СМИ, роли и ответственность, порядок согласования сообщений и меры по противодействию дезинформации. Политика согласована с PR-службой, юридической функцией и руководством компании"},"Пожалуйста, выберите вариант ответа"]
["5.4-2","Разработан и регулярно отрабатывается чек-лист антикризисных коммуникаций при инцидентах ИБ, регламентирующий процедуры: сбор и верификация информации, разработка плана оповещения заинтересованных сторон (сотрудники, клиенты, партнеры, регуляторы, СМИ) с учетом их приоритетности, выпуск первичных заявлений, выбор и согласование каналов коммуникации (включая резервные на случай недоступности основных), обновление информации и противодействие дезинформации, завершение коммуникаций и постинцидентный анализ","Пожалуйста, выберите вариант ответа"]
["5.4-3","Разработаны и поддерживаются в актуальном состоянии скрипты коммуникаций для сотрудников первой линии на случай инцидентов ИБ. Скрипты включают признаки социальной инженерии, единые формулировки ответов, перечень сведений, не подлежащих разглашению, критерии и порядок эскалации с указанием контактов ответственных лиц. Скрипты согласованы с PR- и юридической службами, обеспечен регулярный инструктаж сотрудников и отработка сценариев","Пожалуйста, выберите вариант ответа"]
["5.4-4","Обеспечивается непрерывный мониторинг упоминаний бренда в социальных сетях, СМИ, мессенджерах и поисковых системах. Определена процедура верификации значимых публикаций, включающая оценку достоверности источника, содержания и тональности, а также порядок эскалации для инициации антикризисных коммуникаций","Пожалуйста, выберите вариант ответа"]
["5.4-5","Для процедуры внутреннего уведомления клиентов и партнёров определены и отранжированы по важности группы клиентов и партнеров (B2C, B2B, VIP и т.п), определены каналы коммуникаций (персонализированная коммуникация, уведомление через официальный сайт, соцсети)","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R71","v":"Недостаточно данных"}]

{"sheet":"Стратегия 6","index":10,"n_rows":63,"n_cols":3,"rows_kept":63,"cut":false,"hidden":false,"merged":[]}
[{"$f":"Registry!A31","v":"S6"},{"$f":"Registry!B31","v":"Восстановление"}]
[]
[]
[null,"Итоговая оценка киберустойчивости стратегии",{"$f":"Calculations!$R$39","v":"Недостаточно данных"}]
[]
[]
[{"$f":"Registry!A62","v":"D28"},{"$f":"Registry!C62","v":"Резервное копирование в архитектуре киберустойчивости"}]
[{"$f":"Calculations!A418:A437","v":"6.1-1"},{"$f":"Calculations!F418:F437","v":"Процесс резервного копирования критичных систем формализован и документирован в виде регламентов, определяющих состав резервируемых данных, периодичность, сроки хранения, ответственных и порядок контроля выполнения"},"Пожалуйста, выберите вариант ответа"]
["6.1-2","Определены и задокументированы требования к кибербезопасности процессов резервного копирования и восстановления, включая управление доступом, разделение полномочий, защиту резервных копий, журналирование действий и порядок тестирования восстановления","Пожалуйста, выберите вариант ответа"]
["6.1-3","Используется централизованная система резервного копирования, обеспечивающая  автоматизированное создание полных и инкрементальных копий по расписанию, мониторингом выполнения и уведомлением об ошибках","Пожалуйста, выберите вариант ответа"]
["6.1-4","Реализован сегмент изолированной среды восстановления (IRE) для восстановления систем в стерильных условиях в случае компрометации резервных копий или подозрения на такую компрометацию","Пожалуйста, выберите вариант ответа"]
["6.1-5","Для критичных информационных ресурсов разработаны планы резервного копирования, соответствующие правилу 3-2-1: три экземпляра данных, размещенные как минимум на двух различных типах носителей, при этом один экземпляр хранится вне основной площадки и изолирован от основной инфраструктуры","Пожалуйста, выберите вариант ответа"]
["6.1-6","Архитектура системы резервного копирования построена по отказоустойчивой схеме с дублированием критичных компонентов, обеспечивающей сохранение работоспособности при отказе отдельного узла или компонента","Пожалуйста, выберите вариант ответа"]
["6.1-7","Система резервного копирования и восстановления изолирована на сетевом уровне от корпоративного сегмента с ограничением сетевых взаимодействий по принципу минимальных привилегий, а также с отдельным механизмом идентификации, отличным от корпоративного сегмента","Пожалуйста, выберите вариант ответа"]
["6.1-8","Отчуждаемые носители резервных копий хранятся на географически разнесенных площадках для минимизации риска одновременной утраты всех копий","Пожалуйста, выберите вариант ответа"]
["6.1-9","Для критичных данных используются физически изолированные резервные копии: применяются носители, изолированные от сетевой инфраструктуры, или обеспечивается отключение хранилища резервных копий от сети после завершения процедуры резервного копирования (air-gapped копии, устройства с WORM, объектные хранилища по протоколу S3)","Пожалуйста, выберите вариант ответа"]
["6.1-10","Учетные записи администраторов системы резервного копирования изолированы от корпоративной инфраструктуры управления доступом: для администрирования используются локальные учетные записи или отдельная изолированная среда аутентификации","Пожалуйста, выберите вариант ответа"]
["6.1-11","Для всех административных операций в системе резервного копирования применяется многофакторная аутентификация","Пожалуйста, выберите вариант ответа"]
["6.1-12","В системе резервного копирования реализовано ролевое управление доступом с разделением ролей администрирования, восстановления и мониторинга и использованием отдельных учетных записей для каждой роли (RBAC модель)","Пожалуйста, выберите вариант ответа"]
["6.1-13","Резервные копии, размещаемые вне основной инфраструктуры, шифруются. Ключи шифрования защищаются и резервируются для обеспечения восстановления данных.","Пожалуйста, выберите вариант ответа"]
["6.1-14","Для критичных данных применяются неизменяемые резервные копии, защищенные от удаления и перезаписи в течение заданного срока хранения - хранилища с однократной записью или объектные хранилища с блокировкой изменений (например, WORM-хранилища (Write Once, Read Many) или S3-совместимые хранилища с блокировкой изменений)","Пожалуйста, выберите вариант ответа"]
["6.1-15","Проводится регулярное тестирование восстановления данных из резервных копий, включая тестирование восстановления инфраструктуры системы резервного копирования","Пожалуйста, выберите вариант ответа"]
["6.1-16","Обеспечивается автоматизированный контроль резервных копий, включая проверку целостности, доступности и пригодности для восстановления","Пожалуйста, выберите вариант ответа"]
["6.1-17","Для критичных систем и данных установлены заданная точка восстановления (RPO) и заданное время восстановления (RTO). Фактическая частота создания резервных копий и время восстановления соответствуют установленным показателям","Пожалуйста, выберите вариант ответа"]
["6.1-18","В системе резервного копирования настроены встроенные механизмы защиты, включая защиту от программ-вымогателей, обнаружение аномального поведения и контроль уязвимостей инфраструктуры","Пожалуйста, выберите вариант ответа"]
["6.1-19","Проводится независимая оценка безопасности контура резервного копирования, включая проверку конфигурации и защищенности системы и ее инфраструктуры. Результаты документируются, выявленные нарушения устраняются в установленном порядке","Пожалуйста, выберите вариант ответа"]
["6.1-20","Обеспечено журналирование всех операций с резервными копиями, включая создание, проверку, восстановление, изменение политик и удаление. Журналы аудита централизованно собираются и автоматически передаются в систему сбора и анализа журналов безопасности. Настроены правила выявления аномального поведения, включая попытки массового удаления или несанкционированного изменения политик хранения","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R72","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A63","v":"D29"},{"$f":"Registry!C63","v":"Планирование и поддержка кризисных процессов"}]
[{"$f":"Calculations!A438:A441","v":"6.2-1"},{"$f":"Calculations!F438:F441","v":"Разработан план кризисного реагирования с перечнем кризисных и антикризисных сценариев, включая порядок реагирования на кибератаки. План интегрирован с планами непрерывности деятельности и аварийного восстановления. План хранится и доступен в том числе вне основной инфраструктуры компании"},"Пожалуйста, выберите вариант ответа"]
["6.2-2","Создана группа кризисного реагирования, для которой закреплены состав ролей, полномочия участников и порядок принятия решений. Постоянными участниками группы являются руководитель функции ИБ и руководители компании","Пожалуйста, выберите вариант ответа"]
["6.2-3","Определены способы экстренной связи в кризисных ситуациях, включая основной и резервные каналы. Установлен порядок перехода на резервные каналы при недоступности основных, определены места сбора кризисной группы","Пожалуйста, выберите вариант ответа"]
["6.2-4","Регулярно проводятся тренировки кризисной группы с привлечением руководства компании и профильных экспертов. Выявленные в ходе тренировок недостатки устраняются, план кризисного реагирования актуализируется","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R73","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A64","v":"D30"},{"$f":"Registry!C64","v":"Управление жизнестойкостью"}]
[{"$f":"Calculations!A442:A453","v":"6.3-1"},{"$f":"Calculations!F442:F453","v":"Определена область действия системы управления непрерывностью деятельности, учитывающая требования бизнеса, клиентов, регуляторов и договорные обязательства. Утверждена политика обеспечения непрерывности бизнеса"},"Пожалуйста, выберите вариант ответа"]
["6.3-2","Назначены ответственные за процесс управления непрерывностью деятельности. Для них определены полномочия, задачи и ответственность, а также порядок взаимодействия с владельцами критических процессов, подразделениями ИТ и ИБ","Пожалуйста, выберите вариант ответа"]
["6.3-3","Проведена оценка рисков непрерывности деятельности, сформирован и поддерживается реестр рисков непрерывности с указанием владельцев рисков, мер управления и статуса выполнения","Пожалуйста, выберите вариант ответа"]
["6.3-4","Проведен анализ воздействия на деятельность, по результатам которого сформирован реестр критичных процессов и установлены целевые показатели восстановления: заданное время восстановления (RTO) и заданная точка восстановления (RPO) . Показатели определены для процессов и поддерживающих их ресурсов, включая зависимости от третьих лиц","Пожалуйста, выберите вариант ответа"]
["6.3-5","Определены и задокументированы зависимости ИТ-инфраструктуры и критичных бизнес-процессов от государственных служб и внешних поставщиков инфраструктурных услуг (связь, электроснабжение, центры обработки данных и т.п.), включая оценку воздействия недоступности этих услуг на критичные процессы и целевые показатели восстановления","Пожалуйста, выберите вариант ответа"]
["6.3-6","Разработан и поддерживается каталог архитектурных принципов и типовых решений по отказоустойчивости и катастрофоустойчивости, применяемых при модернизации и внедрении новых ИТ-систем, включая критерии выбора решений и требования к их применению","Пожалуйста, выберите вариант ответа"]
["6.3-7","Разработаны планы обеспечения непрерывности ключевых бизнес-процессов, в которых определены условия и порядок активации, роли и ответственность, необходимые ресурсы и порядок взаимодействия в ходе восстановления (BC-планы). Планы согласованы с владельцами процессов","Пожалуйста, выберите вариант ответа"]
["6.3-8","Разработаны планы аварийного восстановления для критичных ресурсов (DR-планы) с учетом рисков киберустойчивости. В планах определены условия и порядок активации, ответственные, зависимости и целевые показатели восстановления. Планы согласованы с владельцами ресурсов, ИТ- и ИБ-подразделениями и утверждены руководством. Планы хранятся и доступны в том числе вне площадок и инфраструктуры компании","Пожалуйста, выберите вариант ответа"]
["6.3-9","Разработаны планы аварийного восстановления для критичных средств защиты информации. Планы хранятся и доступны в том числе вне площадок и инфраструктуры компании","Пожалуйста, выберите вариант ответа"]
["6.3-10","Определены и задокументированы требования к развертыванию альтернативных рабочих мест и условиям их использования, включая требования к квалификации и доступности персонала, наличию резервных или удаленных рабочих помещений, оснащению необходимым оборудованием и программным обеспечением, обеспеченности каналами связи, электропитанием и иными критичными ресурсами","Пожалуйста, выберите вариант ответа"]
["6.3-11","Планы непрерывности деятельности и аварийного восстановления тестируются по утвержденному графику и актуализируются по результатам тестирования","Пожалуйста, выберите вариант ответа"]
["6.3-12","Проводится повышение осведомленности персонала о системе непрерывности бизнеса с использованием корпоративных методов обучения, включая базы знаний, обучение при трудоустройстве, регламенты и должностные инструкции","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R74","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A65","v":"D31"},{"$f":"Registry!C65","v":"Управление надежностью"}]
[{"$f":"Calculations!A454:A463","v":"6.4-1"},{"$f":"Calculations!F454:F463","v":"Внедрен централизованный мониторинг ИТ-систем и средств защиты информации, охватывающий метрики доступности, нагрузки и состояния компонентов. Настроено автоматическое оповещение ответственных при выходе показателей за установленные пороговые значения"},"Пожалуйста, выберите вариант ответа"]
["6.4-2","Реализуется процесс управления жизненным циклом лицензий, сертификатов, гарантийных обязательств и договоров технической поддержки для всех средств защиты информации и критичных ИТ-компонентов. Процесс включает контроль сроков действия (для сертификатов) и окончания продаж/поддержки (для продуктов и услуг) с автоматическим оповещением ответственных, а также планирование и бюджетирование своевременного продления или замены","Пожалуйста, выберите вариант ответа"]
["6.4-3","Для критичных сервисов и компонентов внедрены механизмы отказоустойчивости, включая резервные каналы связи, отказоустойчивые кластеры серверов и баз данных, дублирование средств защиты информации и, при необходимости, географическое разнесение площадок. Работоспособность механизмов отказоустойчивости регулярно проверяется","Пожалуйста, выберите вариант ответа"]
["6.4-4","Обеспечивается выявление критических узлов инфраструктуры, сети и данных, отказ которых приводит к нарушению непрерывности деятельности, и планирование мер по обеспечению их отказоустойчивости. В планах мероприятий определены сроки, ответственные и приоритеты","Пожалуйста, выберите вариант ответа"]
["6.4-5","Периодически проводится анализ критичных активов с выявлением единых точек отказа, по результатам которого актуализируется карта отказоустойчивости и надежности компонентов.(SPOF)","Пожалуйста, выберите вариант ответа"]
["6.4-6","Программное обеспечение, сервисы и средства защиты информации поддерживаются производителем или его официальным партнером. Поддержка включает своевременное получение обновлений безопасности и критичных исправлений","Пожалуйста, выберите вариант ответа"]
["6.4-7","Для ИТ-инфраструктуры и средств защиты информации организован процесс технического обслуживания и ремонта с управлением запасными компонентами(управление ЗИП)","Пожалуйста, выберите вариант ответа"]
["6.4-8","Процесс технического обслуживания и ремонта ориентирован на обеспечение надёжности (RCM). Процесс формализован и включает выбор оптимальной стратегии обслуживания каждого технического актива на основе оценки риска его отказа, прогнозирования последствий и приоритезация по критичности","Пожалуйста, выберите вариант ответа"]
["6.4-9","В договорах и SLA с внешними организациями закреплены показатели надёжности и доступности услуг, при этом уровень обязательств подрядчика установлен не ниже требований SLA, действующих для внутренних сервисов компании перед бизнес-подразделениями","Пожалуйста, выберите вариант ответа"]
["6.4-10","Для критичных сервисов применяется практика контролируемого моделирования отказов и сбоев с целью повышения их устойчивости. Результаты моделирования фиксируются и используются для разработки корректирующих мероприятий (практика Chaos Engineering)","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R75","v":"Недостаточно данных"}]

{"sheet":"Стратегия 7","index":11,"n_rows":19,"n_cols":3,"rows_kept":19,"cut":false,"hidden":false,"merged":[]}
[{"$f":"Registry!A32","v":"S7"},{"$f":"Registry!B32","v":"Адаптация и перестройка"}]
[]
[]
[null,"Итоговая оценка киберустойчивости стратегии",{"$f":"Calculations!$R$40","v":"Недостаточно данных"}]
[]
[]
[{"$f":"Registry!A66","v":"D32"},{"$f":"Registry!C66","v":"Непрерывное улучшение и оценка эффективности ИБ"}]
[{"$f":"Calculations!A464:A468","v":"7.1-1"},{"$f":"Calculations!F464:F468","v":"Документирована и применяется методика оценки зрелости процессов ИБ. Оценка проводится периодически, её результаты используются для формирования плана улучшений"},"Пожалуйста, выберите вариант ответа"]
["7.1-2","Определены ключевые показатели эффективности ИБ, включая результативные метрики, отражающие достижение бизнес-целей (Outcome-driven Metrics). Показатели утверждаются высшим руководством, согласованы с целями бизнеса и периодически пересматриваются с учетом актуальных угроз, требований регуляторов и стратегии ИБ","Пожалуйста, выберите вариант ответа"]
["7.1-3","Обеспечивается работа автоматизированной системы сбора, агрегации и визуализации данных ИБ. Для уровней управления (руководитель ИБ, руководители направлений ИБ, высшее руководство) поддерживаются актуальные панели показателей, которые используются при принятии управленческих решений","Пожалуйста, выберите вариант ответа"]
["7.1-4","Обеспечивается систематическое сравнение действующих в организации подходов и методов обеспечения ИБ с отраслевыми стандартами, признанными фреймворками или практиками лидеров отрасли. Процесс включает определение объектов сравнения, источников данных, периодичности проведения и документирование результатов","Пожалуйста, выберите вариант ответа"]
["7.1-5","Утверждены формы плановой и внеплановой отчетности по ИБ. Плановая отчетность включает периодические операционные отчеты по ключевым событиям, инцидентам, уязвимостям и оценке рисков, а также отчетность для высшего руководства. Внеплановая отчетность формируется при критических инцидентах и иных событиях, требующих экстренного информирования руководства","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R76","v":"Недостаточно данных"}]
[]
[{"$f":"Registry!A67","v":"D33"},{"$f":"Registry!C67","v":"Автоматизация процессов ИБ"}]
[{"$f":"Calculations!A469:A471","v":"7.2-1"},{"$f":"Calculations!F469:F471","v":"Определен и задокументирован текущий уровень автоматизации процессов и сервисов ИБ, зафиксированы целевые показатели автоматизации,  приоритетные процессы, ответственные владельцы и метрики для оценки прогресса"},"Пожалуйста, выберите вариант ответа"]
["7.2-2","Автоматизированы рутинные операции в процессах обеспечения ИБ, включая обогащение данных событий безопасности, мониторинг состояния защиты и выполнение стандартных действий в рабочих процессах реагирования на инциденты. Перечень автоматизированных операций задокументирован","Пожалуйста, выберите вариант ответа"]
["7.2-3","Для выполнения конкретных задач в процессах ИБ применяются системы искусственного интеллекта. Применение систем ИИ документировано с указанием перечня автоматизированных операций, источников данных, процедур валидации решений и мер контроля рисков","Пожалуйста, выберите вариант ответа"]
[null,"Итоговая оценка киберустойчивости домена",{"$f":"Calculations!R77","v":"Недостаточно данных"}]

{"sheet":"List","index":12,"n_rows":391,"n_cols":5,"rows_kept":391,"cut":false,"hidden":true,"merged":[]}
["Index","Strategy_Name","Domain_Name","Control","Оценка"]
[{"$f":"Calculations!A82:A471","v":"1.1-1"},{"$f":"Calculations!D82:D471","v":"Системное развитие и контроль"},{"$f":"Calculations!E82:E471","v":"Стратегическое управление киберустойчивостью"},{"$f":"Calculations!F82:F471","v":"Разработана политика ИБ. В документе сформулированы принципы киберустойчивости, описывающие связь мер информационной безопасности и деятельности компании"},{"$f":"VLOOKUP(A2, INDIRECT(\"'Стратегия \" & LEFT(A2,1) & \"'!$A:$C\"), 3, FALSE)","v":"Пожалуйста, выберите вариант ответа"}]
["1.1-2","Системное развитие и контроль","Стратегическое управление киберустойчивостью","Стратегическое взаимодействие ИБ и бизнеса осуществляется на регулярной и формализованной основе, через комитеты, советы или иные механизмы. В рамках взаимодействия фиксируются и актуализируются ожидания руководства, а также обеспечивается контроль за исполнением совместных решений",{"$f":"VLOOKUP(A3, INDIRECT(\"'Стратегия \" & LEFT(A3,1) & \"'!$A:$C\"), 3, FALSE)","v":"Пожалуйста, выберите вариант ответа"}]
["1.1-3","Системное развитие и контроль","Стратегическое управление киберустойчивостью","Определен порядок участия руководителя ИБ в разработке стратегии ИТ и согласовании новых цифровых инициатив. Предусмотрен  механизм блокирования утверждения или обязательной эскалации ИТ-инициативы, не обеспечивающей исполнение требований ИБ",{"$f":"VLOOKUP(A4, INDIRECT(\"'Стратегия \" & LEFT(A4,1) & \"'!$A:$C\"), 3, FALSE)","v":"Пожалуйста, выберите вариант ответа"}]
["1.1-4","Системное развитие и контроль","Стратегическое управление киберустойчивостью","Киберустойчивость организации обеспечивается на основе утвержденной стратегии ИБ, согласованной с бизнес- и ИТ-стратегиями. Эффективность реализации стратегии оценивается на регулярной основе, с фиксацией результатов, выработкой корректирующих действий и обновлением стратегии в случае необходимости.","Пожалуйста, выберите вариант ответа"]
["1.1-5","Системное развитие и контроль","Стратегическое управление киберустойчивостью","Разработана и утверждена дорожная карта развития ИБ на период не менее 2 лет: определены инициативы, сроки, ответственные и целевые результаты (целевые показатели/уровни).","Пожалуйста, выберите вариант ответа"]
["1.1-6","Системное развитие и контроль","Стратегическое управление киберустойчивостью","Для инициатив дорожной карты ИБ применяется формализованная оценка экономической эффективности: при планировании фиксируются ожидаемые эффекты/затраты, по завершении ключевых инициатив выполняется оценка фактического результата (практика измерения окупаемости инвестиций в безопасность (ROI)","Пожалуйста, выберите вариант ответа"]
["1.1-7","Системное развитие и контроль","Стратегическое управление киберустойчивостью","Ежегодно формируется и утверждается план мероприятий по ИБ. План включает: перечень инициатив, необходимые ресурсы, сроки и критерии результата","Пожалуйста, выберите вариант ответа"]
["1.1-8","Системное развитие и контроль","Стратегическое управление киберустойчивостью","Внедрена сервисная модель ИБ: определен и ведется каталог сервисов ИБ, для ключевых сервисов установлены уровни обслуживания и порядок взаимодействия (соглашения OLA с внутренними подразделениями и SLA с бизнес-заказчиком)","Пожалуйста, выберите вариант ответа"]
["1.1-9","Системное развитие и контроль","Стратегическое управление киберустойчивостью","Для бизнес-сервисов установлена единая модель ответственности ИТ и ИБ и единые уровни обслуживания: в соглашении об уровне обслуживания одновременно закреплены требования к доступности сервиса и к его безопасности, а также порядок взаимодействия ИТ и ИБ при выполнении этих требований","Пожалуйста, выберите вариант ответа"]
["1.1-10","Системное развитие и контроль","Стратегическое управление киберустойчивостью","Организация регулярно оценивает восприятие сотрудниками компании практик ИБ и использует результаты для корректировки коммуникаций и стратеги развития имиджа и бренда ИБ внутри компании","Пожалуйста, выберите вариант ответа"]
["1.2-1","Системное развитие и контроль","Управление штатной численностью и компетенциями функции ИБ","Определена и организационно закреплена руководящая роль по ИБ (руководитель/директор по ИБ), произведено назначение на роль. Линия подчинения обеспечивает прямое взаимодействие с руководством организации (напрямую или через уполномоченного представителя)","Пожалуйста, выберите вариант ответа"]
["1.2-2","Системное развитие и контроль","Управление штатной численностью и компетенциями функции ИБ","Сформирован и поддерживается в актуальном состоянии каталог процессов ИБ, который является основой для определения функций подразделения ИБ, ее численности и зон ответственности в процессе взаимодействия со смежными подразделениями","Пожалуйста, выберите вариант ответа"]
["1.2-3","Системное развитие и контроль","Управление штатной численностью и компетенциями функции ИБ","Обеспечена укомплектованность штата подразделения ИБ в соответствии с утвержденной штатной численностью, потребностями определенными в процессе кадрового планирования","Пожалуйста, выберите вариант ответа"]
["1.2-4","Системное развитие и контроль","Управление штатной численностью и компетенциями функции ИБ","Выполняется среднесрочное и долгосрочное кадровое планирование функции ИБ: определяются потребности в численности и профилях/квалификации работников с учетом выполняемых и планируемых задач подразделения (анализ нагрузки, на основе которой определяется необходимость в дополнительных силах и средствах ИБ)","Пожалуйста, выберите вариант ответа"]
["1.2-5","Системное развитие и контроль","Управление штатной численностью и компетенциями функции ИБ","Определена матрица компетенций для ролей в области обеспечения ИБ, проводится регулярная оценка соответствия сотрудников функции ИБ требованиям соответствующих ролей. Для работников, не соответствующих требованиям, планируется, реализуется обучение и/или кадровые решения","Пожалуйста, выберите вариант ответа"]
["1.2-6","Системное развитие и контроль","Управление штатной численностью и компетенциями функции ИБ","Определены показатели эффективности  работников ИБ, связанные с реализацией инициатив годового Плана мероприятий ИБ (Дорожной карты) и эффективностью ключевых процессов ИБ","Пожалуйста, выберите вариант ответа"]
["1.2-7","Системное развитие и контроль","Управление штатной численностью и компетенциями функции ИБ","Развитие компетенций сотрудников ИБ осуществляется на основании утвержденного плана. Работники проходят курсы повышения квалификации, посещают тематические конференции, форумы, воркшопы","Пожалуйста, выберите вариант ответа"]
["1.2-8","Системное развитие и контроль","Управление штатной численностью и компетенциями функции ИБ","Обеспечивание планирование преемственности для ключевых ролей функции ИБ, предусматривающий формирование кадрового резерва, регулярную передачу критических знаний и реализацию мер по минимизации операционных рисков, связанных с персоналом (резерв/замещение)","Пожалуйста, выберите вариант ответа"]
["1.2-9","Системное развитие и контроль","Управление штатной численностью и компетенциями функции ИБ","Осуществляется регулярный обмен экспертными знаниями и проектным опытом между подразделениями информационной безопасности и информационных технологий (практика горизонтального обмена опытом и взаимного обучения)","Пожалуйста, выберите вариант ответа"]
["1.2-10","Системное развитие и контроль","Управление штатной численностью и компетенциями функции ИБ","Реализована система наставничества для сотрудников по кибербезопасности. Внедрена система мотивации наставников, обеспечивается поддержка системы наставничества через руководство","Пожалуйста, выберите вариант ответа"]
["1.3-1","Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Определен и реализуется процесс разработки архитектуры ИБ, интегрированный в жизненный цикл процессов ИТ,  обеспечивающий реализацию принципов «Secure-by-Design» и «Secure-by-Default»","Пожалуйста, выберите вариант ответа"]
["1.3-2","Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Определена и поддерживается концептуальная архитектура ИБ: описаны целевая архитектурная модель ИБ и архитектурные принципы ИБ, согласованные с принципами ИТ и обоснованные контекстом компании (целями бизнеса, требованиями заинтересованных стороне, текущей ИТ-архитектурой и ограничениями)","Пожалуйста, выберите вариант ответа"]
["1.3-3","Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Технологическая архитектура ИБ описана и визуализирована на логическом уровне: определены основные компоненты и их взаимосвязи (в свободной форме/ в формате структурной схемы комплекса технических средств/в формате матрицы решений или другим способом)","Пожалуйста, выберите вариант ответа"]
["1.3-4","Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Архитектура ИТ описана и визуализирована как минимум на концептуальном и логическом уровнях: определены основные компоненты ИТ-ландшафта и их взаимосвязи","Пожалуйста, выберите вариант ответа"]
["1.3-5","Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Закреплена роль архитектора ИБ с формальными полномочиями в архитектурном управлении. Для роли утверждены обязанности в проектной деятельности и управлении изменениями, а также предоставлено право блокировать или эскалировать решения, не соответствующие обязательным требованиям ИБ","Пожалуйста, выберите вариант ответа"]
["1.3-6","Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Ключевые изменения в ИТ подлежат обязательной процедуре архитектурного контроля с участием работников ИБ. В рамках процедуры все материалы, выносимые на архитектурный совет (комитет), включая типовые решения, проходят экспертизу на соответствие обязательным требованиям ИБ","Пожалуйста, выберите вариант ответа"]
["1.3-7","Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Определен и регламентирован порядок привлечения ИБ к проектной деятельности и управлению изменениями и модернизациями: критерии, перечень изменений/проектов, требующих участия ИБ, перечень обязательных проверок ИБ и правила согласования","Пожалуйста, выберите вариант ответа"]
["1.3-8","Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Определены базовые типовые требования ИБ, обязательные для проектов и бизнес-систем. Требования предъявляются на этапе инициации проекта и используются как минимальный стандарт (контрольная среда) при проектировании и реализации","Пожалуйста, выберите вариант ответа"]
["1.3-9","Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Обеспечивается контроль выполнения требований ИБ на ключевых этапах создания и изменения ИС/сервиса/продукта, включая ввод в эксплуатацию: определены контрольные точки, порядок подтверждения выполнения требований и порядок обработки отклонений/исключений","Пожалуйста, выберите вариант ответа"]
["1.3-10","Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Разработаны и поддерживаются типовые архитектурные решения ИБ для распространенных сценариев (защита каналов связи, безопасная публикация, защита конечных точек и пр.): определены рекомендуемые подходы и варианты внедрения/масштабирования отдельных классов средств защиты информации","Пожалуйста, выберите вариант ответа"]
["1.3-11","Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Определены продуктовые стандарты/стратегии для тиражируемых и масштабируемых решений ИБ: закреплены предпочтительные решения и критерии их выбора (например, эффективность, соответствие требованиям ИБ, стоимость владения, совместимость с ИТ-ландшафтом)","Пожалуйста, выберите вариант ответа"]
["1.3-12","Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Определены требования ИБ к межсистемным взаимодействиям и интеграциям различных типов: регламентированы способы передачи данных, аутентификация/авторизация, защита каналов и требования к журналированию/контролю ","Пожалуйста, выберите вариант ответа"]
["1.3-13","Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Разработаны и поддерживаются стандарты безопасного конфигурирования для ИТ- и сетевого оборудования, компонентов инфраструктуры и программных продуктов, используемых в организации","Пожалуйста, выберите вариант ответа"]
["1.3-14","Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","В средствах управления уязвимостями/оценки защищенности (VM или аналогах) настроены профили проверок конфигураций, позволяющие автоматизировать выявление небезопасных настроек компонентов ИТ-инфраструктуры","Пожалуйста, выберите вариант ответа"]
["1.3-15","Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Тестирование на проникновение включено в обязательные приемо-сдаточные испытания для внедряемых ИТ-решений/изменений (по установленным критериям критичности) и выполняется до ввода в эксплуатацию","Пожалуйста, выберите вариант ответа"]
["1.4-1","Системное развитие и контроль","Формирование культуры ИБ и противодействие киберусталости","Определен и регламентирован процесс повышения осведомленности работников компании в области ИБ: сегменты, каналы, форматы, периодичность и ответственность за выполнение","Пожалуйста, выберите вариант ответа"]
["1.4-2","Системное развитие и контроль","Формирование культуры ИБ и противодействие киберусталости","Основные требования ИБ доводятся до работника в установленном порядке (например, при приеме на работу и на периодической основе), факт ознакомления фиксируется","Пожалуйста, выберите вариант ответа"]
["1.4-3","Системное развитие и контроль","Формирование культуры ИБ и противодействие киберусталости","Персональная ответственность работников за соблюдение требований ИБ и обязательства по неразглашению конфиденциальной информации закреплены документально: в трудовом договоре, соглашении о конфиденциальности (NDA) или иных обязательных локальных нормативных правовых актах","Пожалуйста, выберите вариант ответа"]
["1.4-4","Системное развитие и контроль","Формирование культуры ИБ и противодействие киберусталости","Для централизованного доступа к корпоративным требованиям ИБ функционирует внутренняя база знаний. Библиотека документации и обучающих материалов поддерживается в актуальном состоянии","Пожалуйста, выберите вариант ответа"]
["1.4-5","Системное развитие и контроль","Формирование культуры ИБ и противодействие киберусталости","Обучение по ИБ сегментировано по ролям. Для высокорисковых и привилегированных ролей предусмотрено специализированное обучение, учитывающее их обязанности и типовые риски (например, бухгалтерия, ИТ-персонал, руководители компании)","Пожалуйста, выберите вариант ответа"]
["1.4-6","Системное развитие и контроль","Формирование культуры ИБ и противодействие киберусталости","Обучение по кибербезопасности проводится на регулярной основе, охватывает актуальные риски и ключевые обязательные темы, а также использует интерактивные форматы для повышения вовлеченности (например, постеры, видеоуроки, рассылки, памятки, квизы и т. п.)","Пожалуйста, выберите вариант ответа"]
["1.4-7","Системное развитие и контроль","Формирование культуры ИБ и противодействие киберусталости","Эффективность обучения по ИБ подтверждается обязательной проверкой качества усвоения материала, например, тестированием. В случае выявления недостаточного уровня знаний принимаются необходимые корректирующие меры","Пожалуйста, выберите вариант ответа"]
["1.4-8","Системное развитие и контроль","Формирование культуры ИБ и противодействие киберусталости","Программа повышения осведомленности в области ИБ включает регулярные фишинговые симуляции. Результаты симуляций служат основанием для назначения целевого корректирующего обучения ","Пожалуйста, выберите вариант ответа"]
["1.4-9","Системное развитие и контроль","Формирование культуры ИБ и противодействие киберусталости","В организации функционирует система оценки и поощрения сотрудников в области ИБ, основанный на данных фишинговых симуляций (практика ведения \"рейтинга\" пользователей)","Пожалуйста, выберите вариант ответа"]
["1.4-10","Системное развитие и контроль","Формирование культуры ИБ и противодействие киберусталости","Установлены и документированы корпоративные практики безопасного поведения/безопасных действий пользователей, сегментированные на универсальные и ролевые. Для каждой категории практик определены и реализуются соответствующие программы, направленные на формирование поведенческих практик","Пожалуйста, выберите вариант ответа"]
["1.5-1","Системное развитие и контроль","Организация и проведение киберучений","Проводятся периодические командно-штабные учения по реагированию на киберинциденты с участием руководства: отрабатываются сценарии, роли, коммуникации и процесс принятия решений, результаты фиксируются","Пожалуйста, выберите вариант ответа"]
["1.5-2","Системное развитие и контроль","Организация и проведение киберучений","Команда реагирования на инциденты ИБ регулярно проходит регулярные практические учения на внешних киберполигонах или в специально смоделированных средах, результаты учений документируются для планирования корректирующих действий","Пожалуйста, выберите вариант ответа"]
["1.5-3","Системное развитие и контроль","Организация и проведение киберучений","С установленной периодичностью проводятся практические киберучения с участием команды мониторинга и независимой команды атакующих (Purple Team). Результатом учений является план работ по устранению выявленных уязвимостей и совершенствованию защиты ","Пожалуйста, выберите вариант ответа"]
["1.6-1","Системное развитие и контроль","Управление требованиями к киберустойчивости","Консистентность системы ВНД по ИБ обеспечивается путем формального закрепления ее структуры (иерархии), формирования целевой карты ВНД и единого глоссария терминов","Пожалуйста, выберите вариант ответа"]
["1.6-2","Системное развитие и контроль","Управление требованиями к киберустойчивости","Компания обеспечивает непрерывный мониторинг изменений законодательства в области ИБ и поддерживает актуальную матрицу соответствия, устанавливающую связи между внешними требованиями и внутренними политиками, процедурами, процессами и ролями","Пожалуйста, выберите вариант ответа"]
["1.6-3","Системное развитие и контроль","Управление требованиями к киберустойчивости","Для управления регуляторным риском требования ИБ аккумулируются в централизованном реестре, управляемом при помощи специализированного инструмента (например, GRC). Инструмент обеспечивает хранение требований, привязку к процессам и активам организации, назначение ответственных, а также контроль статуса и динамики уровня соответствия","Пожалуйста, выберите вариант ответа"]
["1.6-4","Системное развитие и контроль","Управление требованиями к киберустойчивости","ВНД по ИБ регламентирует основные процессы ИБ, согласована между собой и своевременно пересматривается владельцами для поддержания актуальности. Реализован процесс сбора, регистрации и рассмотрения предложений работников организации по совершенствованию ВНД в области ИБ (сбор обратной связи)","Пожалуйста, выберите вариант ответа"]
["1.6-5","Системное развитие и контроль","Управление требованиями к киберустойчивости","ВНД по ИБ хранится централизованно, поддерживается в актуальном состоянии и доступна работникам для ознакомления. Обеспечено управление версиями и история изменений документов","Пожалуйста, выберите вариант ответа"]
["1.7-1","Системное развитие и контроль","Оценка и тестирование киберустойчивости","Ежегодно формируется и утверждается план контрольных мероприятий по ИБ. Мероприятия выполняются в соответствии с планом, их результаты фиксируются","Пожалуйста, выберите вариант ответа"]
["1.7-2","Системное развитие и контроль","Оценка и тестирование киберустойчивости","На регулярной основе проводится внешняя оценка соответствия функции ИБ лучшим практикам  (комплексные аудиты ИБ). Результаты оценки и выводы фиксируются и используются при планировании улучшений","Пожалуйста, выберите вариант ответа"]
["1.7-3","Системное развитие и контроль","Оценка и тестирование киберустойчивости","Обеспечивается регулярный контроль соответствия настроек безопасности компонентов ИТ-инфраструктуры, средств защиты информации и ИС утвержденным стандартам безопасного конфигурирования/установленным требованиям ИБ. Результаты контроля документируются, выявленные отклонения устраняются","Пожалуйста, выберите вариант ответа"]
["1.7-4","Системное развитие и контроль","Оценка и тестирование киберустойчивости","Не реже одного раза в год планируется и проводится целевое тестирование на проникновение (внешнее/внутреннее) по критичным для компании сценариям и объектам. Результаты фиксируются и используются для планирования корректирующих мер","Пожалуйста, выберите вариант ответа"]
["1.7-5","Системное развитие и контроль","Оценка и тестирование киберустойчивости","Не реже одного раза в год и после значимых изменений проводится оценка защищенности Интернет-доступных информационных систем высокого уровня критичности, включая анализ кода мобильных приложений с учетом различных моделей нарушителя","Пожалуйста, выберите вариант ответа"]
["1.7-6","Системное развитие и контроль","Оценка и тестирование киберустойчивости","На регулярной основе проводится оценка устойчивости критичных сервисов и инфраструктуры к DDoS-атакам на сетевом уровняе (L3/L4). Результаты фиксируются и используются для совершенствования защитных мер","Пожалуйста, выберите вариант ответа"]
["1.7-7","Системное развитие и контроль","Оценка и тестирование киберустойчивости","Проводятся проверки в формате \"red team\" для моделирования действий реального нарушителя и оценки способности организации к выявлению и сдерживанию атак командой реагирования на инциденты. Проверки проводятся на основании утверждённых целей и сценариев; их результаты документируются и служат основанием для выработки корректирующих мер","Пожалуйста, выберите вариант ответа"]
["1.7-8","Системное развитие и контроль","Оценка и тестирование киберустойчивости","Функционирует процесс регулярной (непрерывной) оценки эффективности защитных мер с использованием инструментов класса BAS и/или автоматизированного тестирования на проникновение. Выявленные уязвимости регистрируются и устраняются в установленном порядке","Пожалуйста, выберите вариант ответа"]
["1.7-9","Системное развитие и контроль","Оценка и тестирование киберустойчивости","Функционирует регламентированный процесс управления несоответствиями, выявленными при проведении контрольных мероприятий по ИБ. Процесс включает их обязательную регистрацию, назначение ответственных, установление сроков устранения, контроль исполнения и формальное подтверждение закрытия","Пожалуйста, выберите вариант ответа"]
["1.7-10","Системное развитие и контроль","Оценка и тестирование киберустойчивости","Функционирует программа раскрытия уязвимостей с привлечением внешних исследователей: определены правила участия, область действия, порядок обработки отчетов и система вознаграждений","Пожалуйста, выберите вариант ответа"]
["1.7-11","Системное развитие и контроль","Оценка и тестирование киберустойчивости","Проводятся кибериспытания для комплексной оценки защищенности: определены цели и объект испытания, сценарии, критерии успешности ","Пожалуйста, выберите вариант ответа"]
["2.1-1","Подготовка и прогнозирование","Киберразведка и управление поверхностью атак","Функционирует процесс пассивного сканирования и анализа внешнего периметра (ASM) с целью регулярной инвентаризации ресурсов, оценки потенциальных векторов атак и выявления уязвимостей без активного воздействия на инфраструктуру. Результаты сканирования документируются и анализируются","Пожалуйста, выберите вариант ответа"]
["2.1-2","Подготовка и прогнозирование","Киберразведка и управление поверхностью атак","Функционирует процесс непрерывного активного тестирования безопасности внешнего периметра на основании согласованного плана и разрешенных активных методов (Continuous Penetration Testing). Выявленные уязвимости и векторы атак регистрируются и передаются в процесс управления уязвимостями для устранения ","Пожалуйста, выберите вариант ответа"]
["2.1-3","Подготовка и прогнозирование","Киберразведка и управление поверхностью атак","Организован регулярный поиск и мониторинг доменов и ресурсов, имитирующих бренд компании и используемых для фишинга, выявленные случаи фиксируются, инициируется применение мер реагирования",{"$f":"VLOOKUP(A68, INDIRECT(\"'Стратегия \" & LEFT(A68,1) & \"'!$A:$C\"), 3, FALSE)","v":"Пожалуйста, выберите вариант ответа"}]
["2.1-4","Подготовка и прогнозирование","Киберразведка и управление поверхностью атак","Выполняется мониторинг открытых и закрытых источников Интернет на предмет утечек данных, компрометации учетных данных, упоминаний компании и признаков подготовки атак. Результаты обрабатываются для формирования мер реагирования","Пожалуйста, выберите вариант ответа"]
["2.1-5","Подготовка и прогнозирование","Киберразведка и управление поверхностью атак","Киберразведка используется для мониторинга изменений в защищенности внешнего периметра и других негативных ИБ-событий ключевых подрядчиков, которые могут нести угрозу","Пожалуйста, выберите вариант ответа"]
["2.1-6","Подготовка и прогнозирование","Киберразведка и управление поверхностью атак","Проводится регулярный анализ цифрового следа руководителей и других высокорисковых персон для выявления и снижения персональной поверхности атаки","Пожалуйста, выберите вариант ответа"]
["2.2-1","Подготовка и прогнозирование","Управление рисками и защита с учетом угроз","Формализован и реализуется процесс управления рисками ИБ: определен контекст организации, способы оценки, обработки и мониторинга рисков","Пожалуйста, выберите вариант ответа"]
["2.2-2","Подготовка и прогнозирование","Управление рисками и защита с учетом угроз","Используется централизованный инструмент для автоматизированного управления жизненным циклом рисков ИБ (например, GRC), включая актуализацию данных и визуализацию связей между активами, угрозами и мерами контроля","Пожалуйста, выберите вариант ответа"]
["2.2-3","Подготовка и прогнозирование","Управление рисками и защита с учетом угроз","Определены количественные индикаторы риска и показатели эффективности мониторинга рисков ИБ, установлены пороговые значения и правила реакции при их превышении","Пожалуйста, выберите вариант ответа"]
["2.2-4","Подготовка и прогнозирование","Управление рисками и защита с учетом угроз","Реестр рисков ИБ поддерживается в актуальном состоянии. Для каждого зарегистрированного риска разработан и утвержден план обработки, определяющий корректирующие меры, ответственного исполнителя, сроки реализации и целевой статус. Ход выполнения планов контролируется","Пожалуйста, выберите вариант ответа"]
["2.2-5","Подготовка и прогнозирование","Управление рисками и защита с учетом угроз","Используется структурированная база знаний о тактиках, методах и процедурах противника (MITRE ATTACK)  для моделирования актуальных для компании угроз и сценариев атак, а также актуализации оценки рисков и мер защиты","Пожалуйста, выберите вариант ответа"]
["2.2-6","Подготовка и прогнозирование","Управление рисками и защита с учетом угроз","Киберстрахование используется как элемент управления киберриском. Определены цели страхования, страховое покрытие и порядок взаимодействия при киберинцидентах","Пожалуйста, выберите вариант ответа"]
["2.3-1","Подготовка и прогнозирование","Управление видимостью цифрового ландшафта","Формализован процесс управления жизненным циклом ИТ-активов. Определены этапы: от приобретения до вывода из эксплуатации, контрольные точки, ответственность и обязанности владельца актива","Пожалуйста, выберите вариант ответа"]
["2.3-2","Подготовка и прогнозирование","Управление видимостью цифрового ландшафта","Определены требования ИБ к управлению информационными и технологическими активами. Внедрена классификация активов по чувствительности данных, критичности для бизнеса и применимым внешним требованиям","Пожалуйста, выберите вариант ответа"]
["2.3-3","Подготовка и прогнозирование","Управление видимостью цифрового ландшафта","Функционирует регламентированный процесс постановки активов на учет (\"онбординг активов\"). При вводе нового актива в эксплуатацию определяется и фиксируется его функциональное назначение, ответственный владелец, категория критичности, а также инициируются  необходимые процедуры для включения актива в установленные процессы мониторинга и контроля","Пожалуйста, выберите вариант ответа"]
["2.3-4","Подготовка и прогнозирование","Управление видимостью цифрового ландшафта","Ведется и поддерживается в актуальном состоянии формальный реестр информационных и технологических активов организации. Реестр обеспечивает необходимую полноту для управления рисками ИБ и реализации контрольных процедур за счет обязательной регистрации, классификации и документирования каждого актива","Пожалуйста, выберите вариант ответа"]
["2.3-5","Подготовка и прогнозирование","Управление видимостью цифрового ландшафта","Инструмент управления конфигурациями (например, CMDB) функционирует в качестве единого источника истины для учета активов и конфигурационных единиц. Работа инструмента обеспечивает автоматизированное поддержание актуальности данных и включает систему атрибутов, достаточную для классификации, поиска и поддержки процессов управления ИБ","Пожалуйста, выберите вариант ответа"]
["2.3-6","Подготовка и прогнозирование","Управление видимостью цифрового ландшафта","Функционируют средства (пассивного и/или активного) обнаружения устройств, подключенных к сети организации. Обеспечивается сбор данных о подключенных устройствах для сравнения с данными учетных систем","Пожалуйста, выберите вариант ответа"]
["2.3-7","Подготовка и прогнозирование","Управление видимостью цифрового ландшафта","Организован регулярный процесс сверки данных об обнаруженных подключенных устройствах с данными учетных систем. Расхождения фиксируются и обрабатываются: неучтенные устройства ставятся на учет, либо изолируются/отключаются как неавторизованные","Пожалуйста, выберите вариант ответа"]
["2.3-8","Подготовка и прогнозирование","Управление видимостью цифрового ландшафта","Установлены и доведены до работников компании требования по безопасному использованию информационных и технологических активов. (корпоративной электронной почты, файловых ресурсов, периферийного и компьютерного оборудования и пр.) ","Пожалуйста, выберите вариант ответа"]
["2.4-1","Подготовка и прогнозирование","Поиск скрытых угроз и следов компрометации","Реализована и поддерживается функция проактивного поиска угроз и оценки компрометации инфраструктуры: назначены ответственные и роли (Threat Hunting/Compromise Assessment team), определен объем и периодичность работ/услуга бюджетируется и закупается у внешнего провайдера","Пожалуйста, выберите вариант ответа"]
["2.4-2","Подготовка и прогнозирование","Поиск скрытых угроз и следов компрометации","Выполняется регулярный проактивный поиск признаков компрометации по известным индикаторам (IP, домены, хэши, артефакты) с фиксацией результатов и передачей находок в процесс реагирования","Пожалуйста, выберите вариант ответа"]
["2.4-3","Подготовка и прогнозирование","Поиск скрытых угроз и следов компрометации","Выполняется регулярный проактивный поиск на основе гипотез и TTP противника с использованием результатов киберразведки. Применяются стандартные сценарии поиска (playbooks), формируются и проверяются гипотезы, создаются гипотезы на основе TI и результатов ретро-поиска, результаты фиксируются и используются для улучшения детектирования и реагирования","Пожалуйста, выберите вариант ответа"]
["2.4-4","Подготовка и прогнозирование","Поиск скрытых угроз и следов компрометации","Результаты киберразведки, расследований инцидентов и ретроспективного анализа используются для регулярного обновления методик и сценариев проактивного поиска угроз, включая актуализацию сценариев реагирования, перечня источников данных и набора проверяемых гипотез","Пожалуйста, выберите вариант ответа"]
["2.4-5","Подготовка и прогнозирование","Поиск скрытых угроз и следов компрометации","Оценка инфраструктуры на наличие скрытых следов компрометации (compromise assessment) проводится периодически и при наступлении значимых для бизнеса событий, включая сделки по слиянию и поглощению","Пожалуйста, выберите вариант ответа"]
["2.4-6","Подготовка и прогнозирование","Поиск скрытых угроз и следов компрометации","Проверка на отсутствие остаточного присутствия злоумышленника в инфраструктуре является обязательным завершающим этапом расследования каждого киберинцидента перед его формальным закрытием","Пожалуйста, выберите вариант ответа"]
["3.1-1","Вовлечение и нападение","Активное противодействие киберугрозам","Внедрены и используются обманные технологии, включающие создание контролируемых ложных целей в инфраструктуре с целью отвлечения злоумышленников от продуктивных активов и сбора информации об их тактиках для раннего обнаружения атак","Пожалуйста, выберите вариант ответа"]
["3.1-2","Вовлечение и нападение","Активное противодействие киберугрозам","Для выявления несанкционированной активности в инфраструктуре применяются файлы-приманки (honeytokens) и отслеживающие метки (web-beacons), обращение к которым позволяет зафиксировать факт компрометации и собрать технические данные об атакующем для дальнейшего анализа","Пожалуйста, выберите вариант ответа"]
["3.1-3","Вовлечение и нападение","Активное противодействие киберугрозам","С целью безопасного наблюдения за действиями злоумышленников и изучения применяемых ими методов создаются и используются сегменты фиктивной инфраструктуры, имитирующие продуктивные системы","Пожалуйста, выберите вариант ответа"]
["3.1-4","Вовлечение и нападение","Активное противодействие киберугрозам","С целью выявления попыток атак и сбора данных о действиях злоумышленника создаются и используются легендированные внешние учетные записи (персоны) и цифровые следы, имитирующие легитимную активность","Пожалуйста, выберите вариант ответа"]
["3.1-5","Вовлечение и нападение","Активное противодействие киберугрозам","С целью раннего выявления попыток атак и наблюдения за действиями злоумышленника используются размещенные контролируемым образом периферийные устройства-приманки","Пожалуйста, выберите вариант ответа"]
["3.2-1","Вовлечение и нападение","Сотрудничество с правоохранителями и проактивная поддержка расследований киберинцидентов","Определен регламентированный процесс компьютерно-технической экспертизы для расследования инцидентов. Процесс определяет юридически корректные процедуры фиксации, изъятия, хранения и передачи доказательств, гарантирующие непрерывность и целостность цепочки их сохранности для возможного использования в служебных проверках и судебных разбирательствах","Пожалуйста, выберите вариант ответа"]
["3.2-2","Вовлечение и нападение","Сотрудничество с правоохранителями и проактивная поддержка расследований киберинцидентов","Организован процесс взаимодействия с регистраторами доменных имен и провайдерами хостинга для блокирования фишинговых ресурсов, прекращения работы вредоносных сетей и отключения серверов, используемых злоумышленниками для управления атаками","Пожалуйста, выберите вариант ответа"]
["3.2-3","Вовлечение и нападение","Сотрудничество с правоохранителями и проактивная поддержка расследований киберинцидентов","Действует регламентированный и согласованный с юридической службой порядок взаимодействия с правоохранительными органами при расследовании киберинцидентов. Разработаны и актуализируются процедуры уведомления регуляторов о киберинцидентах в соответствии с требованиями законодательства и отраслевых нормативных актов (состав, сроки, ответственные, каналы)","Пожалуйста, выберите вариант ответа"]
["3.2-4","Вовлечение и нападение","Сотрудничество с правоохранителями и проактивная поддержка расследований киберинцидентов","Для работников действует регламентированный и доведенный до их сведения дисциплинарный процесс. Процесс определяет порядок выявления, расследования и классификации нарушений требований ИБ, а также соразмерные меры воздействия с обязательной фиксацией каждого случая","Пожалуйста, выберите вариант ответа"]
["3.2-5","Вовлечение и нападение","Сотрудничество с правоохранителями и проактивная поддержка расследований киберинцидентов","В отношении установленного перечня сведений введен и поддерживается режим коммерческой тайны. Режим определяет критерии отнесения информации к коммерческой тайне, порядок ведения и актуализации реестра сведений, правила маркировки носителей, порядок доступа и учета лиц, получивших доступ, перечень мер по обеспечению конфиденциальности и ответственность за нарушения. Работники и контрагенты ознакомляются с правилами режима коммерческой тайны под подпись","Пожалуйста, выберите вариант ответа"]
["4.1-1","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Разработана и поддерживается политика сетевой безопасности, определяющая требования к защите периметра сети и сетевых сегментов, безопасной настройке сетевого оборудования, безопасности беспроводных сетей, управлению уязвимостями и мониторингу сети","Пожалуйста, выберите вариант ответа"]
["4.1-2","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Создана и поддерживается в актуальном состоянии документация сетевой архитектуры, описывающая логические сегменты, маршрутизацию и все точки подключения к внешним сетям","Пожалуйста, выберите вариант ответа"]
["4.1-3","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Обеспечена отказоустойчивость сети, направленная на сохранение ее работоспособности при отказе отдельных элементов, за счет резервирования ключевых компонентов и каналов связи (установлено дублирующее оборудование для ключевых сетевых компонентов: маршрутизаторы, коммутаторы, каналы связи)","Пожалуйста, выберите вариант ответа"]
["4.1-4","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Реализован комплекс мер обеспечения отказоустойчивости сети, направленный на предотвращение широковещательных штормов, сетевых петель и перегрузок каналов связи за счет настройки соответствующих механизмов контроля трафика","Пожалуйста, выберите вариант ответа"]
["4.1-5","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Функционирует процесс управления жизненным циклом прошивок сетевого оборудования. Процесс включает ведение централизованного реестра версий для всех сред, проверку целостности и авторства образов перед развертыванием, а также регулярное плановое обновление в соответствии с установленным порядком управления уязвимостями","Пожалуйста, выберите вариант ответа"]
["4.1-6","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Обеспечено управление жизненным циклом сетевых устройств, срок эксплуатации (технической поддержки) которых приближается к окончанию и не подлежащих исключению из эксплуатации. Организовано принятие компенсирующих мер, учитывая невозможность устранения выявляемых в них уязвимостей программного обеспечения","Пожалуйста, выберите вариант ответа"]
["4.1-7","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Доступ к управлению сетевыми устройствами предоставляется через централизованную службу аутентификации и авторизации AAA (TACACS+/RADIUS), интегрированную с корпоративной службой каталогов. Доступ назначается на основе ролевой модели, все действия администраторов подлежат обязательной регистрации","Пожалуйста, выберите вариант ответа"]
["4.1-8","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Используется централизованное управление конфигурациями сетевого оборудования, обеспечивающее резервное копирование конфигураций и использование защищенных каналов при выгрузке конфигурационных данных. Конфигурации резервируются не реже одного раза в месяц на отчуждаемые носители","Пожалуйста, выберите вариант ответа"]
["4.1-9","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Обеспечивается контроль возможности восстановления конфигураций сетевых (пограничных) устройств из резервных копий не реже одного раза в три месяца","Пожалуйста, выберите вариант ответа"]
["4.1-10","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Архитектура сети основана на принципе разделения сегментов с разным уровнем доверия. Все сервисы, доступные из сети Интернет, размещаются в выделенной изолированной зоне, отделенной от внутренней корпоративной сети контролируемыми точками фильтрации (демилитаризованная зона). Обеспечено отсутствие прямого доступа из демилитаризованной зоны к внутренним сегментам инфраструктуры, за исключением регламентированных взаимодействий","Пожалуйста, выберите вариант ответа"]
["4.1-11","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Защита сетевого периметра обеспечивается межсетевыми экранами нового поколения, реализующими комплексный контроль входящего и исходящего трафика, включая фильтрацию на уровне приложений, проверку содержимого, а также блокировку на основе репутации и географического расположения источников","Пожалуйста, выберите вариант ответа"]
["4.1-12","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Для обеспечения сегментации сетевой инфраструктуры компании применяются средства межсегментного контроля, обеспечивающие изоляцию сегментов и применение политик безопасности к межсегментному трафику с учетом обрабатываемой в таких сегментах категорий информации","Пожалуйста, выберите вариант ответа"]
["4.1-13","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","На периметре и в ключевых точках сети развернуты системы обнаружения и предотвращения сетевых вторжений (IDS/IPS). Индикаторы атак, генерируемые системами, используются для блокирования атак, расследования инцидентов и обогащения контекста угроз","Пожалуйста, выберите вариант ответа"]
["4.1-14","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Для высококритичных сервисов реализована защита от DDoS-атак на сетевом и транспортном уровнях, сочетающая технологии фильтрации трафика с возможностью оперативной активации защитных мер. Организовано  взаимодействие с оператором связи (провайдером услуг связи) в части применения мер противодействия атакам, направленным на «отказ в обслуживании»","Пожалуйста, выберите вариант ответа"]
["4.1-15","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Для администрирования и мониторинга критичных систем и сетевых устройств реализован и поддерживается контур управления, отделенный от основных сетей (Out-of-band management)","Пожалуйста, выберите вариант ответа"]
["4.1-16","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Для соединения географически распределенных объектов (локаций) используются централизованно управляемые программно-определяемые сети (SD-WAN) и политики безопасности, обеспечивающие защищенный транспортный канал и контролируемый доступ пользователей и устройств к внутренним приложениям и данным (SDP)","Пожалуйста, выберите вариант ответа"]
["4.1-17","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Реализовано разделение сети на отдельные сетевые сегменты по функциональному признаку с использованием виртуальных локальных сетей (VLAN). Для каждой логической группы (конечные рабочие станции, серверные системы, интерфейсы управления устройствами) созданы и задокументированы выделенные VLAN","Пожалуйста, выберите вариант ответа"]
["4.1-18","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Прямой сетевой обмен между пользовательскими рабочими станциями ограничен, включая блокировку протоколов, используемых для несанкционированного бокового перемещения. Ограничения реализуются средствами, развернутыми на конечных точках или на уровне сети.","Пожалуйста, выберите вариант ответа"]
["4.1-19","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Реализована микросегментация сетевой инфраструктуры. Для выделенных зон определены адресные правила доступа, обеспечивающие принцип минимально необходимого взаимодействия как между зонами, так и для доступа пользователей и систем к ресурсам внутри них","Пожалуйста, выберите вариант ответа"]
["4.1-20","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Сетевые зоны и политики доступа формируются с учетом критичности данных и типа рабочих нагрузок. Политики доступа динамически корректируются на основе оценки риска, определяемой контекстом сеанса (атрибутами пользователя, устройства, сети и т. д.)","Пожалуйста, выберите вариант ответа"]
["4.1-21","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Реализована и применяется политика фильтрации веб-контента  с функцией TLS/SSL inspection для всех конечных точек корпоративной сети, запрещающая обращение к вредоносным и несанкционированным интернет-ресурсам. Факты обращений и блокировки регистрируются и используются для расследования инцидентов и контроля соблюдения требований ИБ","Пожалуйста, выберите вариант ответа"]
["4.1-22","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Веб-трафик всех серверов, взаимодействующих с сетью Интернет, проходит исключительно через узел фильтрации веб-трафика с функцией TLS/SSL inspection","Пожалуйста, выберите вариант ответа"]
["4.1-23","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Выполняется анализ сетевого трафика для выявления аномалий и признаков компрометации, включая возможную несанкционированную передачу данных, нетипичные направления соединений и использование нестандартных протоколов. Выявленные отклонения передаются в процессы реагирования и расследования","Пожалуйста, выберите вариант ответа"]
["4.1-24","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Реализованы следующие обязательные практики:\n- Неиспользуемые порты коммутаторов переводятся в административно отключенное состояние. Для предотвращения несанкционированного подключения такие - порты дополнительно помещаются в изолированный сегмент сети без маршрутизации и без доступа во внутренние сети.\n- Реализована аутентификация на протоколах маршрутизации (BGP, OSPF) для защиты от несанкционированного доступа, подмены соседей (spoofing) и атак типа Man-in-the-Middle (MITM)\n- Реализованы меры защиты на канальном уровне сети, предотвращающие подмену адресов и параметров подключения, включая защиту от атак через ARP, DHCP и манипуляции с MAC-адресами (канальный спуфинг)","Пожалуйста, выберите вариант ответа"]
["4.1-25","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Организовано логическое разделение сегментов беспроводной сети, используемых работниками, и сегментов беспроводных сетей связи, предназначенных для доступа к сети Интернет","Пожалуйста, выберите вариант ответа"]
["4.1-26","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Беспроводная сеть регулярно проверяется на наличие несанкционированных точек доступа. Выявленные несанкционированные точки доступа фиксируются и подлежат устранению","Пожалуйста, выберите вариант ответа"]
["4.1-27","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Для корпоративной беспроводной сети используются современные протоколы защиты, исключающие устаревшие и небезопасные режимы шифрования и аутентификации","Пожалуйста, выберите вариант ответа"]
["4.1-28","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Реализован централизованный контроль допуска к корпоративной сети для проводных, беспроводных и удаленных подключений, включающий проверку подлинности пользователя и устройства, а также проверку политик (например, наличие антивирусного ПО с актуальными базами, обновленной ОС, статуса устройства в домене, агентов DLP и EDR) (например, 802.1X)","Пожалуйста, выберите вариант ответа"]
["4.1-29","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Реализована система управления доступом к сети на основе ролей и уровня доверия. Права доступа и параметры подключения, включая сегментацию и правила межсетевого доступа, назначаются автоматически в зависимости от атрибутов пользователя, типа устройства и его соответствия установленным требованиям безопасности","Пожалуйста, выберите вариант ответа"]
["4.1-30","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Проводится регулярная ревизия правил трансляции адресов и правил исходящего доступа в Интернет. По результатам ревизии выявляются и исправляются несанкционированные правила и конфигурации, обеспечивающие выход в Интернет, неучтенные узлы с трансляцией адресов, а также устаревшие и неиспользуемые правила (NAT и outbound)","Пожалуйста, выберите вариант ответа"]
["4.1-31","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Системно проводится техническая проверка эффективности сетевой сегментации, подтверждающая, что критичные системы и данные изолированы применяемыми средствами контроля. Результаты проверки фиксируются и используются для корректировки правил сегментации и межсегментного доступа ",{"$f":"VLOOKUP(A132, INDIRECT(\"'Стратегия \" & LEFT(A132,1) & \"'!$A:$C\"), 3, FALSE)","v":"Пожалуйста, выберите вариант ответа"}]
["4.1-32","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","На сетевом оборудовании настроена регистрация значимых событий безопасности и эксплуатации. Журналы регистрации централизованно собираются в единое хранилище для последующего анализа и расследования инцидентов","Пожалуйста, выберите вариант ответа"]
["4.1-33","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Системно проводится аудит правил сетевого доступа и межсетевого взаимодействия для выявления устаревших и избыточных разрешений, неиспользуемых правил и нетипичных связей, которые могут указывать на скрытые угрозы","Пожалуйста, выберите вариант ответа"]
["4.1-34","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Сотрудники ИБ участвуют в создании и изменении конфигураций сетевого оборудования, а также правил сетевого доступа и  межсетевого взаимодействия. Установлены критерии согласования таких изменений и целевые сроки их рассмотрения","Пожалуйста, выберите вариант ответа"]
["4.1-35","Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Журналы сетевого оборудования и данные о сетевых событиях интегрированы с централизованными средствами анализа и корреляции событий безопасности, с целью автоматизации выявления подозрительной активности и ускорения расследования инцидентов","Пожалуйста, выберите вариант ответа"]
["4.2-1","Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Разработана и внедрена концепция безопасного администрирования, определяющая требования к защищенной среде администрирования, правила использования выделенных узлов администрирования, требования к многофакторной аутентификации и сетевой изоляции административного доступа","Пожалуйста, выберите вариант ответа"]
["4.2-2","Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Используется уровневая модель привилегированных учетных записей администраторов. Для каждого уровня определены допустимые полномочия и обязательные меры защиты. Для учетных записей с наибольшими привилегиями установлены усиленные требования к мерам защиты и среде администрирования, включая ограничение на доступ к внешним ресурсам (Tier-модель)","Пожалуйста, выберите вариант ответа"]
["4.2-3","Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Ведется инвентаризация привилегированных и служебных учетных записей. За каждой учетной записью закреплен владелец, ответственный за ее использование и актуальность, определены назначение учетной записи и допустимые способы ее применения","Пожалуйста, выберите вариант ответа"]
["4.2-4","Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Создание, изменение и расширение полномочий привилегированных учетных записей выполняется с обязательным согласованием со службой информационной безопасности","Пожалуйста, выберите вариант ответа"]
["4.2-5","Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Проводится регулярный аудит привилегированных учетных записей для идентификации неактивных записей, анализа избыточных полномочий и подтверждения их актуальности. По результатам аудита выполняется отзыв избыточных прав и блокировка неиспользуемых учетных записей","Пожалуйста, выберите вариант ответа"]
["4.2-6","Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Проведена инвентаризация средств удаленного администрирования и удаленного доступа (RAT), разрешенных к использованию в инфраструктуре. Ведется актуальный перечень таких средств, использование неразрешенных средств выявляется и пресекается ","Пожалуйста, выберите вариант ответа"]
["4.2-7","Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Для административных сессий во всех критичных системах, приложениях и сервисах настроено автоматическое завершение неактивной сессии с тайм-аутом не более 30 минут","Пожалуйста, выберите вариант ответа"]
["4.2-8","Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Внутренние каналы и средства управления оборудованием и средствами защиты изолированы в выделенном и строго контролируемом сегменте (management VLAN/VRF), изолированным правилами фильтрации и не имеющем маршрутизации в пользовательские сети. Доступ к административным интерфейсам разрешен исключительно с доверенных адресов этого сегмента","Пожалуйста, выберите вариант ответа"]
["4.2-9","Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Внутренний административный доступ к серверам и критичным системам осуществляется через выделенные и изолированные терминальные узлы. Эти узлы размещены в доверенном сегменте сети, доступ из которого к администрируемым системам строго ограничен правилами фильтрации. Вход на узлы защищён многофакторной аутентификацией","Пожалуйста, выберите вариант ответа"]
["4.2-10","Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Для выполнения административных задач используются выделенные защищенные рабочие станции администраторов, изолированные от пользовательской среды и предназначенные для работы с привилегированными учетными записями (Privileged Access Workstation)","Пожалуйста, выберите вариант ответа"]
["4.2-11","Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Для доступа к критичным административным интерфейсам управления (например,  серверам управления средствами защиты конечных точек, серверам управления виртуализацией) используются локальные учетные записи с уникальными сложными паролями. Использование доменных учетных записей ограничено или запрещено","Пожалуйста, выберите вариант ответа"]
["4.2-12","Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Небезопасные протоколы администрирования отключены. Для администрирования используются защищенные протоколы, включая SSH версии 2 с аутентификацией по сертификатам или эквивалентные защищенные методы. Для веб-интерфейсов управления отключен HTTP и разрешен только HTTPS с TLS версии 1.2 и выше и проверкой сертификатов","Пожалуйста, выберите вариант ответа"]
["4.2-13","Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Удаленный административный доступ к критичным системам осуществляется только по защищенным каналам связи с надежной многофакторной аутентификацией","Пожалуйста, выберите вариант ответа"]
["4.2-14","Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Протоколы удаленного управления запрещены к публикации в сеть Интернет без их закрытия за VPN (не доступны из сети интернет)","Пожалуйста, выберите вариант ответа"]
["4.2-15","Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Учетные данные для административного доступа хранятся в специализированном защищенном хранилище (менеджере учетных данных/паролей) . Доступ к хранилищу ограничен","Пожалуйста, выберите вариант ответа"]
["4.2-16","Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Создана локальная, отчуждаемая база административных паролей,  которая периодически обновляется, хранится в защищенном месте вне администрируемой инфраструктуры. Определен порядок доступа/обновления данной базы","Пожалуйста, выберите вариант ответа"]
["4.2-17","Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Реализован контроль локальных административных прав на рабочих станциях и серверах, который включает автоматическую смену паролей встроенных учётных записей (например, через LAPS) и\nуправление и мониторинг выдачи административных привилегий пользователям","Пожалуйста, выберите вариант ответа"]
["4.2-18","Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Действия привилегированных пользователей подлежат регистрации, включая административные сессии, команды и операции (например, с помощью решений PIM/PAM). Записи выборочно проверяются в рамках установленной процедуры контроля","Пожалуйста, выберите вариант ответа"]
["4.3-1","Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Жизненный цикл управления доступом пользователей к информационным ресурсам управляется формальными процедурами. Для каждого этапа определены ответственные и требуемые основания доступа. Определён перечень доступов, требующих обязательного согласования с подразделением ИБ","Пожалуйста, выберите вариант ответа"]
["4.3-2","Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Процесс первоначальной проверки личности надежен, чтобы обеспечить доверие к пользователю, которому будет предоставлен доступ","Пожалуйста, выберите вариант ответа"]
["4.3-3","Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Используются централизованные средства управления учетными записями и группами доступа, обеспечивающие единые правила создания, изменения и блокировки учетных записей","Пожалуйста, выберите вариант ответа"]
["4.3-4","Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Для доступа к корпоративным ресурсам используется персональная учетная запись с аутентификацией по паролю. Для критичных систем применяется усиленная аутентификация с дополнительным фактором","Пожалуйста, выберите вариант ответа"]
["4.3-5","Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Удаленный доступ работников и подрядчиков к корпоративным ресурсам предоставляется через защищенный удаленный доступ с многофакторной аутентификацией, например через виртуальную частную сеть или удаленную рабочую среду","Пожалуйста, выберите вариант ответа"]
["4.3-6","Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Строгая парольная политика применяется ко всем учетным записям (включая привилегированные и технологические) в соответствии с внутренними требованиями.  Для учетных записей, где отдельные требования реализовать невозможно, определены исключения и компенсирующие меры контроля","Пожалуйста, выберите вариант ответа"]
["4.3-7","Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Использование общих и групповых учетных записей ограничено и контролируется. Создание и предоставление доступа к таким учетным записям допускается только как исключение, согласуется со службой ИБ, документируется с указанием владельца и срока действия исключения","Пожалуйста, выберите вариант ответа"]
["4.3-8","Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Передача учетных данных пользователям, подрядчикам и между администраторами выполняется только по защищенным каналам, способами, исключающими передачу паролей в открытом виде. Для первичных паролей применяется безопасная процедура выдачи и обязательная смена при первом входе","Пожалуйста, выберите вариант ответа"]
["4.3-9","Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Реализована внеполосная верификация (callback-процедуры, видео-подтверждение и прочие методы) для подтверждения выполнения высококритичных запросов (сброс пароля, сброс второго фактора)","Пожалуйста, выберите вариант ответа"]
["4.3-10","Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Права доступа назначаются по принципу наименьших привилегий и ограничиваются конкретными ресурсами и задачами. Доступ предоставляется адресно, только к требуемым системам, приложениям и данным и только программными методами","Пожалуйста, выберите вариант ответа"]
["4.3-11","Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Разработаны и применяются ролевые модели доступа к информационным ресурсам организации. Роли и матрицы доступа учитывают разделение полномочий и запреты на конфликтующие полномочия","Пожалуйста, выберите вариант ответа"]
["4.3-12","Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Предоставление, изменение и отзыв прав доступа автоматизированы с использованием централизованного решения управления идентификацией и доступом, обеспечивающего выполнение утвержденных правил и соблюдение маршрутов согласования","Пожалуйста, выберите вариант ответа"]
["4.3-13","Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Внедрены технические меры, препятствующие извлечению и повторному использованию учетных данных на конечных устройствах и серверах, включая пароли, хэши, токены и ключи. Настройки хранения учетных данных и доступ к системным хранилищам учетных данных ограничены и контролируются (отключение кэширования, ограничение доступа к базе данных SAM и др.) ","Пожалуйста, выберите вариант ответа"]
["4.3-14","Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Установлена и поддерживается регулярная процедура сверки фактических прав доступа с утвержденными основаниями для доступа, на основании ролевых моделей или согласованных заявок на доступ. Выявленные расхождения фиксируются и устраняются","Пожалуйста, выберите вариант ответа"]
["4.3-15","Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Для доступа к информационным активам организации применяются политики условного доступа, которые изменяют требования к аутентификации и допуску в зависимости от контекста сеанса, например, типа устройства, местоположения и времени","Пожалуйста, выберите вариант ответа"]
["4.3-16","Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Доступ к высококритичным системам и данным предоставляется временно и в объеме, необходимом для выполнения конкретной задачи. По выполнения задачи доступ автоматически отзывается (принципа JIT/JEA - доступа с наименьшими привилегиями и наименьшим временем)","Пожалуйста, выберите вариант ответа"]
["4.3-17","Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Обеспечена автоматическая блокировка или отключение учетных записей, не использовавшихся в течение установленного периода времени. Исключения оформляются и контролируются","Пожалуйста, выберите вариант ответа"]
["4.3-18","Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Проводится регулярный контроль учетных записей, не имеющих действующего основания для использования, включая учетные записи уволенных пользователей, подрядчиков с истекшим сроком доступа и учетные записи неопределенного назначения. Выявленные учетные записи блокируются или отключаются, исключения оформляются и контролируются","Пожалуйста, выберите вариант ответа"]
["4.3-19","Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Проводится периодическая проверка паролей пользователей на соответствие установленным требованиям к стойкости, включая проверку словарных и типовых комбинаций. По результатам проверки принимаются корректирующие меры, включая принудительную смену пароля и усиление требований парольной политики при необходимости (например, встроенными средствами информационных систем/анализ NTDS.dit по радужным таблицам на предмет нестойких паролей)","Пожалуйста, выберите вариант ответа"]
["4.4-1","Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Регламентирован и реализуется процесс управления уязвимостями, определяющий порядок их выявления, оценки критичности, планирования и контроля устранения. Определяются ответственные за устранение уязвимостей и реализацию исправлений, а также целевые сроки, согласованные службами ИБ и ИТ","Пожалуйста, выберите вариант ответа"]
["4.4-2","Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Определен перечень, приоритеты и сроки сканирования каждого актива/типов активов. В область сканирования включены все активы, обеспечивающие критически значимые процессы организации","Пожалуйста, выберите вариант ответа"]
["4.4-3","Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Определены источники информации об уязвимостях  (например, БДУ ФСТЭК России, уведомления от регуляторов, сайты производителей ПО, каналы СМИ и др.). Информация из этих источников систематически анализируется на предмет применимости к активам организации, выявленные релевантные уязвимости регистрируются","Пожалуйста, выберите вариант ответа"]
["4.4-4","Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Документирована и реализуется процедура экстренной обработки критических уязвимостей, определяющая порядок оповещения ИБ и ИТ, экстренной оценки применимости уязвимости, реализации временных защитных мер и координации действий с процессом кризисного реагирования","Пожалуйста, выберите вариант ответа"]
["4.4-5","Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Функционирует процесс регулярного автоматизированного поиска уязвимостей. Поиск выполняется автоматизированными средствами, использующими актуальные базы данных (сканеры уязвимостей)","Пожалуйста, выберите вариант ответа"]
["4.4-6","Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Процесс управления уязвимостями включает процедуры проверки и устранения уязвимостей в базовых образах инфраструктуры, используемых для развертывания корпоративных информационных систем","Пожалуйста, выберите вариант ответа"]
["4.4-7","Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Приоритизация устранения уязвимостей выполняется по риск-ориентированным критериям, включая критичность актива, последствия эксплуатации, наличие доступных способов эксплуатации и техническую оценку уязвимости. Приоритеты используются для определения сроков устранения и контроля выполнения","Пожалуйста, выберите вариант ответа"]
["4.4-8","Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Для обнаружения уязвимостей применяется аутентифицированное сканирование узлов, при котором средство сканирования получает контролируемый доступ к системе для более точного выявления уязвимых компонентов и конфигураций","Пожалуйста, выберите вариант ответа"]
["4.4-9","Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Данные об уязвимостях автоматически синхронизируются с реестром рисков или системой управления рисками (GRC-системой). Изменение статуса уязвимости приводит к пересчету параметров риска и созданию или обновлению карточки риска","Пожалуйста, выберите вариант ответа"]
["4.4-10","Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Реализована интеграция инструментов сканирования уязвимостей с системой управления задачами. Задачи на устранение уязвимостей формируются автоматически, приоритет задач определяется критичностью уязвимости и значимостью актива","Пожалуйста, выберите вариант ответа"]
["4.4-11","Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Для уязвимостей, устранение которых невозможно или небезопасно, определяется и применяется набор компенсирующих мер, выбор которых документируется и привязывается к конкретной уязвимости и активу","Пожалуйста, выберите вариант ответа"]
["4.4-12","Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Для унаследованных систем, которые невозможно привести к актуальному уровню безопасности, разработаны и выполняются планы снижения риска. Планы определяют целевое состояние системы (вывод из эксплуатации или замена) и устанавливают временные меры защиты на период ее эксплуатации","Пожалуйста, выберите вариант ответа"]
["4.4-13","Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Осуществляется системный контроль соблюдения целевых сроков устранения уязвимостей. Устранение выявленных уязвимостей периодически контролируется,  результаты контроля регистрируются","Пожалуйста, выберите вариант ответа"]
["4.5-1","Защита, замедление, сдерживание","Защита ИТ-активов","На конечных устройствах установлены и функционируют средства защиты от вредоносного кода. Для всех исключений внедрены компенсирующих контроли","Пожалуйста, выберите вариант ответа"]
["4.5-2","Защита, замедление, сдерживание","Защита ИТ-активов","На конечных устройствах используется средство мониторинга и реагирования на угрозы, обеспечивающее сбор телеметрии в реальном времени и поддержку действий реагирования по утвержденным сценариям (EDR-системы)","Пожалуйста, выберите вариант ответа"]
["4.5-3","Защита, замедление, сдерживание","Защита ИТ-активов","Действует система управления разрешенным программным обеспечением на рабочих станциях: запуск и установка допускаются только для утвержденных приложений. Добавление нового ПО или его версий в перечень разрешенных требует прохождения формального процесса согласования со стороны ИБ","Пожалуйста, выберите вариант ответа"]
["4.5-4","Защита, замедление, сдерживание","Защита ИТ-активов","Обеспечен автоматизированный сбор и актуализация сведений об установленном программном обеспечении на серверах и рабочих станциях. Сведения используются для контроля соответствия перечню разрешенного ПО и управления обновлениями","Пожалуйста, выберите вариант ответа"]
["4.5-5","Защита, замедление, сдерживание","Защита ИТ-активов","На рабочих станциях внедрены меры контроля выполнения приложений (например, AppLocker/Device Guard/Application Control) и сценариев, предотвращающие запуск неразрешенного кода и ограничивающие выполнение сценариев и командных интерпретаторов в соответствии с политикой безопасности (ограничения выполнение скриптов (*.ps1, *.py, *.vba), контроль среды выполнения (PowerShell, CMD, Python и др.)","Пожалуйста, выберите вариант ответа"]
["4.5-6","Защита, замедление, сдерживание","Защита ИТ-активов","Настройки безопасности веб-браузеров на рабочих станциях управляются централизованно. Пользователи не могут изменять критичные настройки безопасности и устанавливать расширения без разрешения","Пожалуйста, выберите вариант ответа"]
["4.5-7","Защита, замедление, сдерживание","Защита ИТ-активов","Для высококритичных рабочих станций (например, с установленными системами \"банк-клиент\", АРМ руководителей) установлен отдельный профиль усиленной защиты, включающий сетевую изоляцию, ограничение удаленного администрирования, усиленный контроль программной среды и шифрование данных","Пожалуйста, выберите вариант ответа"]
["4.5-8","Защита, замедление, сдерживание","Защита ИТ-активов","Развертывание рабочих станций и серверов осуществляется на основе эталонных (золотых) образов, предварительно настроенных в соответствии с требованиями информационной безопасности","Пожалуйста, выберите вариант ответа"]
["4.5-9","Защита, замедление, сдерживание","Защита ИТ-активов","Настройки безопасности серверов и рабочих станций управляются с использованием средств централизованного управления конфигурациями (GPO или аналоги). Отклонения от базовых настроек выявляются и обрабатываются в установленном порядке","Пожалуйста, выберите вариант ответа"]
["4.5-10","Защита, замедление, сдерживание","Защита ИТ-активов","Регламентирован и применяется порядок использования мобильных устройств, находящихся под управлением организации. Определены и поддерживаются требования к конфигурации и режиму эксплуатации, включая базовые настройки безопасности и порядок их изменения.",{"$f":"VLOOKUP(A196, INDIRECT(\"'Стратегия \" & LEFT(A196,1) & \"'!$A:$C\"), 3, FALSE)","v":"Пожалуйста, выберите вариант ответа"}]
["4.5-11","Защита, замедление, сдерживание","Защита ИТ-активов","Подключение личных устройств к корпоративной инфраструктуре запрещено. Запрет обеспечивается техническими средствами контроля. Исключения документируются, согласуются и контролируются","Пожалуйста, выберите вариант ответа"]
["4.5-12","Защита, замедление, сдерживание","Защита ИТ-активов","Корпоративные мобильные устройства переведены в контролируемый режим управления конфигурацией. Обеспечены функции удаленного обнаружения, блокировки и удаленного стирания данных при утрате устройства","Пожалуйста, выберите вариант ответа"]
["4.5-13","Защита, замедление, сдерживание","Защита ИТ-активов","Ведется инвентаризация корпоративных почтовых рассылок, для каждой рассылки назначен владелец. Создание, изменение состава и настройки доступности рассылок осуществляются в соответствии с утвержденными правилами","Пожалуйста, выберите вариант ответа"]
["4.5-14","Защита, замедление, сдерживание","Защита ИТ-активов","Обеспечивается защита от спама для обнаружения нежелательных сообщений, передаваемых по электронной почте, и принятия мер в отношении них ","Пожалуйста, выберите вариант ответа"]
["4.5-15","Защита, замедление, сдерживание","Защита ИТ-активов","Анализ потенциально опасного содержимого почтовых сообщений выполняется в изолированной контролируемой среде (\"песочнице\"). Результаты проверки используются средствами защиты почты для блокирования или ограничения доставки опасного содержимого","Пожалуйста, выберите вариант ответа"]
["4.5-16","Защита, замедление, сдерживание","Защита ИТ-активов","Установлены и соблюдаются целевые сроки установки обновлений безопасности для компонентов ИТ-инфраструктуры и средств защиты информации. Обновления, устраняющие критические уязвимости, устанавливаются в течение одного месяца с момента выпуска. Сроки установки прочих обновлений определяются в утвержденном порядке, с учетом уровня риска для конкретных систем","Пожалуйста, выберите вариант ответа"]
["4.5-17","Защита, замедление, сдерживание","Защита ИТ-активов","Исправления и обновления распространяются и устанавливаются централизованно в рамках управляемого процесса. Обеспечивается контроль целостности пакетов обновлений, подтверждение тестирования в установленном объеме и проверка факта успешной установки","Пожалуйста, выберите вариант ответа"]
["4.5-18","Защита, замедление, сдерживание","Защита ИТ-активов","Для высококритичных активов обеспечен мониторинг целостности компонентов программного обеспечения. События изменения контролируемых компонентов регистрируются и подлежат анализу","Пожалуйста, выберите вариант ответа"]
["4.5-19","Защита, замедление, сдерживание","Защита ИТ-активов","Разработаны правила по безопасному использованию сетевых ресурсов компании: структура сетевых каталогов, разрешенные форматы хранения файлов и их допустимый объем, порядок и способ автоматического уничтожения файлов, ограничения записи в критичные каталоги. Проводится систематический анализ прав доступа создаваемых сетевых ресурсов на предмет «широких» разрешающих правил","Пожалуйста, выберите вариант ответа"]
["4.5-20","Защита, замедление, сдерживание","Защита ИТ-активов","Для синхронизации времени критичных систем, сетевого оборудования и компонентов инфраструктуры используется аутентифицированный протокол, исключающий подмену источника и искажение временных меток (NTP)","Пожалуйста, выберите вариант ответа"]
["4.6-1","Защита, замедление, сдерживание","Управление рисками третьих сторон","Определен и реализуется порядок, регламентирующий участие службы ИБ на всех этапах жизненного цикла управления поставщиками услуг: от формирования требований безопасности до завершения договора и отзыва доступов","Пожалуйста, выберите вариант ответа"]
["4.6-2","Защита, замедление, сдерживание","Управление рисками третьих сторон","Ведется и актуализируется реестр поставщиков услуг, имеющих доступ к инфраструктуре или данным компании, с фиксацией уровня доступа и ответственного владельца со стороны компании","Пожалуйста, выберите вариант ответа"]
["4.6-3","Защита, замедление, сдерживание","Управление рисками третьих сторон","Управление рисками поставщиков услуг осуществляется на основе категоризации по уровню критичности. Критерии категоризации учитывают характер и уровень предоставляемого доступа. Для каждого уровня критичности установлены соразмерные требования информационной безопасности","Пожалуйста, выберите вариант ответа"]
["4.6-4","Защита, замедление, сдерживание","Управление рисками третьих сторон","Перед заключением договора с поставщиками услуг, отнесенными к высокому уровню критичности, проводится формализованная предварительная оценка рисков информационной безопасности  (например, опросный лист, внешнее сканирование, мониторинг СМИ) с обязательным привлечением службы ИБ. По результатам оценки формируются требования к поставщику, необходимые для снижения риска  с точки зрения потенциального влияния на уровень ИБ компании, с учетом оказываемой им услуги","Пожалуйста, выберите вариант ответа"]
["4.6-5","Защита, замедление, сдерживание","Управление рисками третьих сторон","Оценка и контроль поставщиков услуг автоматизированы с использованием централизованной платформы, поддерживающей отслеживание, анкетирование и аудит поставщиков (GRC/TPRM-платформы)","Пожалуйста, выберите вариант ответа"]
["4.6-6","Защита, замедление, сдерживание","Управление рисками третьих сторон","Проводятся оценки и аудиты соответствия поставщиков услуг требованиям информационной безопасности. Периодичность и глубина проверки определяются уровнем критичности поставщика","Пожалуйста, выберите вариант ответа"]
["4.6-7","Защита, замедление, сдерживание","Управление рисками третьих сторон","Требования информационной безопасности закрепляются в договорах с поставщиками и подлежат ежегодному пересмотру. Требования включают право организации на проверку выполнения требований ИБ, меры ответственности и условия расторжения договора при нарушениях, а также возлагают на поставщика обязанность уведомлять об инцидентах кибербезопасности назначенное контактное лицо","Пожалуйста, выберите вариант ответа"]
["4.6-8","Защита, замедление, сдерживание","Управление рисками третьих сторон","Утверждены и применяются типовые безопасные схемы (например, изолированный шлюз с расширенными политиками безопасности и мониторинга) предоставления доступа поставщикам к информационным ресурсам, включая критически важные информационные системы и компоненты ИТ-инфраструктуры. Предоставление доступа поставщикам допускается исключительно в соответствии с утвержденными схемами","Пожалуйста, выберите вариант ответа"]
["4.6-9","Защита, замедление, сдерживание","Управление рисками третьих сторон","Доступ для поставщиков услуг предоставляется только на время действия контракта:\n- доступ действует ограниченный срок;\n- предоставляется только под конкретную задачу;\n- автоматически отзывается по истечении времени","Пожалуйста, выберите вариант ответа"]
["4.6-10","Защита, замедление, сдерживание","Управление рисками третьих сторон","Реализуется мониторинг и регистрация действий поставщиков при доступе к информационным ресурсам организации. Для критичных поставщиков применяется усиленный контроль, включая запись и контроль привилегированных сессий и передачу событий в централизованную систему мониторинга безопасности","Пожалуйста, выберите вариант ответа"]
["4.6-11","Защита, замедление, сдерживание","Управление рисками третьих сторон","Осуществляется регулярный мониторинг публичных источников и каналов обмена информацией об угрозах на предмет событий, связанных с критически важными поставщиками (практика киберразведки). Выявленные события служат основанием для переоценки рисков и корректировки требований к безопасности поставщика","Пожалуйста, выберите вариант ответа"]
["4.6-12","Защита, замедление, сдерживание","Управление рисками третьих сторон","Для критически важных поставщиков утверждены планы обеспечения непрерывности поставок, включающие порядок миграции на альтернативного поставщика и прекращения договорных отношений с учетом минимизации операционных рисков (стратегии \"выхода из контракта\")","Пожалуйста, выберите вариант ответа"]
["4.6-13","Защита, замедление, сдерживание","Управление рисками третьих сторон","По завершении сотрудничества с поставщиком реализуется процедура отключения, включающая отзыв всех предоставленных доступов и учётных записей, инвентаризацию и уничтожение временных и тестовых данных, а также возврат или уничтожение переданных физических активов","Пожалуйста, выберите вариант ответа"]
["4.6-14","Защита, замедление, сдерживание","Управление рисками третьих сторон","Для поставщиков с высоким уровнем критичности установлены обязательные процедуры ознакомления с требованиями информационной безопасности. Факт ознакомления фиксируется","Пожалуйста, выберите вариант ответа"]
["4.6-15","Защита, замедление, сдерживание","Управление рисками третьих сторон","С поставщиками, критически важными для непрерывности бизнеса, проводятся регулярные совместные тренировки по отработке планов обеспечения непрерывности и аварийного восстановления. По результатам тренировок оформляются отчеты по выявленным отклонениям","Пожалуйста, выберите вариант ответа"]
["4.7-1","Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","Утверждена и применяется политика классификации данных, определяющая уровни конфиденциальности и требования к обработке, хранению, передаче и защите данных для каждого уровня","Пожалуйста, выберите вариант ответа"]
["4.7-2","Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","Утвержден и поддерживается в актуальном состоянии перечень типов защищаемой информации с назначением уровня конфиденциальности и критичности для каждого типа","Пожалуйста, выберите вариант ответа"]
["4.7-3","Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","Определены и применяются требования к маркировке и тегированию данных в соответствии с классификацией. Маркировка выполняется вручную или автоматизированными средствами по установленным правилам","Пожалуйста, выберите вариант ответа"]
["4.7-4","Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","Реализован технический контроль обращения с критичными данными на ресурсах компании, включая регулярное сканирование сетевых ресурсов для выявления мест хранения, нарушений правил размещения или некорректной маркировки. Результаты контроля фиксируются, разрабатываются компенсирующие меры (DAG/DCAP)","Пожалуйста, выберите вариант ответа"]
["4.7-5","Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","Для использования данных в тестовых и аналитических средах применяется маскирование или обезличивание, обеспечивающее недоступность исходных значений чувствительных атрибутов","Пожалуйста, выберите вариант ответа"]
["4.7-6","Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","В процессе работы с критичными данными применяются средства управления правами на документы и файлы, ограничивающие операции копирования, печати, пересылки и изменения в соответствии с установленными правилами (например, решения класса DRM)","Пожалуйста, выберите вариант ответа"]
["4.7-7","Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","Используются технические средства мониторинга и анализа обращений пользователей и сервисов к базам данных, позволяющие выявлять аномальные и несанкционированные операции (например, решения класса DAM)","Пожалуйста, выберите вариант ответа"]
["4.7-8","Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","Обмен критичными данными с внешними сторонами выполняется средствами защищенного решения, обеспечивающего контролируемый доступ, ограничение прав получателей и учет действий с данными (VDR (виртуальные защищённые комнаты) или специально подготовленные и защищенные инфраструктурные решения)","Пожалуйста, выберите вариант ответа"]
["4.7-9","Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","Использование устройств печати и копирования регламентировано с учетом уровня конфиденциальности данных. 'В местах печати организован сбор и уничтожение бумажных носителей, содержащих защищаемую информацию, с использованием предназначенных для этого контейнеров и средств уничтожения. Порядок утилизации документирован и контролируется.","Пожалуйста, выберите вариант ответа"]
["4.7-10","Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","Определены и применяются процедуры подготовки оборудования к передаче в ремонт или сервисное обслуживание. Носители информации, содержащие данные, изымаются перед передачей оборудования. При невозможности изъятия данные подвергаются уничтожению по утвержденной процедуре","Пожалуйста, выберите вариант ответа"]
["4.7-11","Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","Перед утилизацией оборудования и носителей информации выполняется уничтожение хранящихся на них данных методом, соответствующим уровню их конфиденциальности. Применяемые методы утверждены, факт уничтожения документируется в установленном порядке","Пожалуйста, выберите вариант ответа"]
["4.8-1","Защита, замедление, сдерживание","Контроль эксфильтрации данных","Определены потенциальные каналы несанкционированной передачи данных и установлены разрешенные способы передачи, включая требования к использованию корпоративной почты, внешних облачных сервисов, мессенджеров, печати и съемных носителей.","Пожалуйста, выберите вариант ответа"]
["4.8-2","Защита, замедление, сдерживание","Контроль эксфильтрации данных","Утверждена и применяется политика использования публичных неконтролируемых коммуникационных каналов, включая внешние мессенджеры, социальные сети, сторонние облачные сервисы и репозитории кода","Пожалуйста, выберите вариант ответа"]
["4.8-3","Защита, замедление, сдерживание","Контроль эксфильтрации данных","Разрешенные каналы передачи информации покрыты техническими средствами контроля и фильтрации содержимого, обеспечивающими выявление и блокирование несанкционированной передачи защищаемых данных","Пожалуйста, выберите вариант ответа"]
["4.8-4","Защита, замедление, сдерживание","Контроль эксфильтрации данных","Правила контроля и фильтрации передачи данных формируются с учетом содержания передаваемой информации и контекста передачи, включая признаки аномального поведения (контекстные и контентные правила)","Пожалуйста, выберите вариант ответа"]
["4.8-5","Защита, замедление, сдерживание","Контроль эксфильтрации данных","Для контроля распространения файлов вне корпоративной инфраструктуры применяются средства управления правами доступа, обеспечивающие ограничение операций с файлами и учет их использования (например, IRM/DRM системы, обеспечивающие работу с водяными знаками)","Пожалуйста, выберите вариант ответа"]
["4.8-6","Защита, замедление, сдерживание","Контроль эксфильтрации данных","Запись данных на съемные носители и подключение внешних устройств контролируются техническими средствами. Подключение и использование неавторизованных носителей и устройств хранения данных блокируется, правила применения исключений определены и контролируются","Пожалуйста, выберите вариант ответа"]
["4.8-7","Защита, замедление, сдерживание","Контроль эксфильтрации данных","Перед вводом в эксплуатацию новой информационной системы совместно с владельцем системы определяются защищаемые категории данных, критичные документы и выгрузки, а также правила их контроля средствами фильтрации контента (DLP/DRM/IRM-средствами)","Пожалуйста, выберите вариант ответа"]
["4.8-8","Защита, замедление, сдерживание","Контроль эксфильтрации данных","Определены индикаторы риска инсайдерских* действий. На их основе для высокорисковых ролей настраиваются средства контроля передачи данных и процедуры реагирования на подозрительную активность.\n\nНаблюдаемые человеческие индикаторы безопасности (OHIS), которые могут свидетельствовать о потенциальной инсайдерской угрозе, например:\n- высокий уровень привилегий;\n- частая смена должностей/подразделений;\n- наличие взысканий или снижение KPI;\n- работа с высококритичными данными;\n- признаки токсичного поведения, увольнение\n- аномальная активность с системами, содержащими защищаемую информацию\nДанные показатели отслеживаются в системах фильтрации контента для высокорисковых должностей","Пожалуйста, выберите вариант ответа"]
["4.8-9","Защита, замедление, сдерживание","Контроль эксфильтрации данных","События средств предотвращения утечек и управления правами передаются в систему централизованного сбора и анализа событий безопасности для корреляции и выявления подозрительной активности","Пожалуйста, выберите вариант ответа"]
["4.9-1","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Установлены и действуют обязательные требования к безопасности жизненного цикла процесса разработки ПО, включающие согласованный перечень допустимых практик разработки и порядок их применения","Пожалуйста, выберите вариант ответа"]
["4.9-2","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Определены роли и ответственность в процессе безопасной разработки, включая назначение ответственных за сопровождение и контроль выполнения требований безопасной разработки со стороны службы ИБ","Пожалуйста, выберите вариант ответа"]
["4.9-3","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","При выборе подрядчика для заказной разработки или поставщика готового программного обеспечения учитываются подтвержденные возможности поставщика в области безопасной разработки, а также функциональные возможности продукта в части обеспечения ИБ","Пожалуйста, выберите вариант ответа"]
["4.9-4","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Разработаны и применяются детальные критерии в части безопасной разработки при выборе подрядчика:\n- требования к наличию анализаторов кода и компонентов;\n- требования к предоставлению отчетов об исправлении уязвимостей ПО\nи др.\nРазработаны процедуры для выявления и контроля устранения выявленных уязвимостей для поставляемого ПО","Пожалуйста, выберите вариант ответа"]
["4.9-5","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Приемка разработанного программного обеспечения у подрядчика осуществляется только при получении заверенных электронной подписью артефактов, включающих полный перечень использованных сторонних компонентов и зависимостей (включая SBOM)","Пожалуйста, выберите вариант ответа"]
["4.9-6","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Для разрабатываемых приложений создается и актуализируется руководство по безопасной конфигурации и эксплуатации, являющееся частью сопровождающей документации комплекта поставки ПО.","Пожалуйста, выберите вариант ответа"]
["4.9-7","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Поддерживаются внутренние информационные ресурсы (базы знаний) для разработчиков, содержащие актуальные правила, стандарты и рекомендации по безопасной разработке. Определен владелец контента и порядок актуализации","Пожалуйста, выберите вариант ответа"]
["4.9-8","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","В командах разработки назначены ответственные представители по вопросам безопасности (Security Champion), обеспечивающие регулярное взаимодействие с ИБ и поддержку внедрения практик безопасной разработки","Пожалуйста, выберите вариант ответа"]
["4.9-9","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Осуществляется управление зависимостями в исходном коде  (композиционный анализ, определены требования к сторонним зависимостям)","Пожалуйста, выберите вариант ответа"]
["4.9-10","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Артефакты сборки хранятся в доверенном хранилище с контролем доступа и обеспечением неизменности опубликованных версий. Доступ к операциям с репозиториями исходного кода ограничен: создание и удаление репозиториев разрешено только уполномоченным лицам, прямые изменения в защищенных ветках запрещены, все изменения проходят регистрацию в системе контроля версий","Пожалуйста, выберите вариант ответа"]
["4.9-11","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Обеспечено безопасное управление секретами в процессе разработки ","Пожалуйста, выберите вариант ответа"]
["4.9-12","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Критичность приложений и актуальные угрозы информационной безопасности определяются и моделируются на этапе разработки. На их основе устанавливаются требования к защите и глубине проверок перед выпуском в эксплуатацию","Пожалуйста, выберите вариант ответа"]
["4.9-13","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Перед первоначальным выпуском и перед последующими релизами выполняется статическая проверка исходного кода ПО на уязвимости (SAST). Выявленные результаты регистрируются и обрабатываются в установленном порядке","Пожалуйста, выберите вариант ответа"]
["4.9-14","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Перед первоначальным выпуском и перед последующими релизами выполняется динамическое тестирование исходного кода ПО на уязвимости  (DAST). Выявленные результаты регистрируются и обрабатываются в установленном порядке","Пожалуйста, выберите вариант ответа"]
["4.9-15","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","В процессе разработки выполняется композиционный анализ сторонних компонентов и зависимостей, используемых в приложениях (SCA). Результаты используются для выявления уязвимых или запрещенных компонентов и организации их своевременного обновления или замены ","Пожалуйста, выберите вариант ответа"]
["4.9-16","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Образы контейнеров проверяются на наличие уязвимостей и небезопасных компонентов до помещения в реестр артефактов и перед развертыванием","Пожалуйста, выберите вариант ответа"]
["4.9-17","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Файлы описания инфраструктуры и среды выполнения приложений  (Docker-файлы, манифесты и т. д.) проходят проверку на небезопасные настройки до внесения в основную ветку репозитория и перед развёртыванием в эксплуатацию","Пожалуйста, выберите вариант ответа"]
["4.9-18","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Для управления информацией о дефектах (и её дедупликации), выявленных на каждом из этапов безопасной разработки приложений, внедрено решение класса VMS/ASOC/ASPM","Пожалуйста, выберите вариант ответа"]
["4.9-19","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Определены и применяются автоматические проверки качества на ключевых этапах жизненного цикла разработки ПО, а также процедуры управления дефектами безопасности, включая правила приоритизации, регламентированные сроки исправления и порядок принятия исключений (Quality Gate и процедуры управления дефектами ИБ)",{"$f":"VLOOKUP(A260, INDIRECT(\"'Стратегия \" & LEFT(A260,1) & \"'!$A:$C\"), 3, FALSE)","v":"Пожалуйста, выберите вариант ответа"}]
["4.9-20","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Формализован и применяется процесс публикации сервисов в сеть Интернет, предусматривающий предварительное согласование со службой ИБ. В рамках согласования проверяются применимые требования безопасности, корректность конфигураций и подключение к системам мониторинга","Пожалуйста, выберите вариант ответа"]
["4.9-21","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Перечень сервисов (служб), которые в перечне публичных (внешних) IP-адресов доступны из сети «Интернет», инвентаризированы и зафиксированы. Проводится системное сканирование для обнаружения новых IP‑адресов, сервисов или портов для оценки их легитимности","Пожалуйста, выберите вариант ответа"]
["4.9-22","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Публикация веб-приложений и API в сеть Интернет осуществляется только через промежуточный защитный слой, обеспечивающий фильтрацию и контроль всего HTTP(S)-трафика между Интернет и приложением (WAF) ","Пожалуйста, выберите вариант ответа"]
["4.9-23","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Для критичных интернет-доступных приложений обеспечена автоматическая защита от DDoS-атак на прикладном уровне (L7), включающая обнаружение аномального трафика и его динамическое ограничение или блокирование","Пожалуйста, выберите вариант ответа"]
["4.9-24","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Перед вводом приложения в эксплуатацию выполняется проверка на наличие уязвимостей безопасности. Для приложений, публикуемых в сеть Интернет, проверка является обязательной и выполняется в объеме, определенном критичностью приложения.","Пожалуйста, выберите вариант ответа"]
["4.9-25","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Для всех контейнеризированных приложений применяется средство мониторинга и автоматического контроля безопасности, включая выявление аномалий и применение политик безопасности (например, решения класса Container security)","Пожалуйста, выберите вариант ответа"]
["4.9-26","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Проводится инвентаризация интеграций используемых приложений и интерфейсов. Установлены внутренние стандарты проектирования API, поддерживается единый каталог API и руководство по стилю.","Пожалуйста, выберите вариант ответа"]
["4.9-27","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Документация по стандартам API формализована. Стандартные практики API распространены на все приложения. Применяются только защищенные методы интеграции и API, решения класса API Security","Пожалуйста, выберите вариант ответа"]
["4.9-28","Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Проводится регулярное обучение разработчиков по вопросам ИБ с подтверждением освоения материала. Программа обучения адаптирована к ролям в процессе разработки и регулярно актуализируется.","Пожалуйста, выберите вариант ответа"]
["4.10-1","Защита, замедление, сдерживание","Безопасность систем ИИ","Документированы и внедрены процессы обеспечения и управления ИБ на всех этапах жизненного цикла систем ИИ от проектирования до вывода из эксплуатации. Определены роли и назначены отвечающие за процессы специалисты ИБ","Пожалуйста, выберите вариант ответа"]
["4.10-2","Защита, замедление, сдерживание","Безопасность систем ИИ","Определены и регулярно отслеживаются метрики качества работы систем ИИ, эффективности процессов обеспечения и управления ИБ систем ИИ","Пожалуйста, выберите вариант ответа"]
["4.10-3","Защита, замедление, сдерживание","Безопасность систем ИИ","Для систем ИИ регулярно проводятся: \n- моделирование угроз ИБ;\n- оценка, обработка, мониторинг и переоценка рисков ИБ.\nПрименяются меры по управлению риском чрезмерного доверия к выдаваемым результатам системы ИИ: регулярное отслеживание и анализ результатов работы ML-моделей (в том числе автоматическое), информирование пользователей об особенностях и ограничениях работы ML-моделей, обязательное одобрение человеком каждого критичного действия, инициируемого системой ИИ","Пожалуйста, выберите вариант ответа"]
["4.10-4","Защита, замедление, сдерживание","Безопасность систем ИИ","Проводится регулярная инвентаризация артефактов систем ИИ: информация об обучающих, валидационных и тестовых данных, метаданные обучения, метаданные ML-модели. Для всех артефактов системы ИИ создается ML-BOM ","Пожалуйста, выберите вариант ответа"]
["4.10-5","Защита, замедление, сдерживание","Безопасность систем ИИ","Для анализа и защиты обучающих, валидационных, тестовых данных используются следующие инструменты:\n- инструменты поиска и удаления конфиденциальной информации (также применяется к базам знаний для RAG);\n- инструменты обнаружения ошибочных, отравленных данных, проводится очистка данных;\n- инструменты обнаружения состязательных атак;\n- инструменты предобработки данных с целью снижения воздействия данных, отравленных состязательными атаками","Пожалуйста, выберите вариант ответа"]
["4.10-6","Защита, замедление, сдерживание","Безопасность систем ИИ","При сборе пользовательских данных для обучения ML-моделей применяются методы обезличивания, исключающие возможность идентификации пользователя (например, маскирование, федеративное обучение)","Пожалуйста, выберите вариант ответа"]
["4.10-7","Защита, замедление, сдерживание","Безопасность систем ИИ","Для анализа и защиты файлов ML-моделей используются следующие инструменты:\n- статические сканеры безопасности ML-моделей для анализа файлов ML-моделей на наличие вредоносного кода, выполняемого при десериализации ML-моделей;\n- инструменты контроля целостности файлов ML-моделей","Пожалуйста, выберите вариант ответа"]
["4.10-8","Защита, замедление, сдерживание","Безопасность систем ИИ","Хранение ML-моделей на конечных устройствах пользователей допускается только при обоснованной необходимости и при реализации дополнительных механизмов защиты ML-модели","Пожалуйста, выберите вариант ответа"]
["4.10-9","Защита, замедление, сдерживание","Безопасность систем ИИ","Для повышения устойчивости к состязательным атакам в системах ИИ используются: \n- ансамбль ML-моделей;\n- состязательное обучение ML-моделей;\n- инструменты для сокращения влияния отравления обучающих данных с применением добавления шумов, обрезки и переобучения моделей;\n- инструменты анонимизации информации, обеспечивающие дифференциальную приватность, при наличии конфиденциальной информации в обучающих данных","Пожалуйста, выберите вариант ответа"]
["4.10-10","Защита, замедление, сдерживание","Безопасность систем ИИ","Доступ к средам обучения, обучающим, валидационным и тестовым данным, векторным представлениям данных, базам знаний для RAG, ML-моделям предоставляется в соответствии с принципом минимальных привилегий и управляется на основе ролей. Права доступа пересматриваются с установленной периодичностью, а изменения прав фиксируются","Пожалуйста, выберите вариант ответа"]
["4.10-11","Защита, замедление, сдерживание","Безопасность систем ИИ","Права доступа ИИ-системы к базам данных, файловым хранилищам, внешним ИС и другим системам ИИ, возможность выполнения команд и программного кода, управления ОС предоставляются в минимально необходимом объеме, в соответствии с функциональной ролью системы и на основании согласованной заявки. Все права ограничиваются во времени и отзываются автоматически по истечении срока","Пожалуйста, выберите вариант ответа"]
["4.10-12","Защита, замедление, сдерживание","Безопасность систем ИИ","События изменения файлов и атрибутов безопасности ML-моделей, обучающих, валидационных и тестовых данных, векторных представлений данных, баз знаний для RAG, трассировки взаимодействия агентов, вызова инструментов агентами, события от СЗИ систем ИИ отслеживаются, централизованно хранятся, передаются в SIEM, созданы правила корреляции в SIEM для идентификации инцидентов, настроены оповещения подразделения ИБ о подозрительных событиях ИБ ","Пожалуйста, выберите вариант ответа"]
["4.10-13","Защита, замедление, сдерживание","Безопасность систем ИИ","Системы ИИ запускаются в изолированной среде выполнения с минимально необходимыми правами доступа к файловой системе, сети, системным функциям, инструментам, агентам в соответствии с профилем безопасности.","Пожалуйста, выберите вариант ответа"]
["4.10-14","Защита, замедление, сдерживание","Безопасность систем ИИ","Ввод и вывод данных LLM ограничивается длиной символов, форматами, форматированием, наличием определенных символов. \nВыходные данные LLM ограничиваются и корректно обрабатываются: не передаются напрямую в system shell, в функции `exec` или `eval` и аналогичные им, происходит очистка от последовательностей CRLF, выполняется параметризация SQL-запросов, блокируются XSS, CSRF, SSRF-атаки и т.д.","Пожалуйста, выберите вариант ответа"]
["4.10-15","Защита, замедление, сдерживание","Безопасность систем ИИ","Для защиты ML-моделей при их эксплуатации используются следующие инструменты:\n- инструменты установки ограждений (guardrails) или многоуровневая система модерации ML-моделями входящих запросов, файлов, вызова инструментов и исходящих ответов от LLM, а также между агентами, для защиты от прямых и косвенных атак типа jailbreak, prompt injection, command injection, наличия нежелательных выходных данных;\n- инструменты для контроля целостности файлов манифестов и схем инструментов на MCP-сервере;\n- прокси-сервер между агентом и MCP-сервером, передающий схемы и манифесты только разрешенных инструментов MCP-сервера ","Пожалуйста, выберите вариант ответа"]
["4.10-16","Защита, замедление, сдерживание","Безопасность систем ИИ","Меры по обеспечению безопасности мультимодальных систем ИИ предусматривают защиту каждой модальности в отдельности с учетом ее специфики","Пожалуйста, выберите вариант ответа"]
["4.10-17","Защита, замедление, сдерживание","Безопасность систем ИИ","Для ИИ-систем настроены ограничения на частоту и объем запросов со стороны пользователей и информационных систем через интерфейсы интеграции, а также на обмен запросами между агентами. Превышение лимитов выявляется и обрабатывается по установленным правилам","Пожалуйста, выберите вариант ответа"]
["4.10-18","Защита, замедление, сдерживание","Безопасность систем ИИ","В ИИ-системах применяются управляемые меры предварительной и последующей обработки входных и выходных данных, направленные на повышение устойчивости к атакам и злоупотреблениям","Пожалуйста, выберите вариант ответа"]
["4.10-19","Защита, замедление, сдерживание","Безопасность систем ИИ","Взаимодействие систем ИИ с пользователями, другими ИС и системами ИИ происходит с использованием идентификации, аутентификации, авторизации и криптографически стойких алгоритмов шифрования","Пожалуйста, выберите вариант ответа"]
["4.10-20","Защита, замедление, сдерживание","Безопасность систем ИИ","Проводятся тестирования на проникновение на системы ИИ методами состязательных атак в режимах \"белого\", \"серого\", \"черного\" ящиков ручным и автоматизированным способами с учетом анализа актуальных угроз, в том числе с использованием актуальных тестовых наборов данных, содержащих вредоносные запросы","Пожалуйста, выберите вариант ответа"]
["4.10-21","Защита, замедление, сдерживание","Безопасность систем ИИ","Запросы к сторонним LLM проходят через единый шлюз и инструменты поиска и удаления конфиденциальной информации","Пожалуйста, выберите вариант ответа"]
["4.10-22","Защита, замедление, сдерживание","Безопасность систем ИИ","Перед использованием проводится анализ происхождения обучающих, валидационных и тестовых данных, файлов ML-моделей, их загрузка осуществляется только из имеющих отличную репутацию источников","Пожалуйста, выберите вариант ответа"]
["4.10-23","Защита, замедление, сдерживание","Безопасность систем ИИ","Подрядчики, разрабатывающие и сопровождающие системы ИИ, соответствуют всем требованиям в части процессов управления и обеспечения ИБ систем ИИ и предъявляют доказательства, подтверждающее данное соответствие","Пожалуйста, выберите вариант ответа"]
["4.10-24","Защита, замедление, сдерживание","Безопасность систем ИИ","Используется формат файлов ML-моделей SafeTensors или файлы ML-моделей приводится к данному формату перед использованием","Пожалуйста, выберите вариант ответа"]
["4.10-25","Защита, замедление, сдерживание","Безопасность систем ИИ","Регулярно проводится обучение пользователей и разработчиков систем ИИ актуальным уязвимостям ML-моделей и агентов, правилам безопасного использования ML-моделей и агентов, ограничениям, связанным с работой ML-моделей и агентов, обязательной проверке результатов работы моделей и агентов в сценариях, где ошибки могут привести к ущербу для безопасности, нарушению прав и законных интересов граждан или финансовым потерям. ","Пожалуйста, выберите вариант ответа"]
["5.1-1","Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Утверждены и применяются политика управления инцидентами информационной безопасности и план реагирования, включающие порядок обнаружения, регистрации, категорирования, реагирования и устранения последствий инцидентов","Пожалуйста, выберите вариант ответа"]
["5.1-2","Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","В KPI руководителя службы ИБ закреплены показатели соблюдения SLA по реагированию на инциденты кибербезопасности","Пожалуйста, выберите вариант ответа"]
["5.1-3","Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Функционирует круглосуточная служба мониторинга и реагирования на инциденты, обеспечивающая анализ, реагирование и расследование. Определены роли, полномочия и порядок эскалации","Пожалуйста, выберите вариант ответа"]
["5.1-4","Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Разработаны и регулярно актуализируются сценарии реагирования на типовые инциденты кибербезопасности, включая шаги реагирования, роли, точки принятия решений и критерии эскалации","Пожалуйста, выберите вариант ответа"]
["5.1-5","Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Ведется формализованная база знаний по инцидентам, в которой документируются выводы, принятые меры и рекомендации для предотвращения повторения инцидентов","Пожалуйста, выберите вариант ответа"]
["5.1-6","Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Организованы каналы для оповещения о событиях и инцидентах кибербезопасности работниками организации и подрядчиков, обеспечено информирование работников о порядке и способах оповещения","Пожалуйста, выберите вариант ответа"]
["5.1-7","Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Разработан приоритезированный перечень критичных источников событий. Для каждого источника определены подлежащие сбору события и параметры их регистрации","Пожалуйста, выберите вариант ответа"]
["5.1-8","Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Определены и приоритизированы критические точки развития атаки на пути к целевым активам. Обеспечен приоритетный мониторинг соответствующих техник и событий (Critical Attack Success Points, CASP)","Пожалуйста, выберите вариант ответа"]
["5.1-9","Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Настроены политики аудита и журналирования событий безопасности на средствах защиты, ключевых элементах ИТ-инфраструктуры и критичных системах в соответствии с установленными требованиями к сбору событий","Пожалуйста, выберите вариант ответа"]
["5.1-10","Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Источники событий безопасности поддерживают синхронизацию с эталонным источником времени для обеспечения достоверности временных меток при расследовании инцидентов","Пожалуйста, выберите вариант ответа"]
["5.1-11","Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Централизованный мониторинг и корреляция событий кибербезопасности реализованы либо средствами собственной системы на базе правилам выявления и реагирования, либо через внешний центр мониторинга с сопоставимым уровнем сервиса","Пожалуйста, выберите вариант ответа"]
["5.1-12","Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Реализованы меры защиты архитектуры журналирования: контроль доступа к журналам, защита от несанкционированного изменения и удаления, обеспечивается надежность подсистем сбора и передачи журналов","Пожалуйста, выберите вариант ответа"]
["5.1-13","Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Журналы событий кибербезопасности хранятся не менее 1 года и доступны для расследований и проверок в течение всего срока хранения","Пожалуйста, выберите вариант ответа"]
["5.1-14","Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Обработка событий кибербезопасности выполняется на основе автоматизированных правил выявления и корреляции, обеспечивающих формирование оповещений и задач реагирования по установленным сценариям (use cases)","Пожалуйста, выберите вариант ответа"]
["5.1-15","Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Приоритизация источников и типов событий выполняется на основе актуальных для организации методов и техник противника. Поддерживается актуальная карта покрытия этих техник средствами мониторинга с выявлением зон недостаточного контроля","Пожалуйста, выберите вариант ответа"]
["5.1-16","Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Выявляются, отслеживаются и устраняются пробелы в мониторинге активов: отсутствие подключения к средствам сбора, неполнота источников логов и телеметрии. Контролируется полнота сбора данных критичных активов","Пожалуйста, выберите вариант ответа"]
["5.1-17","Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Для обработки инцидентов ИБ служба ИТ использует систему тикетов, закреплен SLA на реагирование со стороны ИТ","Пожалуйста, выберите вариант ответа"]
["5.1-18","Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Внедрено средство оркестрации и автоматизации реагирования на инциденты ИБ, обеспечивающее выполнение сценариев реагирования, интеграцию с источниками данных об угрозах и средствами защиты, а также автоматическое закрытие или эскалацию задач по установленным правилам. (SOAR/IRP)","Пожалуйста, выберите вариант ответа"]
["5.1-19","Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Определены метрики и KPI реагирования на инциденты ИБ. Реализованы и поддерживаются дашборды, отражающие эффективность и уровень загрузки команд реагирования.","Пожалуйста, выберите вариант ответа"]
["5.1-20","Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Для выявления аномалий и неизвестных угроз применяются методы поведенческого анализа данных мониторинга безопасности, включая машинное обучение","Пожалуйста, выберите вариант ответа"]
["5.1-21","Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Для выявления фишинговых сообщений, включая целенаправленный фишинг, применяется комплекс мер, сочетающий семантический анализ текста методами машинного обучения и сигнатурный анализ. Результаты используются для формирования оповещений и задач реагирования","Пожалуйста, выберите вариант ответа"]
["5.2-1","Обнаружение и реагирование","Управление кризисным реагированием на инциденты кибербезопасности","Разработан и применяется план кризисного реагирования на инциденты ИБ, интегрированный в общекорпоративный процесс кризис-менеджмента. В плане определены пороговые значения для перевода инцидентов в категорию кризисных, сценарии активации кризисного режима, а также возможности, критерии и порядок отключения внешнего контура (интернет, VPN, почтовые шлюзы)","Пожалуйста, выберите вариант ответа"]
["5.2-2","Обнаружение и реагирование","Управление кризисным реагированием на инциденты кибербезопасности","Сформирована межфункциональная команда экстренного реагирования на инциденты ИБ, включающая представителей ИБ, ИТ и службы внутренней безопасности. Назначен лидер экстренного реагирования, определены роли, полномочия и порядок принятия решений в кризисном режиме.","Пожалуйста, выберите вариант ответа"]
["5.2-3","Обнаружение и реагирование","Управление кризисным реагированием на инциденты кибербезопасности","Организованы и регулярно тестируются каналы экстренной связи для координации кризисного реагирования, включая основной канал и резервные каналы для использования при недоступности основного","Пожалуйста, выберите вариант ответа"]
["5.2-4","Обнаружение и реагирование","Управление кризисным реагированием на инциденты кибербезопасности","Задокументированы и поддерживаются в актуальном состоянии контакты внешних организаций: партнеров, центров реагирования (CERT/CSIRT), регуляторов и операторов связи. Установлен порядок оповещения и обмена информацией при возникновении кризисных инцидентов ИБ.","Пожалуйста, выберите вариант ответа"]
["5.2-5","Обнаружение и реагирование","Управление кризисным реагированием на инциденты кибербезопасности","Определены типовые кризисные сценарии инцидентов ИБ и разработаны пошаговые алгоритмы реагирования для каждого сценария, включая действия по изоляции, сбору первичных артефактов и запуску необходимых инструментов реагирования (например: атака вируса-шифровальщика, утечка клиентских данных, дефейс корпоративного сайта)","Пожалуйста, выберите вариант ответа"]
["5.2-6","Обнаружение и реагирование","Управление кризисным реагированием на инциденты кибербезопасности","Заранее определены, подготовлены и проверены инструменты первичной диагностики и цифровой криминалистики. Инструменты хранятся на изолированных носителях и поддерживаются в состоянии готовности к немедленному применению при возникновении инцидентов ИБ (инструменты Triage/Forensics)","Пожалуйста, выберите вариант ответа"]
["5.2-7","Обнаружение и реагирование","Управление кризисным реагированием на инциденты кибербезопасности","Документированы процедуры экстренного сбора артефактов для расследования инцидентов ИБ и восстановления, включая образы дисков, дампы памяти, сетевые дампы, дампы процессов и резервные копии конфигураций критичных сервисов","Пожалуйста, выберите вариант ответа"]
["5.3-1","Обнаружение и реагирование","Управление данными о киберугрозах","Определен и реализуется процесс получения, обмена и использования данных о киберугрозах (TI), включающий перечень источников, форматы данных и ответственных за обработку и использование результатов в процессах мониторинга и управления защитными мерами","Пожалуйста, выберите вариант ответа"]
["5.3-2","Обнаружение и реагирование","Управление данными о киберугрозах","Определены требования к анализу киберугроз, включая перечень угроз, релевантных для организации, приоритетные субъекты угроз и приоритетные тактики, техники и процедуры, подлежащие отслеживанию. Требования регулярно пересматриваются с учетом изменений актуальных для организации рисков и ландшафта угроз\n\n- IRs — перечень внешних и внутренних киберугроз, релевантных компании;\n- PIRs — приоритетные субъекты угроз (APT-группы, хактивисты и т.д.);\n- SIRs — тактики, техники и процедуры (TTP), которые должны отслеживаться",{"$f":"VLOOKUP(A324, INDIRECT(\"'Стратегия \" & LEFT(A324,1) & \"'!$A:$C\"), 3, FALSE)","v":"Пожалуйста, выберите вариант ответа"}]
["5.3-3","Обнаружение и реагирование","Управление данными о киберугрозах","Для руководства компании готовятся стратегические аналитические отчеты по угрозам безопасности, акцентированные на бизнес-рисках и содержащие обобщение оперативных и тактических данных об атаках, оценку тенденций и рекомендации по приоритетам защиты. Закреплены SLA на подготовку таких обзоров","Пожалуйста, выберите вариант ответа"]
["5.3-4","Обнаружение и реагирование","Управление данными о киберугрозах","Организовано регулярное получение и обработка информации об угрозах безопасности из открытых источников, коммерческих поставщиков и доверенных профессиональных сообществ с учетом надежности источников и применимости получаемых данных.","Пожалуйста, выберите вариант ответа"]
["5.3-5","Обнаружение и реагирование","Управление данными о киберугрозах","Оценивается качество используемых данных об угрозах безопасности по установленным метрикам, включая релевантность для организации, актуальность и точность индикаторов. По результатам оценки выполняется корректировка правил обработки данных или отключение нерелевантных источников","Пожалуйста, выберите вариант ответа"]
["5.3-6","Обнаружение и реагирование","Управление данными о киберугрозах","Результаты обработки индикаторов компрометации являются входными данными для переоценки рисков, донастройки политик средств защиты, пересмотр технологической архитектуры (средств защиты)","Пожалуйста, выберите вариант ответа"]
["5.3-7","Обнаружение и реагирование","Управление данными о киберугрозах","Осуществляется обмен данными о компрометациях и уязвимостях с партнерами, соответствующими установленным критериям доверия и политике классификации информации. Для обмена используются стандартизированные форматы и протоколы (например, STIX/TAXII) или альтернативные стандарты, обеспечивающие автоматизированный прием и учет данных","Пожалуйста, выберите вариант ответа"]
["5.3-8","Обнаружение и реагирование","Управление данными о киберугрозах","Обеспечена интеграция перечней индикаторов угроз с системами мониторинга и реагирования для автоматизированной корреляции с журналами событий и телеметрией, а также для формирования оповещений и задач реагирования по установленным правилам (интеграция TI-фидов в SOC/SIEM/SOAR)","Пожалуйста, выберите вариант ответа"]
["5.3-9","Обнаружение и реагирование","Управление данными о киберугрозах","Обеспечена интеграция перечней индикаторов угроз со средствами защиты информации для автоматического применения в правилах блокировки. Интеграция осуществляется напрямую или через платформы обработки данных об угрозах","Пожалуйста, выберите вариант ответа"]
["5.3-10","Обнаружение и реагирование","Управление данными о киберугрозах","Данные о киберугрозах используются в процессе управления уязвимостями для определения приоритетов устранения с учетом фактов эксплуатации, доступности эксплойтов, активности атакующих кампаний и критичности уязвимых активов для бизнеса","Пожалуйста, выберите вариант ответа"]
["5.4-1","Обнаружение и реагирование","Управление репутационными рисками в условиях киберинцидента","Разработана, согласована и применяется политика антикризисных коммуникаций при киберинцидентах, определяющая порядок уведомления клиентов, партнеров, регуляторов и СМИ, роли и ответственность, порядок согласования сообщений и меры по противодействию дезинформации. Политика согласована с PR-службой, юридической функцией и руководством компании","Пожалуйста, выберите вариант ответа"]
["5.4-2","Обнаружение и реагирование","Управление репутационными рисками в условиях киберинцидента","Разработан и регулярно отрабатывается чек-лист антикризисных коммуникаций при инцидентах ИБ, регламентирующий процедуры: сбор и верификация информации, разработка плана оповещения заинтересованных сторон (сотрудники, клиенты, партнеры, регуляторы, СМИ) с учетом их приоритетности, выпуск первичных заявлений, выбор и согласование каналов коммуникации (включая резервные на случай недоступности основных), обновление информации и противодействие дезинформации, завершение коммуникаций и постинцидентный анализ","Пожалуйста, выберите вариант ответа"]
["5.4-3","Обнаружение и реагирование","Управление репутационными рисками в условиях киберинцидента","Разработаны и поддерживаются в актуальном состоянии скрипты коммуникаций для сотрудников первой линии на случай инцидентов ИБ. Скрипты включают признаки социальной инженерии, единые формулировки ответов, перечень сведений, не подлежащих разглашению, критерии и порядок эскалации с указанием контактов ответственных лиц. Скрипты согласованы с PR- и юридической службами, обеспечен регулярный инструктаж сотрудников и отработка сценариев","Пожалуйста, выберите вариант ответа"]
["5.4-4","Обнаружение и реагирование","Управление репутационными рисками в условиях киберинцидента","Обеспечивается непрерывный мониторинг упоминаний бренда в социальных сетях, СМИ, мессенджерах и поисковых системах. Определена процедура верификации значимых публикаций, включающая оценку достоверности источника, содержания и тональности, а также порядок эскалации для инициации антикризисных коммуникаций","Пожалуйста, выберите вариант ответа"]
["5.4-5","Обнаружение и реагирование","Управление репутационными рисками в условиях киберинцидента","Для процедуры внутреннего уведомления клиентов и партнёров определены и отранжированы по важности группы клиентов и партнеров (B2C, B2B, VIP и т.п), определены каналы коммуникаций (персонализированная коммуникация, уведомление через официальный сайт, соцсети)","Пожалуйста, выберите вариант ответа"]
["6.1-1","Восстановление","Резервное копирование в архитектуре киберустойчивости","Процесс резервного копирования критичных систем формализован и документирован в виде регламентов, определяющих состав резервируемых данных, периодичность, сроки хранения, ответственных и порядок контроля выполнения","Пожалуйста, выберите вариант ответа"]
["6.1-2","Восстановление","Резервное копирование в архитектуре киберустойчивости","Определены и задокументированы требования к кибербезопасности процессов резервного копирования и восстановления, включая управление доступом, разделение полномочий, защиту резервных копий, журналирование действий и порядок тестирования восстановления","Пожалуйста, выберите вариант ответа"]
["6.1-3","Восстановление","Резервное копирование в архитектуре киберустойчивости","Используется централизованная система резервного копирования, обеспечивающая  автоматизированное создание полных и инкрементальных копий по расписанию, мониторингом выполнения и уведомлением об ошибках","Пожалуйста, выберите вариант ответа"]
["6.1-4","Восстановление","Резервное копирование в архитектуре киберустойчивости","Реализован сегмент изолированной среды восстановления (IRE) для восстановления систем в стерильных условиях в случае компрометации резервных копий или подозрения на такую компрометацию","Пожалуйста, выберите вариант ответа"]
["6.1-5","Восстановление","Резервное копирование в архитектуре киберустойчивости","Для критичных информационных ресурсов разработаны планы резервного копирования, соответствующие правилу 3-2-1: три экземпляра данных, размещенные как минимум на двух различных типах носителей, при этом один экземпляр хранится вне основной площадки и изолирован от основной инфраструктуры","Пожалуйста, выберите вариант ответа"]
["6.1-6","Восстановление","Резервное копирование в архитектуре киберустойчивости","Архитектура системы резервного копирования построена по отказоустойчивой схеме с дублированием критичных компонентов, обеспечивающей сохранение работоспособности при отказе отдельного узла или компонента","Пожалуйста, выберите вариант ответа"]
["6.1-7","Восстановление","Резервное копирование в архитектуре киберустойчивости","Система резервного копирования и восстановления изолирована на сетевом уровне от корпоративного сегмента с ограничением сетевых взаимодействий по принципу минимальных привилегий, а также с отдельным механизмом идентификации, отличным от корпоративного сегмента","Пожалуйста, выберите вариант ответа"]
["6.1-8","Восстановление","Резервное копирование в архитектуре киберустойчивости","Отчуждаемые носители резервных копий хранятся на географически разнесенных площадках для минимизации риска одновременной утраты всех копий","Пожалуйста, выберите вариант ответа"]
["6.1-9","Восстановление","Резервное копирование в архитектуре киберустойчивости","Для критичных данных используются физически изолированные резервные копии: применяются носители, изолированные от сетевой инфраструктуры, или обеспечивается отключение хранилища резервных копий от сети после завершения процедуры резервного копирования (air-gapped копии, устройства с WORM, объектные хранилища по протоколу S3)","Пожалуйста, выберите вариант ответа"]
["6.1-10","Восстановление","Резервное копирование в архитектуре киберустойчивости","Учетные записи администраторов системы резервного копирования изолированы от корпоративной инфраструктуры управления доступом: для администрирования используются локальные учетные записи или отдельная изолированная среда аутентификации","Пожалуйста, выберите вариант ответа"]
["6.1-11","Восстановление","Резервное копирование в архитектуре киберустойчивости","Для всех административных операций в системе резервного копирования применяется многофакторная аутентификация","Пожалуйста, выберите вариант ответа"]
["6.1-12","Восстановление","Резервное копирование в архитектуре киберустойчивости","В системе резервного копирования реализовано ролевое управление доступом с разделением ролей администрирования, восстановления и мониторинга и использованием отдельных учетных записей для каждой роли (RBAC модель)","Пожалуйста, выберите вариант ответа"]
["6.1-13","Восстановление","Резервное копирование в архитектуре киберустойчивости","Резервные копии, размещаемые вне основной инфраструктуры, шифруются. Ключи шифрования защищаются и резервируются для обеспечения восстановления данных.","Пожалуйста, выберите вариант ответа"]
["6.1-14","Восстановление","Резервное копирование в архитектуре киберустойчивости","Для критичных данных применяются неизменяемые резервные копии, защищенные от удаления и перезаписи в течение заданного срока хранения - хранилища с однократной записью или объектные хранилища с блокировкой изменений (например, WORM-хранилища (Write Once, Read Many) или S3-совместимые хранилища с блокировкой изменений)","Пожалуйста, выберите вариант ответа"]
["6.1-15","Восстановление","Резервное копирование в архитектуре киберустойчивости","Проводится регулярное тестирование восстановления данных из резервных копий, включая тестирование восстановления инфраструктуры системы резервного копирования","Пожалуйста, выберите вариант ответа"]
["6.1-16","Восстановление","Резервное копирование в архитектуре киберустойчивости","Обеспечивается автоматизированный контроль резервных копий, включая проверку целостности, доступности и пригодности для восстановления","Пожалуйста, выберите вариант ответа"]
["6.1-17","Восстановление","Резервное копирование в архитектуре киберустойчивости","Для критичных систем и данных установлены заданная точка восстановления (RPO) и заданное время восстановления (RTO). Фактическая частота создания резервных копий и время восстановления соответствуют установленным показателям","Пожалуйста, выберите вариант ответа"]
["6.1-18","Восстановление","Резервное копирование в архитектуре киберустойчивости","В системе резервного копирования настроены встроенные механизмы защиты, включая защиту от программ-вымогателей, обнаружение аномального поведения и контроль уязвимостей инфраструктуры","Пожалуйста, выберите вариант ответа"]
["6.1-19","Восстановление","Резервное копирование в архитектуре киберустойчивости","Проводится независимая оценка безопасности контура резервного копирования, включая проверку конфигурации и защищенности системы и ее инфраструктуры. Результаты документируются, выявленные нарушения устраняются в установленном порядке","Пожалуйста, выберите вариант ответа"]
["6.1-20","Восстановление","Резервное копирование в архитектуре киберустойчивости","Обеспечено журналирование всех операций с резервными копиями, включая создание, проверку, восстановление, изменение политик и удаление. Журналы аудита централизованно собираются и автоматически передаются в систему сбора и анализа журналов безопасности. Настроены правила выявления аномального поведения, включая попытки массового удаления или несанкционированного изменения политик хранения","Пожалуйста, выберите вариант ответа"]
["6.2-1","Восстановление","Планирование и поддержка кризисных процессов","Разработан план кризисного реагирования с перечнем кризисных и антикризисных сценариев, включая порядок реагирования на кибератаки. План интегрирован с планами непрерывности деятельности и аварийного восстановления. План хранится и доступен в том числе вне основной инфраструктуры компании","Пожалуйста, выберите вариант ответа"]
["6.2-2","Восстановление","Планирование и поддержка кризисных процессов","Создана группа кризисного реагирования, для которой закреплены состав ролей, полномочия участников и порядок принятия решений. Постоянными участниками группы являются руководитель функции ИБ и руководители компании","Пожалуйста, выберите вариант ответа"]
["6.2-3","Восстановление","Планирование и поддержка кризисных процессов","Определены способы экстренной связи в кризисных ситуациях, включая основной и резервные каналы. Установлен порядок перехода на резервные каналы при недоступности основных, определены места сбора кризисной группы","Пожалуйста, выберите вариант ответа"]
["6.2-4","Восстановление","Планирование и поддержка кризисных процессов","Регулярно проводятся тренировки кризисной группы с привлечением руководства компании и профильных экспертов. Выявленные в ходе тренировок недостатки устраняются, план кризисного реагирования актуализируется","Пожалуйста, выберите вариант ответа"]
["6.3-1","Восстановление","Управление жизнестойкостью","Определена область действия системы управления непрерывностью деятельности, учитывающая требования бизнеса, клиентов, регуляторов и договорные обязательства. Утверждена политика обеспечения непрерывности бизнеса","Пожалуйста, выберите вариант ответа"]
["6.3-2","Восстановление","Управление жизнестойкостью","Назначены ответственные за процесс управления непрерывностью деятельности. Для них определены полномочия, задачи и ответственность, а также порядок взаимодействия с владельцами критических процессов, подразделениями ИТ и ИБ","Пожалуйста, выберите вариант ответа"]
["6.3-3","Восстановление","Управление жизнестойкостью","Проведена оценка рисков непрерывности деятельности, сформирован и поддерживается реестр рисков непрерывности с указанием владельцев рисков, мер управления и статуса выполнения","Пожалуйста, выберите вариант ответа"]
["6.3-4","Восстановление","Управление жизнестойкостью","Проведен анализ воздействия на деятельность, по результатам которого сформирован реестр критичных процессов и установлены целевые показатели восстановления: заданное время восстановления (RTO) и заданная точка восстановления (RPO) . Показатели определены для процессов и поддерживающих их ресурсов, включая зависимости от третьих лиц","Пожалуйста, выберите вариант ответа"]
["6.3-5","Восстановление","Управление жизнестойкостью","Определены и задокументированы зависимости ИТ-инфраструктуры и критичных бизнес-процессов от государственных служб и внешних поставщиков инфраструктурных услуг (связь, электроснабжение, центры обработки данных и т.п.), включая оценку воздействия недоступности этих услуг на критичные процессы и целевые показатели восстановления","Пожалуйста, выберите вариант ответа"]
["6.3-6","Восстановление","Управление жизнестойкостью","Разработан и поддерживается каталог архитектурных принципов и типовых решений по отказоустойчивости и катастрофоустойчивости, применяемых при модернизации и внедрении новых ИТ-систем, включая критерии выбора решений и требования к их применению","Пожалуйста, выберите вариант ответа"]
["6.3-7","Восстановление","Управление жизнестойкостью","Разработаны планы обеспечения непрерывности ключевых бизнес-процессов, в которых определены условия и порядок активации, роли и ответственность, необходимые ресурсы и порядок взаимодействия в ходе восстановления (BC-планы). Планы согласованы с владельцами процессов","Пожалуйста, выберите вариант ответа"]
["6.3-8","Восстановление","Управление жизнестойкостью","Разработаны планы аварийного восстановления для критичных ресурсов (DR-планы) с учетом рисков киберустойчивости. В планах определены условия и порядок активации, ответственные, зависимости и целевые показатели восстановления. Планы согласованы с владельцами ресурсов, ИТ- и ИБ-подразделениями и утверждены руководством. Планы хранятся и доступны в том числе вне площадок и инфраструктуры компании","Пожалуйста, выберите вариант ответа"]
["6.3-9","Восстановление","Управление жизнестойкостью","Разработаны планы аварийного восстановления для критичных средств защиты информации. Планы хранятся и доступны в том числе вне площадок и инфраструктуры компании","Пожалуйста, выберите вариант ответа"]
["6.3-10","Восстановление","Управление жизнестойкостью","Определены и задокументированы требования к развертыванию альтернативных рабочих мест и условиям их использования, включая требования к квалификации и доступности персонала, наличию резервных или удаленных рабочих помещений, оснащению необходимым оборудованием и программным обеспечением, обеспеченности каналами связи, электропитанием и иными критичными ресурсами","Пожалуйста, выберите вариант ответа"]
["6.3-11","Восстановление","Управление жизнестойкостью","Планы непрерывности деятельности и аварийного восстановления тестируются по утвержденному графику и актуализируются по результатам тестирования","Пожалуйста, выберите вариант ответа"]
["6.3-12","Восстановление","Управление жизнестойкостью","Проводится повышение осведомленности персонала о системе непрерывности бизнеса с использованием корпоративных методов обучения, включая базы знаний, обучение при трудоустройстве, регламенты и должностные инструкции","Пожалуйста, выберите вариант ответа"]
["6.4-1","Восстановление","Управление надежностью","Внедрен централизованный мониторинг ИТ-систем и средств защиты информации, охватывающий метрики доступности, нагрузки и состояния компонентов. Настроено автоматическое оповещение ответственных при выходе показателей за установленные пороговые значения","Пожалуйста, выберите вариант ответа"]
["6.4-2","Восстановление","Управление надежностью","Реализуется процесс управления жизненным циклом лицензий, сертификатов, гарантийных обязательств и договоров технической поддержки для всех средств защиты информации и критичных ИТ-компонентов. Процесс включает контроль сроков действия (для сертификатов) и окончания продаж/поддержки (для продуктов и услуг) с автоматическим оповещением ответственных, а также планирование и бюджетирование своевременного продления или замены","Пожалуйста, выберите вариант ответа"]
["6.4-3","Восстановление","Управление надежностью","Для критичных сервисов и компонентов внедрены механизмы отказоустойчивости, включая резервные каналы связи, отказоустойчивые кластеры серверов и баз данных, дублирование средств защиты информации и, при необходимости, географическое разнесение площадок. Работоспособность механизмов отказоустойчивости регулярно проверяется","Пожалуйста, выберите вариант ответа"]
["6.4-4","Восстановление","Управление надежностью","Обеспечивается выявление критических узлов инфраструктуры, сети и данных, отказ которых приводит к нарушению непрерывности деятельности, и планирование мер по обеспечению их отказоустойчивости. В планах мероприятий определены сроки, ответственные и приоритеты","Пожалуйста, выберите вариант ответа"]
["6.4-5","Восстановление","Управление надежностью","Периодически проводится анализ критичных активов с выявлением единых точек отказа, по результатам которого актуализируется карта отказоустойчивости и надежности компонентов.(SPOF)","Пожалуйста, выберите вариант ответа"]
["6.4-6","Восстановление","Управление надежностью","Программное обеспечение, сервисы и средства защиты информации поддерживаются производителем или его официальным партнером. Поддержка включает своевременное получение обновлений безопасности и критичных исправлений","Пожалуйста, выберите вариант ответа"]
["6.4-7","Восстановление","Управление надежностью","Для ИТ-инфраструктуры и средств защиты информации организован процесс технического обслуживания и ремонта с управлением запасными компонентами(управление ЗИП)","Пожалуйста, выберите вариант ответа"]
["6.4-8","Восстановление","Управление надежностью","Процесс технического обслуживания и ремонта ориентирован на обеспечение надёжности (RCM). Процесс формализован и включает выбор оптимальной стратегии обслуживания каждого технического актива на основе оценки риска его отказа, прогнозирования последствий и приоритезация по критичности","Пожалуйста, выберите вариант ответа"]
["6.4-9","Восстановление","Управление надежностью","В договорах и SLA с внешними организациями закреплены показатели надёжности и доступности услуг, при этом уровень обязательств подрядчика установлен не ниже требований SLA, действующих для внутренних сервисов компании перед бизнес-подразделениями","Пожалуйста, выберите вариант ответа"]
["6.4-10","Восстановление","Управление надежностью","Для критичных сервисов применяется практика контролируемого моделирования отказов и сбоев с целью повышения их устойчивости. Результаты моделирования фиксируются и используются для разработки корректирующих мероприятий (практика Chaos Engineering)","Пожалуйста, выберите вариант ответа"]
["7.1-1","Адаптация и перестройка","Непрерывное улучшение и оценка эффективности ИБ","Документирована и применяется методика оценки зрелости процессов ИБ. Оценка проводится периодически, её результаты используются для формирования плана улучшений","Пожалуйста, выберите вариант ответа"]
["7.1-2","Адаптация и перестройка","Непрерывное улучшение и оценка эффективности ИБ","Определены ключевые показатели эффективности ИБ, включая результативные метрики, отражающие достижение бизнес-целей (Outcome-driven Metrics). Показатели утверждаются высшим руководством, согласованы с целями бизнеса и периодически пересматриваются с учетом актуальных угроз, требований регуляторов и стратегии ИБ","Пожалуйста, выберите вариант ответа"]
["7.1-3","Адаптация и перестройка","Непрерывное улучшение и оценка эффективности ИБ","Обеспечивается работа автоматизированной системы сбора, агрегации и визуализации данных ИБ. Для уровней управления (руководитель ИБ, руководители направлений ИБ, высшее руководство) поддерживаются актуальные панели показателей, которые используются при принятии управленческих решений","Пожалуйста, выберите вариант ответа"]
["7.1-4","Адаптация и перестройка","Непрерывное улучшение и оценка эффективности ИБ","Обеспечивается систематическое сравнение действующих в организации подходов и методов обеспечения ИБ с отраслевыми стандартами, признанными фреймворками или практиками лидеров отрасли. Процесс включает определение объектов сравнения, источников данных, периодичности проведения и документирование результатов","Пожалуйста, выберите вариант ответа"]
["7.1-5","Адаптация и перестройка","Непрерывное улучшение и оценка эффективности ИБ","Утверждены формы плановой и внеплановой отчетности по ИБ. Плановая отчетность включает периодические операционные отчеты по ключевым событиям, инцидентам, уязвимостям и оценке рисков, а также отчетность для высшего руководства. Внеплановая отчетность формируется при критических инцидентах и иных событиях, требующих экстренного информирования руководства",{"$f":"VLOOKUP(A388, INDIRECT(\"'Стратегия \" & LEFT(A388,1) & \"'!$A:$C\"), 3, FALSE)","v":"Пожалуйста, выберите вариант ответа"}]
["7.2-1","Адаптация и перестройка","Автоматизация процессов ИБ","Определен и задокументирован текущий уровень автоматизации процессов и сервисов ИБ, зафиксированы целевые показатели автоматизации,  приоритетные процессы, ответственные владельцы и метрики для оценки прогресса",{"$f":"VLOOKUP(A389, INDIRECT(\"'Стратегия \" & LEFT(A389,1) & \"'!$A:$C\"), 3, FALSE)","v":"Пожалуйста, выберите вариант ответа"}]
["7.2-2","Адаптация и перестройка","Автоматизация процессов ИБ","Автоматизированы рутинные операции в процессах обеспечения ИБ, включая обогащение данных событий безопасности, мониторинг состояния защиты и выполнение стандартных действий в рабочих процессах реагирования на инциденты. Перечень автоматизированных операций задокументирован",{"$f":"VLOOKUP(A390, INDIRECT(\"'Стратегия \" & LEFT(A390,1) & \"'!$A:$C\"), 3, FALSE)","v":"Пожалуйста, выберите вариант ответа"}]
["7.2-3","Адаптация и перестройка","Автоматизация процессов ИБ","Для выполнения конкретных задач в процессах ИБ применяются системы искусственного интеллекта. Применение систем ИИ документировано с указанием перечня автоматизированных операций, источников данных, процедур валидации решений и мер контроля рисков",{"$f":"VLOOKUP(A391, INDIRECT(\"'Стратегия \" & LEFT(A391,1) & \"'!$A:$C\"), 3, FALSE)","v":"Пожалуйста, выберите вариант ответа"}]

{"sheet":"Calculations","index":13,"n_rows":471,"n_cols":25,"rows_kept":471,"cut":false,"hidden":true,"merged":[[23,1,23,4],[2,1,2,3],[3,1,3,3],[11,1,11,4],[12,1,12,4],[14,1,14,4],[15,1,15,4],[16,1,16,4],[18,2,19,4],[20,1,20,4],[21,1,21,4],[22,1,22,4],[25,2,26,4],[27,1,27,4],[28,1,28,4],[29,1,29,4],[30,1,30,4]]}
["Техничсекий лист"]
[]
["Control_Mode","With control weights"]
["Domain_Mode","With domain weights"]
[]
["Control_Amount",390,{"$f":"COUNTA($F$82:$F$471)=B6","v":true}]
["Domain_Amount",33,{"$f":"COUNTA($A$45:$A$77)=B7","v":true}]
["Strategy_Amount",7,{"$f":"COUNTA($A$34:$A$40)=B8","v":true}]
[]
["CRI-Quick",{"$f":"IF(ISERR(SUMPRODUCT($S$45:$S$77,$T$45:$T$77)/SUM($T$45:$T$77)),0%,SUMPRODUCT($S$45:$S$77,$T$45:$T$77)/SUM($T$45:$T$77))","v":0},{"$f":"IF(SUM($L$45:$L$77)=0,Registry!$A$138,IF(B10<Registry!$B$143,Registry!$A$142,IF(B10<Registry!$B$144,Registry!$A$143,IF(B10<Registry!$B$145,Registry!$A$144,Registry!$A$145))))","v":"Оцените выполнение всех практик."}]
[]
["Дисклеймер 1",{"$f":"IF(COUNTIF($J$82:$J$471,Registry!$B$7)=0,Registry!$A$10,Registry!$A$11)","v":"Не были получены оценки практик из следующих доменов: "}]
["Smth_Not_Answered",{"$f":"AbsenceFlexEnumeration($I$81:$J$471, 1, 2, Registry!$B$7)","v":"D01 (S1), D02 (S1), D03 (S1), D04 (S1), D05 (S1), D06 (S1), D07 (S1), D08 (S2), D09 (S2), D10 (S2), D11 (S2), D12 (S3), D13 (S3), D14 (S4), D15 (S4), D16 (S4), D17 (S4), D18 (S4), D19 (S4), D20 (S4), D21 (S4), D22 (S4), D23 (S4), D24 (S5), D25 (S5), D26 (S5), D27 (S5), D28 (S6), D29 (S6), D30 (S6), D31 (S6), D32 (S7), D33 (S7)."}]
[]
["Дисклеймер 2",{"$f":"IF(OR(C19=Registry!$A$123,C26=Registry!$A$131),Registry!$A$14,Registry!$A$15)","v":"Результат ориентировочный:"}]
["Дисклеймер 2.2.1",{"$f":"IF($C$19=\" \",$C$26,$C$19)","v":"- Высока доля ответов «Неприменимо». Проверьте корректность ответов «Неприменимо» и, при необходимости, выберите применимый ответ."}]
["Дисклеймер 2.2.2",{"$f":"IF($C$19=\" \",$C$19,$C$26)","v":"- Высока доля ответов «Не знаю». Для получения информации подключите владельцев процессов / ИБ / ИТ."}]
[]
["Applicability_Total",{"$f":"COUNTIF($M$45:$M$77,Registry!$A$80)/$B$7","v":1},{"$f":"IF(OR(B19<Registry!$B$124,B20<Registry!$B$127),Registry!$A$123,Registry!$A$124)","v":"- Высока доля ответов «Неприменимо». Проверьте корректность ответов «Неприменимо» и, при необходимости, выберите применимый ответ."},null,null,"Применимые домены / Все домены","Показывает уровень \"Неприменимо\""]
["Applicability",{"$f":"SUM($K$45:$L$77)/$B$6","v":0},null,null,null,"Применимые ответы (валидные и неизвестные) / Все ответы","Показывает уровень \"Неприменимо\""]
["Дисклеймер 3",{"$f":"IF(COUNTIF($O$45:$O$77,Registry!$A$81)=0,Registry!$A$89,Registry!$A$88)","v":"Все домены оценены вами как применимые."}]
["Неприменимые домены",{"$f":"AbsenceFlexEnumeration($E$44:$W$77, 1, 19, Registry!$A$81)","v":""}]
["Дисклеймер 4",{"$f":"IF(COUNTIF($W$45:$W$77,Registry!$A$92)=0,Registry!$A$98,Registry!$A$97)","v":"По свсем применимым доменам вы представили достаточное количество применимых данных."}]
["Domain_Applicability_Total_2 \n(Мало применимых данных)",{"$f":"AbsenceFlexEnumeration($E$44:$W$77, 1, 19, Registry!$A$92)","v":""}]
[]
["Sufficiency_Applicability",{"$f":"IF(ISERR(COUNTIF($N$45:$N$77,Registry!$A$101)/COUNTIF($M$45:$M$77,Registry!$A$80)),0%,COUNTIF($N$45:$N$77,Registry!$A$101)/COUNTIF($M$45:$M$77,Registry!$A$80))","v":0},{"$f":"IF(COUNTIF($O$45:$O$77,Registry!$A$81)=$B$7,\" \",IF(OR(B26<Registry!$B$132,B27<Registry!$B$135),Registry!$A$131,Registry!$A$132))","v":"- Высока доля ответов «Не знаю». Для получения информации подключите владельцев процессов / ИБ / ИТ."},null,null,"Домены, где достаточно данных / Применимые домены","Показывает уровень \"Не знаю\""]
["Sufficiency",{"$f":"IF(ISERR(SUM($L$45:$L$77)/SUM($K$45:$L$77)),0%,SUM($L$45:$L$77)/SUM($K$45:$L$77))","v":0},null,null,null,"Валидные ответы / Применимые ответы (валидные и неизвестные)","Показывает уровень \"Не знаю\""]
["Дисклеймер 5",{"$f":"IF(COUNTIF($O$45:$O$77,Registry!$A$102)=0,Registry!$A$110,Registry!$A$109)","v":"По следующим доменам вы затруднились оценить практики: "}]
["Домены, где недостаточно данных",{"$f":"AbsenceFlexEnumeration($E$44:$Y$77, 1, 21,Registry!$A$102)","v":"D01 (S1), D02 (S1), D03 (S1), D04 (S1), D05 (S1), D06 (S1), D07 (S1), D08 (S2), D09 (S2), D10 (S2), D11 (S2), D12 (S3), D13 (S3), D14 (S4), D15 (S4), D16 (S4), D17 (S4), D18 (S4), D19 (S4), D20 (S4), D21 (S4), D22 (S4), D23 (S4), D24 (S5), D25 (S5), D26 (S5), D27 (S5), D28 (S6), D29 (S6), D30 (S6), D31 (S6), D32 (S7), D33 (S7)."}]
["Дисклеймер 6",{"$f":"IF(COUNTIF($Y$45:$Y$77,Registry!$A$113)=0,Registry!$A$119,Registry!$A$118)","v":"В доменах, где вы представили известные данные, вы смогли оценить большинство практик."}]
["Domain_Sufficiency_Applicability_2\n(Мало известных данных)",{"$f":"AbsenceFlexEnumeration($E$44:$Y$77, 1, 21,Registry!$A$113)","v":""}]
[]
["Strategy_ID","Control_Amount","Domain_Amount",null,null,null,null,null,null,{"$f":"Registry!A81","v":"Неприменимо"},{"$f":"Registry!A102","v":"Недостаточно данных"},"Strategy_Valid_Amount","Strategy_Applicability","Strategy_Sufficiency","Strategy_Status","Числитель Strategy_Score","Знаменатель Strategy_Score","Strategy_Score"]
[{"$f":"Registry!A26:A32","v":"S1"},{"$f":"COUNTIF($B$82:$B$471,A34)","v":64},{"$f":"COUNTIF($C$45:$C$77,A34)","v":7},null,null,null,null,null,null,{"$f":"COUNTIFS($C$45:$C$77,A34,$M$45:$M$77,$J$33)","v":0},{"$f":"COUNTIFS($C$45:$C$77,A34,$N$45:$N$77,$K$33)","v":7},{"$f":"COUNTIFS($C$45:$C$77,A34,$O$45:$O$77,Registry!$A$101)","v":0},{"$f":"IF(C34=J34,Registry!$A$85,Registry!$A$84)","v":"Применимо"},{"$f":"IF(L34=0,Registry!$A$106,Registry!$A$105)","v":"Недостаточно данных"},{"$f":"IF(M34=Registry!$A$85,M34,N34)","v":"Недостаточно данных"},{"$f":"SUMPRODUCT(--(A34=$C$45:$C$77),($S$45:$S$77*$T$45:$T$77))","v":0},{"$f":"SUMIF($C$45:$C$77,A34,$T$45:$T$77)","v":8},{"$f":"IF(O34=Registry!$A$105,P34/Q34,O34)","v":"Недостаточно данных"}]
["S2",26,4,null,null,null,null,null,null,0,4,{"$f":"COUNTIFS($C$45:$C$77,A35,$O$45:$O$77,Registry!$A$101)","v":0},{"$f":"IF(C35=J35,Registry!$A$85,Registry!$A$84)","v":"Применимо"},{"$f":"IF(L35=0,Registry!$A$106,Registry!$A$105)","v":"Недостаточно данных"},{"$f":"IF(M35=Registry!$A$85,M35,N35)","v":"Недостаточно данных"},0,7,{"$f":"IF(O35=Registry!$A$105,P35/Q35,O35)","v":"Недостаточно данных"}]
["S3",10,2,null,null,null,null,null,null,0,2,{"$f":"COUNTIFS($C$45:$C$77,A36,$O$45:$O$77,Registry!$A$101)","v":0},{"$f":"IF(C36=J36,Registry!$A$85,Registry!$A$84)","v":"Применимо"},{"$f":"IF(L36=0,Registry!$A$106,Registry!$A$105)","v":"Недостаточно данных"},{"$f":"IF(M36=Registry!$A$85,M36,N36)","v":"Недостаточно данных"},0,2,{"$f":"IF(O36=Registry!$A$105,P36/Q36,O36)","v":"Недостаточно данных"}]
["S4",193,10,null,null,null,null,null,null,0,10,{"$f":"COUNTIFS($C$45:$C$77,A37,$O$45:$O$77,Registry!$A$101)","v":0},{"$f":"IF(C37=J37,Registry!$A$85,Registry!$A$84)","v":"Применимо"},{"$f":"IF(L37=0,Registry!$A$106,Registry!$A$105)","v":"Недостаточно данных"},{"$f":"IF(M37=Registry!$A$85,M37,N37)","v":"Недостаточно данных"},0,13,{"$f":"IF(O37=Registry!$A$105,P37/Q37,O37)","v":"Недостаточно данных"}]
["S5",43,4,null,null,null,null,null,null,0,4,{"$f":"COUNTIFS($C$45:$C$77,A38,$O$45:$O$77,Registry!$A$101)","v":0},{"$f":"IF(C38=J38,Registry!$A$85,Registry!$A$84)","v":"Применимо"},{"$f":"IF(L38=0,Registry!$A$106,Registry!$A$105)","v":"Недостаточно данных"},{"$f":"IF(M38=Registry!$A$85,M38,N38)","v":"Недостаточно данных"},0,7,{"$f":"IF(O38=Registry!$A$105,P38/Q38,O38)","v":"Недостаточно данных"}]
["S6",46,4,null,null,null,null,null,null,0,4,{"$f":"COUNTIFS($C$45:$C$77,A39,$O$45:$O$77,Registry!$A$101)","v":0},{"$f":"IF(C39=J39,Registry!$A$85,Registry!$A$84)","v":"Применимо"},{"$f":"IF(L39=0,Registry!$A$106,Registry!$A$105)","v":"Недостаточно данных"},{"$f":"IF(M39=Registry!$A$85,M39,N39)","v":"Недостаточно данных"},0,8,{"$f":"IF(O39=Registry!$A$105,P39/Q39,O39)","v":"Недостаточно данных"}]
["S7",8,2,null,null,null,null,null,null,0,2,{"$f":"COUNTIFS($C$45:$C$77,A40,$O$45:$O$77,Registry!$A$101)","v":0},{"$f":"IF(C40=J40,Registry!$A$85,Registry!$A$84)","v":"Применимо"},{"$f":"IF(L40=0,Registry!$A$106,Registry!$A$105)","v":"Недостаточно данных"},{"$f":"IF(M40=Registry!$A$85,M40,N40)","v":"Недостаточно данных"},0,2,{"$f":"IF(O40=Registry!$A$105,P40/Q40,O40)","v":"Недостаточно данных"}]
["Итого",{"$f":"COUNTA($B$82:$B$471)","v":390},{"$f":"COUNTA($A$45:$A$77)","v":33},null,null,null,null,null,null,{"$f":"COUNTIF($M$45:$M$77,J33)","v":0},{"$f":"COUNTIF($N$45:$N$77,K33)","v":33},{"$f":"COUNTIF($O$45:$O$77,Registry!$A$101)","v":0}]
["Проверка",{"$f":"SUM($B$34:$B$40)=$B$41","v":true},{"$f":"SUM(C34:C40)=C41","v":true},null,null,null,null,null,null,{"$f":"SUM($J$34:$J$40)=J41","v":true},{"$f":"SUM($K$34:$K$40)=K41","v":true},{"$f":"SUM($L$34:$L$40)=L41","v":true}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Показывает уровень \"Неприменимо\"",null,"Показывает уровень \"Не знаю\""]
["Domain_ID","Control_Amount","Strategy_ID","Domain_Weight_Mode","Связка D и S",null,{"$f":"TRANSPOSE(Registry!B2:B6)","v":1},0.5,0,"NA","DK","Domain_Valid_Amount","Domain_Applicability","Domain_Sufficiency","Domain_Status","Числитель Domain_Score","Знаменатель Domain_Score","Domain_Score","Domain_Score_2","Domain_Weight_2",null,"Domain_Applicability_Total","Domain_Applicability_Total_2","Domain_Sufficiency_Applicability","Domain_Sufficiency_Applicability_2"]
[{"$f":"Registry!A35:A67","v":"D01"},{"$f":"COUNTIF($C$82:$C$471,A45)","v":10},{"$f":"VLOOKUP(A45,Registry!$A$35:$B$67,2,FALSE)","v":"S1"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A45,Registry!$A$35:$D$67,4,FALSE))","v":1},{"$f":"CONCATENATE(A45,\" (\",C45,\")\")","v":"D01 (S1)"},null,{"$f":"COUNTIFS($C$82:$C$471,$A45,$J$82:$J$471,$G$44)","v":0},{"$f":"COUNTIFS($C$82:$C$471,$A45,$J$82:$J$471,$H$44)","v":0},{"$f":"COUNTIFS($C$82:$C$471,$A45,$J$82:$J$471,$I$44)","v":0},{"$f":"COUNTIFS($C$82:$C$471,$A45,$J$82:$J$471,$J$44)","v":0},{"$f":"COUNTIFS($C$82:$C$471,$A45,$J$82:$J$471,$K$44)","v":0},{"$f":"SUM(G45:I45)","v":0},{"$f":"IF(B45=J45,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L45=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M45=Registry!$A$81,M45,N45)","v":"Недостаточно данных"},{"$f":"SUMPRODUCT(--(A45=$C$82:$C$471),($K$82:$K$471*$L$82:$L$471))","v":0},{"$f":"SUMIF($C$82:$C$471,A45,$L$82:$L$471)","v":10},{"$f":"IF(O45=Registry!$A$101,P45/Q45,O45)","v":"Недостаточно данных"},{"$f":"IF(O45=Registry!$A$101,R45,0)","v":0},{"$f":"IF(SUM(J45:K45)=B45,0,D45)","v":1},null,{"$f":"IF(O45=Registry!$A$101,SUM(K45:L45)/SUM(J45:L45),O45)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V45),IF(V45<Registry!$B$93,Registry!$A$92,IF(V45<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V45)","v":"Недостаточно данных"},{"$f":"IF(O45=Registry!$A$101,L45/SUM(K45:L45),O45)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X45),IF(X45<Registry!$B$114,Registry!$A$113,IF(X45<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X45)","v":"Недостаточно данных"}]
["D02",10,{"$f":"VLOOKUP(A46,Registry!$A$35:$B$67,2,FALSE)","v":"S1"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A46,Registry!$A$35:$D$67,4,FALSE))","v":1},{"$f":"CONCATENATE(A46,\" (\",C46,\")\")","v":"D02 (S1)"},null,0,0,0,0,0,{"$f":"SUM(G46:I46)","v":0},{"$f":"IF(B46=J46,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L46=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M46=Registry!$A$81,M46,N46)","v":"Недостаточно данных"},{"$f":"SUMPRODUCT(--(A46=$C$82:$C$471),($K$82:$K$471*$L$82:$L$471))","v":0},10,{"$f":"IF(O46=Registry!$A$101,P46/Q46,O46)","v":"Недостаточно данных"},{"$f":"IF(O46=Registry!$A$101,R46,0)","v":0},{"$f":"IF(SUM(J46:K46)=B46,0,D46)","v":1},null,{"$f":"IF(O46=Registry!$A$101,SUM(K46:L46)/SUM(J46:L46),O46)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V46),IF(V46<Registry!$B$93,Registry!$A$92,IF(V46<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V46)","v":"Недостаточно данных"},{"$f":"IF(O46=Registry!$A$101,L46/SUM(K46:L46),O46)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X46),IF(X46<Registry!$B$114,Registry!$A$113,IF(X46<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X46)","v":"Недостаточно данных"}]
["D03",15,{"$f":"VLOOKUP(A47,Registry!$A$35:$B$67,2,FALSE)","v":"S1"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A47,Registry!$A$35:$D$67,4,FALSE))","v":2},"D03 (S1)",null,0,0,0,0,0,0,{"$f":"IF(B47=J47,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L47=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M47=Registry!$A$81,M47,N47)","v":"Недостаточно данных"},0,15,{"$f":"IF(O47=Registry!$A$101,P47/Q47,O47)","v":"Недостаточно данных"},{"$f":"IF(O47=Registry!$A$101,R47,0)","v":0},2,null,{"$f":"IF(O47=Registry!$A$101,SUM(K47:L47)/SUM(J47:L47),O47)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V47),IF(V47<Registry!$B$93,Registry!$A$92,IF(V47<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V47)","v":"Недостаточно данных"},{"$f":"IF(O47=Registry!$A$101,L47/SUM(K47:L47),O47)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X47),IF(X47<Registry!$B$114,Registry!$A$113,IF(X47<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X47)","v":"Недостаточно данных"}]
["D04",10,{"$f":"VLOOKUP(A48,Registry!$A$35:$B$67,2,FALSE)","v":"S1"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A48,Registry!$A$35:$D$67,4,FALSE))","v":1},"D04 (S1)",null,0,0,0,0,0,0,{"$f":"IF(B48=J48,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L48=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M48=Registry!$A$81,M48,N48)","v":"Недостаточно данных"},0,10,{"$f":"IF(O48=Registry!$A$101,P48/Q48,O48)","v":"Недостаточно данных"},{"$f":"IF(O48=Registry!$A$101,R48,0)","v":0},1,null,{"$f":"IF(O48=Registry!$A$101,SUM(K48:L48)/SUM(J48:L48),O48)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V48),IF(V48<Registry!$B$93,Registry!$A$92,IF(V48<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V48)","v":"Недостаточно данных"},{"$f":"IF(O48=Registry!$A$101,L48/SUM(K48:L48),O48)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X48),IF(X48<Registry!$B$114,Registry!$A$113,IF(X48<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X48)","v":"Недостаточно данных"}]
["D05",3,{"$f":"VLOOKUP(A49,Registry!$A$35:$B$67,2,FALSE)","v":"S1"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A49,Registry!$A$35:$D$67,4,FALSE))","v":1},"D05 (S1)",null,0,0,0,0,0,0,{"$f":"IF(B49=J49,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L49=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M49=Registry!$A$81,M49,N49)","v":"Недостаточно данных"},0,3,{"$f":"IF(O49=Registry!$A$101,P49/Q49,O49)","v":"Недостаточно данных"},{"$f":"IF(O49=Registry!$A$101,R49,0)","v":0},1,null,{"$f":"IF(O49=Registry!$A$101,SUM(K49:L49)/SUM(J49:L49),O49)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V49),IF(V49<Registry!$B$93,Registry!$A$92,IF(V49<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V49)","v":"Недостаточно данных"},{"$f":"IF(O49=Registry!$A$101,L49/SUM(K49:L49),O49)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X49),IF(X49<Registry!$B$114,Registry!$A$113,IF(X49<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X49)","v":"Недостаточно данных"}]
["D06",5,{"$f":"VLOOKUP(A50,Registry!$A$35:$B$67,2,FALSE)","v":"S1"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A50,Registry!$A$35:$D$67,4,FALSE))","v":1},"D06 (S1)",null,0,0,0,0,0,0,{"$f":"IF(B50=J50,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L50=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M50=Registry!$A$81,M50,N50)","v":"Недостаточно данных"},0,5,{"$f":"IF(O50=Registry!$A$101,P50/Q50,O50)","v":"Недостаточно данных"},{"$f":"IF(O50=Registry!$A$101,R50,0)","v":0},1,null,{"$f":"IF(O50=Registry!$A$101,SUM(K50:L50)/SUM(J50:L50),O50)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V50),IF(V50<Registry!$B$93,Registry!$A$92,IF(V50<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V50)","v":"Недостаточно данных"},{"$f":"IF(O50=Registry!$A$101,L50/SUM(K50:L50),O50)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X50),IF(X50<Registry!$B$114,Registry!$A$113,IF(X50<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X50)","v":"Недостаточно данных"}]
["D07",11,{"$f":"VLOOKUP(A51,Registry!$A$35:$B$67,2,FALSE)","v":"S1"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A51,Registry!$A$35:$D$67,4,FALSE))","v":1},"D07 (S1)",null,0,0,0,0,0,0,{"$f":"IF(B51=J51,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L51=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M51=Registry!$A$81,M51,N51)","v":"Недостаточно данных"},0,11,{"$f":"IF(O51=Registry!$A$101,P51/Q51,O51)","v":"Недостаточно данных"},{"$f":"IF(O51=Registry!$A$101,R51,0)","v":0},1,null,{"$f":"IF(O51=Registry!$A$101,SUM(K51:L51)/SUM(J51:L51),O51)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V51),IF(V51<Registry!$B$93,Registry!$A$92,IF(V51<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V51)","v":"Недостаточно данных"},{"$f":"IF(O51=Registry!$A$101,L51/SUM(K51:L51),O51)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X51),IF(X51<Registry!$B$114,Registry!$A$113,IF(X51<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X51)","v":"Недостаточно данных"}]
["D08",6,{"$f":"VLOOKUP(A52,Registry!$A$35:$B$67,2,FALSE)","v":"S2"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A52,Registry!$A$35:$D$67,4,FALSE))","v":2},"D08 (S2)",null,0,0,0,0,0,0,{"$f":"IF(B52=J52,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L52=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M52=Registry!$A$81,M52,N52)","v":"Недостаточно данных"},0,6,{"$f":"IF(O52=Registry!$A$101,P52/Q52,O52)","v":"Недостаточно данных"},{"$f":"IF(O52=Registry!$A$101,R52,0)","v":0},2,null,{"$f":"IF(O52=Registry!$A$101,SUM(K52:L52)/SUM(J52:L52),O52)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V52),IF(V52<Registry!$B$93,Registry!$A$92,IF(V52<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V52)","v":"Недостаточно данных"},{"$f":"IF(O52=Registry!$A$101,L52/SUM(K52:L52),O52)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X52),IF(X52<Registry!$B$114,Registry!$A$113,IF(X52<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X52)","v":"Недостаточно данных"}]
["D09",6,{"$f":"VLOOKUP(A53,Registry!$A$35:$B$67,2,FALSE)","v":"S2"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A53,Registry!$A$35:$D$67,4,FALSE))","v":1},"D09 (S2)",null,0,0,0,0,0,0,{"$f":"IF(B53=J53,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L53=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M53=Registry!$A$81,M53,N53)","v":"Недостаточно данных"},0,6,{"$f":"IF(O53=Registry!$A$101,P53/Q53,O53)","v":"Недостаточно данных"},{"$f":"IF(O53=Registry!$A$101,R53,0)","v":0},1,null,{"$f":"IF(O53=Registry!$A$101,SUM(K53:L53)/SUM(J53:L53),O53)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V53),IF(V53<Registry!$B$93,Registry!$A$92,IF(V53<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V53)","v":"Недостаточно данных"},{"$f":"IF(O53=Registry!$A$101,L53/SUM(K53:L53),O53)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X53),IF(X53<Registry!$B$114,Registry!$A$113,IF(X53<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X53)","v":"Недостаточно данных"}]
["D10",8,{"$f":"VLOOKUP(A54,Registry!$A$35:$B$67,2,FALSE)","v":"S2"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A54,Registry!$A$35:$D$67,4,FALSE))","v":2},"D10 (S2)",null,0,0,0,0,0,0,{"$f":"IF(B54=J54,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L54=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M54=Registry!$A$81,M54,N54)","v":"Недостаточно данных"},0,8,{"$f":"IF(O54=Registry!$A$101,P54/Q54,O54)","v":"Недостаточно данных"},{"$f":"IF(O54=Registry!$A$101,R54,0)","v":0},2,null,{"$f":"IF(O54=Registry!$A$101,SUM(K54:L54)/SUM(J54:L54),O54)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V54),IF(V54<Registry!$B$93,Registry!$A$92,IF(V54<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V54)","v":"Недостаточно данных"},{"$f":"IF(O54=Registry!$A$101,L54/SUM(K54:L54),O54)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X54),IF(X54<Registry!$B$114,Registry!$A$113,IF(X54<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X54)","v":"Недостаточно данных"}]
["D11",6,{"$f":"VLOOKUP(A55,Registry!$A$35:$B$67,2,FALSE)","v":"S2"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A55,Registry!$A$35:$D$67,4,FALSE))","v":2},"D11 (S2)",null,0,0,0,0,0,0,{"$f":"IF(B55=J55,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L55=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M55=Registry!$A$81,M55,N55)","v":"Недостаточно данных"},0,6,{"$f":"IF(O55=Registry!$A$101,P55/Q55,O55)","v":"Недостаточно данных"},{"$f":"IF(O55=Registry!$A$101,R55,0)","v":0},2,null,{"$f":"IF(O55=Registry!$A$101,SUM(K55:L55)/SUM(J55:L55),O55)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V55),IF(V55<Registry!$B$93,Registry!$A$92,IF(V55<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V55)","v":"Недостаточно данных"},{"$f":"IF(O55=Registry!$A$101,L55/SUM(K55:L55),O55)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X55),IF(X55<Registry!$B$114,Registry!$A$113,IF(X55<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X55)","v":"Недостаточно данных"}]
["D12",5,{"$f":"VLOOKUP(A56,Registry!$A$35:$B$67,2,FALSE)","v":"S3"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A56,Registry!$A$35:$D$67,4,FALSE))","v":1},"D12 (S3)",null,0,0,0,0,0,0,{"$f":"IF(B56=J56,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L56=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M56=Registry!$A$81,M56,N56)","v":"Недостаточно данных"},0,5,{"$f":"IF(O56=Registry!$A$101,P56/Q56,O56)","v":"Недостаточно данных"},{"$f":"IF(O56=Registry!$A$101,R56,0)","v":0},1,null,{"$f":"IF(O56=Registry!$A$101,SUM(K56:L56)/SUM(J56:L56),O56)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V56),IF(V56<Registry!$B$93,Registry!$A$92,IF(V56<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V56)","v":"Недостаточно данных"},{"$f":"IF(O56=Registry!$A$101,L56/SUM(K56:L56),O56)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X56),IF(X56<Registry!$B$114,Registry!$A$113,IF(X56<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X56)","v":"Недостаточно данных"}]
["D13",5,{"$f":"VLOOKUP(A57,Registry!$A$35:$B$67,2,FALSE)","v":"S3"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A57,Registry!$A$35:$D$67,4,FALSE))","v":1},"D13 (S3)",null,0,0,0,0,0,0,{"$f":"IF(B57=J57,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L57=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M57=Registry!$A$81,M57,N57)","v":"Недостаточно данных"},0,5,{"$f":"IF(O57=Registry!$A$101,P57/Q57,O57)","v":"Недостаточно данных"},{"$f":"IF(O57=Registry!$A$101,R57,0)","v":0},1,null,{"$f":"IF(O57=Registry!$A$101,SUM(K57:L57)/SUM(J57:L57),O57)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V57),IF(V57<Registry!$B$93,Registry!$A$92,IF(V57<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V57)","v":"Недостаточно данных"},{"$f":"IF(O57=Registry!$A$101,L57/SUM(K57:L57),O57)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X57),IF(X57<Registry!$B$114,Registry!$A$113,IF(X57<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X57)","v":"Недостаточно данных"}]
["D14",35,{"$f":"VLOOKUP(A58,Registry!$A$35:$B$67,2,FALSE)","v":"S4"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A58,Registry!$A$35:$D$67,4,FALSE))","v":2},"D14 (S4)",null,0,0,0,0,0,0,{"$f":"IF(B58=J58,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L58=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M58=Registry!$A$81,M58,N58)","v":"Недостаточно данных"},0,35,{"$f":"IF(O58=Registry!$A$101,P58/Q58,O58)","v":"Недостаточно данных"},{"$f":"IF(O58=Registry!$A$101,R58,0)","v":0},2,null,{"$f":"IF(O58=Registry!$A$101,SUM(K58:L58)/SUM(J58:L58),O58)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V58),IF(V58<Registry!$B$93,Registry!$A$92,IF(V58<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V58)","v":"Недостаточно данных"},{"$f":"IF(O58=Registry!$A$101,L58/SUM(K58:L58),O58)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X58),IF(X58<Registry!$B$114,Registry!$A$113,IF(X58<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X58)","v":"Недостаточно данных"}]
["D15",18,{"$f":"VLOOKUP(A59,Registry!$A$35:$B$67,2,FALSE)","v":"S4"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A59,Registry!$A$35:$D$67,4,FALSE))","v":2},"D15 (S4)",null,0,0,0,0,0,0,{"$f":"IF(B59=J59,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L59=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M59=Registry!$A$81,M59,N59)","v":"Недостаточно данных"},0,18,{"$f":"IF(O59=Registry!$A$101,P59/Q59,O59)","v":"Недостаточно данных"},{"$f":"IF(O59=Registry!$A$101,R59,0)","v":0},2,null,{"$f":"IF(O59=Registry!$A$101,SUM(K59:L59)/SUM(J59:L59),O59)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V59),IF(V59<Registry!$B$93,Registry!$A$92,IF(V59<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V59)","v":"Недостаточно данных"},{"$f":"IF(O59=Registry!$A$101,L59/SUM(K59:L59),O59)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X59),IF(X59<Registry!$B$114,Registry!$A$113,IF(X59<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X59)","v":"Недостаточно данных"}]
["D16",19,{"$f":"VLOOKUP(A60,Registry!$A$35:$B$67,2,FALSE)","v":"S4"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A60,Registry!$A$35:$D$67,4,FALSE))","v":1},"D16 (S4)",null,0,0,0,0,0,0,{"$f":"IF(B60=J60,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L60=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M60=Registry!$A$81,M60,N60)","v":"Недостаточно данных"},0,19,{"$f":"IF(O60=Registry!$A$101,P60/Q60,O60)","v":"Недостаточно данных"},{"$f":"IF(O60=Registry!$A$101,R60,0)","v":0},1,null,{"$f":"IF(O60=Registry!$A$101,SUM(K60:L60)/SUM(J60:L60),O60)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V60),IF(V60<Registry!$B$93,Registry!$A$92,IF(V60<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V60)","v":"Недостаточно данных"},{"$f":"IF(O60=Registry!$A$101,L60/SUM(K60:L60),O60)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X60),IF(X60<Registry!$B$114,Registry!$A$113,IF(X60<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X60)","v":"Недостаточно данных"}]
["D17",13,{"$f":"VLOOKUP(A61,Registry!$A$35:$B$67,2,FALSE)","v":"S4"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A61,Registry!$A$35:$D$67,4,FALSE))","v":2},"D17 (S4)",null,0,0,0,0,0,0,{"$f":"IF(B61=J61,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L61=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M61=Registry!$A$81,M61,N61)","v":"Недостаточно данных"},0,13,{"$f":"IF(O61=Registry!$A$101,P61/Q61,O61)","v":"Недостаточно данных"},{"$f":"IF(O61=Registry!$A$101,R61,0)","v":0},2,null,{"$f":"IF(O61=Registry!$A$101,SUM(K61:L61)/SUM(J61:L61),O61)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V61),IF(V61<Registry!$B$93,Registry!$A$92,IF(V61<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V61)","v":"Недостаточно данных"},{"$f":"IF(O61=Registry!$A$101,L61/SUM(K61:L61),O61)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X61),IF(X61<Registry!$B$114,Registry!$A$113,IF(X61<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X61)","v":"Недостаточно данных"}]
["D18",20,{"$f":"VLOOKUP(A62,Registry!$A$35:$B$67,2,FALSE)","v":"S4"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A62,Registry!$A$35:$D$67,4,FALSE))","v":1},"D18 (S4)",null,0,0,0,0,0,0,{"$f":"IF(B62=J62,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L62=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M62=Registry!$A$81,M62,N62)","v":"Недостаточно данных"},0,20,{"$f":"IF(O62=Registry!$A$101,P62/Q62,O62)","v":"Недостаточно данных"},{"$f":"IF(O62=Registry!$A$101,R62,0)","v":0},1,null,{"$f":"IF(O62=Registry!$A$101,SUM(K62:L62)/SUM(J62:L62),O62)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V62),IF(V62<Registry!$B$93,Registry!$A$92,IF(V62<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V62)","v":"Недостаточно данных"},{"$f":"IF(O62=Registry!$A$101,L62/SUM(K62:L62),O62)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X62),IF(X62<Registry!$B$114,Registry!$A$113,IF(X62<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X62)","v":"Недостаточно данных"}]
["D19",15,{"$f":"VLOOKUP(A63,Registry!$A$35:$B$67,2,FALSE)","v":"S4"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A63,Registry!$A$35:$D$67,4,FALSE))","v":1},"D19 (S4)",null,0,0,0,0,0,0,{"$f":"IF(B63=J63,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L63=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M63=Registry!$A$81,M63,N63)","v":"Недостаточно данных"},0,15,{"$f":"IF(O63=Registry!$A$101,P63/Q63,O63)","v":"Недостаточно данных"},{"$f":"IF(O63=Registry!$A$101,R63,0)","v":0},1,null,{"$f":"IF(O63=Registry!$A$101,SUM(K63:L63)/SUM(J63:L63),O63)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V63),IF(V63<Registry!$B$93,Registry!$A$92,IF(V63<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V63)","v":"Недостаточно данных"},{"$f":"IF(O63=Registry!$A$101,L63/SUM(K63:L63),O63)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X63),IF(X63<Registry!$B$114,Registry!$A$113,IF(X63<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X63)","v":"Недостаточно данных"}]
["D20",11,{"$f":"VLOOKUP(A64,Registry!$A$35:$B$67,2,FALSE)","v":"S4"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A64,Registry!$A$35:$D$67,4,FALSE))","v":1},"D20 (S4)",null,0,0,0,0,0,0,{"$f":"IF(B64=J64,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L64=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M64=Registry!$A$81,M64,N64)","v":"Недостаточно данных"},0,11,{"$f":"IF(O64=Registry!$A$101,P64/Q64,O64)","v":"Недостаточно данных"},{"$f":"IF(O64=Registry!$A$101,R64,0)","v":0},1,null,{"$f":"IF(O64=Registry!$A$101,SUM(K64:L64)/SUM(J64:L64),O64)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V64),IF(V64<Registry!$B$93,Registry!$A$92,IF(V64<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V64)","v":"Недостаточно данных"},{"$f":"IF(O64=Registry!$A$101,L64/SUM(K64:L64),O64)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X64),IF(X64<Registry!$B$114,Registry!$A$113,IF(X64<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X64)","v":"Недостаточно данных"}]
["D21",9,{"$f":"VLOOKUP(A65,Registry!$A$35:$B$67,2,FALSE)","v":"S4"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A65,Registry!$A$35:$D$67,4,FALSE))","v":1},"D21 (S4)",null,0,0,0,0,0,0,{"$f":"IF(B65=J65,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L65=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M65=Registry!$A$81,M65,N65)","v":"Недостаточно данных"},0,9,{"$f":"IF(O65=Registry!$A$101,P65/Q65,O65)","v":"Недостаточно данных"},{"$f":"IF(O65=Registry!$A$101,R65,0)","v":0},1,null,{"$f":"IF(O65=Registry!$A$101,SUM(K65:L65)/SUM(J65:L65),O65)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V65),IF(V65<Registry!$B$93,Registry!$A$92,IF(V65<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V65)","v":"Недостаточно данных"},{"$f":"IF(O65=Registry!$A$101,L65/SUM(K65:L65),O65)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X65),IF(X65<Registry!$B$114,Registry!$A$113,IF(X65<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X65)","v":"Недостаточно данных"}]
["D22",28,{"$f":"VLOOKUP(A66,Registry!$A$35:$B$67,2,FALSE)","v":"S4"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A66,Registry!$A$35:$D$67,4,FALSE))","v":1},"D22 (S4)",null,0,0,0,0,0,0,{"$f":"IF(B66=J66,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L66=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M66=Registry!$A$81,M66,N66)","v":"Недостаточно данных"},0,28,{"$f":"IF(O66=Registry!$A$101,P66/Q66,O66)","v":"Недостаточно данных"},{"$f":"IF(O66=Registry!$A$101,R66,0)","v":0},1,null,{"$f":"IF(O66=Registry!$A$101,SUM(K66:L66)/SUM(J66:L66),O66)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V66),IF(V66<Registry!$B$93,Registry!$A$92,IF(V66<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V66)","v":"Недостаточно данных"},{"$f":"IF(O66=Registry!$A$101,L66/SUM(K66:L66),O66)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X66),IF(X66<Registry!$B$114,Registry!$A$113,IF(X66<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X66)","v":"Недостаточно данных"}]
["D23",25,{"$f":"VLOOKUP(A67,Registry!$A$35:$B$67,2,FALSE)","v":"S4"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A67,Registry!$A$35:$D$67,4,FALSE))","v":1},"D23 (S4)",null,0,0,0,0,0,0,{"$f":"IF(B67=J67,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L67=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M67=Registry!$A$81,M67,N67)","v":"Недостаточно данных"},0,25,{"$f":"IF(O67=Registry!$A$101,P67/Q67,O67)","v":"Недостаточно данных"},{"$f":"IF(O67=Registry!$A$101,R67,0)","v":0},1,null,{"$f":"IF(O67=Registry!$A$101,SUM(K67:L67)/SUM(J67:L67),O67)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V67),IF(V67<Registry!$B$93,Registry!$A$92,IF(V67<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V67)","v":"Недостаточно данных"},{"$f":"IF(O67=Registry!$A$101,L67/SUM(K67:L67),O67)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X67),IF(X67<Registry!$B$114,Registry!$A$113,IF(X67<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X67)","v":"Недостаточно данных"}]
["D24",21,{"$f":"VLOOKUP(A68,Registry!$A$35:$B$67,2,FALSE)","v":"S5"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A68,Registry!$A$35:$D$67,4,FALSE))","v":2},"D24 (S5)",null,0,0,0,0,0,0,{"$f":"IF(B68=J68,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L68=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M68=Registry!$A$81,M68,N68)","v":"Недостаточно данных"},0,21,{"$f":"IF(O68=Registry!$A$101,P68/Q68,O68)","v":"Недостаточно данных"},{"$f":"IF(O68=Registry!$A$101,R68,0)","v":0},2,null,{"$f":"IF(O68=Registry!$A$101,SUM(K68:L68)/SUM(J68:L68),O68)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V68),IF(V68<Registry!$B$93,Registry!$A$92,IF(V68<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V68)","v":"Недостаточно данных"},{"$f":"IF(O68=Registry!$A$101,L68/SUM(K68:L68),O68)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X68),IF(X68<Registry!$B$114,Registry!$A$113,IF(X68<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X68)","v":"Недостаточно данных"}]
["D25",7,{"$f":"VLOOKUP(A69,Registry!$A$35:$B$67,2,FALSE)","v":"S5"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A69,Registry!$A$35:$D$67,4,FALSE))","v":2},"D25 (S5)",null,0,0,0,0,0,0,{"$f":"IF(B69=J69,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L69=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M69=Registry!$A$81,M69,N69)","v":"Недостаточно данных"},0,7,{"$f":"IF(O69=Registry!$A$101,P69/Q69,O69)","v":"Недостаточно данных"},{"$f":"IF(O69=Registry!$A$101,R69,0)","v":0},2,null,{"$f":"IF(O69=Registry!$A$101,SUM(K69:L69)/SUM(J69:L69),O69)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V69),IF(V69<Registry!$B$93,Registry!$A$92,IF(V69<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V69)","v":"Недостаточно данных"},{"$f":"IF(O69=Registry!$A$101,L69/SUM(K69:L69),O69)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X69),IF(X69<Registry!$B$114,Registry!$A$113,IF(X69<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X69)","v":"Недостаточно данных"}]
["D26",10,{"$f":"VLOOKUP(A70,Registry!$A$35:$B$67,2,FALSE)","v":"S5"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A70,Registry!$A$35:$D$67,4,FALSE))","v":2},"D26 (S5)",null,0,0,0,0,0,0,{"$f":"IF(B70=J70,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L70=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M70=Registry!$A$81,M70,N70)","v":"Недостаточно данных"},0,10,{"$f":"IF(O70=Registry!$A$101,P70/Q70,O70)","v":"Недостаточно данных"},{"$f":"IF(O70=Registry!$A$101,R70,0)","v":0},2,null,{"$f":"IF(O70=Registry!$A$101,SUM(K70:L70)/SUM(J70:L70),O70)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V70),IF(V70<Registry!$B$93,Registry!$A$92,IF(V70<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V70)","v":"Недостаточно данных"},{"$f":"IF(O70=Registry!$A$101,L70/SUM(K70:L70),O70)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X70),IF(X70<Registry!$B$114,Registry!$A$113,IF(X70<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X70)","v":"Недостаточно данных"}]
["D27",5,{"$f":"VLOOKUP(A71,Registry!$A$35:$B$67,2,FALSE)","v":"S5"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A71,Registry!$A$35:$D$67,4,FALSE))","v":1},"D27 (S5)",null,0,0,0,0,0,0,{"$f":"IF(B71=J71,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L71=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M71=Registry!$A$81,M71,N71)","v":"Недостаточно данных"},0,5,{"$f":"IF(O71=Registry!$A$101,P71/Q71,O71)","v":"Недостаточно данных"},{"$f":"IF(O71=Registry!$A$101,R71,0)","v":0},1,null,{"$f":"IF(O71=Registry!$A$101,SUM(K71:L71)/SUM(J71:L71),O71)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V71),IF(V71<Registry!$B$93,Registry!$A$92,IF(V71<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V71)","v":"Недостаточно данных"},{"$f":"IF(O71=Registry!$A$101,L71/SUM(K71:L71),O71)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X71),IF(X71<Registry!$B$114,Registry!$A$113,IF(X71<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X71)","v":"Недостаточно данных"}]
["D28",20,{"$f":"VLOOKUP(A72,Registry!$A$35:$B$67,2,FALSE)","v":"S6"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A72,Registry!$A$35:$D$67,4,FALSE))","v":2},"D28 (S6)",null,0,0,0,0,0,0,{"$f":"IF(B72=J72,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L72=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M72=Registry!$A$81,M72,N72)","v":"Недостаточно данных"},0,20,{"$f":"IF(O72=Registry!$A$101,P72/Q72,O72)","v":"Недостаточно данных"},{"$f":"IF(O72=Registry!$A$101,R72,0)","v":0},2,null,{"$f":"IF(O72=Registry!$A$101,SUM(K72:L72)/SUM(J72:L72),O72)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V72),IF(V72<Registry!$B$93,Registry!$A$92,IF(V72<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V72)","v":"Недостаточно данных"},{"$f":"IF(O72=Registry!$A$101,L72/SUM(K72:L72),O72)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X72),IF(X72<Registry!$B$114,Registry!$A$113,IF(X72<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X72)","v":"Недостаточно данных"}]
["D29",4,{"$f":"VLOOKUP(A73,Registry!$A$35:$B$67,2,FALSE)","v":"S6"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A73,Registry!$A$35:$D$67,4,FALSE))","v":2},"D29 (S6)",null,0,0,0,0,0,0,{"$f":"IF(B73=J73,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L73=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M73=Registry!$A$81,M73,N73)","v":"Недостаточно данных"},0,4,{"$f":"IF(O73=Registry!$A$101,P73/Q73,O73)","v":"Недостаточно данных"},{"$f":"IF(O73=Registry!$A$101,R73,0)","v":0},2,null,{"$f":"IF(O73=Registry!$A$101,SUM(K73:L73)/SUM(J73:L73),O73)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V73),IF(V73<Registry!$B$93,Registry!$A$92,IF(V73<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V73)","v":"Недостаточно данных"},{"$f":"IF(O73=Registry!$A$101,L73/SUM(K73:L73),O73)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X73),IF(X73<Registry!$B$114,Registry!$A$113,IF(X73<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X73)","v":"Недостаточно данных"}]
["D30",12,{"$f":"VLOOKUP(A74,Registry!$A$35:$B$67,2,FALSE)","v":"S6"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A74,Registry!$A$35:$D$67,4,FALSE))","v":2},"D30 (S6)",null,0,0,0,0,0,0,{"$f":"IF(B74=J74,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L74=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M74=Registry!$A$81,M74,N74)","v":"Недостаточно данных"},0,12,{"$f":"IF(O74=Registry!$A$101,P74/Q74,O74)","v":"Недостаточно данных"},{"$f":"IF(O74=Registry!$A$101,R74,0)","v":0},2,null,{"$f":"IF(O74=Registry!$A$101,SUM(K74:L74)/SUM(J74:L74),O74)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V74),IF(V74<Registry!$B$93,Registry!$A$92,IF(V74<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V74)","v":"Недостаточно данных"},{"$f":"IF(O74=Registry!$A$101,L74/SUM(K74:L74),O74)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X74),IF(X74<Registry!$B$114,Registry!$A$113,IF(X74<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X74)","v":"Недостаточно данных"}]
["D31",10,{"$f":"VLOOKUP(A75,Registry!$A$35:$B$67,2,FALSE)","v":"S6"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A75,Registry!$A$35:$D$67,4,FALSE))","v":2},"D31 (S6)",null,0,0,0,0,0,0,{"$f":"IF(B75=J75,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L75=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M75=Registry!$A$81,M75,N75)","v":"Недостаточно данных"},0,10,{"$f":"IF(O75=Registry!$A$101,P75/Q75,O75)","v":"Недостаточно данных"},{"$f":"IF(O75=Registry!$A$101,R75,0)","v":0},2,null,{"$f":"IF(O75=Registry!$A$101,SUM(K75:L75)/SUM(J75:L75),O75)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V75),IF(V75<Registry!$B$93,Registry!$A$92,IF(V75<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V75)","v":"Недостаточно данных"},{"$f":"IF(O75=Registry!$A$101,L75/SUM(K75:L75),O75)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X75),IF(X75<Registry!$B$114,Registry!$A$113,IF(X75<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X75)","v":"Недостаточно данных"}]
["D32",5,{"$f":"VLOOKUP(A76,Registry!$A$35:$B$67,2,FALSE)","v":"S7"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A76,Registry!$A$35:$D$67,4,FALSE))","v":1},"D32 (S7)",null,0,0,0,0,0,0,{"$f":"IF(B76=J76,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L76=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M76=Registry!$A$81,M76,N76)","v":"Недостаточно данных"},0,5,{"$f":"IF(O76=Registry!$A$101,P76/Q76,O76)","v":"Недостаточно данных"},{"$f":"IF(O76=Registry!$A$101,R76,0)","v":0},1,null,{"$f":"IF(O76=Registry!$A$101,SUM(K76:L76)/SUM(J76:L76),O76)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V76),IF(V76<Registry!$B$93,Registry!$A$92,IF(V76<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V76)","v":"Недостаточно данных"},{"$f":"IF(O76=Registry!$A$101,L76/SUM(K76:L76),O76)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X76),IF(X76<Registry!$B$114,Registry!$A$113,IF(X76<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X76)","v":"Недостаточно данных"}]
["D33",3,{"$f":"VLOOKUP(A77,Registry!$A$35:$B$67,2,FALSE)","v":"S7"},{"$f":"IF($B$4=Registry!$A$23,Registry!$B$23,VLOOKUP(A77,Registry!$A$35:$D$67,4,FALSE))","v":1},"D33 (S7)",null,0,0,0,0,0,0,{"$f":"IF(B77=J77,Registry!$A$81,Registry!$A$80)","v":"Применимо"},{"$f":"IF(L77=0,Registry!$A$102,Registry!$A$101)","v":"Недостаточно данных"},{"$f":"IF(M77=Registry!$A$81,M77,N77)","v":"Недостаточно данных"},0,3,{"$f":"IF(O77=Registry!$A$101,P77/Q77,O77)","v":"Недостаточно данных"},{"$f":"IF(O77=Registry!$A$101,R77,0)","v":0},1,null,{"$f":"IF(O77=Registry!$A$101,SUM(K77:L77)/SUM(J77:L77),O77)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(V77),IF(V77<Registry!$B$93,Registry!$A$92,IF(V77<Registry!$B$94,Registry!$A$93,Registry!$A$94)),V77)","v":"Недостаточно данных"},{"$f":"IF(O77=Registry!$A$101,L77/SUM(K77:L77),O77)","v":"Недостаточно данных"},{"$f":"IF(ISNUMBER(X77),IF(X77<Registry!$B$114,Registry!$A$113,IF(X77<Registry!$B$115,Registry!$A$114,Registry!$A$115)),X77)","v":"Недостаточно данных"}]
["Итого",{"$f":"COUNTA($C$82:$C$471)","v":390},null,null,null,null,{"$f":"COUNTIF($J$82:$J$471,G44)","v":0},{"$f":"COUNTIF($J$82:$J$471,H44)","v":0},{"$f":"COUNTIF($J$82:$J$471,I44)","v":0},{"$f":"COUNTIF($J$82:$J$471,J44)","v":0},{"$f":"COUNTIF($J$82:$J$471,K44)","v":0}]
["Проверка",{"$f":"SUM($B$45:$B$77)=$B$78","v":true},null,null,null,null,{"$f":"SUM(G45:G77)=G78","v":true},{"$f":"SUM(H45:H77)=H78","v":true},{"$f":"SUM(I45:I77)=I78","v":true},{"$f":"SUM(J45:J77)=J78","v":true},{"$f":"SUM(K45:K77)=K78","v":true}]
[]
["Index","Strategy_ID","Domain_ID","Strategy_Name","Domain_Name","Control","Control_Weight","Control_Weight_Mode ","Связка D и S","Control_Score","Control_Score_2","Control_Weight_2"]
[{"$f":"Практики!B2:B391","v":"1.1-1"},{"$f":"VLOOKUP(D82,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E82,Registry!$C$35:$E$67,3,0)","v":"D01"},{"$f":"Практики!A2:A391","v":"Системное развитие и контроль"},{"$f":"Практики!C2:C391","v":"Стратегическое управление киберустойчивостью"},{"$f":"Практики!D2:D391","v":"Разработана политика ИБ. В документе сформулированы принципы киберустойчивости, описывающие связь мер информационной безопасности и деятельности компании"},1,{"$f":"IF($B$3=Registry!$A$18,G82,Registry!$B$19)","v":1},{"$f":"CONCATENATE(C82,\" (\",B82,\")\")","v":"D01 (S1)"},{"$f":"VLOOKUP(List!E2,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},{"$f":"IF(ISNUMBER(J82),J82,0)","v":0},{"$f":"IF(OR(J82=Registry!$B$5,J82=Registry!$B$6),0,H82)","v":1}]
["1.1-2",{"$f":"VLOOKUP(D83,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E83,Registry!$C$35:$E$67,3,0)","v":"D01"},"Системное развитие и контроль","Стратегическое управление киберустойчивостью","Стратегическое взаимодействие ИБ и бизнеса осуществляется на регулярной и формализованной основе, через комитеты, советы или иные механизмы. В рамках взаимодействия фиксируются и актуализируются ожидания руководства, а также обеспечивается контроль за исполнением совместных решений",1,{"$f":"IF($B$3=Registry!$A$18,G83,Registry!$B$19)","v":1},"D01 (S1)",{"$f":"VLOOKUP(List!E3,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},{"$f":"IF(ISNUMBER(J83),J83,0)","v":0},{"$f":"IF(OR(J83=Registry!$B$5,J83=Registry!$B$6),0,H83)","v":1}]
["1.1-3",{"$f":"VLOOKUP(D84,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E84,Registry!$C$35:$E$67,3,0)","v":"D01"},"Системное развитие и контроль","Стратегическое управление киберустойчивостью","Определен порядок участия руководителя ИБ в разработке стратегии ИТ и согласовании новых цифровых инициатив. Предусмотрен  механизм блокирования утверждения или обязательной эскалации ИТ-инициативы, не обеспечивающей исполнение требований ИБ",1,{"$f":"IF($B$3=Registry!$A$18,G84,Registry!$B$19)","v":1},"D01 (S1)",{"$f":"VLOOKUP(List!E4,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J84=Registry!$B$5,J84=Registry!$B$6),0,H84)","v":1}]
["1.1-4",{"$f":"VLOOKUP(D85,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E85,Registry!$C$35:$E$67,3,0)","v":"D01"},"Системное развитие и контроль","Стратегическое управление киберустойчивостью","Киберустойчивость организации обеспечивается на основе утвержденной стратегии ИБ, согласованной с бизнес- и ИТ-стратегиями. Эффективность реализации стратегии оценивается на регулярной основе, с фиксацией результатов, выработкой корректирующих действий и обновлением стратегии в случае необходимости.",1,{"$f":"IF($B$3=Registry!$A$18,G85,Registry!$B$19)","v":1},"D01 (S1)",{"$f":"VLOOKUP(List!E5,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J85=Registry!$B$5,J85=Registry!$B$6),0,H85)","v":1}]
["1.1-5",{"$f":"VLOOKUP(D86,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E86,Registry!$C$35:$E$67,3,0)","v":"D01"},"Системное развитие и контроль","Стратегическое управление киберустойчивостью","Разработана и утверждена дорожная карта развития ИБ на период не менее 2 лет: определены инициативы, сроки, ответственные и целевые результаты (целевые показатели/уровни).",1,{"$f":"IF($B$3=Registry!$A$18,G86,Registry!$B$19)","v":1},"D01 (S1)",{"$f":"VLOOKUP(List!E6,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J86=Registry!$B$5,J86=Registry!$B$6),0,H86)","v":1}]
["1.1-6",{"$f":"VLOOKUP(D87,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E87,Registry!$C$35:$E$67,3,0)","v":"D01"},"Системное развитие и контроль","Стратегическое управление киберустойчивостью","Для инициатив дорожной карты ИБ применяется формализованная оценка экономической эффективности: при планировании фиксируются ожидаемые эффекты/затраты, по завершении ключевых инициатив выполняется оценка фактического результата (практика измерения окупаемости инвестиций в безопасность (ROI)",1,{"$f":"IF($B$3=Registry!$A$18,G87,Registry!$B$19)","v":1},"D01 (S1)",{"$f":"VLOOKUP(List!E7,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J87=Registry!$B$5,J87=Registry!$B$6),0,H87)","v":1}]
["1.1-7",{"$f":"VLOOKUP(D88,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E88,Registry!$C$35:$E$67,3,0)","v":"D01"},"Системное развитие и контроль","Стратегическое управление киберустойчивостью","Ежегодно формируется и утверждается план мероприятий по ИБ. План включает: перечень инициатив, необходимые ресурсы, сроки и критерии результата",1,{"$f":"IF($B$3=Registry!$A$18,G88,Registry!$B$19)","v":1},"D01 (S1)",{"$f":"VLOOKUP(List!E8,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J88=Registry!$B$5,J88=Registry!$B$6),0,H88)","v":1}]
["1.1-8",{"$f":"VLOOKUP(D89,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E89,Registry!$C$35:$E$67,3,0)","v":"D01"},"Системное развитие и контроль","Стратегическое управление киберустойчивостью","Внедрена сервисная модель ИБ: определен и ведется каталог сервисов ИБ, для ключевых сервисов установлены уровни обслуживания и порядок взаимодействия (соглашения OLA с внутренними подразделениями и SLA с бизнес-заказчиком)",1,{"$f":"IF($B$3=Registry!$A$18,G89,Registry!$B$19)","v":1},"D01 (S1)",{"$f":"VLOOKUP(List!E9,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J89=Registry!$B$5,J89=Registry!$B$6),0,H89)","v":1}]
["1.1-9",{"$f":"VLOOKUP(D90,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E90,Registry!$C$35:$E$67,3,0)","v":"D01"},"Системное развитие и контроль","Стратегическое управление киберустойчивостью","Для бизнес-сервисов установлена единая модель ответственности ИТ и ИБ и единые уровни обслуживания: в соглашении об уровне обслуживания одновременно закреплены требования к доступности сервиса и к его безопасности, а также порядок взаимодействия ИТ и ИБ при выполнении этих требований",1,{"$f":"IF($B$3=Registry!$A$18,G90,Registry!$B$19)","v":1},"D01 (S1)",{"$f":"VLOOKUP(List!E10,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J90=Registry!$B$5,J90=Registry!$B$6),0,H90)","v":1}]
["1.1-10",{"$f":"VLOOKUP(D91,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E91,Registry!$C$35:$E$67,3,0)","v":"D01"},"Системное развитие и контроль","Стратегическое управление киберустойчивостью","Организация регулярно оценивает восприятие сотрудниками компании практик ИБ и использует результаты для корректировки коммуникаций и стратеги развития имиджа и бренда ИБ внутри компании",1,{"$f":"IF($B$3=Registry!$A$18,G91,Registry!$B$19)","v":1},"D01 (S1)",{"$f":"VLOOKUP(List!E11,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J91=Registry!$B$5,J91=Registry!$B$6),0,H91)","v":1}]
["1.2-1",{"$f":"VLOOKUP(D92,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E92,Registry!$C$35:$E$67,3,0)","v":"D02"},"Системное развитие и контроль","Управление штатной численностью и компетенциями функции ИБ","Определена и организационно закреплена руководящая роль по ИБ (руководитель/директор по ИБ), произведено назначение на роль. Линия подчинения обеспечивает прямое взаимодействие с руководством организации (напрямую или через уполномоченного представителя)",1,{"$f":"IF($B$3=Registry!$A$18,G92,Registry!$B$19)","v":1},"D02 (S1)",{"$f":"VLOOKUP(List!E12,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J92=Registry!$B$5,J92=Registry!$B$6),0,H92)","v":1}]
["1.2-2",{"$f":"VLOOKUP(D93,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E93,Registry!$C$35:$E$67,3,0)","v":"D02"},"Системное развитие и контроль","Управление штатной численностью и компетенциями функции ИБ","Сформирован и поддерживается в актуальном состоянии каталог процессов ИБ, который является основой для определения функций подразделения ИБ, ее численности и зон ответственности в процессе взаимодействия со смежными подразделениями",1,{"$f":"IF($B$3=Registry!$A$18,G93,Registry!$B$19)","v":1},"D02 (S1)",{"$f":"VLOOKUP(List!E13,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J93=Registry!$B$5,J93=Registry!$B$6),0,H93)","v":1}]
["1.2-3",{"$f":"VLOOKUP(D94,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E94,Registry!$C$35:$E$67,3,0)","v":"D02"},"Системное развитие и контроль","Управление штатной численностью и компетенциями функции ИБ","Обеспечена укомплектованность штата подразделения ИБ в соответствии с утвержденной штатной численностью, потребностями определенными в процессе кадрового планирования",1,{"$f":"IF($B$3=Registry!$A$18,G94,Registry!$B$19)","v":1},"D02 (S1)",{"$f":"VLOOKUP(List!E14,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J94=Registry!$B$5,J94=Registry!$B$6),0,H94)","v":1}]
["1.2-4",{"$f":"VLOOKUP(D95,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E95,Registry!$C$35:$E$67,3,0)","v":"D02"},"Системное развитие и контроль","Управление штатной численностью и компетенциями функции ИБ","Выполняется среднесрочное и долгосрочное кадровое планирование функции ИБ: определяются потребности в численности и профилях/квалификации работников с учетом выполняемых и планируемых задач подразделения (анализ нагрузки, на основе которой определяется необходимость в дополнительных силах и средствах ИБ)",1,{"$f":"IF($B$3=Registry!$A$18,G95,Registry!$B$19)","v":1},"D02 (S1)",{"$f":"VLOOKUP(List!E15,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J95=Registry!$B$5,J95=Registry!$B$6),0,H95)","v":1}]
["1.2-5",{"$f":"VLOOKUP(D96,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E96,Registry!$C$35:$E$67,3,0)","v":"D02"},"Системное развитие и контроль","Управление штатной численностью и компетенциями функции ИБ","Определена матрица компетенций для ролей в области обеспечения ИБ, проводится регулярная оценка соответствия сотрудников функции ИБ требованиям соответствующих ролей. Для работников, не соответствующих требованиям, планируется, реализуется обучение и/или кадровые решения",1,{"$f":"IF($B$3=Registry!$A$18,G96,Registry!$B$19)","v":1},"D02 (S1)",{"$f":"VLOOKUP(List!E16,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J96=Registry!$B$5,J96=Registry!$B$6),0,H96)","v":1}]
["1.2-6",{"$f":"VLOOKUP(D97,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E97,Registry!$C$35:$E$67,3,0)","v":"D02"},"Системное развитие и контроль","Управление штатной численностью и компетенциями функции ИБ","Определены показатели эффективности  работников ИБ, связанные с реализацией инициатив годового Плана мероприятий ИБ (Дорожной карты) и эффективностью ключевых процессов ИБ",1,{"$f":"IF($B$3=Registry!$A$18,G97,Registry!$B$19)","v":1},"D02 (S1)",{"$f":"VLOOKUP(List!E17,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J97=Registry!$B$5,J97=Registry!$B$6),0,H97)","v":1}]
["1.2-7",{"$f":"VLOOKUP(D98,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E98,Registry!$C$35:$E$67,3,0)","v":"D02"},"Системное развитие и контроль","Управление штатной численностью и компетенциями функции ИБ","Развитие компетенций сотрудников ИБ осуществляется на основании утвержденного плана. Работники проходят курсы повышения квалификации, посещают тематические конференции, форумы, воркшопы",1,{"$f":"IF($B$3=Registry!$A$18,G98,Registry!$B$19)","v":1},"D02 (S1)",{"$f":"VLOOKUP(List!E18,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J98=Registry!$B$5,J98=Registry!$B$6),0,H98)","v":1}]
["1.2-8",{"$f":"VLOOKUP(D99,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E99,Registry!$C$35:$E$67,3,0)","v":"D02"},"Системное развитие и контроль","Управление штатной численностью и компетенциями функции ИБ","Обеспечивание планирование преемственности для ключевых ролей функции ИБ, предусматривающий формирование кадрового резерва, регулярную передачу критических знаний и реализацию мер по минимизации операционных рисков, связанных с персоналом (резерв/замещение)",1,{"$f":"IF($B$3=Registry!$A$18,G99,Registry!$B$19)","v":1},"D02 (S1)",{"$f":"VLOOKUP(List!E19,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J99=Registry!$B$5,J99=Registry!$B$6),0,H99)","v":1}]
["1.2-9",{"$f":"VLOOKUP(D100,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E100,Registry!$C$35:$E$67,3,0)","v":"D02"},"Системное развитие и контроль","Управление штатной численностью и компетенциями функции ИБ","Осуществляется регулярный обмен экспертными знаниями и проектным опытом между подразделениями информационной безопасности и информационных технологий (практика горизонтального обмена опытом и взаимного обучения)",1,{"$f":"IF($B$3=Registry!$A$18,G100,Registry!$B$19)","v":1},"D02 (S1)",{"$f":"VLOOKUP(List!E20,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J100=Registry!$B$5,J100=Registry!$B$6),0,H100)","v":1}]
["1.2-10",{"$f":"VLOOKUP(D101,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E101,Registry!$C$35:$E$67,3,0)","v":"D02"},"Системное развитие и контроль","Управление штатной численностью и компетенциями функции ИБ","Реализована система наставничества для сотрудников по кибербезопасности. Внедрена система мотивации наставников, обеспечивается поддержка системы наставничества через руководство",1,{"$f":"IF($B$3=Registry!$A$18,G101,Registry!$B$19)","v":1},"D02 (S1)",{"$f":"VLOOKUP(List!E21,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J101=Registry!$B$5,J101=Registry!$B$6),0,H101)","v":1}]
["1.3-1",{"$f":"VLOOKUP(D102,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E102,Registry!$C$35:$E$67,3,0)","v":"D03"},"Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Определен и реализуется процесс разработки архитектуры ИБ, интегрированный в жизненный цикл процессов ИТ,  обеспечивающий реализацию принципов «Secure-by-Design» и «Secure-by-Default»",1,{"$f":"IF($B$3=Registry!$A$18,G102,Registry!$B$19)","v":1},"D03 (S1)",{"$f":"VLOOKUP(List!E22,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J102=Registry!$B$5,J102=Registry!$B$6),0,H102)","v":1}]
["1.3-2",{"$f":"VLOOKUP(D103,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E103,Registry!$C$35:$E$67,3,0)","v":"D03"},"Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Определена и поддерживается концептуальная архитектура ИБ: описаны целевая архитектурная модель ИБ и архитектурные принципы ИБ, согласованные с принципами ИТ и обоснованные контекстом компании (целями бизнеса, требованиями заинтересованных стороне, текущей ИТ-архитектурой и ограничениями)",1,{"$f":"IF($B$3=Registry!$A$18,G103,Registry!$B$19)","v":1},"D03 (S1)",{"$f":"VLOOKUP(List!E23,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J103=Registry!$B$5,J103=Registry!$B$6),0,H103)","v":1}]
["1.3-3",{"$f":"VLOOKUP(D104,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E104,Registry!$C$35:$E$67,3,0)","v":"D03"},"Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Технологическая архитектура ИБ описана и визуализирована на логическом уровне: определены основные компоненты и их взаимосвязи (в свободной форме/ в формате структурной схемы комплекса технических средств/в формате матрицы решений или другим способом)",1,{"$f":"IF($B$3=Registry!$A$18,G104,Registry!$B$19)","v":1},"D03 (S1)",{"$f":"VLOOKUP(List!E24,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J104=Registry!$B$5,J104=Registry!$B$6),0,H104)","v":1}]
["1.3-4",{"$f":"VLOOKUP(D105,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E105,Registry!$C$35:$E$67,3,0)","v":"D03"},"Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Архитектура ИТ описана и визуализирована как минимум на концептуальном и логическом уровнях: определены основные компоненты ИТ-ландшафта и их взаимосвязи",1,{"$f":"IF($B$3=Registry!$A$18,G105,Registry!$B$19)","v":1},"D03 (S1)",{"$f":"VLOOKUP(List!E25,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J105=Registry!$B$5,J105=Registry!$B$6),0,H105)","v":1}]
["1.3-5",{"$f":"VLOOKUP(D106,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E106,Registry!$C$35:$E$67,3,0)","v":"D03"},"Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Закреплена роль архитектора ИБ с формальными полномочиями в архитектурном управлении. Для роли утверждены обязанности в проектной деятельности и управлении изменениями, а также предоставлено право блокировать или эскалировать решения, не соответствующие обязательным требованиям ИБ",1,{"$f":"IF($B$3=Registry!$A$18,G106,Registry!$B$19)","v":1},"D03 (S1)",{"$f":"VLOOKUP(List!E26,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J106=Registry!$B$5,J106=Registry!$B$6),0,H106)","v":1}]
["1.3-6",{"$f":"VLOOKUP(D107,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E107,Registry!$C$35:$E$67,3,0)","v":"D03"},"Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Ключевые изменения в ИТ подлежат обязательной процедуре архитектурного контроля с участием работников ИБ. В рамках процедуры все материалы, выносимые на архитектурный совет (комитет), включая типовые решения, проходят экспертизу на соответствие обязательным требованиям ИБ",1,{"$f":"IF($B$3=Registry!$A$18,G107,Registry!$B$19)","v":1},"D03 (S1)",{"$f":"VLOOKUP(List!E27,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J107=Registry!$B$5,J107=Registry!$B$6),0,H107)","v":1}]
["1.3-7",{"$f":"VLOOKUP(D108,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E108,Registry!$C$35:$E$67,3,0)","v":"D03"},"Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Определен и регламентирован порядок привлечения ИБ к проектной деятельности и управлению изменениями и модернизациями: критерии, перечень изменений/проектов, требующих участия ИБ, перечень обязательных проверок ИБ и правила согласования",1,{"$f":"IF($B$3=Registry!$A$18,G108,Registry!$B$19)","v":1},"D03 (S1)",{"$f":"VLOOKUP(List!E28,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J108=Registry!$B$5,J108=Registry!$B$6),0,H108)","v":1}]
["1.3-8",{"$f":"VLOOKUP(D109,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E109,Registry!$C$35:$E$67,3,0)","v":"D03"},"Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Определены базовые типовые требования ИБ, обязательные для проектов и бизнес-систем. Требования предъявляются на этапе инициации проекта и используются как минимальный стандарт (контрольная среда) при проектировании и реализации",1,{"$f":"IF($B$3=Registry!$A$18,G109,Registry!$B$19)","v":1},"D03 (S1)",{"$f":"VLOOKUP(List!E29,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J109=Registry!$B$5,J109=Registry!$B$6),0,H109)","v":1}]
["1.3-9",{"$f":"VLOOKUP(D110,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E110,Registry!$C$35:$E$67,3,0)","v":"D03"},"Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Обеспечивается контроль выполнения требований ИБ на ключевых этапах создания и изменения ИС/сервиса/продукта, включая ввод в эксплуатацию: определены контрольные точки, порядок подтверждения выполнения требований и порядок обработки отклонений/исключений",1,{"$f":"IF($B$3=Registry!$A$18,G110,Registry!$B$19)","v":1},"D03 (S1)",{"$f":"VLOOKUP(List!E30,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J110=Registry!$B$5,J110=Registry!$B$6),0,H110)","v":1}]
["1.3-10",{"$f":"VLOOKUP(D111,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E111,Registry!$C$35:$E$67,3,0)","v":"D03"},"Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Разработаны и поддерживаются типовые архитектурные решения ИБ для распространенных сценариев (защита каналов связи, безопасная публикация, защита конечных точек и пр.): определены рекомендуемые подходы и варианты внедрения/масштабирования отдельных классов средств защиты информации",1,{"$f":"IF($B$3=Registry!$A$18,G111,Registry!$B$19)","v":1},"D03 (S1)",{"$f":"VLOOKUP(List!E31,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J111=Registry!$B$5,J111=Registry!$B$6),0,H111)","v":1}]
["1.3-11",{"$f":"VLOOKUP(D112,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E112,Registry!$C$35:$E$67,3,0)","v":"D03"},"Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Определены продуктовые стандарты/стратегии для тиражируемых и масштабируемых решений ИБ: закреплены предпочтительные решения и критерии их выбора (например, эффективность, соответствие требованиям ИБ, стоимость владения, совместимость с ИТ-ландшафтом)",1,{"$f":"IF($B$3=Registry!$A$18,G112,Registry!$B$19)","v":1},"D03 (S1)",{"$f":"VLOOKUP(List!E32,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J112=Registry!$B$5,J112=Registry!$B$6),0,H112)","v":1}]
["1.3-12",{"$f":"VLOOKUP(D113,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E113,Registry!$C$35:$E$67,3,0)","v":"D03"},"Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Определены требования ИБ к межсистемным взаимодействиям и интеграциям различных типов: регламентированы способы передачи данных, аутентификация/авторизация, защита каналов и требования к журналированию/контролю ",1,{"$f":"IF($B$3=Registry!$A$18,G113,Registry!$B$19)","v":1},"D03 (S1)",{"$f":"VLOOKUP(List!E33,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J113=Registry!$B$5,J113=Registry!$B$6),0,H113)","v":1}]
["1.3-13",{"$f":"VLOOKUP(D114,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E114,Registry!$C$35:$E$67,3,0)","v":"D03"},"Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Разработаны и поддерживаются стандарты безопасного конфигурирования для ИТ- и сетевого оборудования, компонентов инфраструктуры и программных продуктов, используемых в организации",1,{"$f":"IF($B$3=Registry!$A$18,G114,Registry!$B$19)","v":1},"D03 (S1)",{"$f":"VLOOKUP(List!E34,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J114=Registry!$B$5,J114=Registry!$B$6),0,H114)","v":1}]
["1.3-14",{"$f":"VLOOKUP(D115,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E115,Registry!$C$35:$E$67,3,0)","v":"D03"},"Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","В средствах управления уязвимостями/оценки защищенности (VM или аналогах) настроены профили проверок конфигураций, позволяющие автоматизировать выявление небезопасных настроек компонентов ИТ-инфраструктуры",1,{"$f":"IF($B$3=Registry!$A$18,G115,Registry!$B$19)","v":1},"D03 (S1)",{"$f":"VLOOKUP(List!E35,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J115=Registry!$B$5,J115=Registry!$B$6),0,H115)","v":1}]
["1.3-15",{"$f":"VLOOKUP(D116,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E116,Registry!$C$35:$E$67,3,0)","v":"D03"},"Системное развитие и контроль","Управление киберустойчивой архитектурой ИБ","Тестирование на проникновение включено в обязательные приемо-сдаточные испытания для внедряемых ИТ-решений/изменений (по установленным критериям критичности) и выполняется до ввода в эксплуатацию",1,{"$f":"IF($B$3=Registry!$A$18,G116,Registry!$B$19)","v":1},"D03 (S1)",{"$f":"VLOOKUP(List!E36,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J116=Registry!$B$5,J116=Registry!$B$6),0,H116)","v":1}]
["1.4-1",{"$f":"VLOOKUP(D117,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E117,Registry!$C$35:$E$67,3,0)","v":"D04"},"Системное развитие и контроль","Формирование культуры ИБ и противодействие киберусталости","Определен и регламентирован процесс повышения осведомленности работников компании в области ИБ: сегменты, каналы, форматы, периодичность и ответственность за выполнение",1,{"$f":"IF($B$3=Registry!$A$18,G117,Registry!$B$19)","v":1},"D04 (S1)",{"$f":"VLOOKUP(List!E37,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J117=Registry!$B$5,J117=Registry!$B$6),0,H117)","v":1}]
["1.4-2",{"$f":"VLOOKUP(D118,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E118,Registry!$C$35:$E$67,3,0)","v":"D04"},"Системное развитие и контроль","Формирование культуры ИБ и противодействие киберусталости","Основные требования ИБ доводятся до работника в установленном порядке (например, при приеме на работу и на периодической основе), факт ознакомления фиксируется",1,{"$f":"IF($B$3=Registry!$A$18,G118,Registry!$B$19)","v":1},"D04 (S1)",{"$f":"VLOOKUP(List!E38,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J118=Registry!$B$5,J118=Registry!$B$6),0,H118)","v":1}]
["1.4-3",{"$f":"VLOOKUP(D119,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E119,Registry!$C$35:$E$67,3,0)","v":"D04"},"Системное развитие и контроль","Формирование культуры ИБ и противодействие киберусталости","Персональная ответственность работников за соблюдение требований ИБ и обязательства по неразглашению конфиденциальной информации закреплены документально: в трудовом договоре, соглашении о конфиденциальности (NDA) или иных обязательных локальных нормативных правовых актах",1,{"$f":"IF($B$3=Registry!$A$18,G119,Registry!$B$19)","v":1},"D04 (S1)",{"$f":"VLOOKUP(List!E39,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J119=Registry!$B$5,J119=Registry!$B$6),0,H119)","v":1}]
["1.4-4",{"$f":"VLOOKUP(D120,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E120,Registry!$C$35:$E$67,3,0)","v":"D04"},"Системное развитие и контроль","Формирование культуры ИБ и противодействие киберусталости","Для централизованного доступа к корпоративным требованиям ИБ функционирует внутренняя база знаний. Библиотека документации и обучающих материалов поддерживается в актуальном состоянии",1,{"$f":"IF($B$3=Registry!$A$18,G120,Registry!$B$19)","v":1},"D04 (S1)",{"$f":"VLOOKUP(List!E40,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J120=Registry!$B$5,J120=Registry!$B$6),0,H120)","v":1}]
["1.4-5",{"$f":"VLOOKUP(D121,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E121,Registry!$C$35:$E$67,3,0)","v":"D04"},"Системное развитие и контроль","Формирование культуры ИБ и противодействие киберусталости","Обучение по ИБ сегментировано по ролям. Для высокорисковых и привилегированных ролей предусмотрено специализированное обучение, учитывающее их обязанности и типовые риски (например, бухгалтерия, ИТ-персонал, руководители компании)",1,{"$f":"IF($B$3=Registry!$A$18,G121,Registry!$B$19)","v":1},"D04 (S1)",{"$f":"VLOOKUP(List!E41,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J121=Registry!$B$5,J121=Registry!$B$6),0,H121)","v":1}]
["1.4-6",{"$f":"VLOOKUP(D122,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E122,Registry!$C$35:$E$67,3,0)","v":"D04"},"Системное развитие и контроль","Формирование культуры ИБ и противодействие киберусталости","Обучение по кибербезопасности проводится на регулярной основе, охватывает актуальные риски и ключевые обязательные темы, а также использует интерактивные форматы для повышения вовлеченности (например, постеры, видеоуроки, рассылки, памятки, квизы и т. п.)",1,{"$f":"IF($B$3=Registry!$A$18,G122,Registry!$B$19)","v":1},"D04 (S1)",{"$f":"VLOOKUP(List!E42,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J122=Registry!$B$5,J122=Registry!$B$6),0,H122)","v":1}]
["1.4-7",{"$f":"VLOOKUP(D123,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E123,Registry!$C$35:$E$67,3,0)","v":"D04"},"Системное развитие и контроль","Формирование культуры ИБ и противодействие киберусталости","Эффективность обучения по ИБ подтверждается обязательной проверкой качества усвоения материала, например, тестированием. В случае выявления недостаточного уровня знаний принимаются необходимые корректирующие меры",1,{"$f":"IF($B$3=Registry!$A$18,G123,Registry!$B$19)","v":1},"D04 (S1)",{"$f":"VLOOKUP(List!E43,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J123=Registry!$B$5,J123=Registry!$B$6),0,H123)","v":1}]
["1.4-8",{"$f":"VLOOKUP(D124,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E124,Registry!$C$35:$E$67,3,0)","v":"D04"},"Системное развитие и контроль","Формирование культуры ИБ и противодействие киберусталости","Программа повышения осведомленности в области ИБ включает регулярные фишинговые симуляции. Результаты симуляций служат основанием для назначения целевого корректирующего обучения ",1,{"$f":"IF($B$3=Registry!$A$18,G124,Registry!$B$19)","v":1},"D04 (S1)",{"$f":"VLOOKUP(List!E44,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J124=Registry!$B$5,J124=Registry!$B$6),0,H124)","v":1}]
["1.4-9",{"$f":"VLOOKUP(D125,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E125,Registry!$C$35:$E$67,3,0)","v":"D04"},"Системное развитие и контроль","Формирование культуры ИБ и противодействие киберусталости","В организации функционирует система оценки и поощрения сотрудников в области ИБ, основанный на данных фишинговых симуляций (практика ведения \"рейтинга\" пользователей)",1,{"$f":"IF($B$3=Registry!$A$18,G125,Registry!$B$19)","v":1},"D04 (S1)",{"$f":"VLOOKUP(List!E45,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J125=Registry!$B$5,J125=Registry!$B$6),0,H125)","v":1}]
["1.4-10",{"$f":"VLOOKUP(D126,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E126,Registry!$C$35:$E$67,3,0)","v":"D04"},"Системное развитие и контроль","Формирование культуры ИБ и противодействие киберусталости","Установлены и документированы корпоративные практики безопасного поведения/безопасных действий пользователей, сегментированные на универсальные и ролевые. Для каждой категории практик определены и реализуются соответствующие программы, направленные на формирование поведенческих практик",1,{"$f":"IF($B$3=Registry!$A$18,G126,Registry!$B$19)","v":1},"D04 (S1)",{"$f":"VLOOKUP(List!E46,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J126=Registry!$B$5,J126=Registry!$B$6),0,H126)","v":1}]
["1.5-1",{"$f":"VLOOKUP(D127,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E127,Registry!$C$35:$E$67,3,0)","v":"D05"},"Системное развитие и контроль","Организация и проведение киберучений","Проводятся периодические командно-штабные учения по реагированию на киберинциденты с участием руководства: отрабатываются сценарии, роли, коммуникации и процесс принятия решений, результаты фиксируются",1,{"$f":"IF($B$3=Registry!$A$18,G127,Registry!$B$19)","v":1},"D05 (S1)",{"$f":"VLOOKUP(List!E47,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J127=Registry!$B$5,J127=Registry!$B$6),0,H127)","v":1}]
["1.5-2",{"$f":"VLOOKUP(D128,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E128,Registry!$C$35:$E$67,3,0)","v":"D05"},"Системное развитие и контроль","Организация и проведение киберучений","Команда реагирования на инциденты ИБ регулярно проходит регулярные практические учения на внешних киберполигонах или в специально смоделированных средах, результаты учений документируются для планирования корректирующих действий",1,{"$f":"IF($B$3=Registry!$A$18,G128,Registry!$B$19)","v":1},"D05 (S1)",{"$f":"VLOOKUP(List!E48,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J128=Registry!$B$5,J128=Registry!$B$6),0,H128)","v":1}]
["1.5-3",{"$f":"VLOOKUP(D129,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E129,Registry!$C$35:$E$67,3,0)","v":"D05"},"Системное развитие и контроль","Организация и проведение киберучений","С установленной периодичностью проводятся практические киберучения с участием команды мониторинга и независимой команды атакующих (Purple Team). Результатом учений является план работ по устранению выявленных уязвимостей и совершенствованию защиты ",1,{"$f":"IF($B$3=Registry!$A$18,G129,Registry!$B$19)","v":1},"D05 (S1)",{"$f":"VLOOKUP(List!E49,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J129=Registry!$B$5,J129=Registry!$B$6),0,H129)","v":1}]
["1.6-1",{"$f":"VLOOKUP(D130,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E130,Registry!$C$35:$E$67,3,0)","v":"D06"},"Системное развитие и контроль","Управление требованиями к киберустойчивости","Консистентность системы ВНД по ИБ обеспечивается путем формального закрепления ее структуры (иерархии), формирования целевой карты ВНД и единого глоссария терминов",1,{"$f":"IF($B$3=Registry!$A$18,G130,Registry!$B$19)","v":1},"D06 (S1)",{"$f":"VLOOKUP(List!E50,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J130=Registry!$B$5,J130=Registry!$B$6),0,H130)","v":1}]
["1.6-2",{"$f":"VLOOKUP(D131,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E131,Registry!$C$35:$E$67,3,0)","v":"D06"},"Системное развитие и контроль","Управление требованиями к киберустойчивости","Компания обеспечивает непрерывный мониторинг изменений законодательства в области ИБ и поддерживает актуальную матрицу соответствия, устанавливающую связи между внешними требованиями и внутренними политиками, процедурами, процессами и ролями",1,{"$f":"IF($B$3=Registry!$A$18,G131,Registry!$B$19)","v":1},"D06 (S1)",{"$f":"VLOOKUP(List!E51,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J131=Registry!$B$5,J131=Registry!$B$6),0,H131)","v":1}]
["1.6-3",{"$f":"VLOOKUP(D132,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E132,Registry!$C$35:$E$67,3,0)","v":"D06"},"Системное развитие и контроль","Управление требованиями к киберустойчивости","Для управления регуляторным риском требования ИБ аккумулируются в централизованном реестре, управляемом при помощи специализированного инструмента (например, GRC). Инструмент обеспечивает хранение требований, привязку к процессам и активам организации, назначение ответственных, а также контроль статуса и динамики уровня соответствия",1,{"$f":"IF($B$3=Registry!$A$18,G132,Registry!$B$19)","v":1},"D06 (S1)",{"$f":"VLOOKUP(List!E52,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J132=Registry!$B$5,J132=Registry!$B$6),0,H132)","v":1}]
["1.6-4",{"$f":"VLOOKUP(D133,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E133,Registry!$C$35:$E$67,3,0)","v":"D06"},"Системное развитие и контроль","Управление требованиями к киберустойчивости","ВНД по ИБ регламентирует основные процессы ИБ, согласована между собой и своевременно пересматривается владельцами для поддержания актуальности. Реализован процесс сбора, регистрации и рассмотрения предложений работников организации по совершенствованию ВНД в области ИБ (сбор обратной связи)",1,{"$f":"IF($B$3=Registry!$A$18,G133,Registry!$B$19)","v":1},"D06 (S1)",{"$f":"VLOOKUP(List!E53,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J133=Registry!$B$5,J133=Registry!$B$6),0,H133)","v":1}]
["1.6-5",{"$f":"VLOOKUP(D134,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E134,Registry!$C$35:$E$67,3,0)","v":"D06"},"Системное развитие и контроль","Управление требованиями к киберустойчивости","ВНД по ИБ хранится централизованно, поддерживается в актуальном состоянии и доступна работникам для ознакомления. Обеспечено управление версиями и история изменений документов",1,{"$f":"IF($B$3=Registry!$A$18,G134,Registry!$B$19)","v":1},"D06 (S1)",{"$f":"VLOOKUP(List!E54,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J134=Registry!$B$5,J134=Registry!$B$6),0,H134)","v":1}]
["1.7-1",{"$f":"VLOOKUP(D135,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E135,Registry!$C$35:$E$67,3,0)","v":"D07"},"Системное развитие и контроль","Оценка и тестирование киберустойчивости","Ежегодно формируется и утверждается план контрольных мероприятий по ИБ. Мероприятия выполняются в соответствии с планом, их результаты фиксируются",1,{"$f":"IF($B$3=Registry!$A$18,G135,Registry!$B$19)","v":1},"D07 (S1)",{"$f":"VLOOKUP(List!E55,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J135=Registry!$B$5,J135=Registry!$B$6),0,H135)","v":1}]
["1.7-2",{"$f":"VLOOKUP(D136,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E136,Registry!$C$35:$E$67,3,0)","v":"D07"},"Системное развитие и контроль","Оценка и тестирование киберустойчивости","На регулярной основе проводится внешняя оценка соответствия функции ИБ лучшим практикам  (комплексные аудиты ИБ). Результаты оценки и выводы фиксируются и используются при планировании улучшений",1,{"$f":"IF($B$3=Registry!$A$18,G136,Registry!$B$19)","v":1},"D07 (S1)",{"$f":"VLOOKUP(List!E56,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J136=Registry!$B$5,J136=Registry!$B$6),0,H136)","v":1}]
["1.7-3",{"$f":"VLOOKUP(D137,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E137,Registry!$C$35:$E$67,3,0)","v":"D07"},"Системное развитие и контроль","Оценка и тестирование киберустойчивости","Обеспечивается регулярный контроль соответствия настроек безопасности компонентов ИТ-инфраструктуры, средств защиты информации и ИС утвержденным стандартам безопасного конфигурирования/установленным требованиям ИБ. Результаты контроля документируются, выявленные отклонения устраняются",1,{"$f":"IF($B$3=Registry!$A$18,G137,Registry!$B$19)","v":1},"D07 (S1)",{"$f":"VLOOKUP(List!E57,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J137=Registry!$B$5,J137=Registry!$B$6),0,H137)","v":1}]
["1.7-4",{"$f":"VLOOKUP(D138,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E138,Registry!$C$35:$E$67,3,0)","v":"D07"},"Системное развитие и контроль","Оценка и тестирование киберустойчивости","Не реже одного раза в год планируется и проводится целевое тестирование на проникновение (внешнее/внутреннее) по критичным для компании сценариям и объектам. Результаты фиксируются и используются для планирования корректирующих мер",1,{"$f":"IF($B$3=Registry!$A$18,G138,Registry!$B$19)","v":1},"D07 (S1)",{"$f":"VLOOKUP(List!E58,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J138=Registry!$B$5,J138=Registry!$B$6),0,H138)","v":1}]
["1.7-5",{"$f":"VLOOKUP(D139,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E139,Registry!$C$35:$E$67,3,0)","v":"D07"},"Системное развитие и контроль","Оценка и тестирование киберустойчивости","Не реже одного раза в год и после значимых изменений проводится оценка защищенности Интернет-доступных информационных систем высокого уровня критичности, включая анализ кода мобильных приложений с учетом различных моделей нарушителя",1,{"$f":"IF($B$3=Registry!$A$18,G139,Registry!$B$19)","v":1},"D07 (S1)",{"$f":"VLOOKUP(List!E59,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J139=Registry!$B$5,J139=Registry!$B$6),0,H139)","v":1}]
["1.7-6",{"$f":"VLOOKUP(D140,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E140,Registry!$C$35:$E$67,3,0)","v":"D07"},"Системное развитие и контроль","Оценка и тестирование киберустойчивости","На регулярной основе проводится оценка устойчивости критичных сервисов и инфраструктуры к DDoS-атакам на сетевом уровняе (L3/L4). Результаты фиксируются и используются для совершенствования защитных мер",1,{"$f":"IF($B$3=Registry!$A$18,G140,Registry!$B$19)","v":1},"D07 (S1)",{"$f":"VLOOKUP(List!E60,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J140=Registry!$B$5,J140=Registry!$B$6),0,H140)","v":1}]
["1.7-7",{"$f":"VLOOKUP(D141,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E141,Registry!$C$35:$E$67,3,0)","v":"D07"},"Системное развитие и контроль","Оценка и тестирование киберустойчивости","Проводятся проверки в формате \"red team\" для моделирования действий реального нарушителя и оценки способности организации к выявлению и сдерживанию атак командой реагирования на инциденты. Проверки проводятся на основании утверждённых целей и сценариев; их результаты документируются и служат основанием для выработки корректирующих мер",1,{"$f":"IF($B$3=Registry!$A$18,G141,Registry!$B$19)","v":1},"D07 (S1)",{"$f":"VLOOKUP(List!E61,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J141=Registry!$B$5,J141=Registry!$B$6),0,H141)","v":1}]
["1.7-8",{"$f":"VLOOKUP(D142,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E142,Registry!$C$35:$E$67,3,0)","v":"D07"},"Системное развитие и контроль","Оценка и тестирование киберустойчивости","Функционирует процесс регулярной (непрерывной) оценки эффективности защитных мер с использованием инструментов класса BAS и/или автоматизированного тестирования на проникновение. Выявленные уязвимости регистрируются и устраняются в установленном порядке",1,{"$f":"IF($B$3=Registry!$A$18,G142,Registry!$B$19)","v":1},"D07 (S1)",{"$f":"VLOOKUP(List!E62,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J142=Registry!$B$5,J142=Registry!$B$6),0,H142)","v":1}]
["1.7-9",{"$f":"VLOOKUP(D143,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E143,Registry!$C$35:$E$67,3,0)","v":"D07"},"Системное развитие и контроль","Оценка и тестирование киберустойчивости","Функционирует регламентированный процесс управления несоответствиями, выявленными при проведении контрольных мероприятий по ИБ. Процесс включает их обязательную регистрацию, назначение ответственных, установление сроков устранения, контроль исполнения и формальное подтверждение закрытия",1,{"$f":"IF($B$3=Registry!$A$18,G143,Registry!$B$19)","v":1},"D07 (S1)",{"$f":"VLOOKUP(List!E63,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J143=Registry!$B$5,J143=Registry!$B$6),0,H143)","v":1}]
["1.7-10",{"$f":"VLOOKUP(D144,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E144,Registry!$C$35:$E$67,3,0)","v":"D07"},"Системное развитие и контроль","Оценка и тестирование киберустойчивости","Функционирует программа раскрытия уязвимостей с привлечением внешних исследователей: определены правила участия, область действия, порядок обработки отчетов и система вознаграждений",1,{"$f":"IF($B$3=Registry!$A$18,G144,Registry!$B$19)","v":1},"D07 (S1)",{"$f":"VLOOKUP(List!E64,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J144=Registry!$B$5,J144=Registry!$B$6),0,H144)","v":1}]
["1.7-11",{"$f":"VLOOKUP(D145,Registry!$B$26:$C$32,2,0)","v":"S1"},{"$f":"VLOOKUP(E145,Registry!$C$35:$E$67,3,0)","v":"D07"},"Системное развитие и контроль","Оценка и тестирование киберустойчивости","Проводятся кибериспытания для комплексной оценки защищенности: определены цели и объект испытания, сценарии, критерии успешности ",1,{"$f":"IF($B$3=Registry!$A$18,G145,Registry!$B$19)","v":1},"D07 (S1)",{"$f":"VLOOKUP(List!E65,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J145=Registry!$B$5,J145=Registry!$B$6),0,H145)","v":1}]
["2.1-1",{"$f":"VLOOKUP(D146,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E146,Registry!$C$35:$E$67,3,0)","v":"D08"},"Подготовка и прогнозирование","Киберразведка и управление поверхностью атак","Функционирует процесс пассивного сканирования и анализа внешнего периметра (ASM) с целью регулярной инвентаризации ресурсов, оценки потенциальных векторов атак и выявления уязвимостей без активного воздействия на инфраструктуру. Результаты сканирования документируются и анализируются",1,{"$f":"IF($B$3=Registry!$A$18,G146,Registry!$B$19)","v":1},{"$f":"CONCATENATE(C146,\" (\",B146,\")\")","v":"D08 (S2)"},{"$f":"VLOOKUP(List!E66,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J146=Registry!$B$5,J146=Registry!$B$6),0,H146)","v":1}]
["2.1-2",{"$f":"VLOOKUP(D147,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E147,Registry!$C$35:$E$67,3,0)","v":"D08"},"Подготовка и прогнозирование","Киберразведка и управление поверхностью атак","Функционирует процесс непрерывного активного тестирования безопасности внешнего периметра на основании согласованного плана и разрешенных активных методов (Continuous Penetration Testing). Выявленные уязвимости и векторы атак регистрируются и передаются в процесс управления уязвимостями для устранения ",1,{"$f":"IF($B$3=Registry!$A$18,G147,Registry!$B$19)","v":1},"D08 (S2)",{"$f":"VLOOKUP(List!E67,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J147=Registry!$B$5,J147=Registry!$B$6),0,H147)","v":1}]
["2.1-3",{"$f":"VLOOKUP(D148,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E148,Registry!$C$35:$E$67,3,0)","v":"D08"},"Подготовка и прогнозирование","Киберразведка и управление поверхностью атак","Организован регулярный поиск и мониторинг доменов и ресурсов, имитирующих бренд компании и используемых для фишинга, выявленные случаи фиксируются, инициируется применение мер реагирования",1,{"$f":"IF($B$3=Registry!$A$18,G148,Registry!$B$19)","v":1},"D08 (S2)",{"$f":"VLOOKUP(List!E68,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J148=Registry!$B$5,J148=Registry!$B$6),0,H148)","v":1}]
["2.1-4",{"$f":"VLOOKUP(D149,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E149,Registry!$C$35:$E$67,3,0)","v":"D08"},"Подготовка и прогнозирование","Киберразведка и управление поверхностью атак","Выполняется мониторинг открытых и закрытых источников Интернет на предмет утечек данных, компрометации учетных данных, упоминаний компании и признаков подготовки атак. Результаты обрабатываются для формирования мер реагирования",1,{"$f":"IF($B$3=Registry!$A$18,G149,Registry!$B$19)","v":1},"D08 (S2)",{"$f":"VLOOKUP(List!E69,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J149=Registry!$B$5,J149=Registry!$B$6),0,H149)","v":1}]
["2.1-5",{"$f":"VLOOKUP(D150,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E150,Registry!$C$35:$E$67,3,0)","v":"D08"},"Подготовка и прогнозирование","Киберразведка и управление поверхностью атак","Киберразведка используется для мониторинга изменений в защищенности внешнего периметра и других негативных ИБ-событий ключевых подрядчиков, которые могут нести угрозу",1,{"$f":"IF($B$3=Registry!$A$18,G150,Registry!$B$19)","v":1},"D08 (S2)",{"$f":"VLOOKUP(List!E70,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J150=Registry!$B$5,J150=Registry!$B$6),0,H150)","v":1}]
["2.1-6",{"$f":"VLOOKUP(D151,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E151,Registry!$C$35:$E$67,3,0)","v":"D08"},"Подготовка и прогнозирование","Киберразведка и управление поверхностью атак","Проводится регулярный анализ цифрового следа руководителей и других высокорисковых персон для выявления и снижения персональной поверхности атаки",1,{"$f":"IF($B$3=Registry!$A$18,G151,Registry!$B$19)","v":1},"D08 (S2)",{"$f":"VLOOKUP(List!E71,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J151=Registry!$B$5,J151=Registry!$B$6),0,H151)","v":1}]
["2.2-1",{"$f":"VLOOKUP(D152,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E152,Registry!$C$35:$E$67,3,0)","v":"D09"},"Подготовка и прогнозирование","Управление рисками и защита с учетом угроз","Формализован и реализуется процесс управления рисками ИБ: определен контекст организации, способы оценки, обработки и мониторинга рисков",1,{"$f":"IF($B$3=Registry!$A$18,G152,Registry!$B$19)","v":1},"D09 (S2)",{"$f":"VLOOKUP(List!E72,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J152=Registry!$B$5,J152=Registry!$B$6),0,H152)","v":1}]
["2.2-2",{"$f":"VLOOKUP(D153,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E153,Registry!$C$35:$E$67,3,0)","v":"D09"},"Подготовка и прогнозирование","Управление рисками и защита с учетом угроз","Используется централизованный инструмент для автоматизированного управления жизненным циклом рисков ИБ (например, GRC), включая актуализацию данных и визуализацию связей между активами, угрозами и мерами контроля",1,{"$f":"IF($B$3=Registry!$A$18,G153,Registry!$B$19)","v":1},"D09 (S2)",{"$f":"VLOOKUP(List!E73,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J153=Registry!$B$5,J153=Registry!$B$6),0,H153)","v":1}]
["2.2-3",{"$f":"VLOOKUP(D154,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E154,Registry!$C$35:$E$67,3,0)","v":"D09"},"Подготовка и прогнозирование","Управление рисками и защита с учетом угроз","Определены количественные индикаторы риска и показатели эффективности мониторинга рисков ИБ, установлены пороговые значения и правила реакции при их превышении",1,{"$f":"IF($B$3=Registry!$A$18,G154,Registry!$B$19)","v":1},"D09 (S2)",{"$f":"VLOOKUP(List!E74,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J154=Registry!$B$5,J154=Registry!$B$6),0,H154)","v":1}]
["2.2-4",{"$f":"VLOOKUP(D155,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E155,Registry!$C$35:$E$67,3,0)","v":"D09"},"Подготовка и прогнозирование","Управление рисками и защита с учетом угроз","Реестр рисков ИБ поддерживается в актуальном состоянии. Для каждого зарегистрированного риска разработан и утвержден план обработки, определяющий корректирующие меры, ответственного исполнителя, сроки реализации и целевой статус. Ход выполнения планов контролируется",1,{"$f":"IF($B$3=Registry!$A$18,G155,Registry!$B$19)","v":1},"D09 (S2)",{"$f":"VLOOKUP(List!E75,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J155=Registry!$B$5,J155=Registry!$B$6),0,H155)","v":1}]
["2.2-5",{"$f":"VLOOKUP(D156,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E156,Registry!$C$35:$E$67,3,0)","v":"D09"},"Подготовка и прогнозирование","Управление рисками и защита с учетом угроз","Используется структурированная база знаний о тактиках, методах и процедурах противника (MITRE ATTACK)  для моделирования актуальных для компании угроз и сценариев атак, а также актуализации оценки рисков и мер защиты",1,{"$f":"IF($B$3=Registry!$A$18,G156,Registry!$B$19)","v":1},"D09 (S2)",{"$f":"VLOOKUP(List!E76,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J156=Registry!$B$5,J156=Registry!$B$6),0,H156)","v":1}]
["2.2-6",{"$f":"VLOOKUP(D157,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E157,Registry!$C$35:$E$67,3,0)","v":"D09"},"Подготовка и прогнозирование","Управление рисками и защита с учетом угроз","Киберстрахование используется как элемент управления киберриском. Определены цели страхования, страховое покрытие и порядок взаимодействия при киберинцидентах",1,{"$f":"IF($B$3=Registry!$A$18,G157,Registry!$B$19)","v":1},"D09 (S2)",{"$f":"VLOOKUP(List!E77,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J157=Registry!$B$5,J157=Registry!$B$6),0,H157)","v":1}]
["2.3-1",{"$f":"VLOOKUP(D158,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E158,Registry!$C$35:$E$67,3,0)","v":"D10"},"Подготовка и прогнозирование","Управление видимостью цифрового ландшафта","Формализован процесс управления жизненным циклом ИТ-активов. Определены этапы: от приобретения до вывода из эксплуатации, контрольные точки, ответственность и обязанности владельца актива",1,{"$f":"IF($B$3=Registry!$A$18,G158,Registry!$B$19)","v":1},"D10 (S2)",{"$f":"VLOOKUP(List!E78,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J158=Registry!$B$5,J158=Registry!$B$6),0,H158)","v":1}]
["2.3-2",{"$f":"VLOOKUP(D159,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E159,Registry!$C$35:$E$67,3,0)","v":"D10"},"Подготовка и прогнозирование","Управление видимостью цифрового ландшафта","Определены требования ИБ к управлению информационными и технологическими активами. Внедрена классификация активов по чувствительности данных, критичности для бизнеса и применимым внешним требованиям",1,{"$f":"IF($B$3=Registry!$A$18,G159,Registry!$B$19)","v":1},"D10 (S2)",{"$f":"VLOOKUP(List!E79,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J159=Registry!$B$5,J159=Registry!$B$6),0,H159)","v":1}]
["2.3-3",{"$f":"VLOOKUP(D160,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E160,Registry!$C$35:$E$67,3,0)","v":"D10"},"Подготовка и прогнозирование","Управление видимостью цифрового ландшафта","Функционирует регламентированный процесс постановки активов на учет (\"онбординг активов\"). При вводе нового актива в эксплуатацию определяется и фиксируется его функциональное назначение, ответственный владелец, категория критичности, а также инициируются  необходимые процедуры для включения актива в установленные процессы мониторинга и контроля",1,{"$f":"IF($B$3=Registry!$A$18,G160,Registry!$B$19)","v":1},"D10 (S2)",{"$f":"VLOOKUP(List!E80,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J160=Registry!$B$5,J160=Registry!$B$6),0,H160)","v":1}]
["2.3-4",{"$f":"VLOOKUP(D161,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E161,Registry!$C$35:$E$67,3,0)","v":"D10"},"Подготовка и прогнозирование","Управление видимостью цифрового ландшафта","Ведется и поддерживается в актуальном состоянии формальный реестр информационных и технологических активов организации. Реестр обеспечивает необходимую полноту для управления рисками ИБ и реализации контрольных процедур за счет обязательной регистрации, классификации и документирования каждого актива",1,{"$f":"IF($B$3=Registry!$A$18,G161,Registry!$B$19)","v":1},"D10 (S2)",{"$f":"VLOOKUP(List!E81,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J161=Registry!$B$5,J161=Registry!$B$6),0,H161)","v":1}]
["2.3-5",{"$f":"VLOOKUP(D162,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E162,Registry!$C$35:$E$67,3,0)","v":"D10"},"Подготовка и прогнозирование","Управление видимостью цифрового ландшафта","Инструмент управления конфигурациями (например, CMDB) функционирует в качестве единого источника истины для учета активов и конфигурационных единиц. Работа инструмента обеспечивает автоматизированное поддержание актуальности данных и включает систему атрибутов, достаточную для классификации, поиска и поддержки процессов управления ИБ",1,{"$f":"IF($B$3=Registry!$A$18,G162,Registry!$B$19)","v":1},"D10 (S2)",{"$f":"VLOOKUP(List!E82,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J162=Registry!$B$5,J162=Registry!$B$6),0,H162)","v":1}]
["2.3-6",{"$f":"VLOOKUP(D163,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E163,Registry!$C$35:$E$67,3,0)","v":"D10"},"Подготовка и прогнозирование","Управление видимостью цифрового ландшафта","Функционируют средства (пассивного и/или активного) обнаружения устройств, подключенных к сети организации. Обеспечивается сбор данных о подключенных устройствах для сравнения с данными учетных систем",1,{"$f":"IF($B$3=Registry!$A$18,G163,Registry!$B$19)","v":1},"D10 (S2)",{"$f":"VLOOKUP(List!E83,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J163=Registry!$B$5,J163=Registry!$B$6),0,H163)","v":1}]
["2.3-7",{"$f":"VLOOKUP(D164,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E164,Registry!$C$35:$E$67,3,0)","v":"D10"},"Подготовка и прогнозирование","Управление видимостью цифрового ландшафта","Организован регулярный процесс сверки данных об обнаруженных подключенных устройствах с данными учетных систем. Расхождения фиксируются и обрабатываются: неучтенные устройства ставятся на учет, либо изолируются/отключаются как неавторизованные",1,{"$f":"IF($B$3=Registry!$A$18,G164,Registry!$B$19)","v":1},"D10 (S2)",{"$f":"VLOOKUP(List!E84,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J164=Registry!$B$5,J164=Registry!$B$6),0,H164)","v":1}]
["2.3-8",{"$f":"VLOOKUP(D165,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E165,Registry!$C$35:$E$67,3,0)","v":"D10"},"Подготовка и прогнозирование","Управление видимостью цифрового ландшафта","Установлены и доведены до работников компании требования по безопасному использованию информационных и технологических активов. (корпоративной электронной почты, файловых ресурсов, периферийного и компьютерного оборудования и пр.) ",1,{"$f":"IF($B$3=Registry!$A$18,G165,Registry!$B$19)","v":1},"D10 (S2)",{"$f":"VLOOKUP(List!E85,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J165=Registry!$B$5,J165=Registry!$B$6),0,H165)","v":1}]
["2.4-1",{"$f":"VLOOKUP(D166,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E166,Registry!$C$35:$E$67,3,0)","v":"D11"},"Подготовка и прогнозирование","Поиск скрытых угроз и следов компрометации","Реализована и поддерживается функция проактивного поиска угроз и оценки компрометации инфраструктуры: назначены ответственные и роли (Threat Hunting/Compromise Assessment team), определен объем и периодичность работ/услуга бюджетируется и закупается у внешнего провайдера",1,{"$f":"IF($B$3=Registry!$A$18,G166,Registry!$B$19)","v":1},"D11 (S2)",{"$f":"VLOOKUP(List!E86,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J166=Registry!$B$5,J166=Registry!$B$6),0,H166)","v":1}]
["2.4-2",{"$f":"VLOOKUP(D167,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E167,Registry!$C$35:$E$67,3,0)","v":"D11"},"Подготовка и прогнозирование","Поиск скрытых угроз и следов компрометации","Выполняется регулярный проактивный поиск признаков компрометации по известным индикаторам (IP, домены, хэши, артефакты) с фиксацией результатов и передачей находок в процесс реагирования",1,{"$f":"IF($B$3=Registry!$A$18,G167,Registry!$B$19)","v":1},"D11 (S2)",{"$f":"VLOOKUP(List!E87,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J167=Registry!$B$5,J167=Registry!$B$6),0,H167)","v":1}]
["2.4-3",{"$f":"VLOOKUP(D168,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E168,Registry!$C$35:$E$67,3,0)","v":"D11"},"Подготовка и прогнозирование","Поиск скрытых угроз и следов компрометации","Выполняется регулярный проактивный поиск на основе гипотез и TTP противника с использованием результатов киберразведки. Применяются стандартные сценарии поиска (playbooks), формируются и проверяются гипотезы, создаются гипотезы на основе TI и результатов ретро-поиска, результаты фиксируются и используются для улучшения детектирования и реагирования",1,{"$f":"IF($B$3=Registry!$A$18,G168,Registry!$B$19)","v":1},"D11 (S2)",{"$f":"VLOOKUP(List!E88,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J168=Registry!$B$5,J168=Registry!$B$6),0,H168)","v":1}]
["2.4-4",{"$f":"VLOOKUP(D169,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E169,Registry!$C$35:$E$67,3,0)","v":"D11"},"Подготовка и прогнозирование","Поиск скрытых угроз и следов компрометации","Результаты киберразведки, расследований инцидентов и ретроспективного анализа используются для регулярного обновления методик и сценариев проактивного поиска угроз, включая актуализацию сценариев реагирования, перечня источников данных и набора проверяемых гипотез",1,{"$f":"IF($B$3=Registry!$A$18,G169,Registry!$B$19)","v":1},"D11 (S2)",{"$f":"VLOOKUP(List!E89,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J169=Registry!$B$5,J169=Registry!$B$6),0,H169)","v":1}]
["2.4-5",{"$f":"VLOOKUP(D170,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E170,Registry!$C$35:$E$67,3,0)","v":"D11"},"Подготовка и прогнозирование","Поиск скрытых угроз и следов компрометации","Оценка инфраструктуры на наличие скрытых следов компрометации (compromise assessment) проводится периодически и при наступлении значимых для бизнеса событий, включая сделки по слиянию и поглощению",1,{"$f":"IF($B$3=Registry!$A$18,G170,Registry!$B$19)","v":1},"D11 (S2)",{"$f":"VLOOKUP(List!E90,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J170=Registry!$B$5,J170=Registry!$B$6),0,H170)","v":1}]
["2.4-6",{"$f":"VLOOKUP(D171,Registry!$B$26:$C$32,2,0)","v":"S2"},{"$f":"VLOOKUP(E171,Registry!$C$35:$E$67,3,0)","v":"D11"},"Подготовка и прогнозирование","Поиск скрытых угроз и следов компрометации","Проверка на отсутствие остаточного присутствия злоумышленника в инфраструктуре является обязательным завершающим этапом расследования каждого киберинцидента перед его формальным закрытием",1,{"$f":"IF($B$3=Registry!$A$18,G171,Registry!$B$19)","v":1},"D11 (S2)",{"$f":"VLOOKUP(List!E91,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J171=Registry!$B$5,J171=Registry!$B$6),0,H171)","v":1}]
["3.1-1",{"$f":"VLOOKUP(D172,Registry!$B$26:$C$32,2,0)","v":"S3"},{"$f":"VLOOKUP(E172,Registry!$C$35:$E$67,3,0)","v":"D12"},"Вовлечение и нападение","Активное противодействие киберугрозам","Внедрены и используются обманные технологии, включающие создание контролируемых ложных целей в инфраструктуре с целью отвлечения злоумышленников от продуктивных активов и сбора информации об их тактиках для раннего обнаружения атак",1,{"$f":"IF($B$3=Registry!$A$18,G172,Registry!$B$19)","v":1},"D12 (S3)",{"$f":"VLOOKUP(List!E92,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J172=Registry!$B$5,J172=Registry!$B$6),0,H172)","v":1}]
["3.1-2",{"$f":"VLOOKUP(D173,Registry!$B$26:$C$32,2,0)","v":"S3"},{"$f":"VLOOKUP(E173,Registry!$C$35:$E$67,3,0)","v":"D12"},"Вовлечение и нападение","Активное противодействие киберугрозам","Для выявления несанкционированной активности в инфраструктуре применяются файлы-приманки (honeytokens) и отслеживающие метки (web-beacons), обращение к которым позволяет зафиксировать факт компрометации и собрать технические данные об атакующем для дальнейшего анализа",1,{"$f":"IF($B$3=Registry!$A$18,G173,Registry!$B$19)","v":1},"D12 (S3)",{"$f":"VLOOKUP(List!E93,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J173=Registry!$B$5,J173=Registry!$B$6),0,H173)","v":1}]
["3.1-3",{"$f":"VLOOKUP(D174,Registry!$B$26:$C$32,2,0)","v":"S3"},{"$f":"VLOOKUP(E174,Registry!$C$35:$E$67,3,0)","v":"D12"},"Вовлечение и нападение","Активное противодействие киберугрозам","С целью безопасного наблюдения за действиями злоумышленников и изучения применяемых ими методов создаются и используются сегменты фиктивной инфраструктуры, имитирующие продуктивные системы",1,{"$f":"IF($B$3=Registry!$A$18,G174,Registry!$B$19)","v":1},"D12 (S3)",{"$f":"VLOOKUP(List!E94,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J174=Registry!$B$5,J174=Registry!$B$6),0,H174)","v":1}]
["3.1-4",{"$f":"VLOOKUP(D175,Registry!$B$26:$C$32,2,0)","v":"S3"},{"$f":"VLOOKUP(E175,Registry!$C$35:$E$67,3,0)","v":"D12"},"Вовлечение и нападение","Активное противодействие киберугрозам","С целью выявления попыток атак и сбора данных о действиях злоумышленника создаются и используются легендированные внешние учетные записи (персоны) и цифровые следы, имитирующие легитимную активность",1,{"$f":"IF($B$3=Registry!$A$18,G175,Registry!$B$19)","v":1},"D12 (S3)",{"$f":"VLOOKUP(List!E95,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J175=Registry!$B$5,J175=Registry!$B$6),0,H175)","v":1}]
["3.1-5",{"$f":"VLOOKUP(D176,Registry!$B$26:$C$32,2,0)","v":"S3"},{"$f":"VLOOKUP(E176,Registry!$C$35:$E$67,3,0)","v":"D12"},"Вовлечение и нападение","Активное противодействие киберугрозам","С целью раннего выявления попыток атак и наблюдения за действиями злоумышленника используются размещенные контролируемым образом периферийные устройства-приманки",1,{"$f":"IF($B$3=Registry!$A$18,G176,Registry!$B$19)","v":1},"D12 (S3)",{"$f":"VLOOKUP(List!E96,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J176=Registry!$B$5,J176=Registry!$B$6),0,H176)","v":1}]
["3.2-1",{"$f":"VLOOKUP(D177,Registry!$B$26:$C$32,2,0)","v":"S3"},{"$f":"VLOOKUP(E177,Registry!$C$35:$E$67,3,0)","v":"D13"},"Вовлечение и нападение","Сотрудничество с правоохранителями и проактивная поддержка расследований киберинцидентов","Определен регламентированный процесс компьютерно-технической экспертизы для расследования инцидентов. Процесс определяет юридически корректные процедуры фиксации, изъятия, хранения и передачи доказательств, гарантирующие непрерывность и целостность цепочки их сохранности для возможного использования в служебных проверках и судебных разбирательствах",1,{"$f":"IF($B$3=Registry!$A$18,G177,Registry!$B$19)","v":1},"D13 (S3)",{"$f":"VLOOKUP(List!E97,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J177=Registry!$B$5,J177=Registry!$B$6),0,H177)","v":1}]
["3.2-2",{"$f":"VLOOKUP(D178,Registry!$B$26:$C$32,2,0)","v":"S3"},{"$f":"VLOOKUP(E178,Registry!$C$35:$E$67,3,0)","v":"D13"},"Вовлечение и нападение","Сотрудничество с правоохранителями и проактивная поддержка расследований киберинцидентов","Организован процесс взаимодействия с регистраторами доменных имен и провайдерами хостинга для блокирования фишинговых ресурсов, прекращения работы вредоносных сетей и отключения серверов, используемых злоумышленниками для управления атаками",1,{"$f":"IF($B$3=Registry!$A$18,G178,Registry!$B$19)","v":1},"D13 (S3)",{"$f":"VLOOKUP(List!E98,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J178=Registry!$B$5,J178=Registry!$B$6),0,H178)","v":1}]
["3.2-3",{"$f":"VLOOKUP(D179,Registry!$B$26:$C$32,2,0)","v":"S3"},{"$f":"VLOOKUP(E179,Registry!$C$35:$E$67,3,0)","v":"D13"},"Вовлечение и нападение","Сотрудничество с правоохранителями и проактивная поддержка расследований киберинцидентов","Действует регламентированный и согласованный с юридической службой порядок взаимодействия с правоохранительными органами при расследовании киберинцидентов. Разработаны и актуализируются процедуры уведомления регуляторов о киберинцидентах в соответствии с требованиями законодательства и отраслевых нормативных актов (состав, сроки, ответственные, каналы)",1,{"$f":"IF($B$3=Registry!$A$18,G179,Registry!$B$19)","v":1},"D13 (S3)",{"$f":"VLOOKUP(List!E99,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J179=Registry!$B$5,J179=Registry!$B$6),0,H179)","v":1}]
["3.2-4",{"$f":"VLOOKUP(D180,Registry!$B$26:$C$32,2,0)","v":"S3"},{"$f":"VLOOKUP(E180,Registry!$C$35:$E$67,3,0)","v":"D13"},"Вовлечение и нападение","Сотрудничество с правоохранителями и проактивная поддержка расследований киберинцидентов","Для работников действует регламентированный и доведенный до их сведения дисциплинарный процесс. Процесс определяет порядок выявления, расследования и классификации нарушений требований ИБ, а также соразмерные меры воздействия с обязательной фиксацией каждого случая",1,{"$f":"IF($B$3=Registry!$A$18,G180,Registry!$B$19)","v":1},"D13 (S3)",{"$f":"VLOOKUP(List!E100,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J180=Registry!$B$5,J180=Registry!$B$6),0,H180)","v":1}]
["3.2-5",{"$f":"VLOOKUP(D181,Registry!$B$26:$C$32,2,0)","v":"S3"},{"$f":"VLOOKUP(E181,Registry!$C$35:$E$67,3,0)","v":"D13"},"Вовлечение и нападение","Сотрудничество с правоохранителями и проактивная поддержка расследований киберинцидентов","В отношении установленного перечня сведений введен и поддерживается режим коммерческой тайны. Режим определяет критерии отнесения информации к коммерческой тайне, порядок ведения и актуализации реестра сведений, правила маркировки носителей, порядок доступа и учета лиц, получивших доступ, перечень мер по обеспечению конфиденциальности и ответственность за нарушения. Работники и контрагенты ознакомляются с правилами режима коммерческой тайны под подпись",1,{"$f":"IF($B$3=Registry!$A$18,G181,Registry!$B$19)","v":1},"D13 (S3)",{"$f":"VLOOKUP(List!E101,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J181=Registry!$B$5,J181=Registry!$B$6),0,H181)","v":1}]
["4.1-1",{"$f":"VLOOKUP(D182,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E182,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Разработана и поддерживается политика сетевой безопасности, определяющая требования к защите периметра сети и сетевых сегментов, безопасной настройке сетевого оборудования, безопасности беспроводных сетей, управлению уязвимостями и мониторингу сети",1,{"$f":"IF($B$3=Registry!$A$18,G182,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E102,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J182=Registry!$B$5,J182=Registry!$B$6),0,H182)","v":1}]
["4.1-2",{"$f":"VLOOKUP(D183,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E183,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Создана и поддерживается в актуальном состоянии документация сетевой архитектуры, описывающая логические сегменты, маршрутизацию и все точки подключения к внешним сетям",1,{"$f":"IF($B$3=Registry!$A$18,G183,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E103,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J183=Registry!$B$5,J183=Registry!$B$6),0,H183)","v":1}]
["4.1-3",{"$f":"VLOOKUP(D184,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E184,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Обеспечена отказоустойчивость сети, направленная на сохранение ее работоспособности при отказе отдельных элементов, за счет резервирования ключевых компонентов и каналов связи (установлено дублирующее оборудование для ключевых сетевых компонентов: маршрутизаторы, коммутаторы, каналы связи)",1,{"$f":"IF($B$3=Registry!$A$18,G184,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E104,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J184=Registry!$B$5,J184=Registry!$B$6),0,H184)","v":1}]
["4.1-4",{"$f":"VLOOKUP(D185,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E185,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Реализован комплекс мер обеспечения отказоустойчивости сети, направленный на предотвращение широковещательных штормов, сетевых петель и перегрузок каналов связи за счет настройки соответствующих механизмов контроля трафика",1,{"$f":"IF($B$3=Registry!$A$18,G185,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E105,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},{"$f":"IF(ISNUMBER(J185),J185,0)","v":0},{"$f":"IF(OR(J185=Registry!$B$5,J185=Registry!$B$6),0,H185)","v":1}]
["4.1-5",{"$f":"VLOOKUP(D186,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E186,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Функционирует процесс управления жизненным циклом прошивок сетевого оборудования. Процесс включает ведение централизованного реестра версий для всех сред, проверку целостности и авторства образов перед развертыванием, а также регулярное плановое обновление в соответствии с установленным порядком управления уязвимостями",1,{"$f":"IF($B$3=Registry!$A$18,G186,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E106,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J186=Registry!$B$5,J186=Registry!$B$6),0,H186)","v":1}]
["4.1-6",{"$f":"VLOOKUP(D187,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E187,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Обеспечено управление жизненным циклом сетевых устройств, срок эксплуатации (технической поддержки) которых приближается к окончанию и не подлежащих исключению из эксплуатации. Организовано принятие компенсирующих мер, учитывая невозможность устранения выявляемых в них уязвимостей программного обеспечения",1,{"$f":"IF($B$3=Registry!$A$18,G187,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E107,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J187=Registry!$B$5,J187=Registry!$B$6),0,H187)","v":1}]
["4.1-7",{"$f":"VLOOKUP(D188,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E188,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Доступ к управлению сетевыми устройствами предоставляется через централизованную службу аутентификации и авторизации AAA (TACACS+/RADIUS), интегрированную с корпоративной службой каталогов. Доступ назначается на основе ролевой модели, все действия администраторов подлежат обязательной регистрации",1,{"$f":"IF($B$3=Registry!$A$18,G188,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E108,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J188=Registry!$B$5,J188=Registry!$B$6),0,H188)","v":1}]
["4.1-8",{"$f":"VLOOKUP(D189,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E189,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Используется централизованное управление конфигурациями сетевого оборудования, обеспечивающее резервное копирование конфигураций и использование защищенных каналов при выгрузке конфигурационных данных. Конфигурации резервируются не реже одного раза в месяц на отчуждаемые носители",1,{"$f":"IF($B$3=Registry!$A$18,G189,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E109,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J189=Registry!$B$5,J189=Registry!$B$6),0,H189)","v":1}]
["4.1-9",{"$f":"VLOOKUP(D190,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E190,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Обеспечивается контроль возможности восстановления конфигураций сетевых (пограничных) устройств из резервных копий не реже одного раза в три месяца",1,{"$f":"IF($B$3=Registry!$A$18,G190,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E110,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J190=Registry!$B$5,J190=Registry!$B$6),0,H190)","v":1}]
["4.1-10",{"$f":"VLOOKUP(D191,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E191,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Архитектура сети основана на принципе разделения сегментов с разным уровнем доверия. Все сервисы, доступные из сети Интернет, размещаются в выделенной изолированной зоне, отделенной от внутренней корпоративной сети контролируемыми точками фильтрации (демилитаризованная зона). Обеспечено отсутствие прямого доступа из демилитаризованной зоны к внутренним сегментам инфраструктуры, за исключением регламентированных взаимодействий",1,{"$f":"IF($B$3=Registry!$A$18,G191,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E111,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J191=Registry!$B$5,J191=Registry!$B$6),0,H191)","v":1}]
["4.1-11",{"$f":"VLOOKUP(D192,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E192,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Защита сетевого периметра обеспечивается межсетевыми экранами нового поколения, реализующими комплексный контроль входящего и исходящего трафика, включая фильтрацию на уровне приложений, проверку содержимого, а также блокировку на основе репутации и географического расположения источников",1,{"$f":"IF($B$3=Registry!$A$18,G192,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E112,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J192=Registry!$B$5,J192=Registry!$B$6),0,H192)","v":1}]
["4.1-12",{"$f":"VLOOKUP(D193,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E193,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Для обеспечения сегментации сетевой инфраструктуры компании применяются средства межсегментного контроля, обеспечивающие изоляцию сегментов и применение политик безопасности к межсегментному трафику с учетом обрабатываемой в таких сегментах категорий информации",1,{"$f":"IF($B$3=Registry!$A$18,G193,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E113,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J193=Registry!$B$5,J193=Registry!$B$6),0,H193)","v":1}]
["4.1-13",{"$f":"VLOOKUP(D194,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E194,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","На периметре и в ключевых точках сети развернуты системы обнаружения и предотвращения сетевых вторжений (IDS/IPS). Индикаторы атак, генерируемые системами, используются для блокирования атак, расследования инцидентов и обогащения контекста угроз",1,{"$f":"IF($B$3=Registry!$A$18,G194,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E114,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J194=Registry!$B$5,J194=Registry!$B$6),0,H194)","v":1}]
["4.1-14",{"$f":"VLOOKUP(D195,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E195,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Для высококритичных сервисов реализована защита от DDoS-атак на сетевом и транспортном уровнях, сочетающая технологии фильтрации трафика с возможностью оперативной активации защитных мер. Организовано  взаимодействие с оператором связи (провайдером услуг связи) в части применения мер противодействия атакам, направленным на «отказ в обслуживании»",1,{"$f":"IF($B$3=Registry!$A$18,G195,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E115,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J195=Registry!$B$5,J195=Registry!$B$6),0,H195)","v":1}]
["4.1-15",{"$f":"VLOOKUP(D196,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E196,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Для администрирования и мониторинга критичных систем и сетевых устройств реализован и поддерживается контур управления, отделенный от основных сетей (Out-of-band management)",1,{"$f":"IF($B$3=Registry!$A$18,G196,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E116,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J196=Registry!$B$5,J196=Registry!$B$6),0,H196)","v":1}]
["4.1-16",{"$f":"VLOOKUP(D197,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E197,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Для соединения географически распределенных объектов (локаций) используются централизованно управляемые программно-определяемые сети (SD-WAN) и политики безопасности, обеспечивающие защищенный транспортный канал и контролируемый доступ пользователей и устройств к внутренним приложениям и данным (SDP)",1,{"$f":"IF($B$3=Registry!$A$18,G197,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E117,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J197=Registry!$B$5,J197=Registry!$B$6),0,H197)","v":1}]
["4.1-17",{"$f":"VLOOKUP(D198,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E198,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Реализовано разделение сети на отдельные сетевые сегменты по функциональному признаку с использованием виртуальных локальных сетей (VLAN). Для каждой логической группы (конечные рабочие станции, серверные системы, интерфейсы управления устройствами) созданы и задокументированы выделенные VLAN",1,{"$f":"IF($B$3=Registry!$A$18,G198,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E118,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J198=Registry!$B$5,J198=Registry!$B$6),0,H198)","v":1}]
["4.1-18",{"$f":"VLOOKUP(D199,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E199,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Прямой сетевой обмен между пользовательскими рабочими станциями ограничен, включая блокировку протоколов, используемых для несанкционированного бокового перемещения. Ограничения реализуются средствами, развернутыми на конечных точках или на уровне сети.",1,{"$f":"IF($B$3=Registry!$A$18,G199,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E119,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J199=Registry!$B$5,J199=Registry!$B$6),0,H199)","v":1}]
["4.1-19",{"$f":"VLOOKUP(D200,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E200,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Реализована микросегментация сетевой инфраструктуры. Для выделенных зон определены адресные правила доступа, обеспечивающие принцип минимально необходимого взаимодействия как между зонами, так и для доступа пользователей и систем к ресурсам внутри них",1,{"$f":"IF($B$3=Registry!$A$18,G200,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E120,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J200=Registry!$B$5,J200=Registry!$B$6),0,H200)","v":1}]
["4.1-20",{"$f":"VLOOKUP(D201,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E201,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Сетевые зоны и политики доступа формируются с учетом критичности данных и типа рабочих нагрузок. Политики доступа динамически корректируются на основе оценки риска, определяемой контекстом сеанса (атрибутами пользователя, устройства, сети и т. д.)",1,{"$f":"IF($B$3=Registry!$A$18,G201,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E121,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J201=Registry!$B$5,J201=Registry!$B$6),0,H201)","v":1}]
["4.1-21",{"$f":"VLOOKUP(D202,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E202,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Реализована и применяется политика фильтрации веб-контента  с функцией TLS/SSL inspection для всех конечных точек корпоративной сети, запрещающая обращение к вредоносным и несанкционированным интернет-ресурсам. Факты обращений и блокировки регистрируются и используются для расследования инцидентов и контроля соблюдения требований ИБ",1,{"$f":"IF($B$3=Registry!$A$18,G202,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E122,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J202=Registry!$B$5,J202=Registry!$B$6),0,H202)","v":1}]
["4.1-22",{"$f":"VLOOKUP(D203,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E203,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Веб-трафик всех серверов, взаимодействующих с сетью Интернет, проходит исключительно через узел фильтрации веб-трафика с функцией TLS/SSL inspection",1,{"$f":"IF($B$3=Registry!$A$18,G203,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E123,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J203=Registry!$B$5,J203=Registry!$B$6),0,H203)","v":1}]
["4.1-23",{"$f":"VLOOKUP(D204,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E204,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Выполняется анализ сетевого трафика для выявления аномалий и признаков компрометации, включая возможную несанкционированную передачу данных, нетипичные направления соединений и использование нестандартных протоколов. Выявленные отклонения передаются в процессы реагирования и расследования",1,{"$f":"IF($B$3=Registry!$A$18,G204,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E124,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J204=Registry!$B$5,J204=Registry!$B$6),0,H204)","v":1}]
["4.1-24",{"$f":"VLOOKUP(D205,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E205,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Реализованы следующие обязательные практики:\n- Неиспользуемые порты коммутаторов переводятся в административно отключенное состояние. Для предотвращения несанкционированного подключения такие - порты дополнительно помещаются в изолированный сегмент сети без маршрутизации и без доступа во внутренние сети.\n- Реализована аутентификация на протоколах маршрутизации (BGP, OSPF) для защиты от несанкционированного доступа, подмены соседей (spoofing) и атак типа Man-in-the-Middle (MITM)\n- Реализованы меры защиты на канальном уровне сети, предотвращающие подмену адресов и параметров подключения, включая защиту от атак через ARP, DHCP и манипуляции с MAC-адресами (канальный спуфинг)",1,{"$f":"IF($B$3=Registry!$A$18,G205,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E125,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J205=Registry!$B$5,J205=Registry!$B$6),0,H205)","v":1}]
["4.1-25",{"$f":"VLOOKUP(D206,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E206,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Организовано логическое разделение сегментов беспроводной сети, используемых работниками, и сегментов беспроводных сетей связи, предназначенных для доступа к сети Интернет",1,{"$f":"IF($B$3=Registry!$A$18,G206,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E126,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J206=Registry!$B$5,J206=Registry!$B$6),0,H206)","v":1}]
["4.1-26",{"$f":"VLOOKUP(D207,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E207,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Беспроводная сеть регулярно проверяется на наличие несанкционированных точек доступа. Выявленные несанкционированные точки доступа фиксируются и подлежат устранению",1,{"$f":"IF($B$3=Registry!$A$18,G207,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E127,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J207=Registry!$B$5,J207=Registry!$B$6),0,H207)","v":1}]
["4.1-27",{"$f":"VLOOKUP(D208,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E208,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Для корпоративной беспроводной сети используются современные протоколы защиты, исключающие устаревшие и небезопасные режимы шифрования и аутентификации",1,{"$f":"IF($B$3=Registry!$A$18,G208,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E128,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J208=Registry!$B$5,J208=Registry!$B$6),0,H208)","v":1}]
["4.1-28",{"$f":"VLOOKUP(D209,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E209,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Реализован централизованный контроль допуска к корпоративной сети для проводных, беспроводных и удаленных подключений, включающий проверку подлинности пользователя и устройства, а также проверку политик (например, наличие антивирусного ПО с актуальными базами, обновленной ОС, статуса устройства в домене, агентов DLP и EDR) (например, 802.1X)",1,{"$f":"IF($B$3=Registry!$A$18,G209,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E129,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J209=Registry!$B$5,J209=Registry!$B$6),0,H209)","v":1}]
["4.1-29",{"$f":"VLOOKUP(D210,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E210,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Реализована система управления доступом к сети на основе ролей и уровня доверия. Права доступа и параметры подключения, включая сегментацию и правила межсетевого доступа, назначаются автоматически в зависимости от атрибутов пользователя, типа устройства и его соответствия установленным требованиям безопасности",1,{"$f":"IF($B$3=Registry!$A$18,G210,Registry!$B$19)","v":1},{"$f":"CONCATENATE(C210,\" (\",B210,\")\")","v":"D14 (S4)"},{"$f":"VLOOKUP(List!E130,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J210=Registry!$B$5,J210=Registry!$B$6),0,H210)","v":1}]
["4.1-30",{"$f":"VLOOKUP(D211,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E211,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Проводится регулярная ревизия правил трансляции адресов и правил исходящего доступа в Интернет. По результатам ревизии выявляются и исправляются несанкционированные правила и конфигурации, обеспечивающие выход в Интернет, неучтенные узлы с трансляцией адресов, а также устаревшие и неиспользуемые правила (NAT и outbound)",1,{"$f":"IF($B$3=Registry!$A$18,G211,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E131,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J211=Registry!$B$5,J211=Registry!$B$6),0,H211)","v":1}]
["4.1-31",{"$f":"VLOOKUP(D212,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E212,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Системно проводится техническая проверка эффективности сетевой сегментации, подтверждающая, что критичные системы и данные изолированы применяемыми средствами контроля. Результаты проверки фиксируются и используются для корректировки правил сегментации и межсегментного доступа ",1,{"$f":"IF($B$3=Registry!$A$18,G212,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E132,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J212=Registry!$B$5,J212=Registry!$B$6),0,H212)","v":1}]
["4.1-32",{"$f":"VLOOKUP(D213,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E213,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","На сетевом оборудовании настроена регистрация значимых событий безопасности и эксплуатации. Журналы регистрации централизованно собираются в единое хранилище для последующего анализа и расследования инцидентов",1,{"$f":"IF($B$3=Registry!$A$18,G213,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E133,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J213=Registry!$B$5,J213=Registry!$B$6),0,H213)","v":1}]
["4.1-33",{"$f":"VLOOKUP(D214,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E214,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Системно проводится аудит правил сетевого доступа и межсетевого взаимодействия для выявления устаревших и избыточных разрешений, неиспользуемых правил и нетипичных связей, которые могут указывать на скрытые угрозы",1,{"$f":"IF($B$3=Registry!$A$18,G214,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E134,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J214=Registry!$B$5,J214=Registry!$B$6),0,H214)","v":1}]
["4.1-34",{"$f":"VLOOKUP(D215,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E215,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Сотрудники ИБ участвуют в создании и изменении конфигураций сетевого оборудования, а также правил сетевого доступа и  межсетевого взаимодействия. Установлены критерии согласования таких изменений и целевые сроки их рассмотрения",1,{"$f":"IF($B$3=Registry!$A$18,G215,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E135,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J215=Registry!$B$5,J215=Registry!$B$6),0,H215)","v":1}]
["4.1-35",{"$f":"VLOOKUP(D216,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E216,Registry!$C$35:$E$67,3,0)","v":"D14"},"Защита, замедление, сдерживание","Управление сетевой безопасностью и сегментацией","Журналы сетевого оборудования и данные о сетевых событиях интегрированы с централизованными средствами анализа и корреляции событий безопасности, с целью автоматизации выявления подозрительной активности и ускорения расследования инцидентов",1,{"$f":"IF($B$3=Registry!$A$18,G216,Registry!$B$19)","v":1},"D14 (S4)",{"$f":"VLOOKUP(List!E136,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J216=Registry!$B$5,J216=Registry!$B$6),0,H216)","v":1}]
["4.2-1",{"$f":"VLOOKUP(D217,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E217,Registry!$C$35:$E$67,3,0)","v":"D15"},"Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Разработана и внедрена концепция безопасного администрирования, определяющая требования к защищенной среде администрирования, правила использования выделенных узлов администрирования, требования к многофакторной аутентификации и сетевой изоляции административного доступа",1,{"$f":"IF($B$3=Registry!$A$18,G217,Registry!$B$19)","v":1},"D15 (S4)",{"$f":"VLOOKUP(List!E137,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J217=Registry!$B$5,J217=Registry!$B$6),0,H217)","v":1}]
["4.2-2",{"$f":"VLOOKUP(D218,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E218,Registry!$C$35:$E$67,3,0)","v":"D15"},"Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Используется уровневая модель привилегированных учетных записей администраторов. Для каждого уровня определены допустимые полномочия и обязательные меры защиты. Для учетных записей с наибольшими привилегиями установлены усиленные требования к мерам защиты и среде администрирования, включая ограничение на доступ к внешним ресурсам (Tier-модель)",1,{"$f":"IF($B$3=Registry!$A$18,G218,Registry!$B$19)","v":1},"D15 (S4)",{"$f":"VLOOKUP(List!E138,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J218=Registry!$B$5,J218=Registry!$B$6),0,H218)","v":1}]
["4.2-3",{"$f":"VLOOKUP(D219,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E219,Registry!$C$35:$E$67,3,0)","v":"D15"},"Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Ведется инвентаризация привилегированных и служебных учетных записей. За каждой учетной записью закреплен владелец, ответственный за ее использование и актуальность, определены назначение учетной записи и допустимые способы ее применения",1,{"$f":"IF($B$3=Registry!$A$18,G219,Registry!$B$19)","v":1},"D15 (S4)",{"$f":"VLOOKUP(List!E139,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J219=Registry!$B$5,J219=Registry!$B$6),0,H219)","v":1}]
["4.2-4",{"$f":"VLOOKUP(D220,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E220,Registry!$C$35:$E$67,3,0)","v":"D15"},"Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Создание, изменение и расширение полномочий привилегированных учетных записей выполняется с обязательным согласованием со службой информационной безопасности",1,{"$f":"IF($B$3=Registry!$A$18,G220,Registry!$B$19)","v":1},"D15 (S4)",{"$f":"VLOOKUP(List!E140,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J220=Registry!$B$5,J220=Registry!$B$6),0,H220)","v":1}]
["4.2-5",{"$f":"VLOOKUP(D221,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E221,Registry!$C$35:$E$67,3,0)","v":"D15"},"Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Проводится регулярный аудит привилегированных учетных записей для идентификации неактивных записей, анализа избыточных полномочий и подтверждения их актуальности. По результатам аудита выполняется отзыв избыточных прав и блокировка неиспользуемых учетных записей",1,{"$f":"IF($B$3=Registry!$A$18,G221,Registry!$B$19)","v":1},"D15 (S4)",{"$f":"VLOOKUP(List!E141,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J221=Registry!$B$5,J221=Registry!$B$6),0,H221)","v":1}]
["4.2-6",{"$f":"VLOOKUP(D222,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E222,Registry!$C$35:$E$67,3,0)","v":"D15"},"Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Проведена инвентаризация средств удаленного администрирования и удаленного доступа (RAT), разрешенных к использованию в инфраструктуре. Ведется актуальный перечень таких средств, использование неразрешенных средств выявляется и пресекается ",1,{"$f":"IF($B$3=Registry!$A$18,G222,Registry!$B$19)","v":1},"D15 (S4)",{"$f":"VLOOKUP(List!E142,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J222=Registry!$B$5,J222=Registry!$B$6),0,H222)","v":1}]
["4.2-7",{"$f":"VLOOKUP(D223,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E223,Registry!$C$35:$E$67,3,0)","v":"D15"},"Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Для административных сессий во всех критичных системах, приложениях и сервисах настроено автоматическое завершение неактивной сессии с тайм-аутом не более 30 минут",1,{"$f":"IF($B$3=Registry!$A$18,G223,Registry!$B$19)","v":1},"D15 (S4)",{"$f":"VLOOKUP(List!E143,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J223=Registry!$B$5,J223=Registry!$B$6),0,H223)","v":1}]
["4.2-8",{"$f":"VLOOKUP(D224,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E224,Registry!$C$35:$E$67,3,0)","v":"D15"},"Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Внутренние каналы и средства управления оборудованием и средствами защиты изолированы в выделенном и строго контролируемом сегменте (management VLAN/VRF), изолированным правилами фильтрации и не имеющем маршрутизации в пользовательские сети. Доступ к административным интерфейсам разрешен исключительно с доверенных адресов этого сегмента",1,{"$f":"IF($B$3=Registry!$A$18,G224,Registry!$B$19)","v":1},"D15 (S4)",{"$f":"VLOOKUP(List!E144,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J224=Registry!$B$5,J224=Registry!$B$6),0,H224)","v":1}]
["4.2-9",{"$f":"VLOOKUP(D225,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E225,Registry!$C$35:$E$67,3,0)","v":"D15"},"Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Внутренний административный доступ к серверам и критичным системам осуществляется через выделенные и изолированные терминальные узлы. Эти узлы размещены в доверенном сегменте сети, доступ из которого к администрируемым системам строго ограничен правилами фильтрации. Вход на узлы защищён многофакторной аутентификацией",1,{"$f":"IF($B$3=Registry!$A$18,G225,Registry!$B$19)","v":1},"D15 (S4)",{"$f":"VLOOKUP(List!E145,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J225=Registry!$B$5,J225=Registry!$B$6),0,H225)","v":1}]
["4.2-10",{"$f":"VLOOKUP(D226,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E226,Registry!$C$35:$E$67,3,0)","v":"D15"},"Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Для выполнения административных задач используются выделенные защищенные рабочие станции администраторов, изолированные от пользовательской среды и предназначенные для работы с привилегированными учетными записями (Privileged Access Workstation)",1,{"$f":"IF($B$3=Registry!$A$18,G226,Registry!$B$19)","v":1},"D15 (S4)",{"$f":"VLOOKUP(List!E146,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J226=Registry!$B$5,J226=Registry!$B$6),0,H226)","v":1}]
["4.2-11",{"$f":"VLOOKUP(D227,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E227,Registry!$C$35:$E$67,3,0)","v":"D15"},"Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Для доступа к критичным административным интерфейсам управления (например,  серверам управления средствами защиты конечных точек, серверам управления виртуализацией) используются локальные учетные записи с уникальными сложными паролями. Использование доменных учетных записей ограничено или запрещено",1,{"$f":"IF($B$3=Registry!$A$18,G227,Registry!$B$19)","v":1},"D15 (S4)",{"$f":"VLOOKUP(List!E147,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J227=Registry!$B$5,J227=Registry!$B$6),0,H227)","v":1}]
["4.2-12",{"$f":"VLOOKUP(D228,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E228,Registry!$C$35:$E$67,3,0)","v":"D15"},"Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Небезопасные протоколы администрирования отключены. Для администрирования используются защищенные протоколы, включая SSH версии 2 с аутентификацией по сертификатам или эквивалентные защищенные методы. Для веб-интерфейсов управления отключен HTTP и разрешен только HTTPS с TLS версии 1.2 и выше и проверкой сертификатов",1,{"$f":"IF($B$3=Registry!$A$18,G228,Registry!$B$19)","v":1},"D15 (S4)",{"$f":"VLOOKUP(List!E148,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J228=Registry!$B$5,J228=Registry!$B$6),0,H228)","v":1}]
["4.2-13",{"$f":"VLOOKUP(D229,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E229,Registry!$C$35:$E$67,3,0)","v":"D15"},"Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Удаленный административный доступ к критичным системам осуществляется только по защищенным каналам связи с надежной многофакторной аутентификацией",1,{"$f":"IF($B$3=Registry!$A$18,G229,Registry!$B$19)","v":1},"D15 (S4)",{"$f":"VLOOKUP(List!E149,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J229=Registry!$B$5,J229=Registry!$B$6),0,H229)","v":1}]
["4.2-14",{"$f":"VLOOKUP(D230,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E230,Registry!$C$35:$E$67,3,0)","v":"D15"},"Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Протоколы удаленного управления запрещены к публикации в сеть Интернет без их закрытия за VPN (не доступны из сети интернет)",1,{"$f":"IF($B$3=Registry!$A$18,G230,Registry!$B$19)","v":1},"D15 (S4)",{"$f":"VLOOKUP(List!E150,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J230=Registry!$B$5,J230=Registry!$B$6),0,H230)","v":1}]
["4.2-15",{"$f":"VLOOKUP(D231,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E231,Registry!$C$35:$E$67,3,0)","v":"D15"},"Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Учетные данные для административного доступа хранятся в специализированном защищенном хранилище (менеджере учетных данных/паролей) . Доступ к хранилищу ограничен",1,{"$f":"IF($B$3=Registry!$A$18,G231,Registry!$B$19)","v":1},"D15 (S4)",{"$f":"VLOOKUP(List!E151,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J231=Registry!$B$5,J231=Registry!$B$6),0,H231)","v":1}]
["4.2-16",{"$f":"VLOOKUP(D232,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E232,Registry!$C$35:$E$67,3,0)","v":"D15"},"Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Создана локальная, отчуждаемая база административных паролей,  которая периодически обновляется, хранится в защищенном месте вне администрируемой инфраструктуры. Определен порядок доступа/обновления данной базы",1,{"$f":"IF($B$3=Registry!$A$18,G232,Registry!$B$19)","v":1},"D15 (S4)",{"$f":"VLOOKUP(List!E152,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J232=Registry!$B$5,J232=Registry!$B$6),0,H232)","v":1}]
["4.2-17",{"$f":"VLOOKUP(D233,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E233,Registry!$C$35:$E$67,3,0)","v":"D15"},"Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Реализован контроль локальных административных прав на рабочих станциях и серверах, который включает автоматическую смену паролей встроенных учётных записей (например, через LAPS) и\nуправление и мониторинг выдачи административных привилегий пользователям",1,{"$f":"IF($B$3=Registry!$A$18,G233,Registry!$B$19)","v":1},"D15 (S4)",{"$f":"VLOOKUP(List!E153,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J233=Registry!$B$5,J233=Registry!$B$6),0,H233)","v":1}]
["4.2-18",{"$f":"VLOOKUP(D234,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E234,Registry!$C$35:$E$67,3,0)","v":"D15"},"Защита, замедление, сдерживание","Контроль привилегированного доступа и безопасное администрирование","Действия привилегированных пользователей подлежат регистрации, включая административные сессии, команды и операции (например, с помощью решений PIM/PAM). Записи выборочно проверяются в рамках установленной процедуры контроля",1,{"$f":"IF($B$3=Registry!$A$18,G234,Registry!$B$19)","v":1},"D15 (S4)",{"$f":"VLOOKUP(List!E154,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J234=Registry!$B$5,J234=Registry!$B$6),0,H234)","v":1}]
["4.3-1",{"$f":"VLOOKUP(D235,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E235,Registry!$C$35:$E$67,3,0)","v":"D16"},"Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Жизненный цикл управления доступом пользователей к информационным ресурсам управляется формальными процедурами. Для каждого этапа определены ответственные и требуемые основания доступа. Определён перечень доступов, требующих обязательного согласования с подразделением ИБ",1,{"$f":"IF($B$3=Registry!$A$18,G235,Registry!$B$19)","v":1},"D16 (S4)",{"$f":"VLOOKUP(List!E155,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J235=Registry!$B$5,J235=Registry!$B$6),0,H235)","v":1}]
["4.3-2",{"$f":"VLOOKUP(D236,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E236,Registry!$C$35:$E$67,3,0)","v":"D16"},"Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Процесс первоначальной проверки личности надежен, чтобы обеспечить доверие к пользователю, которому будет предоставлен доступ",1,{"$f":"IF($B$3=Registry!$A$18,G236,Registry!$B$19)","v":1},"D16 (S4)",{"$f":"VLOOKUP(List!E156,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J236=Registry!$B$5,J236=Registry!$B$6),0,H236)","v":1}]
["4.3-3",{"$f":"VLOOKUP(D237,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E237,Registry!$C$35:$E$67,3,0)","v":"D16"},"Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Используются централизованные средства управления учетными записями и группами доступа, обеспечивающие единые правила создания, изменения и блокировки учетных записей",1,{"$f":"IF($B$3=Registry!$A$18,G237,Registry!$B$19)","v":1},"D16 (S4)",{"$f":"VLOOKUP(List!E157,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J237=Registry!$B$5,J237=Registry!$B$6),0,H237)","v":1}]
["4.3-4",{"$f":"VLOOKUP(D238,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E238,Registry!$C$35:$E$67,3,0)","v":"D16"},"Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Для доступа к корпоративным ресурсам используется персональная учетная запись с аутентификацией по паролю. Для критичных систем применяется усиленная аутентификация с дополнительным фактором",1,{"$f":"IF($B$3=Registry!$A$18,G238,Registry!$B$19)","v":1},"D16 (S4)",{"$f":"VLOOKUP(List!E158,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J238=Registry!$B$5,J238=Registry!$B$6),0,H238)","v":1}]
["4.3-5",{"$f":"VLOOKUP(D239,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E239,Registry!$C$35:$E$67,3,0)","v":"D16"},"Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Удаленный доступ работников и подрядчиков к корпоративным ресурсам предоставляется через защищенный удаленный доступ с многофакторной аутентификацией, например через виртуальную частную сеть или удаленную рабочую среду",1,{"$f":"IF($B$3=Registry!$A$18,G239,Registry!$B$19)","v":1},"D16 (S4)",{"$f":"VLOOKUP(List!E159,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J239=Registry!$B$5,J239=Registry!$B$6),0,H239)","v":1}]
["4.3-6",{"$f":"VLOOKUP(D240,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E240,Registry!$C$35:$E$67,3,0)","v":"D16"},"Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Строгая парольная политика применяется ко всем учетным записям (включая привилегированные и технологические) в соответствии с внутренними требованиями.  Для учетных записей, где отдельные требования реализовать невозможно, определены исключения и компенсирующие меры контроля",1,{"$f":"IF($B$3=Registry!$A$18,G240,Registry!$B$19)","v":1},"D16 (S4)",{"$f":"VLOOKUP(List!E160,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J240=Registry!$B$5,J240=Registry!$B$6),0,H240)","v":1}]
["4.3-7",{"$f":"VLOOKUP(D241,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E241,Registry!$C$35:$E$67,3,0)","v":"D16"},"Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Использование общих и групповых учетных записей ограничено и контролируется. Создание и предоставление доступа к таким учетным записям допускается только как исключение, согласуется со службой ИБ, документируется с указанием владельца и срока действия исключения",1,{"$f":"IF($B$3=Registry!$A$18,G241,Registry!$B$19)","v":1},"D16 (S4)",{"$f":"VLOOKUP(List!E161,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J241=Registry!$B$5,J241=Registry!$B$6),0,H241)","v":1}]
["4.3-8",{"$f":"VLOOKUP(D242,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E242,Registry!$C$35:$E$67,3,0)","v":"D16"},"Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Передача учетных данных пользователям, подрядчикам и между администраторами выполняется только по защищенным каналам, способами, исключающими передачу паролей в открытом виде. Для первичных паролей применяется безопасная процедура выдачи и обязательная смена при первом входе",1,{"$f":"IF($B$3=Registry!$A$18,G242,Registry!$B$19)","v":1},"D16 (S4)",{"$f":"VLOOKUP(List!E162,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J242=Registry!$B$5,J242=Registry!$B$6),0,H242)","v":1}]
["4.3-9",{"$f":"VLOOKUP(D243,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E243,Registry!$C$35:$E$67,3,0)","v":"D16"},"Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Реализована внеполосная верификация (callback-процедуры, видео-подтверждение и прочие методы) для подтверждения выполнения высококритичных запросов (сброс пароля, сброс второго фактора)",1,{"$f":"IF($B$3=Registry!$A$18,G243,Registry!$B$19)","v":1},"D16 (S4)",{"$f":"VLOOKUP(List!E163,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J243=Registry!$B$5,J243=Registry!$B$6),0,H243)","v":1}]
["4.3-10",{"$f":"VLOOKUP(D244,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E244,Registry!$C$35:$E$67,3,0)","v":"D16"},"Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Права доступа назначаются по принципу наименьших привилегий и ограничиваются конкретными ресурсами и задачами. Доступ предоставляется адресно, только к требуемым системам, приложениям и данным и только программными методами",1,{"$f":"IF($B$3=Registry!$A$18,G244,Registry!$B$19)","v":1},"D16 (S4)",{"$f":"VLOOKUP(List!E164,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J244=Registry!$B$5,J244=Registry!$B$6),0,H244)","v":1}]
["4.3-11",{"$f":"VLOOKUP(D245,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E245,Registry!$C$35:$E$67,3,0)","v":"D16"},"Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Разработаны и применяются ролевые модели доступа к информационным ресурсам организации. Роли и матрицы доступа учитывают разделение полномочий и запреты на конфликтующие полномочия",1,{"$f":"IF($B$3=Registry!$A$18,G245,Registry!$B$19)","v":1},"D16 (S4)",{"$f":"VLOOKUP(List!E165,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J245=Registry!$B$5,J245=Registry!$B$6),0,H245)","v":1}]
["4.3-12",{"$f":"VLOOKUP(D246,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E246,Registry!$C$35:$E$67,3,0)","v":"D16"},"Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Предоставление, изменение и отзыв прав доступа автоматизированы с использованием централизованного решения управления идентификацией и доступом, обеспечивающего выполнение утвержденных правил и соблюдение маршрутов согласования",1,{"$f":"IF($B$3=Registry!$A$18,G246,Registry!$B$19)","v":1},"D16 (S4)",{"$f":"VLOOKUP(List!E166,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J246=Registry!$B$5,J246=Registry!$B$6),0,H246)","v":1}]
["4.3-13",{"$f":"VLOOKUP(D247,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E247,Registry!$C$35:$E$67,3,0)","v":"D16"},"Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Внедрены технические меры, препятствующие извлечению и повторному использованию учетных данных на конечных устройствах и серверах, включая пароли, хэши, токены и ключи. Настройки хранения учетных данных и доступ к системным хранилищам учетных данных ограничены и контролируются (отключение кэширования, ограничение доступа к базе данных SAM и др.) ",1,{"$f":"IF($B$3=Registry!$A$18,G247,Registry!$B$19)","v":1},"D16 (S4)",{"$f":"VLOOKUP(List!E167,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J247=Registry!$B$5,J247=Registry!$B$6),0,H247)","v":1}]
["4.3-14",{"$f":"VLOOKUP(D248,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E248,Registry!$C$35:$E$67,3,0)","v":"D16"},"Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Установлена и поддерживается регулярная процедура сверки фактических прав доступа с утвержденными основаниями для доступа, на основании ролевых моделей или согласованных заявок на доступ. Выявленные расхождения фиксируются и устраняются",1,{"$f":"IF($B$3=Registry!$A$18,G248,Registry!$B$19)","v":1},"D16 (S4)",{"$f":"VLOOKUP(List!E168,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J248=Registry!$B$5,J248=Registry!$B$6),0,H248)","v":1}]
["4.3-15",{"$f":"VLOOKUP(D249,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E249,Registry!$C$35:$E$67,3,0)","v":"D16"},"Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Для доступа к информационным активам организации применяются политики условного доступа, которые изменяют требования к аутентификации и допуску в зависимости от контекста сеанса, например, типа устройства, местоположения и времени",1,{"$f":"IF($B$3=Registry!$A$18,G249,Registry!$B$19)","v":1},"D16 (S4)",{"$f":"VLOOKUP(List!E169,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},{"$f":"IF(ISNUMBER(J249),J249,0)","v":0},{"$f":"IF(OR(J249=Registry!$B$5,J249=Registry!$B$6),0,H249)","v":1}]
["4.3-16",{"$f":"VLOOKUP(D250,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E250,Registry!$C$35:$E$67,3,0)","v":"D16"},"Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Доступ к высококритичным системам и данным предоставляется временно и в объеме, необходимом для выполнения конкретной задачи. По выполнения задачи доступ автоматически отзывается (принципа JIT/JEA - доступа с наименьшими привилегиями и наименьшим временем)",1,{"$f":"IF($B$3=Registry!$A$18,G250,Registry!$B$19)","v":1},"D16 (S4)",{"$f":"VLOOKUP(List!E170,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J250=Registry!$B$5,J250=Registry!$B$6),0,H250)","v":1}]
["4.3-17",{"$f":"VLOOKUP(D251,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E251,Registry!$C$35:$E$67,3,0)","v":"D16"},"Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Обеспечена автоматическая блокировка или отключение учетных записей, не использовавшихся в течение установленного периода времени. Исключения оформляются и контролируются",1,{"$f":"IF($B$3=Registry!$A$18,G251,Registry!$B$19)","v":1},"D16 (S4)",{"$f":"VLOOKUP(List!E171,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J251=Registry!$B$5,J251=Registry!$B$6),0,H251)","v":1}]
["4.3-18",{"$f":"VLOOKUP(D252,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E252,Registry!$C$35:$E$67,3,0)","v":"D16"},"Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Проводится регулярный контроль учетных записей, не имеющих действующего основания для использования, включая учетные записи уволенных пользователей, подрядчиков с истекшим сроком доступа и учетные записи неопределенного назначения. Выявленные учетные записи блокируются или отключаются, исключения оформляются и контролируются",1,{"$f":"IF($B$3=Registry!$A$18,G252,Registry!$B$19)","v":1},"D16 (S4)",{"$f":"VLOOKUP(List!E172,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J252=Registry!$B$5,J252=Registry!$B$6),0,H252)","v":1}]
["4.3-19",{"$f":"VLOOKUP(D253,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E253,Registry!$C$35:$E$67,3,0)","v":"D16"},"Защита, замедление, сдерживание","Управление доступом по модели нулевого доверия","Проводится периодическая проверка паролей пользователей на соответствие установленным требованиям к стойкости, включая проверку словарных и типовых комбинаций. По результатам проверки принимаются корректирующие меры, включая принудительную смену пароля и усиление требований парольной политики при необходимости (например, встроенными средствами информационных систем/анализ NTDS.dit по радужным таблицам на предмет нестойких паролей)",1,{"$f":"IF($B$3=Registry!$A$18,G253,Registry!$B$19)","v":1},"D16 (S4)",{"$f":"VLOOKUP(List!E173,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J253=Registry!$B$5,J253=Registry!$B$6),0,H253)","v":1}]
["4.4-1",{"$f":"VLOOKUP(D254,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E254,Registry!$C$35:$E$67,3,0)","v":"D17"},"Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Регламентирован и реализуется процесс управления уязвимостями, определяющий порядок их выявления, оценки критичности, планирования и контроля устранения. Определяются ответственные за устранение уязвимостей и реализацию исправлений, а также целевые сроки, согласованные службами ИБ и ИТ",1,{"$f":"IF($B$3=Registry!$A$18,G254,Registry!$B$19)","v":1},"D17 (S4)",{"$f":"VLOOKUP(List!E174,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J254=Registry!$B$5,J254=Registry!$B$6),0,H254)","v":1}]
["4.4-2",{"$f":"VLOOKUP(D255,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E255,Registry!$C$35:$E$67,3,0)","v":"D17"},"Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Определен перечень, приоритеты и сроки сканирования каждого актива/типов активов. В область сканирования включены все активы, обеспечивающие критически значимые процессы организации",1,{"$f":"IF($B$3=Registry!$A$18,G255,Registry!$B$19)","v":1},"D17 (S4)",{"$f":"VLOOKUP(List!E175,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J255=Registry!$B$5,J255=Registry!$B$6),0,H255)","v":1}]
["4.4-3",{"$f":"VLOOKUP(D256,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E256,Registry!$C$35:$E$67,3,0)","v":"D17"},"Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Определены источники информации об уязвимостях  (например, БДУ ФСТЭК России, уведомления от регуляторов, сайты производителей ПО, каналы СМИ и др.). Информация из этих источников систематически анализируется на предмет применимости к активам организации, выявленные релевантные уязвимости регистрируются",1,{"$f":"IF($B$3=Registry!$A$18,G256,Registry!$B$19)","v":1},"D17 (S4)",{"$f":"VLOOKUP(List!E176,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J256=Registry!$B$5,J256=Registry!$B$6),0,H256)","v":1}]
["4.4-4",{"$f":"VLOOKUP(D257,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E257,Registry!$C$35:$E$67,3,0)","v":"D17"},"Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Документирована и реализуется процедура экстренной обработки критических уязвимостей, определяющая порядок оповещения ИБ и ИТ, экстренной оценки применимости уязвимости, реализации временных защитных мер и координации действий с процессом кризисного реагирования",1,{"$f":"IF($B$3=Registry!$A$18,G257,Registry!$B$19)","v":1},"D17 (S4)",{"$f":"VLOOKUP(List!E177,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J257=Registry!$B$5,J257=Registry!$B$6),0,H257)","v":1}]
["4.4-5",{"$f":"VLOOKUP(D258,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E258,Registry!$C$35:$E$67,3,0)","v":"D17"},"Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Функционирует процесс регулярного автоматизированного поиска уязвимостей. Поиск выполняется автоматизированными средствами, использующими актуальные базы данных (сканеры уязвимостей)",1,{"$f":"IF($B$3=Registry!$A$18,G258,Registry!$B$19)","v":1},"D17 (S4)",{"$f":"VLOOKUP(List!E178,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J258=Registry!$B$5,J258=Registry!$B$6),0,H258)","v":1}]
["4.4-6",{"$f":"VLOOKUP(D259,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E259,Registry!$C$35:$E$67,3,0)","v":"D17"},"Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Процесс управления уязвимостями включает процедуры проверки и устранения уязвимостей в базовых образах инфраструктуры, используемых для развертывания корпоративных информационных систем",1,{"$f":"IF($B$3=Registry!$A$18,G259,Registry!$B$19)","v":1},"D17 (S4)",{"$f":"VLOOKUP(List!E179,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J259=Registry!$B$5,J259=Registry!$B$6),0,H259)","v":1}]
["4.4-7",{"$f":"VLOOKUP(D260,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E260,Registry!$C$35:$E$67,3,0)","v":"D17"},"Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Приоритизация устранения уязвимостей выполняется по риск-ориентированным критериям, включая критичность актива, последствия эксплуатации, наличие доступных способов эксплуатации и техническую оценку уязвимости. Приоритеты используются для определения сроков устранения и контроля выполнения",1,{"$f":"IF($B$3=Registry!$A$18,G260,Registry!$B$19)","v":1},"D17 (S4)",{"$f":"VLOOKUP(List!E180,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J260=Registry!$B$5,J260=Registry!$B$6),0,H260)","v":1}]
["4.4-8",{"$f":"VLOOKUP(D261,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E261,Registry!$C$35:$E$67,3,0)","v":"D17"},"Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Для обнаружения уязвимостей применяется аутентифицированное сканирование узлов, при котором средство сканирования получает контролируемый доступ к системе для более точного выявления уязвимых компонентов и конфигураций",1,{"$f":"IF($B$3=Registry!$A$18,G261,Registry!$B$19)","v":1},"D17 (S4)",{"$f":"VLOOKUP(List!E181,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J261=Registry!$B$5,J261=Registry!$B$6),0,H261)","v":1}]
["4.4-9",{"$f":"VLOOKUP(D262,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E262,Registry!$C$35:$E$67,3,0)","v":"D17"},"Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Данные об уязвимостях автоматически синхронизируются с реестром рисков или системой управления рисками (GRC-системой). Изменение статуса уязвимости приводит к пересчету параметров риска и созданию или обновлению карточки риска",1,{"$f":"IF($B$3=Registry!$A$18,G262,Registry!$B$19)","v":1},"D17 (S4)",{"$f":"VLOOKUP(List!E182,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J262=Registry!$B$5,J262=Registry!$B$6),0,H262)","v":1}]
["4.4-10",{"$f":"VLOOKUP(D263,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E263,Registry!$C$35:$E$67,3,0)","v":"D17"},"Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Реализована интеграция инструментов сканирования уязвимостей с системой управления задачами. Задачи на устранение уязвимостей формируются автоматически, приоритет задач определяется критичностью уязвимости и значимостью актива",1,{"$f":"IF($B$3=Registry!$A$18,G263,Registry!$B$19)","v":1},"D17 (S4)",{"$f":"VLOOKUP(List!E183,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J263=Registry!$B$5,J263=Registry!$B$6),0,H263)","v":1}]
["4.4-11",{"$f":"VLOOKUP(D264,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E264,Registry!$C$35:$E$67,3,0)","v":"D17"},"Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Для уязвимостей, устранение которых невозможно или небезопасно, определяется и применяется набор компенсирующих мер, выбор которых документируется и привязывается к конкретной уязвимости и активу",1,{"$f":"IF($B$3=Registry!$A$18,G264,Registry!$B$19)","v":1},"D17 (S4)",{"$f":"VLOOKUP(List!E184,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J264=Registry!$B$5,J264=Registry!$B$6),0,H264)","v":1}]
["4.4-12",{"$f":"VLOOKUP(D265,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E265,Registry!$C$35:$E$67,3,0)","v":"D17"},"Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Для унаследованных систем, которые невозможно привести к актуальному уровню безопасности, разработаны и выполняются планы снижения риска. Планы определяют целевое состояние системы (вывод из эксплуатации или замена) и устанавливают временные меры защиты на период ее эксплуатации",1,{"$f":"IF($B$3=Registry!$A$18,G265,Registry!$B$19)","v":1},"D17 (S4)",{"$f":"VLOOKUP(List!E185,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J265=Registry!$B$5,J265=Registry!$B$6),0,H265)","v":1}]
["4.4-13",{"$f":"VLOOKUP(D266,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E266,Registry!$C$35:$E$67,3,0)","v":"D17"},"Защита, замедление, сдерживание","Непрерывная работа с уязвимостями","Осуществляется системный контроль соблюдения целевых сроков устранения уязвимостей. Устранение выявленных уязвимостей периодически контролируется,  результаты контроля регистрируются",1,{"$f":"IF($B$3=Registry!$A$18,G266,Registry!$B$19)","v":1},"D17 (S4)",{"$f":"VLOOKUP(List!E186,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J266=Registry!$B$5,J266=Registry!$B$6),0,H266)","v":1}]
["4.5-1",{"$f":"VLOOKUP(D267,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E267,Registry!$C$35:$E$67,3,0)","v":"D18"},"Защита, замедление, сдерживание","Защита ИТ-активов","На конечных устройствах установлены и функционируют средства защиты от вредоносного кода. Для всех исключений внедрены компенсирующих контроли",1,{"$f":"IF($B$3=Registry!$A$18,G267,Registry!$B$19)","v":1},"D18 (S4)",{"$f":"VLOOKUP(List!E187,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J267=Registry!$B$5,J267=Registry!$B$6),0,H267)","v":1}]
["4.5-2",{"$f":"VLOOKUP(D268,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E268,Registry!$C$35:$E$67,3,0)","v":"D18"},"Защита, замедление, сдерживание","Защита ИТ-активов","На конечных устройствах используется средство мониторинга и реагирования на угрозы, обеспечивающее сбор телеметрии в реальном времени и поддержку действий реагирования по утвержденным сценариям (EDR-системы)",1,{"$f":"IF($B$3=Registry!$A$18,G268,Registry!$B$19)","v":1},"D18 (S4)",{"$f":"VLOOKUP(List!E188,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J268=Registry!$B$5,J268=Registry!$B$6),0,H268)","v":1}]
["4.5-3",{"$f":"VLOOKUP(D269,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E269,Registry!$C$35:$E$67,3,0)","v":"D18"},"Защита, замедление, сдерживание","Защита ИТ-активов","Действует система управления разрешенным программным обеспечением на рабочих станциях: запуск и установка допускаются только для утвержденных приложений. Добавление нового ПО или его версий в перечень разрешенных требует прохождения формального процесса согласования со стороны ИБ",1,{"$f":"IF($B$3=Registry!$A$18,G269,Registry!$B$19)","v":1},"D18 (S4)",{"$f":"VLOOKUP(List!E189,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J269=Registry!$B$5,J269=Registry!$B$6),0,H269)","v":1}]
["4.5-4",{"$f":"VLOOKUP(D270,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E270,Registry!$C$35:$E$67,3,0)","v":"D18"},"Защита, замедление, сдерживание","Защита ИТ-активов","Обеспечен автоматизированный сбор и актуализация сведений об установленном программном обеспечении на серверах и рабочих станциях. Сведения используются для контроля соответствия перечню разрешенного ПО и управления обновлениями",1,{"$f":"IF($B$3=Registry!$A$18,G270,Registry!$B$19)","v":1},"D18 (S4)",{"$f":"VLOOKUP(List!E190,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J270=Registry!$B$5,J270=Registry!$B$6),0,H270)","v":1}]
["4.5-5",{"$f":"VLOOKUP(D271,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E271,Registry!$C$35:$E$67,3,0)","v":"D18"},"Защита, замедление, сдерживание","Защита ИТ-активов","На рабочих станциях внедрены меры контроля выполнения приложений (например, AppLocker/Device Guard/Application Control) и сценариев, предотвращающие запуск неразрешенного кода и ограничивающие выполнение сценариев и командных интерпретаторов в соответствии с политикой безопасности (ограничения выполнение скриптов (*.ps1, *.py, *.vba), контроль среды выполнения (PowerShell, CMD, Python и др.)",1,{"$f":"IF($B$3=Registry!$A$18,G271,Registry!$B$19)","v":1},"D18 (S4)",{"$f":"VLOOKUP(List!E191,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J271=Registry!$B$5,J271=Registry!$B$6),0,H271)","v":1}]
["4.5-6",{"$f":"VLOOKUP(D272,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E272,Registry!$C$35:$E$67,3,0)","v":"D18"},"Защита, замедление, сдерживание","Защита ИТ-активов","Настройки безопасности веб-браузеров на рабочих станциях управляются централизованно. Пользователи не могут изменять критичные настройки безопасности и устанавливать расширения без разрешения",1,{"$f":"IF($B$3=Registry!$A$18,G272,Registry!$B$19)","v":1},"D18 (S4)",{"$f":"VLOOKUP(List!E192,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J272=Registry!$B$5,J272=Registry!$B$6),0,H272)","v":1}]
["4.5-7",{"$f":"VLOOKUP(D273,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E273,Registry!$C$35:$E$67,3,0)","v":"D18"},"Защита, замедление, сдерживание","Защита ИТ-активов","Для высококритичных рабочих станций (например, с установленными системами \"банк-клиент\", АРМ руководителей) установлен отдельный профиль усиленной защиты, включающий сетевую изоляцию, ограничение удаленного администрирования, усиленный контроль программной среды и шифрование данных",1,{"$f":"IF($B$3=Registry!$A$18,G273,Registry!$B$19)","v":1},"D18 (S4)",{"$f":"VLOOKUP(List!E193,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J273=Registry!$B$5,J273=Registry!$B$6),0,H273)","v":1}]
["4.5-8",{"$f":"VLOOKUP(D274,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E274,Registry!$C$35:$E$67,3,0)","v":"D18"},"Защита, замедление, сдерживание","Защита ИТ-активов","Развертывание рабочих станций и серверов осуществляется на основе эталонных (золотых) образов, предварительно настроенных в соответствии с требованиями информационной безопасности",1,{"$f":"IF($B$3=Registry!$A$18,G274,Registry!$B$19)","v":1},{"$f":"CONCATENATE(C274,\" (\",B274,\")\")","v":"D18 (S4)"},{"$f":"VLOOKUP(List!E194,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J274=Registry!$B$5,J274=Registry!$B$6),0,H274)","v":1}]
["4.5-9",{"$f":"VLOOKUP(D275,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E275,Registry!$C$35:$E$67,3,0)","v":"D18"},"Защита, замедление, сдерживание","Защита ИТ-активов","Настройки безопасности серверов и рабочих станций управляются с использованием средств централизованного управления конфигурациями (GPO или аналоги). Отклонения от базовых настроек выявляются и обрабатываются в установленном порядке",1,{"$f":"IF($B$3=Registry!$A$18,G275,Registry!$B$19)","v":1},"D18 (S4)",{"$f":"VLOOKUP(List!E195,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J275=Registry!$B$5,J275=Registry!$B$6),0,H275)","v":1}]
["4.5-10",{"$f":"VLOOKUP(D276,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E276,Registry!$C$35:$E$67,3,0)","v":"D18"},"Защита, замедление, сдерживание","Защита ИТ-активов","Регламентирован и применяется порядок использования мобильных устройств, находящихся под управлением организации. Определены и поддерживаются требования к конфигурации и режиму эксплуатации, включая базовые настройки безопасности и порядок их изменения.",1,{"$f":"IF($B$3=Registry!$A$18,G276,Registry!$B$19)","v":1},"D18 (S4)",{"$f":"VLOOKUP(List!E196,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J276=Registry!$B$5,J276=Registry!$B$6),0,H276)","v":1}]
["4.5-11",{"$f":"VLOOKUP(D277,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E277,Registry!$C$35:$E$67,3,0)","v":"D18"},"Защита, замедление, сдерживание","Защита ИТ-активов","Подключение личных устройств к корпоративной инфраструктуре запрещено. Запрет обеспечивается техническими средствами контроля. Исключения документируются, согласуются и контролируются",1,{"$f":"IF($B$3=Registry!$A$18,G277,Registry!$B$19)","v":1},"D18 (S4)",{"$f":"VLOOKUP(List!E197,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J277=Registry!$B$5,J277=Registry!$B$6),0,H277)","v":1}]
["4.5-12",{"$f":"VLOOKUP(D278,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E278,Registry!$C$35:$E$67,3,0)","v":"D18"},"Защита, замедление, сдерживание","Защита ИТ-активов","Корпоративные мобильные устройства переведены в контролируемый режим управления конфигурацией. Обеспечены функции удаленного обнаружения, блокировки и удаленного стирания данных при утрате устройства",1,{"$f":"IF($B$3=Registry!$A$18,G278,Registry!$B$19)","v":1},"D18 (S4)",{"$f":"VLOOKUP(List!E198,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J278=Registry!$B$5,J278=Registry!$B$6),0,H278)","v":1}]
["4.5-13",{"$f":"VLOOKUP(D279,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E279,Registry!$C$35:$E$67,3,0)","v":"D18"},"Защита, замедление, сдерживание","Защита ИТ-активов","Ведется инвентаризация корпоративных почтовых рассылок, для каждой рассылки назначен владелец. Создание, изменение состава и настройки доступности рассылок осуществляются в соответствии с утвержденными правилами",1,{"$f":"IF($B$3=Registry!$A$18,G279,Registry!$B$19)","v":1},"D18 (S4)",{"$f":"VLOOKUP(List!E199,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J279=Registry!$B$5,J279=Registry!$B$6),0,H279)","v":1}]
["4.5-14",{"$f":"VLOOKUP(D280,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E280,Registry!$C$35:$E$67,3,0)","v":"D18"},"Защита, замедление, сдерживание","Защита ИТ-активов","Обеспечивается защита от спама для обнаружения нежелательных сообщений, передаваемых по электронной почте, и принятия мер в отношении них ",1,{"$f":"IF($B$3=Registry!$A$18,G280,Registry!$B$19)","v":1},"D18 (S4)",{"$f":"VLOOKUP(List!E200,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J280=Registry!$B$5,J280=Registry!$B$6),0,H280)","v":1}]
["4.5-15",{"$f":"VLOOKUP(D281,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E281,Registry!$C$35:$E$67,3,0)","v":"D18"},"Защита, замедление, сдерживание","Защита ИТ-активов","Анализ потенциально опасного содержимого почтовых сообщений выполняется в изолированной контролируемой среде (\"песочнице\"). Результаты проверки используются средствами защиты почты для блокирования или ограничения доставки опасного содержимого",1,{"$f":"IF($B$3=Registry!$A$18,G281,Registry!$B$19)","v":1},"D18 (S4)",{"$f":"VLOOKUP(List!E201,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J281=Registry!$B$5,J281=Registry!$B$6),0,H281)","v":1}]
["4.5-16",{"$f":"VLOOKUP(D282,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E282,Registry!$C$35:$E$67,3,0)","v":"D18"},"Защита, замедление, сдерживание","Защита ИТ-активов","Установлены и соблюдаются целевые сроки установки обновлений безопасности для компонентов ИТ-инфраструктуры и средств защиты информации. Обновления, устраняющие критические уязвимости, устанавливаются в течение одного месяца с момента выпуска. Сроки установки прочих обновлений определяются в утвержденном порядке, с учетом уровня риска для конкретных систем",1,{"$f":"IF($B$3=Registry!$A$18,G282,Registry!$B$19)","v":1},"D18 (S4)",{"$f":"VLOOKUP(List!E202,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J282=Registry!$B$5,J282=Registry!$B$6),0,H282)","v":1}]
["4.5-17",{"$f":"VLOOKUP(D283,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E283,Registry!$C$35:$E$67,3,0)","v":"D18"},"Защита, замедление, сдерживание","Защита ИТ-активов","Исправления и обновления распространяются и устанавливаются централизованно в рамках управляемого процесса. Обеспечивается контроль целостности пакетов обновлений, подтверждение тестирования в установленном объеме и проверка факта успешной установки",1,{"$f":"IF($B$3=Registry!$A$18,G283,Registry!$B$19)","v":1},"D18 (S4)",{"$f":"VLOOKUP(List!E203,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J283=Registry!$B$5,J283=Registry!$B$6),0,H283)","v":1}]
["4.5-18",{"$f":"VLOOKUP(D284,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E284,Registry!$C$35:$E$67,3,0)","v":"D18"},"Защита, замедление, сдерживание","Защита ИТ-активов","Для высококритичных активов обеспечен мониторинг целостности компонентов программного обеспечения. События изменения контролируемых компонентов регистрируются и подлежат анализу",1,{"$f":"IF($B$3=Registry!$A$18,G284,Registry!$B$19)","v":1},"D18 (S4)",{"$f":"VLOOKUP(List!E204,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J284=Registry!$B$5,J284=Registry!$B$6),0,H284)","v":1}]
["4.5-19",{"$f":"VLOOKUP(D285,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E285,Registry!$C$35:$E$67,3,0)","v":"D18"},"Защита, замедление, сдерживание","Защита ИТ-активов","Разработаны правила по безопасному использованию сетевых ресурсов компании: структура сетевых каталогов, разрешенные форматы хранения файлов и их допустимый объем, порядок и способ автоматического уничтожения файлов, ограничения записи в критичные каталоги. Проводится систематический анализ прав доступа создаваемых сетевых ресурсов на предмет «широких» разрешающих правил",1,{"$f":"IF($B$3=Registry!$A$18,G285,Registry!$B$19)","v":1},"D18 (S4)",{"$f":"VLOOKUP(List!E205,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J285=Registry!$B$5,J285=Registry!$B$6),0,H285)","v":1}]
["4.5-20",{"$f":"VLOOKUP(D286,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E286,Registry!$C$35:$E$67,3,0)","v":"D18"},"Защита, замедление, сдерживание","Защита ИТ-активов","Для синхронизации времени критичных систем, сетевого оборудования и компонентов инфраструктуры используется аутентифицированный протокол, исключающий подмену источника и искажение временных меток (NTP)",1,{"$f":"IF($B$3=Registry!$A$18,G286,Registry!$B$19)","v":1},"D18 (S4)",{"$f":"VLOOKUP(List!E206,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J286=Registry!$B$5,J286=Registry!$B$6),0,H286)","v":1}]
["4.6-1",{"$f":"VLOOKUP(D287,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E287,Registry!$C$35:$E$67,3,0)","v":"D19"},"Защита, замедление, сдерживание","Управление рисками третьих сторон","Определен и реализуется порядок, регламентирующий участие службы ИБ на всех этапах жизненного цикла управления поставщиками услуг: от формирования требований безопасности до завершения договора и отзыва доступов",1,{"$f":"IF($B$3=Registry!$A$18,G287,Registry!$B$19)","v":1},"D19 (S4)",{"$f":"VLOOKUP(List!E207,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J287=Registry!$B$5,J287=Registry!$B$6),0,H287)","v":1}]
["4.6-2",{"$f":"VLOOKUP(D288,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E288,Registry!$C$35:$E$67,3,0)","v":"D19"},"Защита, замедление, сдерживание","Управление рисками третьих сторон","Ведется и актуализируется реестр поставщиков услуг, имеющих доступ к инфраструктуре или данным компании, с фиксацией уровня доступа и ответственного владельца со стороны компании",1,{"$f":"IF($B$3=Registry!$A$18,G288,Registry!$B$19)","v":1},"D19 (S4)",{"$f":"VLOOKUP(List!E208,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J288=Registry!$B$5,J288=Registry!$B$6),0,H288)","v":1}]
["4.6-3",{"$f":"VLOOKUP(D289,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E289,Registry!$C$35:$E$67,3,0)","v":"D19"},"Защита, замедление, сдерживание","Управление рисками третьих сторон","Управление рисками поставщиков услуг осуществляется на основе категоризации по уровню критичности. Критерии категоризации учитывают характер и уровень предоставляемого доступа. Для каждого уровня критичности установлены соразмерные требования информационной безопасности",1,{"$f":"IF($B$3=Registry!$A$18,G289,Registry!$B$19)","v":1},"D19 (S4)",{"$f":"VLOOKUP(List!E209,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J289=Registry!$B$5,J289=Registry!$B$6),0,H289)","v":1}]
["4.6-4",{"$f":"VLOOKUP(D290,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E290,Registry!$C$35:$E$67,3,0)","v":"D19"},"Защита, замедление, сдерживание","Управление рисками третьих сторон","Перед заключением договора с поставщиками услуг, отнесенными к высокому уровню критичности, проводится формализованная предварительная оценка рисков информационной безопасности  (например, опросный лист, внешнее сканирование, мониторинг СМИ) с обязательным привлечением службы ИБ. По результатам оценки формируются требования к поставщику, необходимые для снижения риска  с точки зрения потенциального влияния на уровень ИБ компании, с учетом оказываемой им услуги",1,{"$f":"IF($B$3=Registry!$A$18,G290,Registry!$B$19)","v":1},"D19 (S4)",{"$f":"VLOOKUP(List!E210,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J290=Registry!$B$5,J290=Registry!$B$6),0,H290)","v":1}]
["4.6-5",{"$f":"VLOOKUP(D291,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E291,Registry!$C$35:$E$67,3,0)","v":"D19"},"Защита, замедление, сдерживание","Управление рисками третьих сторон","Оценка и контроль поставщиков услуг автоматизированы с использованием централизованной платформы, поддерживающей отслеживание, анкетирование и аудит поставщиков (GRC/TPRM-платформы)",1,{"$f":"IF($B$3=Registry!$A$18,G291,Registry!$B$19)","v":1},"D19 (S4)",{"$f":"VLOOKUP(List!E211,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J291=Registry!$B$5,J291=Registry!$B$6),0,H291)","v":1}]
["4.6-6",{"$f":"VLOOKUP(D292,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E292,Registry!$C$35:$E$67,3,0)","v":"D19"},"Защита, замедление, сдерживание","Управление рисками третьих сторон","Проводятся оценки и аудиты соответствия поставщиков услуг требованиям информационной безопасности. Периодичность и глубина проверки определяются уровнем критичности поставщика",1,{"$f":"IF($B$3=Registry!$A$18,G292,Registry!$B$19)","v":1},"D19 (S4)",{"$f":"VLOOKUP(List!E212,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J292=Registry!$B$5,J292=Registry!$B$6),0,H292)","v":1}]
["4.6-7",{"$f":"VLOOKUP(D293,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E293,Registry!$C$35:$E$67,3,0)","v":"D19"},"Защита, замедление, сдерживание","Управление рисками третьих сторон","Требования информационной безопасности закрепляются в договорах с поставщиками и подлежат ежегодному пересмотру. Требования включают право организации на проверку выполнения требований ИБ, меры ответственности и условия расторжения договора при нарушениях, а также возлагают на поставщика обязанность уведомлять об инцидентах кибербезопасности назначенное контактное лицо",1,{"$f":"IF($B$3=Registry!$A$18,G293,Registry!$B$19)","v":1},"D19 (S4)",{"$f":"VLOOKUP(List!E213,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J293=Registry!$B$5,J293=Registry!$B$6),0,H293)","v":1}]
["4.6-8",{"$f":"VLOOKUP(D294,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E294,Registry!$C$35:$E$67,3,0)","v":"D19"},"Защита, замедление, сдерживание","Управление рисками третьих сторон","Утверждены и применяются типовые безопасные схемы (например, изолированный шлюз с расширенными политиками безопасности и мониторинга) предоставления доступа поставщикам к информационным ресурсам, включая критически важные информационные системы и компоненты ИТ-инфраструктуры. Предоставление доступа поставщикам допускается исключительно в соответствии с утвержденными схемами",1,{"$f":"IF($B$3=Registry!$A$18,G294,Registry!$B$19)","v":1},"D19 (S4)",{"$f":"VLOOKUP(List!E214,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J294=Registry!$B$5,J294=Registry!$B$6),0,H294)","v":1}]
["4.6-9",{"$f":"VLOOKUP(D295,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E295,Registry!$C$35:$E$67,3,0)","v":"D19"},"Защита, замедление, сдерживание","Управление рисками третьих сторон","Доступ для поставщиков услуг предоставляется только на время действия контракта:\n- доступ действует ограниченный срок;\n- предоставляется только под конкретную задачу;\n- автоматически отзывается по истечении времени",1,{"$f":"IF($B$3=Registry!$A$18,G295,Registry!$B$19)","v":1},"D19 (S4)",{"$f":"VLOOKUP(List!E215,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J295=Registry!$B$5,J295=Registry!$B$6),0,H295)","v":1}]
["4.6-10",{"$f":"VLOOKUP(D296,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E296,Registry!$C$35:$E$67,3,0)","v":"D19"},"Защита, замедление, сдерживание","Управление рисками третьих сторон","Реализуется мониторинг и регистрация действий поставщиков при доступе к информационным ресурсам организации. Для критичных поставщиков применяется усиленный контроль, включая запись и контроль привилегированных сессий и передачу событий в централизованную систему мониторинга безопасности",1,{"$f":"IF($B$3=Registry!$A$18,G296,Registry!$B$19)","v":1},"D19 (S4)",{"$f":"VLOOKUP(List!E216,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J296=Registry!$B$5,J296=Registry!$B$6),0,H296)","v":1}]
["4.6-11",{"$f":"VLOOKUP(D297,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E297,Registry!$C$35:$E$67,3,0)","v":"D19"},"Защита, замедление, сдерживание","Управление рисками третьих сторон","Осуществляется регулярный мониторинг публичных источников и каналов обмена информацией об угрозах на предмет событий, связанных с критически важными поставщиками (практика киберразведки). Выявленные события служат основанием для переоценки рисков и корректировки требований к безопасности поставщика",1,{"$f":"IF($B$3=Registry!$A$18,G297,Registry!$B$19)","v":1},"D19 (S4)",{"$f":"VLOOKUP(List!E217,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J297=Registry!$B$5,J297=Registry!$B$6),0,H297)","v":1}]
["4.6-12",{"$f":"VLOOKUP(D298,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E298,Registry!$C$35:$E$67,3,0)","v":"D19"},"Защита, замедление, сдерживание","Управление рисками третьих сторон","Для критически важных поставщиков утверждены планы обеспечения непрерывности поставок, включающие порядок миграции на альтернативного поставщика и прекращения договорных отношений с учетом минимизации операционных рисков (стратегии \"выхода из контракта\")",1,{"$f":"IF($B$3=Registry!$A$18,G298,Registry!$B$19)","v":1},"D19 (S4)",{"$f":"VLOOKUP(List!E218,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J298=Registry!$B$5,J298=Registry!$B$6),0,H298)","v":1}]
["4.6-13",{"$f":"VLOOKUP(D299,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E299,Registry!$C$35:$E$67,3,0)","v":"D19"},"Защита, замедление, сдерживание","Управление рисками третьих сторон","По завершении сотрудничества с поставщиком реализуется процедура отключения, включающая отзыв всех предоставленных доступов и учётных записей, инвентаризацию и уничтожение временных и тестовых данных, а также возврат или уничтожение переданных физических активов",1,{"$f":"IF($B$3=Registry!$A$18,G299,Registry!$B$19)","v":1},"D19 (S4)",{"$f":"VLOOKUP(List!E219,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J299=Registry!$B$5,J299=Registry!$B$6),0,H299)","v":1}]
["4.6-14",{"$f":"VLOOKUP(D300,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E300,Registry!$C$35:$E$67,3,0)","v":"D19"},"Защита, замедление, сдерживание","Управление рисками третьих сторон","Для поставщиков с высоким уровнем критичности установлены обязательные процедуры ознакомления с требованиями информационной безопасности. Факт ознакомления фиксируется",1,{"$f":"IF($B$3=Registry!$A$18,G300,Registry!$B$19)","v":1},"D19 (S4)",{"$f":"VLOOKUP(List!E220,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J300=Registry!$B$5,J300=Registry!$B$6),0,H300)","v":1}]
["4.6-15",{"$f":"VLOOKUP(D301,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E301,Registry!$C$35:$E$67,3,0)","v":"D19"},"Защита, замедление, сдерживание","Управление рисками третьих сторон","С поставщиками, критически важными для непрерывности бизнеса, проводятся регулярные совместные тренировки по отработке планов обеспечения непрерывности и аварийного восстановления. По результатам тренировок оформляются отчеты по выявленным отклонениям",1,{"$f":"IF($B$3=Registry!$A$18,G301,Registry!$B$19)","v":1},"D19 (S4)",{"$f":"VLOOKUP(List!E221,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J301=Registry!$B$5,J301=Registry!$B$6),0,H301)","v":1}]
["4.7-1",{"$f":"VLOOKUP(D302,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E302,Registry!$C$35:$E$67,3,0)","v":"D20"},"Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","Утверждена и применяется политика классификации данных, определяющая уровни конфиденциальности и требования к обработке, хранению, передаче и защите данных для каждого уровня",1,{"$f":"IF($B$3=Registry!$A$18,G302,Registry!$B$19)","v":1},"D20 (S4)",{"$f":"VLOOKUP(List!E222,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J302=Registry!$B$5,J302=Registry!$B$6),0,H302)","v":1}]
["4.7-2",{"$f":"VLOOKUP(D303,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E303,Registry!$C$35:$E$67,3,0)","v":"D20"},"Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","Утвержден и поддерживается в актуальном состоянии перечень типов защищаемой информации с назначением уровня конфиденциальности и критичности для каждого типа",1,{"$f":"IF($B$3=Registry!$A$18,G303,Registry!$B$19)","v":1},"D20 (S4)",{"$f":"VLOOKUP(List!E223,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J303=Registry!$B$5,J303=Registry!$B$6),0,H303)","v":1}]
["4.7-3",{"$f":"VLOOKUP(D304,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E304,Registry!$C$35:$E$67,3,0)","v":"D20"},"Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","Определены и применяются требования к маркировке и тегированию данных в соответствии с классификацией. Маркировка выполняется вручную или автоматизированными средствами по установленным правилам",1,{"$f":"IF($B$3=Registry!$A$18,G304,Registry!$B$19)","v":1},"D20 (S4)",{"$f":"VLOOKUP(List!E224,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J304=Registry!$B$5,J304=Registry!$B$6),0,H304)","v":1}]
["4.7-4",{"$f":"VLOOKUP(D305,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E305,Registry!$C$35:$E$67,3,0)","v":"D20"},"Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","Реализован технический контроль обращения с критичными данными на ресурсах компании, включая регулярное сканирование сетевых ресурсов для выявления мест хранения, нарушений правил размещения или некорректной маркировки. Результаты контроля фиксируются, разрабатываются компенсирующие меры (DAG/DCAP)",1,{"$f":"IF($B$3=Registry!$A$18,G305,Registry!$B$19)","v":1},"D20 (S4)",{"$f":"VLOOKUP(List!E225,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J305=Registry!$B$5,J305=Registry!$B$6),0,H305)","v":1}]
["4.7-5",{"$f":"VLOOKUP(D306,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E306,Registry!$C$35:$E$67,3,0)","v":"D20"},"Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","Для использования данных в тестовых и аналитических средах применяется маскирование или обезличивание, обеспечивающее недоступность исходных значений чувствительных атрибутов",1,{"$f":"IF($B$3=Registry!$A$18,G306,Registry!$B$19)","v":1},"D20 (S4)",{"$f":"VLOOKUP(List!E226,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J306=Registry!$B$5,J306=Registry!$B$6),0,H306)","v":1}]
["4.7-6",{"$f":"VLOOKUP(D307,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E307,Registry!$C$35:$E$67,3,0)","v":"D20"},"Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","В процессе работы с критичными данными применяются средства управления правами на документы и файлы, ограничивающие операции копирования, печати, пересылки и изменения в соответствии с установленными правилами (например, решения класса DRM)",1,{"$f":"IF($B$3=Registry!$A$18,G307,Registry!$B$19)","v":1},"D20 (S4)",{"$f":"VLOOKUP(List!E227,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J307=Registry!$B$5,J307=Registry!$B$6),0,H307)","v":1}]
["4.7-7",{"$f":"VLOOKUP(D308,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E308,Registry!$C$35:$E$67,3,0)","v":"D20"},"Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","Используются технические средства мониторинга и анализа обращений пользователей и сервисов к базам данных, позволяющие выявлять аномальные и несанкционированные операции (например, решения класса DAM)",1,{"$f":"IF($B$3=Registry!$A$18,G308,Registry!$B$19)","v":1},"D20 (S4)",{"$f":"VLOOKUP(List!E228,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J308=Registry!$B$5,J308=Registry!$B$6),0,H308)","v":1}]
["4.7-8",{"$f":"VLOOKUP(D309,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E309,Registry!$C$35:$E$67,3,0)","v":"D20"},"Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","Обмен критичными данными с внешними сторонами выполняется средствами защищенного решения, обеспечивающего контролируемый доступ, ограничение прав получателей и учет действий с данными (VDR (виртуальные защищённые комнаты) или специально подготовленные и защищенные инфраструктурные решения)",1,{"$f":"IF($B$3=Registry!$A$18,G309,Registry!$B$19)","v":1},"D20 (S4)",{"$f":"VLOOKUP(List!E229,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J309=Registry!$B$5,J309=Registry!$B$6),0,H309)","v":1}]
["4.7-9",{"$f":"VLOOKUP(D310,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E310,Registry!$C$35:$E$67,3,0)","v":"D20"},"Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","Использование устройств печати и копирования регламентировано с учетом уровня конфиденциальности данных. 'В местах печати организован сбор и уничтожение бумажных носителей, содержащих защищаемую информацию, с использованием предназначенных для этого контейнеров и средств уничтожения. Порядок утилизации документирован и контролируется.",1,{"$f":"IF($B$3=Registry!$A$18,G310,Registry!$B$19)","v":1},"D20 (S4)",{"$f":"VLOOKUP(List!E230,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J310=Registry!$B$5,J310=Registry!$B$6),0,H310)","v":1}]
["4.7-10",{"$f":"VLOOKUP(D311,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E311,Registry!$C$35:$E$67,3,0)","v":"D20"},"Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","Определены и применяются процедуры подготовки оборудования к передаче в ремонт или сервисное обслуживание. Носители информации, содержащие данные, изымаются перед передачей оборудования. При невозможности изъятия данные подвергаются уничтожению по утвержденной процедуре",1,{"$f":"IF($B$3=Registry!$A$18,G311,Registry!$B$19)","v":1},"D20 (S4)",{"$f":"VLOOKUP(List!E231,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J311=Registry!$B$5,J311=Registry!$B$6),0,H311)","v":1}]
["4.7-11",{"$f":"VLOOKUP(D312,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E312,Registry!$C$35:$E$67,3,0)","v":"D20"},"Защита, замедление, сдерживание","Защита данных на всех этапах жизненного цикла","Перед утилизацией оборудования и носителей информации выполняется уничтожение хранящихся на них данных методом, соответствующим уровню их конфиденциальности. Применяемые методы утверждены, факт уничтожения документируется в установленном порядке",1,{"$f":"IF($B$3=Registry!$A$18,G312,Registry!$B$19)","v":1},"D20 (S4)",{"$f":"VLOOKUP(List!E232,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J312=Registry!$B$5,J312=Registry!$B$6),0,H312)","v":1}]
["4.8-1",{"$f":"VLOOKUP(D313,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E313,Registry!$C$35:$E$67,3,0)","v":"D21"},"Защита, замедление, сдерживание","Контроль эксфильтрации данных","Определены потенциальные каналы несанкционированной передачи данных и установлены разрешенные способы передачи, включая требования к использованию корпоративной почты, внешних облачных сервисов, мессенджеров, печати и съемных носителей.",1,{"$f":"IF($B$3=Registry!$A$18,G313,Registry!$B$19)","v":1},"D21 (S4)",{"$f":"VLOOKUP(List!E233,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},{"$f":"IF(ISNUMBER(J313),J313,0)","v":0},{"$f":"IF(OR(J313=Registry!$B$5,J313=Registry!$B$6),0,H313)","v":1}]
["4.8-2",{"$f":"VLOOKUP(D314,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E314,Registry!$C$35:$E$67,3,0)","v":"D21"},"Защита, замедление, сдерживание","Контроль эксфильтрации данных","Утверждена и применяется политика использования публичных неконтролируемых коммуникационных каналов, включая внешние мессенджеры, социальные сети, сторонние облачные сервисы и репозитории кода",1,{"$f":"IF($B$3=Registry!$A$18,G314,Registry!$B$19)","v":1},"D21 (S4)",{"$f":"VLOOKUP(List!E234,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J314=Registry!$B$5,J314=Registry!$B$6),0,H314)","v":1}]
["4.8-3",{"$f":"VLOOKUP(D315,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E315,Registry!$C$35:$E$67,3,0)","v":"D21"},"Защита, замедление, сдерживание","Контроль эксфильтрации данных","Разрешенные каналы передачи информации покрыты техническими средствами контроля и фильтрации содержимого, обеспечивающими выявление и блокирование несанкционированной передачи защищаемых данных",1,{"$f":"IF($B$3=Registry!$A$18,G315,Registry!$B$19)","v":1},"D21 (S4)",{"$f":"VLOOKUP(List!E235,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J315=Registry!$B$5,J315=Registry!$B$6),0,H315)","v":1}]
["4.8-4",{"$f":"VLOOKUP(D316,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E316,Registry!$C$35:$E$67,3,0)","v":"D21"},"Защита, замедление, сдерживание","Контроль эксфильтрации данных","Правила контроля и фильтрации передачи данных формируются с учетом содержания передаваемой информации и контекста передачи, включая признаки аномального поведения (контекстные и контентные правила)",1,{"$f":"IF($B$3=Registry!$A$18,G316,Registry!$B$19)","v":1},"D21 (S4)",{"$f":"VLOOKUP(List!E236,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J316=Registry!$B$5,J316=Registry!$B$6),0,H316)","v":1}]
["4.8-5",{"$f":"VLOOKUP(D317,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E317,Registry!$C$35:$E$67,3,0)","v":"D21"},"Защита, замедление, сдерживание","Контроль эксфильтрации данных","Для контроля распространения файлов вне корпоративной инфраструктуры применяются средства управления правами доступа, обеспечивающие ограничение операций с файлами и учет их использования (например, IRM/DRM системы, обеспечивающие работу с водяными знаками)",1,{"$f":"IF($B$3=Registry!$A$18,G317,Registry!$B$19)","v":1},"D21 (S4)",{"$f":"VLOOKUP(List!E237,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J317=Registry!$B$5,J317=Registry!$B$6),0,H317)","v":1}]
["4.8-6",{"$f":"VLOOKUP(D318,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E318,Registry!$C$35:$E$67,3,0)","v":"D21"},"Защита, замедление, сдерживание","Контроль эксфильтрации данных","Запись данных на съемные носители и подключение внешних устройств контролируются техническими средствами. Подключение и использование неавторизованных носителей и устройств хранения данных блокируется, правила применения исключений определены и контролируются",1,{"$f":"IF($B$3=Registry!$A$18,G318,Registry!$B$19)","v":1},"D21 (S4)",{"$f":"VLOOKUP(List!E238,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J318=Registry!$B$5,J318=Registry!$B$6),0,H318)","v":1}]
["4.8-7",{"$f":"VLOOKUP(D319,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E319,Registry!$C$35:$E$67,3,0)","v":"D21"},"Защита, замедление, сдерживание","Контроль эксфильтрации данных","Перед вводом в эксплуатацию новой информационной системы совместно с владельцем системы определяются защищаемые категории данных, критичные документы и выгрузки, а также правила их контроля средствами фильтрации контента (DLP/DRM/IRM-средствами)",1,{"$f":"IF($B$3=Registry!$A$18,G319,Registry!$B$19)","v":1},"D21 (S4)",{"$f":"VLOOKUP(List!E239,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J319=Registry!$B$5,J319=Registry!$B$6),0,H319)","v":1}]
["4.8-8",{"$f":"VLOOKUP(D320,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E320,Registry!$C$35:$E$67,3,0)","v":"D21"},"Защита, замедление, сдерживание","Контроль эксфильтрации данных","Определены индикаторы риска инсайдерских* действий. На их основе для высокорисковых ролей настраиваются средства контроля передачи данных и процедуры реагирования на подозрительную активность.\n\nНаблюдаемые человеческие индикаторы безопасности (OHIS), которые могут свидетельствовать о потенциальной инсайдерской угрозе, например:\n- высокий уровень привилегий;\n- частая смена должностей/подразделений;\n- наличие взысканий или снижение KPI;\n- работа с высококритичными данными;\n- признаки токсичного поведения, увольнение\n- аномальная активность с системами, содержащими защищаемую информацию\nДанные показатели отслеживаются в системах фильтрации контента для высокорисковых должностей",1,{"$f":"IF($B$3=Registry!$A$18,G320,Registry!$B$19)","v":1},"D21 (S4)",{"$f":"VLOOKUP(List!E240,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J320=Registry!$B$5,J320=Registry!$B$6),0,H320)","v":1}]
["4.8-9",{"$f":"VLOOKUP(D321,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E321,Registry!$C$35:$E$67,3,0)","v":"D21"},"Защита, замедление, сдерживание","Контроль эксфильтрации данных","События средств предотвращения утечек и управления правами передаются в систему централизованного сбора и анализа событий безопасности для корреляции и выявления подозрительной активности",1,{"$f":"IF($B$3=Registry!$A$18,G321,Registry!$B$19)","v":1},"D21 (S4)",{"$f":"VLOOKUP(List!E241,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J321=Registry!$B$5,J321=Registry!$B$6),0,H321)","v":1}]
["4.9-1",{"$f":"VLOOKUP(D322,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E322,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Установлены и действуют обязательные требования к безопасности жизненного цикла процесса разработки ПО, включающие согласованный перечень допустимых практик разработки и порядок их применения",1,{"$f":"IF($B$3=Registry!$A$18,G322,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E242,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J322=Registry!$B$5,J322=Registry!$B$6),0,H322)","v":1}]
["4.9-2",{"$f":"VLOOKUP(D323,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E323,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Определены роли и ответственность в процессе безопасной разработки, включая назначение ответственных за сопровождение и контроль выполнения требований безопасной разработки со стороны службы ИБ",1,{"$f":"IF($B$3=Registry!$A$18,G323,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E243,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J323=Registry!$B$5,J323=Registry!$B$6),0,H323)","v":1}]
["4.9-3",{"$f":"VLOOKUP(D324,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E324,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","При выборе подрядчика для заказной разработки или поставщика готового программного обеспечения учитываются подтвержденные возможности поставщика в области безопасной разработки, а также функциональные возможности продукта в части обеспечения ИБ",1,{"$f":"IF($B$3=Registry!$A$18,G324,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E244,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J324=Registry!$B$5,J324=Registry!$B$6),0,H324)","v":1}]
["4.9-4",{"$f":"VLOOKUP(D325,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E325,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Разработаны и применяются детальные критерии в части безопасной разработки при выборе подрядчика:\n- требования к наличию анализаторов кода и компонентов;\n- требования к предоставлению отчетов об исправлении уязвимостей ПО\nи др.\nРазработаны процедуры для выявления и контроля устранения выявленных уязвимостей для поставляемого ПО",1,{"$f":"IF($B$3=Registry!$A$18,G325,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E245,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J325=Registry!$B$5,J325=Registry!$B$6),0,H325)","v":1}]
["4.9-5",{"$f":"VLOOKUP(D326,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E326,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Приемка разработанного программного обеспечения у подрядчика осуществляется только при получении заверенных электронной подписью артефактов, включающих полный перечень использованных сторонних компонентов и зависимостей (включая SBOM)",1,{"$f":"IF($B$3=Registry!$A$18,G326,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E246,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J326=Registry!$B$5,J326=Registry!$B$6),0,H326)","v":1}]
["4.9-6",{"$f":"VLOOKUP(D327,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E327,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Для разрабатываемых приложений создается и актуализируется руководство по безопасной конфигурации и эксплуатации, являющееся частью сопровождающей документации комплекта поставки ПО.",1,{"$f":"IF($B$3=Registry!$A$18,G327,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E247,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J327=Registry!$B$5,J327=Registry!$B$6),0,H327)","v":1}]
["4.9-7",{"$f":"VLOOKUP(D328,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E328,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Поддерживаются внутренние информационные ресурсы (базы знаний) для разработчиков, содержащие актуальные правила, стандарты и рекомендации по безопасной разработке. Определен владелец контента и порядок актуализации",1,{"$f":"IF($B$3=Registry!$A$18,G328,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E248,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J328=Registry!$B$5,J328=Registry!$B$6),0,H328)","v":1}]
["4.9-8",{"$f":"VLOOKUP(D329,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E329,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","В командах разработки назначены ответственные представители по вопросам безопасности (Security Champion), обеспечивающие регулярное взаимодействие с ИБ и поддержку внедрения практик безопасной разработки",1,{"$f":"IF($B$3=Registry!$A$18,G329,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E249,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J329=Registry!$B$5,J329=Registry!$B$6),0,H329)","v":1}]
["4.9-9",{"$f":"VLOOKUP(D330,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E330,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Осуществляется управление зависимостями в исходном коде  (композиционный анализ, определены требования к сторонним зависимостям)",1,{"$f":"IF($B$3=Registry!$A$18,G330,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E250,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J330=Registry!$B$5,J330=Registry!$B$6),0,H330)","v":1}]
["4.9-10",{"$f":"VLOOKUP(D331,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E331,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Артефакты сборки хранятся в доверенном хранилище с контролем доступа и обеспечением неизменности опубликованных версий. Доступ к операциям с репозиториями исходного кода ограничен: создание и удаление репозиториев разрешено только уполномоченным лицам, прямые изменения в защищенных ветках запрещены, все изменения проходят регистрацию в системе контроля версий",1,{"$f":"IF($B$3=Registry!$A$18,G331,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E251,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J331=Registry!$B$5,J331=Registry!$B$6),0,H331)","v":1}]
["4.9-11",{"$f":"VLOOKUP(D332,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E332,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Обеспечено безопасное управление секретами в процессе разработки ",1,{"$f":"IF($B$3=Registry!$A$18,G332,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E252,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J332=Registry!$B$5,J332=Registry!$B$6),0,H332)","v":1}]
["4.9-12",{"$f":"VLOOKUP(D333,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E333,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Критичность приложений и актуальные угрозы информационной безопасности определяются и моделируются на этапе разработки. На их основе устанавливаются требования к защите и глубине проверок перед выпуском в эксплуатацию",1,{"$f":"IF($B$3=Registry!$A$18,G333,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E253,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J333=Registry!$B$5,J333=Registry!$B$6),0,H333)","v":1}]
["4.9-13",{"$f":"VLOOKUP(D334,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E334,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Перед первоначальным выпуском и перед последующими релизами выполняется статическая проверка исходного кода ПО на уязвимости (SAST). Выявленные результаты регистрируются и обрабатываются в установленном порядке",1,{"$f":"IF($B$3=Registry!$A$18,G334,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E254,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J334=Registry!$B$5,J334=Registry!$B$6),0,H334)","v":1}]
["4.9-14",{"$f":"VLOOKUP(D335,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E335,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Перед первоначальным выпуском и перед последующими релизами выполняется динамическое тестирование исходного кода ПО на уязвимости  (DAST). Выявленные результаты регистрируются и обрабатываются в установленном порядке",1,{"$f":"IF($B$3=Registry!$A$18,G335,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E255,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J335=Registry!$B$5,J335=Registry!$B$6),0,H335)","v":1}]
["4.9-15",{"$f":"VLOOKUP(D336,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E336,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","В процессе разработки выполняется композиционный анализ сторонних компонентов и зависимостей, используемых в приложениях (SCA). Результаты используются для выявления уязвимых или запрещенных компонентов и организации их своевременного обновления или замены ",1,{"$f":"IF($B$3=Registry!$A$18,G336,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E256,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J336=Registry!$B$5,J336=Registry!$B$6),0,H336)","v":1}]
["4.9-16",{"$f":"VLOOKUP(D337,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E337,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Образы контейнеров проверяются на наличие уязвимостей и небезопасных компонентов до помещения в реестр артефактов и перед развертыванием",1,{"$f":"IF($B$3=Registry!$A$18,G337,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E257,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J337=Registry!$B$5,J337=Registry!$B$6),0,H337)","v":1}]
["4.9-17",{"$f":"VLOOKUP(D338,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E338,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Файлы описания инфраструктуры и среды выполнения приложений  (Docker-файлы, манифесты и т. д.) проходят проверку на небезопасные настройки до внесения в основную ветку репозитория и перед развёртыванием в эксплуатацию",1,{"$f":"IF($B$3=Registry!$A$18,G338,Registry!$B$19)","v":1},{"$f":"CONCATENATE(C338,\" (\",B338,\")\")","v":"D22 (S4)"},{"$f":"VLOOKUP(List!E258,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J338=Registry!$B$5,J338=Registry!$B$6),0,H338)","v":1}]
["4.9-18",{"$f":"VLOOKUP(D339,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E339,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Для управления информацией о дефектах (и её дедупликации), выявленных на каждом из этапов безопасной разработки приложений, внедрено решение класса VMS/ASOC/ASPM",1,{"$f":"IF($B$3=Registry!$A$18,G339,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E259,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J339=Registry!$B$5,J339=Registry!$B$6),0,H339)","v":1}]
["4.9-19",{"$f":"VLOOKUP(D340,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E340,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Определены и применяются автоматические проверки качества на ключевых этапах жизненного цикла разработки ПО, а также процедуры управления дефектами безопасности, включая правила приоритизации, регламентированные сроки исправления и порядок принятия исключений (Quality Gate и процедуры управления дефектами ИБ)",1,{"$f":"IF($B$3=Registry!$A$18,G340,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E260,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J340=Registry!$B$5,J340=Registry!$B$6),0,H340)","v":1}]
["4.9-20",{"$f":"VLOOKUP(D341,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E341,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Формализован и применяется процесс публикации сервисов в сеть Интернет, предусматривающий предварительное согласование со службой ИБ. В рамках согласования проверяются применимые требования безопасности, корректность конфигураций и подключение к системам мониторинга",1,{"$f":"IF($B$3=Registry!$A$18,G341,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E261,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J341=Registry!$B$5,J341=Registry!$B$6),0,H341)","v":1}]
["4.9-21",{"$f":"VLOOKUP(D342,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E342,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Перечень сервисов (служб), которые в перечне публичных (внешних) IP-адресов доступны из сети «Интернет», инвентаризированы и зафиксированы. Проводится системное сканирование для обнаружения новых IP‑адресов, сервисов или портов для оценки их легитимности",1,{"$f":"IF($B$3=Registry!$A$18,G342,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E262,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J342=Registry!$B$5,J342=Registry!$B$6),0,H342)","v":1}]
["4.9-22",{"$f":"VLOOKUP(D343,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E343,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Публикация веб-приложений и API в сеть Интернет осуществляется только через промежуточный защитный слой, обеспечивающий фильтрацию и контроль всего HTTP(S)-трафика между Интернет и приложением (WAF) ",1,{"$f":"IF($B$3=Registry!$A$18,G343,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E263,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J343=Registry!$B$5,J343=Registry!$B$6),0,H343)","v":1}]
["4.9-23",{"$f":"VLOOKUP(D344,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E344,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Для критичных интернет-доступных приложений обеспечена автоматическая защита от DDoS-атак на прикладном уровне (L7), включающая обнаружение аномального трафика и его динамическое ограничение или блокирование",1,{"$f":"IF($B$3=Registry!$A$18,G344,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E264,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J344=Registry!$B$5,J344=Registry!$B$6),0,H344)","v":1}]
["4.9-24",{"$f":"VLOOKUP(D345,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E345,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Перед вводом приложения в эксплуатацию выполняется проверка на наличие уязвимостей безопасности. Для приложений, публикуемых в сеть Интернет, проверка является обязательной и выполняется в объеме, определенном критичностью приложения.",1,{"$f":"IF($B$3=Registry!$A$18,G345,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E265,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J345=Registry!$B$5,J345=Registry!$B$6),0,H345)","v":1}]
["4.9-25",{"$f":"VLOOKUP(D346,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E346,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Для всех контейнеризированных приложений применяется средство мониторинга и автоматического контроля безопасности, включая выявление аномалий и применение политик безопасности (например, решения класса Container security)",1,{"$f":"IF($B$3=Registry!$A$18,G346,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E266,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J346=Registry!$B$5,J346=Registry!$B$6),0,H346)","v":1}]
["4.9-26",{"$f":"VLOOKUP(D347,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E347,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Проводится инвентаризация интеграций используемых приложений и интерфейсов. Установлены внутренние стандарты проектирования API, поддерживается единый каталог API и руководство по стилю.",1,{"$f":"IF($B$3=Registry!$A$18,G347,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E267,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J347=Registry!$B$5,J347=Registry!$B$6),0,H347)","v":1}]
["4.9-27",{"$f":"VLOOKUP(D348,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E348,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Документация по стандартам API формализована. Стандартные практики API распространены на все приложения. Применяются только защищенные методы интеграции и API, решения класса API Security",1,{"$f":"IF($B$3=Registry!$A$18,G348,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E268,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J348=Registry!$B$5,J348=Registry!$B$6),0,H348)","v":1}]
["4.9-28",{"$f":"VLOOKUP(D349,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E349,Registry!$C$35:$E$67,3,0)","v":"D22"},"Защита, замедление, сдерживание","Обеспечение безопасной разработки и защиты приложений","Проводится регулярное обучение разработчиков по вопросам ИБ с подтверждением освоения материала. Программа обучения адаптирована к ролям в процессе разработки и регулярно актуализируется.",1,{"$f":"IF($B$3=Registry!$A$18,G349,Registry!$B$19)","v":1},"D22 (S4)",{"$f":"VLOOKUP(List!E269,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J349=Registry!$B$5,J349=Registry!$B$6),0,H349)","v":1}]
["4.10-1",{"$f":"VLOOKUP(D350,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E350,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Документированы и внедрены процессы обеспечения и управления ИБ на всех этапах жизненного цикла систем ИИ от проектирования до вывода из эксплуатации. Определены роли и назначены отвечающие за процессы специалисты ИБ",1,{"$f":"IF($B$3=Registry!$A$18,G350,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E270,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J350=Registry!$B$5,J350=Registry!$B$6),0,H350)","v":1}]
["4.10-2",{"$f":"VLOOKUP(D351,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E351,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Определены и регулярно отслеживаются метрики качества работы систем ИИ, эффективности процессов обеспечения и управления ИБ систем ИИ",1,{"$f":"IF($B$3=Registry!$A$18,G351,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E271,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J351=Registry!$B$5,J351=Registry!$B$6),0,H351)","v":1}]
["4.10-3",{"$f":"VLOOKUP(D352,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E352,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Для систем ИИ регулярно проводятся: \n- моделирование угроз ИБ;\n- оценка, обработка, мониторинг и переоценка рисков ИБ.\nПрименяются меры по управлению риском чрезмерного доверия к выдаваемым результатам системы ИИ: регулярное отслеживание и анализ результатов работы ML-моделей (в том числе автоматическое), информирование пользователей об особенностях и ограничениях работы ML-моделей, обязательное одобрение человеком каждого критичного действия, инициируемого системой ИИ",1,{"$f":"IF($B$3=Registry!$A$18,G352,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E272,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J352=Registry!$B$5,J352=Registry!$B$6),0,H352)","v":1}]
["4.10-4",{"$f":"VLOOKUP(D353,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E353,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Проводится регулярная инвентаризация артефактов систем ИИ: информация об обучающих, валидационных и тестовых данных, метаданные обучения, метаданные ML-модели. Для всех артефактов системы ИИ создается ML-BOM ",1,{"$f":"IF($B$3=Registry!$A$18,G353,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E273,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J353=Registry!$B$5,J353=Registry!$B$6),0,H353)","v":1}]
["4.10-5",{"$f":"VLOOKUP(D354,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E354,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Для анализа и защиты обучающих, валидационных, тестовых данных используются следующие инструменты:\n- инструменты поиска и удаления конфиденциальной информации (также применяется к базам знаний для RAG);\n- инструменты обнаружения ошибочных, отравленных данных, проводится очистка данных;\n- инструменты обнаружения состязательных атак;\n- инструменты предобработки данных с целью снижения воздействия данных, отравленных состязательными атаками",1,{"$f":"IF($B$3=Registry!$A$18,G354,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E274,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J354=Registry!$B$5,J354=Registry!$B$6),0,H354)","v":1}]
["4.10-6",{"$f":"VLOOKUP(D355,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E355,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","При сборе пользовательских данных для обучения ML-моделей применяются методы обезличивания, исключающие возможность идентификации пользователя (например, маскирование, федеративное обучение)",1,{"$f":"IF($B$3=Registry!$A$18,G355,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E275,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J355=Registry!$B$5,J355=Registry!$B$6),0,H355)","v":1}]
["4.10-7",{"$f":"VLOOKUP(D356,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E356,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Для анализа и защиты файлов ML-моделей используются следующие инструменты:\n- статические сканеры безопасности ML-моделей для анализа файлов ML-моделей на наличие вредоносного кода, выполняемого при десериализации ML-моделей;\n- инструменты контроля целостности файлов ML-моделей",1,{"$f":"IF($B$3=Registry!$A$18,G356,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E276,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J356=Registry!$B$5,J356=Registry!$B$6),0,H356)","v":1}]
["4.10-8",{"$f":"VLOOKUP(D357,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E357,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Хранение ML-моделей на конечных устройствах пользователей допускается только при обоснованной необходимости и при реализации дополнительных механизмов защиты ML-модели",1,{"$f":"IF($B$3=Registry!$A$18,G357,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E277,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J357=Registry!$B$5,J357=Registry!$B$6),0,H357)","v":1}]
["4.10-9",{"$f":"VLOOKUP(D358,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E358,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Для повышения устойчивости к состязательным атакам в системах ИИ используются: \n- ансамбль ML-моделей;\n- состязательное обучение ML-моделей;\n- инструменты для сокращения влияния отравления обучающих данных с применением добавления шумов, обрезки и переобучения моделей;\n- инструменты анонимизации информации, обеспечивающие дифференциальную приватность, при наличии конфиденциальной информации в обучающих данных",1,{"$f":"IF($B$3=Registry!$A$18,G358,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E278,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J358=Registry!$B$5,J358=Registry!$B$6),0,H358)","v":1}]
["4.10-10",{"$f":"VLOOKUP(D359,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E359,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Доступ к средам обучения, обучающим, валидационным и тестовым данным, векторным представлениям данных, базам знаний для RAG, ML-моделям предоставляется в соответствии с принципом минимальных привилегий и управляется на основе ролей. Права доступа пересматриваются с установленной периодичностью, а изменения прав фиксируются",1,{"$f":"IF($B$3=Registry!$A$18,G359,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E279,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J359=Registry!$B$5,J359=Registry!$B$6),0,H359)","v":1}]
["4.10-11",{"$f":"VLOOKUP(D360,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E360,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Права доступа ИИ-системы к базам данных, файловым хранилищам, внешним ИС и другим системам ИИ, возможность выполнения команд и программного кода, управления ОС предоставляются в минимально необходимом объеме, в соответствии с функциональной ролью системы и на основании согласованной заявки. Все права ограничиваются во времени и отзываются автоматически по истечении срока",1,{"$f":"IF($B$3=Registry!$A$18,G360,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E280,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J360=Registry!$B$5,J360=Registry!$B$6),0,H360)","v":1}]
["4.10-12",{"$f":"VLOOKUP(D361,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E361,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","События изменения файлов и атрибутов безопасности ML-моделей, обучающих, валидационных и тестовых данных, векторных представлений данных, баз знаний для RAG, трассировки взаимодействия агентов, вызова инструментов агентами, события от СЗИ систем ИИ отслеживаются, централизованно хранятся, передаются в SIEM, созданы правила корреляции в SIEM для идентификации инцидентов, настроены оповещения подразделения ИБ о подозрительных событиях ИБ ",1,{"$f":"IF($B$3=Registry!$A$18,G361,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E281,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J361=Registry!$B$5,J361=Registry!$B$6),0,H361)","v":1}]
["4.10-13",{"$f":"VLOOKUP(D362,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E362,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Системы ИИ запускаются в изолированной среде выполнения с минимально необходимыми правами доступа к файловой системе, сети, системным функциям, инструментам, агентам в соответствии с профилем безопасности.",1,{"$f":"IF($B$3=Registry!$A$18,G362,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E282,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J362=Registry!$B$5,J362=Registry!$B$6),0,H362)","v":1}]
["4.10-14",{"$f":"VLOOKUP(D363,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E363,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Ввод и вывод данных LLM ограничивается длиной символов, форматами, форматированием, наличием определенных символов. \nВыходные данные LLM ограничиваются и корректно обрабатываются: не передаются напрямую в system shell, в функции `exec` или `eval` и аналогичные им, происходит очистка от последовательностей CRLF, выполняется параметризация SQL-запросов, блокируются XSS, CSRF, SSRF-атаки и т.д.",1,{"$f":"IF($B$3=Registry!$A$18,G363,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E283,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J363=Registry!$B$5,J363=Registry!$B$6),0,H363)","v":1}]
["4.10-15",{"$f":"VLOOKUP(D364,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E364,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Для защиты ML-моделей при их эксплуатации используются следующие инструменты:\n- инструменты установки ограждений (guardrails) или многоуровневая система модерации ML-моделями входящих запросов, файлов, вызова инструментов и исходящих ответов от LLM, а также между агентами, для защиты от прямых и косвенных атак типа jailbreak, prompt injection, command injection, наличия нежелательных выходных данных;\n- инструменты для контроля целостности файлов манифестов и схем инструментов на MCP-сервере;\n- прокси-сервер между агентом и MCP-сервером, передающий схемы и манифесты только разрешенных инструментов MCP-сервера ",1,{"$f":"IF($B$3=Registry!$A$18,G364,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E284,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J364=Registry!$B$5,J364=Registry!$B$6),0,H364)","v":1}]
["4.10-16",{"$f":"VLOOKUP(D365,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E365,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Меры по обеспечению безопасности мультимодальных систем ИИ предусматривают защиту каждой модальности в отдельности с учетом ее специфики",1,{"$f":"IF($B$3=Registry!$A$18,G365,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E285,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J365=Registry!$B$5,J365=Registry!$B$6),0,H365)","v":1}]
["4.10-17",{"$f":"VLOOKUP(D366,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E366,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Для ИИ-систем настроены ограничения на частоту и объем запросов со стороны пользователей и информационных систем через интерфейсы интеграции, а также на обмен запросами между агентами. Превышение лимитов выявляется и обрабатывается по установленным правилам",1,{"$f":"IF($B$3=Registry!$A$18,G366,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E286,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J366=Registry!$B$5,J366=Registry!$B$6),0,H366)","v":1}]
["4.10-18",{"$f":"VLOOKUP(D367,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E367,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","В ИИ-системах применяются управляемые меры предварительной и последующей обработки входных и выходных данных, направленные на повышение устойчивости к атакам и злоупотреблениям",1,{"$f":"IF($B$3=Registry!$A$18,G367,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E287,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J367=Registry!$B$5,J367=Registry!$B$6),0,H367)","v":1}]
["4.10-19",{"$f":"VLOOKUP(D368,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E368,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Взаимодействие систем ИИ с пользователями, другими ИС и системами ИИ происходит с использованием идентификации, аутентификации, авторизации и криптографически стойких алгоритмов шифрования",1,{"$f":"IF($B$3=Registry!$A$18,G368,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E288,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J368=Registry!$B$5,J368=Registry!$B$6),0,H368)","v":1}]
["4.10-20",{"$f":"VLOOKUP(D369,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E369,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Проводятся тестирования на проникновение на системы ИИ методами состязательных атак в режимах \"белого\", \"серого\", \"черного\" ящиков ручным и автоматизированным способами с учетом анализа актуальных угроз, в том числе с использованием актуальных тестовых наборов данных, содержащих вредоносные запросы",1,{"$f":"IF($B$3=Registry!$A$18,G369,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E289,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J369=Registry!$B$5,J369=Registry!$B$6),0,H369)","v":1}]
["4.10-21",{"$f":"VLOOKUP(D370,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E370,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Запросы к сторонним LLM проходят через единый шлюз и инструменты поиска и удаления конфиденциальной информации",1,{"$f":"IF($B$3=Registry!$A$18,G370,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E290,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J370=Registry!$B$5,J370=Registry!$B$6),0,H370)","v":1}]
["4.10-22",{"$f":"VLOOKUP(D371,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E371,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Перед использованием проводится анализ происхождения обучающих, валидационных и тестовых данных, файлов ML-моделей, их загрузка осуществляется только из имеющих отличную репутацию источников",1,{"$f":"IF($B$3=Registry!$A$18,G371,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E291,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J371=Registry!$B$5,J371=Registry!$B$6),0,H371)","v":1}]
["4.10-23",{"$f":"VLOOKUP(D372,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E372,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Подрядчики, разрабатывающие и сопровождающие системы ИИ, соответствуют всем требованиям в части процессов управления и обеспечения ИБ систем ИИ и предъявляют доказательства, подтверждающее данное соответствие",1,{"$f":"IF($B$3=Registry!$A$18,G372,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E292,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J372=Registry!$B$5,J372=Registry!$B$6),0,H372)","v":1}]
["4.10-24",{"$f":"VLOOKUP(D373,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E373,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Используется формат файлов ML-моделей SafeTensors или файлы ML-моделей приводится к данному формату перед использованием",1,{"$f":"IF($B$3=Registry!$A$18,G373,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E293,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J373=Registry!$B$5,J373=Registry!$B$6),0,H373)","v":1}]
["4.10-25",{"$f":"VLOOKUP(D374,Registry!$B$26:$C$32,2,0)","v":"S4"},{"$f":"VLOOKUP(E374,Registry!$C$35:$E$67,3,0)","v":"D23"},"Защита, замедление, сдерживание","Безопасность систем ИИ","Регулярно проводится обучение пользователей и разработчиков систем ИИ актуальным уязвимостям ML-моделей и агентов, правилам безопасного использования ML-моделей и агентов, ограничениям, связанным с работой ML-моделей и агентов, обязательной проверке результатов работы моделей и агентов в сценариях, где ошибки могут привести к ущербу для безопасности, нарушению прав и законных интересов граждан или финансовым потерям. ",1,{"$f":"IF($B$3=Registry!$A$18,G374,Registry!$B$19)","v":1},"D23 (S4)",{"$f":"VLOOKUP(List!E294,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J374=Registry!$B$5,J374=Registry!$B$6),0,H374)","v":1}]
["5.1-1",{"$f":"VLOOKUP(D375,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E375,Registry!$C$35:$E$67,3,0)","v":"D24"},"Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Утверждены и применяются политика управления инцидентами информационной безопасности и план реагирования, включающие порядок обнаружения, регистрации, категорирования, реагирования и устранения последствий инцидентов",1,{"$f":"IF($B$3=Registry!$A$18,G375,Registry!$B$19)","v":1},"D24 (S5)",{"$f":"VLOOKUP(List!E295,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J375=Registry!$B$5,J375=Registry!$B$6),0,H375)","v":1}]
["5.1-2",{"$f":"VLOOKUP(D376,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E376,Registry!$C$35:$E$67,3,0)","v":"D24"},"Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","В KPI руководителя службы ИБ закреплены показатели соблюдения SLA по реагированию на инциденты кибербезопасности",1,{"$f":"IF($B$3=Registry!$A$18,G376,Registry!$B$19)","v":1},"D24 (S5)",{"$f":"VLOOKUP(List!E296,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J376=Registry!$B$5,J376=Registry!$B$6),0,H376)","v":1}]
["5.1-3",{"$f":"VLOOKUP(D377,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E377,Registry!$C$35:$E$67,3,0)","v":"D24"},"Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Функционирует круглосуточная служба мониторинга и реагирования на инциденты, обеспечивающая анализ, реагирование и расследование. Определены роли, полномочия и порядок эскалации",1,{"$f":"IF($B$3=Registry!$A$18,G377,Registry!$B$19)","v":1},"D24 (S5)",{"$f":"VLOOKUP(List!E297,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},{"$f":"IF(ISNUMBER(J377),J377,0)","v":0},{"$f":"IF(OR(J377=Registry!$B$5,J377=Registry!$B$6),0,H377)","v":1}]
["5.1-4",{"$f":"VLOOKUP(D378,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E378,Registry!$C$35:$E$67,3,0)","v":"D24"},"Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Разработаны и регулярно актуализируются сценарии реагирования на типовые инциденты кибербезопасности, включая шаги реагирования, роли, точки принятия решений и критерии эскалации",1,{"$f":"IF($B$3=Registry!$A$18,G378,Registry!$B$19)","v":1},"D24 (S5)",{"$f":"VLOOKUP(List!E298,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J378=Registry!$B$5,J378=Registry!$B$6),0,H378)","v":1}]
["5.1-5",{"$f":"VLOOKUP(D379,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E379,Registry!$C$35:$E$67,3,0)","v":"D24"},"Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Ведется формализованная база знаний по инцидентам, в которой документируются выводы, принятые меры и рекомендации для предотвращения повторения инцидентов",1,{"$f":"IF($B$3=Registry!$A$18,G379,Registry!$B$19)","v":1},"D24 (S5)",{"$f":"VLOOKUP(List!E299,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J379=Registry!$B$5,J379=Registry!$B$6),0,H379)","v":1}]
["5.1-6",{"$f":"VLOOKUP(D380,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E380,Registry!$C$35:$E$67,3,0)","v":"D24"},"Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Организованы каналы для оповещения о событиях и инцидентах кибербезопасности работниками организации и подрядчиков, обеспечено информирование работников о порядке и способах оповещения",1,{"$f":"IF($B$3=Registry!$A$18,G380,Registry!$B$19)","v":1},"D24 (S5)",{"$f":"VLOOKUP(List!E300,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J380=Registry!$B$5,J380=Registry!$B$6),0,H380)","v":1}]
["5.1-7",{"$f":"VLOOKUP(D381,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E381,Registry!$C$35:$E$67,3,0)","v":"D24"},"Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Разработан приоритезированный перечень критичных источников событий. Для каждого источника определены подлежащие сбору события и параметры их регистрации",1,{"$f":"IF($B$3=Registry!$A$18,G381,Registry!$B$19)","v":1},"D24 (S5)",{"$f":"VLOOKUP(List!E301,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J381=Registry!$B$5,J381=Registry!$B$6),0,H381)","v":1}]
["5.1-8",{"$f":"VLOOKUP(D382,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E382,Registry!$C$35:$E$67,3,0)","v":"D24"},"Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Определены и приоритизированы критические точки развития атаки на пути к целевым активам. Обеспечен приоритетный мониторинг соответствующих техник и событий (Critical Attack Success Points, CASP)",1,{"$f":"IF($B$3=Registry!$A$18,G382,Registry!$B$19)","v":1},"D24 (S5)",{"$f":"VLOOKUP(List!E302,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J382=Registry!$B$5,J382=Registry!$B$6),0,H382)","v":1}]
["5.1-9",{"$f":"VLOOKUP(D383,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E383,Registry!$C$35:$E$67,3,0)","v":"D24"},"Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Настроены политики аудита и журналирования событий безопасности на средствах защиты, ключевых элементах ИТ-инфраструктуры и критичных системах в соответствии с установленными требованиями к сбору событий",1,{"$f":"IF($B$3=Registry!$A$18,G383,Registry!$B$19)","v":1},"D24 (S5)",{"$f":"VLOOKUP(List!E303,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J383=Registry!$B$5,J383=Registry!$B$6),0,H383)","v":1}]
["5.1-10",{"$f":"VLOOKUP(D384,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E384,Registry!$C$35:$E$67,3,0)","v":"D24"},"Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Источники событий безопасности поддерживают синхронизацию с эталонным источником времени для обеспечения достоверности временных меток при расследовании инцидентов",1,{"$f":"IF($B$3=Registry!$A$18,G384,Registry!$B$19)","v":1},"D24 (S5)",{"$f":"VLOOKUP(List!E304,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J384=Registry!$B$5,J384=Registry!$B$6),0,H384)","v":1}]
["5.1-11",{"$f":"VLOOKUP(D385,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E385,Registry!$C$35:$E$67,3,0)","v":"D24"},"Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Централизованный мониторинг и корреляция событий кибербезопасности реализованы либо средствами собственной системы на базе правилам выявления и реагирования, либо через внешний центр мониторинга с сопоставимым уровнем сервиса",1,{"$f":"IF($B$3=Registry!$A$18,G385,Registry!$B$19)","v":1},"D24 (S5)",{"$f":"VLOOKUP(List!E305,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J385=Registry!$B$5,J385=Registry!$B$6),0,H385)","v":1}]
["5.1-12",{"$f":"VLOOKUP(D386,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E386,Registry!$C$35:$E$67,3,0)","v":"D24"},"Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Реализованы меры защиты архитектуры журналирования: контроль доступа к журналам, защита от несанкционированного изменения и удаления, обеспечивается надежность подсистем сбора и передачи журналов",1,{"$f":"IF($B$3=Registry!$A$18,G386,Registry!$B$19)","v":1},"D24 (S5)",{"$f":"VLOOKUP(List!E306,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J386=Registry!$B$5,J386=Registry!$B$6),0,H386)","v":1}]
["5.1-13",{"$f":"VLOOKUP(D387,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E387,Registry!$C$35:$E$67,3,0)","v":"D24"},"Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Журналы событий кибербезопасности хранятся не менее 1 года и доступны для расследований и проверок в течение всего срока хранения",1,{"$f":"IF($B$3=Registry!$A$18,G387,Registry!$B$19)","v":1},"D24 (S5)",{"$f":"VLOOKUP(List!E307,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J387=Registry!$B$5,J387=Registry!$B$6),0,H387)","v":1}]
["5.1-14",{"$f":"VLOOKUP(D388,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E388,Registry!$C$35:$E$67,3,0)","v":"D24"},"Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Обработка событий кибербезопасности выполняется на основе автоматизированных правил выявления и корреляции, обеспечивающих формирование оповещений и задач реагирования по установленным сценариям (use cases)",1,{"$f":"IF($B$3=Registry!$A$18,G388,Registry!$B$19)","v":1},"D24 (S5)",{"$f":"VLOOKUP(List!E308,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J388=Registry!$B$5,J388=Registry!$B$6),0,H388)","v":1}]
["5.1-15",{"$f":"VLOOKUP(D389,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E389,Registry!$C$35:$E$67,3,0)","v":"D24"},"Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Приоритизация источников и типов событий выполняется на основе актуальных для организации методов и техник противника. Поддерживается актуальная карта покрытия этих техник средствами мониторинга с выявлением зон недостаточного контроля",1,{"$f":"IF($B$3=Registry!$A$18,G389,Registry!$B$19)","v":1},"D24 (S5)",{"$f":"VLOOKUP(List!E309,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J389=Registry!$B$5,J389=Registry!$B$6),0,H389)","v":1}]
["5.1-16",{"$f":"VLOOKUP(D390,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E390,Registry!$C$35:$E$67,3,0)","v":"D24"},"Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Выявляются, отслеживаются и устраняются пробелы в мониторинге активов: отсутствие подключения к средствам сбора, неполнота источников логов и телеметрии. Контролируется полнота сбора данных критичных активов",1,{"$f":"IF($B$3=Registry!$A$18,G390,Registry!$B$19)","v":1},"D24 (S5)",{"$f":"VLOOKUP(List!E310,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J390=Registry!$B$5,J390=Registry!$B$6),0,H390)","v":1}]
["5.1-17",{"$f":"VLOOKUP(D391,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E391,Registry!$C$35:$E$67,3,0)","v":"D24"},"Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Для обработки инцидентов ИБ служба ИТ использует систему тикетов, закреплен SLA на реагирование со стороны ИТ",1,{"$f":"IF($B$3=Registry!$A$18,G391,Registry!$B$19)","v":1},"D24 (S5)",{"$f":"VLOOKUP(List!E311,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J391=Registry!$B$5,J391=Registry!$B$6),0,H391)","v":1}]
["5.1-18",{"$f":"VLOOKUP(D392,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E392,Registry!$C$35:$E$67,3,0)","v":"D24"},"Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Внедрено средство оркестрации и автоматизации реагирования на инциденты ИБ, обеспечивающее выполнение сценариев реагирования, интеграцию с источниками данных об угрозах и средствами защиты, а также автоматическое закрытие или эскалацию задач по установленным правилам. (SOAR/IRP)",1,{"$f":"IF($B$3=Registry!$A$18,G392,Registry!$B$19)","v":1},"D24 (S5)",{"$f":"VLOOKUP(List!E312,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J392=Registry!$B$5,J392=Registry!$B$6),0,H392)","v":1}]
["5.1-19",{"$f":"VLOOKUP(D393,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E393,Registry!$C$35:$E$67,3,0)","v":"D24"},"Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Определены метрики и KPI реагирования на инциденты ИБ. Реализованы и поддерживаются дашборды, отражающие эффективность и уровень загрузки команд реагирования.",1,{"$f":"IF($B$3=Registry!$A$18,G393,Registry!$B$19)","v":1},"D24 (S5)",{"$f":"VLOOKUP(List!E313,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J393=Registry!$B$5,J393=Registry!$B$6),0,H393)","v":1}]
["5.1-20",{"$f":"VLOOKUP(D394,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E394,Registry!$C$35:$E$67,3,0)","v":"D24"},"Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Для выявления аномалий и неизвестных угроз применяются методы поведенческого анализа данных мониторинга безопасности, включая машинное обучение",1,{"$f":"IF($B$3=Registry!$A$18,G394,Registry!$B$19)","v":1},"D24 (S5)",{"$f":"VLOOKUP(List!E314,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J394=Registry!$B$5,J394=Registry!$B$6),0,H394)","v":1}]
["5.1-21",{"$f":"VLOOKUP(D395,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E395,Registry!$C$35:$E$67,3,0)","v":"D24"},"Обнаружение и реагирование","Проактивное управление инцидентами кибербезопасности","Для выявления фишинговых сообщений, включая целенаправленный фишинг, применяется комплекс мер, сочетающий семантический анализ текста методами машинного обучения и сигнатурный анализ. Результаты используются для формирования оповещений и задач реагирования",1,{"$f":"IF($B$3=Registry!$A$18,G395,Registry!$B$19)","v":1},"D24 (S5)",{"$f":"VLOOKUP(List!E315,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J395=Registry!$B$5,J395=Registry!$B$6),0,H395)","v":1}]
["5.2-1",{"$f":"VLOOKUP(D396,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E396,Registry!$C$35:$E$67,3,0)","v":"D25"},"Обнаружение и реагирование","Управление кризисным реагированием на инциденты кибербезопасности","Разработан и применяется план кризисного реагирования на инциденты ИБ, интегрированный в общекорпоративный процесс кризис-менеджмента. В плане определены пороговые значения для перевода инцидентов в категорию кризисных, сценарии активации кризисного режима, а также возможности, критерии и порядок отключения внешнего контура (интернет, VPN, почтовые шлюзы)",1,{"$f":"IF($B$3=Registry!$A$18,G396,Registry!$B$19)","v":1},"D25 (S5)",{"$f":"VLOOKUP(List!E316,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J396=Registry!$B$5,J396=Registry!$B$6),0,H396)","v":1}]
["5.2-2",{"$f":"VLOOKUP(D397,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E397,Registry!$C$35:$E$67,3,0)","v":"D25"},"Обнаружение и реагирование","Управление кризисным реагированием на инциденты кибербезопасности","Сформирована межфункциональная команда экстренного реагирования на инциденты ИБ, включающая представителей ИБ, ИТ и службы внутренней безопасности. Назначен лидер экстренного реагирования, определены роли, полномочия и порядок принятия решений в кризисном режиме.",1,{"$f":"IF($B$3=Registry!$A$18,G397,Registry!$B$19)","v":1},"D25 (S5)",{"$f":"VLOOKUP(List!E317,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J397=Registry!$B$5,J397=Registry!$B$6),0,H397)","v":1}]
["5.2-3",{"$f":"VLOOKUP(D398,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E398,Registry!$C$35:$E$67,3,0)","v":"D25"},"Обнаружение и реагирование","Управление кризисным реагированием на инциденты кибербезопасности","Организованы и регулярно тестируются каналы экстренной связи для координации кризисного реагирования, включая основной канал и резервные каналы для использования при недоступности основного",1,{"$f":"IF($B$3=Registry!$A$18,G398,Registry!$B$19)","v":1},"D25 (S5)",{"$f":"VLOOKUP(List!E318,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J398=Registry!$B$5,J398=Registry!$B$6),0,H398)","v":1}]
["5.2-4",{"$f":"VLOOKUP(D399,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E399,Registry!$C$35:$E$67,3,0)","v":"D25"},"Обнаружение и реагирование","Управление кризисным реагированием на инциденты кибербезопасности","Задокументированы и поддерживаются в актуальном состоянии контакты внешних организаций: партнеров, центров реагирования (CERT/CSIRT), регуляторов и операторов связи. Установлен порядок оповещения и обмена информацией при возникновении кризисных инцидентов ИБ.",1,{"$f":"IF($B$3=Registry!$A$18,G399,Registry!$B$19)","v":1},"D25 (S5)",{"$f":"VLOOKUP(List!E319,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J399=Registry!$B$5,J399=Registry!$B$6),0,H399)","v":1}]
["5.2-5",{"$f":"VLOOKUP(D400,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E400,Registry!$C$35:$E$67,3,0)","v":"D25"},"Обнаружение и реагирование","Управление кризисным реагированием на инциденты кибербезопасности","Определены типовые кризисные сценарии инцидентов ИБ и разработаны пошаговые алгоритмы реагирования для каждого сценария, включая действия по изоляции, сбору первичных артефактов и запуску необходимых инструментов реагирования (например: атака вируса-шифровальщика, утечка клиентских данных, дефейс корпоративного сайта)",1,{"$f":"IF($B$3=Registry!$A$18,G400,Registry!$B$19)","v":1},"D25 (S5)",{"$f":"VLOOKUP(List!E320,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J400=Registry!$B$5,J400=Registry!$B$6),0,H400)","v":1}]
["5.2-6",{"$f":"VLOOKUP(D401,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E401,Registry!$C$35:$E$67,3,0)","v":"D25"},"Обнаружение и реагирование","Управление кризисным реагированием на инциденты кибербезопасности","Заранее определены, подготовлены и проверены инструменты первичной диагностики и цифровой криминалистики. Инструменты хранятся на изолированных носителях и поддерживаются в состоянии готовности к немедленному применению при возникновении инцидентов ИБ (инструменты Triage/Forensics)",1,{"$f":"IF($B$3=Registry!$A$18,G401,Registry!$B$19)","v":1},"D25 (S5)",{"$f":"VLOOKUP(List!E321,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J401=Registry!$B$5,J401=Registry!$B$6),0,H401)","v":1}]
["5.2-7",{"$f":"VLOOKUP(D402,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E402,Registry!$C$35:$E$67,3,0)","v":"D25"},"Обнаружение и реагирование","Управление кризисным реагированием на инциденты кибербезопасности","Документированы процедуры экстренного сбора артефактов для расследования инцидентов ИБ и восстановления, включая образы дисков, дампы памяти, сетевые дампы, дампы процессов и резервные копии конфигураций критичных сервисов",1,{"$f":"IF($B$3=Registry!$A$18,G402,Registry!$B$19)","v":1},{"$f":"CONCATENATE(C402,\" (\",B402,\")\")","v":"D25 (S5)"},{"$f":"VLOOKUP(List!E322,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J402=Registry!$B$5,J402=Registry!$B$6),0,H402)","v":1}]
["5.3-1",{"$f":"VLOOKUP(D403,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E403,Registry!$C$35:$E$67,3,0)","v":"D26"},"Обнаружение и реагирование","Управление данными о киберугрозах","Определен и реализуется процесс получения, обмена и использования данных о киберугрозах (TI), включающий перечень источников, форматы данных и ответственных за обработку и использование результатов в процессах мониторинга и управления защитными мерами",1,{"$f":"IF($B$3=Registry!$A$18,G403,Registry!$B$19)","v":1},"D26 (S5)",{"$f":"VLOOKUP(List!E323,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J403=Registry!$B$5,J403=Registry!$B$6),0,H403)","v":1}]
["5.3-2",{"$f":"VLOOKUP(D404,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E404,Registry!$C$35:$E$67,3,0)","v":"D26"},"Обнаружение и реагирование","Управление данными о киберугрозах","Определены требования к анализу киберугроз, включая перечень угроз, релевантных для организации, приоритетные субъекты угроз и приоритетные тактики, техники и процедуры, подлежащие отслеживанию. Требования регулярно пересматриваются с учетом изменений актуальных для организации рисков и ландшафта угроз\n\n- IRs — перечень внешних и внутренних киберугроз, релевантных компании;\n- PIRs — приоритетные субъекты угроз (APT-группы, хактивисты и т.д.);\n- SIRs — тактики, техники и процедуры (TTP), которые должны отслеживаться",1,{"$f":"IF($B$3=Registry!$A$18,G404,Registry!$B$19)","v":1},"D26 (S5)",{"$f":"VLOOKUP(List!E324,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J404=Registry!$B$5,J404=Registry!$B$6),0,H404)","v":1}]
["5.3-3",{"$f":"VLOOKUP(D405,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E405,Registry!$C$35:$E$67,3,0)","v":"D26"},"Обнаружение и реагирование","Управление данными о киберугрозах","Для руководства компании готовятся стратегические аналитические отчеты по угрозам безопасности, акцентированные на бизнес-рисках и содержащие обобщение оперативных и тактических данных об атаках, оценку тенденций и рекомендации по приоритетам защиты. Закреплены SLA на подготовку таких обзоров",1,{"$f":"IF($B$3=Registry!$A$18,G405,Registry!$B$19)","v":1},"D26 (S5)",{"$f":"VLOOKUP(List!E325,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J405=Registry!$B$5,J405=Registry!$B$6),0,H405)","v":1}]
["5.3-4",{"$f":"VLOOKUP(D406,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E406,Registry!$C$35:$E$67,3,0)","v":"D26"},"Обнаружение и реагирование","Управление данными о киберугрозах","Организовано регулярное получение и обработка информации об угрозах безопасности из открытых источников, коммерческих поставщиков и доверенных профессиональных сообществ с учетом надежности источников и применимости получаемых данных.",1,{"$f":"IF($B$3=Registry!$A$18,G406,Registry!$B$19)","v":1},"D26 (S5)",{"$f":"VLOOKUP(List!E326,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J406=Registry!$B$5,J406=Registry!$B$6),0,H406)","v":1}]
["5.3-5",{"$f":"VLOOKUP(D407,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E407,Registry!$C$35:$E$67,3,0)","v":"D26"},"Обнаружение и реагирование","Управление данными о киберугрозах","Оценивается качество используемых данных об угрозах безопасности по установленным метрикам, включая релевантность для организации, актуальность и точность индикаторов. По результатам оценки выполняется корректировка правил обработки данных или отключение нерелевантных источников",1,{"$f":"IF($B$3=Registry!$A$18,G407,Registry!$B$19)","v":1},"D26 (S5)",{"$f":"VLOOKUP(List!E327,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J407=Registry!$B$5,J407=Registry!$B$6),0,H407)","v":1}]
["5.3-6",{"$f":"VLOOKUP(D408,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E408,Registry!$C$35:$E$67,3,0)","v":"D26"},"Обнаружение и реагирование","Управление данными о киберугрозах","Результаты обработки индикаторов компрометации являются входными данными для переоценки рисков, донастройки политик средств защиты, пересмотр технологической архитектуры (средств защиты)",1,{"$f":"IF($B$3=Registry!$A$18,G408,Registry!$B$19)","v":1},"D26 (S5)",{"$f":"VLOOKUP(List!E328,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J408=Registry!$B$5,J408=Registry!$B$6),0,H408)","v":1}]
["5.3-7",{"$f":"VLOOKUP(D409,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E409,Registry!$C$35:$E$67,3,0)","v":"D26"},"Обнаружение и реагирование","Управление данными о киберугрозах","Осуществляется обмен данными о компрометациях и уязвимостях с партнерами, соответствующими установленным критериям доверия и политике классификации информации. Для обмена используются стандартизированные форматы и протоколы (например, STIX/TAXII) или альтернативные стандарты, обеспечивающие автоматизированный прием и учет данных",1,{"$f":"IF($B$3=Registry!$A$18,G409,Registry!$B$19)","v":1},"D26 (S5)",{"$f":"VLOOKUP(List!E329,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J409=Registry!$B$5,J409=Registry!$B$6),0,H409)","v":1}]
["5.3-8",{"$f":"VLOOKUP(D410,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E410,Registry!$C$35:$E$67,3,0)","v":"D26"},"Обнаружение и реагирование","Управление данными о киберугрозах","Обеспечена интеграция перечней индикаторов угроз с системами мониторинга и реагирования для автоматизированной корреляции с журналами событий и телеметрией, а также для формирования оповещений и задач реагирования по установленным правилам (интеграция TI-фидов в SOC/SIEM/SOAR)",1,{"$f":"IF($B$3=Registry!$A$18,G410,Registry!$B$19)","v":1},"D26 (S5)",{"$f":"VLOOKUP(List!E330,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J410=Registry!$B$5,J410=Registry!$B$6),0,H410)","v":1}]
["5.3-9",{"$f":"VLOOKUP(D411,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E411,Registry!$C$35:$E$67,3,0)","v":"D26"},"Обнаружение и реагирование","Управление данными о киберугрозах","Обеспечена интеграция перечней индикаторов угроз со средствами защиты информации для автоматического применения в правилах блокировки. Интеграция осуществляется напрямую или через платформы обработки данных об угрозах",1,{"$f":"IF($B$3=Registry!$A$18,G411,Registry!$B$19)","v":1},"D26 (S5)",{"$f":"VLOOKUP(List!E331,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J411=Registry!$B$5,J411=Registry!$B$6),0,H411)","v":1}]
["5.3-10",{"$f":"VLOOKUP(D412,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E412,Registry!$C$35:$E$67,3,0)","v":"D26"},"Обнаружение и реагирование","Управление данными о киберугрозах","Данные о киберугрозах используются в процессе управления уязвимостями для определения приоритетов устранения с учетом фактов эксплуатации, доступности эксплойтов, активности атакующих кампаний и критичности уязвимых активов для бизнеса",1,{"$f":"IF($B$3=Registry!$A$18,G412,Registry!$B$19)","v":1},"D26 (S5)",{"$f":"VLOOKUP(List!E332,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J412=Registry!$B$5,J412=Registry!$B$6),0,H412)","v":1}]
["5.4-1",{"$f":"VLOOKUP(D413,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E413,Registry!$C$35:$E$67,3,0)","v":"D27"},"Обнаружение и реагирование","Управление репутационными рисками в условиях киберинцидента","Разработана, согласована и применяется политика антикризисных коммуникаций при киберинцидентах, определяющая порядок уведомления клиентов, партнеров, регуляторов и СМИ, роли и ответственность, порядок согласования сообщений и меры по противодействию дезинформации. Политика согласована с PR-службой, юридической функцией и руководством компании",1,{"$f":"IF($B$3=Registry!$A$18,G413,Registry!$B$19)","v":1},"D27 (S5)",{"$f":"VLOOKUP(List!E333,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J413=Registry!$B$5,J413=Registry!$B$6),0,H413)","v":1}]
["5.4-2",{"$f":"VLOOKUP(D414,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E414,Registry!$C$35:$E$67,3,0)","v":"D27"},"Обнаружение и реагирование","Управление репутационными рисками в условиях киберинцидента","Разработан и регулярно отрабатывается чек-лист антикризисных коммуникаций при инцидентах ИБ, регламентирующий процедуры: сбор и верификация информации, разработка плана оповещения заинтересованных сторон (сотрудники, клиенты, партнеры, регуляторы, СМИ) с учетом их приоритетности, выпуск первичных заявлений, выбор и согласование каналов коммуникации (включая резервные на случай недоступности основных), обновление информации и противодействие дезинформации, завершение коммуникаций и постинцидентный анализ",1,{"$f":"IF($B$3=Registry!$A$18,G414,Registry!$B$19)","v":1},"D27 (S5)",{"$f":"VLOOKUP(List!E334,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J414=Registry!$B$5,J414=Registry!$B$6),0,H414)","v":1}]
["5.4-3",{"$f":"VLOOKUP(D415,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E415,Registry!$C$35:$E$67,3,0)","v":"D27"},"Обнаружение и реагирование","Управление репутационными рисками в условиях киберинцидента","Разработаны и поддерживаются в актуальном состоянии скрипты коммуникаций для сотрудников первой линии на случай инцидентов ИБ. Скрипты включают признаки социальной инженерии, единые формулировки ответов, перечень сведений, не подлежащих разглашению, критерии и порядок эскалации с указанием контактов ответственных лиц. Скрипты согласованы с PR- и юридической службами, обеспечен регулярный инструктаж сотрудников и отработка сценариев",1,{"$f":"IF($B$3=Registry!$A$18,G415,Registry!$B$19)","v":1},"D27 (S5)",{"$f":"VLOOKUP(List!E335,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J415=Registry!$B$5,J415=Registry!$B$6),0,H415)","v":1}]
["5.4-4",{"$f":"VLOOKUP(D416,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E416,Registry!$C$35:$E$67,3,0)","v":"D27"},"Обнаружение и реагирование","Управление репутационными рисками в условиях киберинцидента","Обеспечивается непрерывный мониторинг упоминаний бренда в социальных сетях, СМИ, мессенджерах и поисковых системах. Определена процедура верификации значимых публикаций, включающая оценку достоверности источника, содержания и тональности, а также порядок эскалации для инициации антикризисных коммуникаций",1,{"$f":"IF($B$3=Registry!$A$18,G416,Registry!$B$19)","v":1},"D27 (S5)",{"$f":"VLOOKUP(List!E336,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J416=Registry!$B$5,J416=Registry!$B$6),0,H416)","v":1}]
["5.4-5",{"$f":"VLOOKUP(D417,Registry!$B$26:$C$32,2,0)","v":"S5"},{"$f":"VLOOKUP(E417,Registry!$C$35:$E$67,3,0)","v":"D27"},"Обнаружение и реагирование","Управление репутационными рисками в условиях киберинцидента","Для процедуры внутреннего уведомления клиентов и партнёров определены и отранжированы по важности группы клиентов и партнеров (B2C, B2B, VIP и т.п), определены каналы коммуникаций (персонализированная коммуникация, уведомление через официальный сайт, соцсети)",1,{"$f":"IF($B$3=Registry!$A$18,G417,Registry!$B$19)","v":1},"D27 (S5)",{"$f":"VLOOKUP(List!E337,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J417=Registry!$B$5,J417=Registry!$B$6),0,H417)","v":1}]
["6.1-1",{"$f":"VLOOKUP(D418,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E418,Registry!$C$35:$E$67,3,0)","v":"D28"},"Восстановление","Резервное копирование в архитектуре киберустойчивости","Процесс резервного копирования критичных систем формализован и документирован в виде регламентов, определяющих состав резервируемых данных, периодичность, сроки хранения, ответственных и порядок контроля выполнения",1,{"$f":"IF($B$3=Registry!$A$18,G418,Registry!$B$19)","v":1},"D28 (S6)",{"$f":"VLOOKUP(List!E338,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J418=Registry!$B$5,J418=Registry!$B$6),0,H418)","v":1}]
["6.1-2",{"$f":"VLOOKUP(D419,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E419,Registry!$C$35:$E$67,3,0)","v":"D28"},"Восстановление","Резервное копирование в архитектуре киберустойчивости","Определены и задокументированы требования к кибербезопасности процессов резервного копирования и восстановления, включая управление доступом, разделение полномочий, защиту резервных копий, журналирование действий и порядок тестирования восстановления",1,{"$f":"IF($B$3=Registry!$A$18,G419,Registry!$B$19)","v":1},"D28 (S6)",{"$f":"VLOOKUP(List!E339,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J419=Registry!$B$5,J419=Registry!$B$6),0,H419)","v":1}]
["6.1-3",{"$f":"VLOOKUP(D420,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E420,Registry!$C$35:$E$67,3,0)","v":"D28"},"Восстановление","Резервное копирование в архитектуре киберустойчивости","Используется централизованная система резервного копирования, обеспечивающая  автоматизированное создание полных и инкрементальных копий по расписанию, мониторингом выполнения и уведомлением об ошибках",1,{"$f":"IF($B$3=Registry!$A$18,G420,Registry!$B$19)","v":1},"D28 (S6)",{"$f":"VLOOKUP(List!E340,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J420=Registry!$B$5,J420=Registry!$B$6),0,H420)","v":1}]
["6.1-4",{"$f":"VLOOKUP(D421,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E421,Registry!$C$35:$E$67,3,0)","v":"D28"},"Восстановление","Резервное копирование в архитектуре киберустойчивости","Реализован сегмент изолированной среды восстановления (IRE) для восстановления систем в стерильных условиях в случае компрометации резервных копий или подозрения на такую компрометацию",1,{"$f":"IF($B$3=Registry!$A$18,G421,Registry!$B$19)","v":1},"D28 (S6)",{"$f":"VLOOKUP(List!E341,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J421=Registry!$B$5,J421=Registry!$B$6),0,H421)","v":1}]
["6.1-5",{"$f":"VLOOKUP(D422,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E422,Registry!$C$35:$E$67,3,0)","v":"D28"},"Восстановление","Резервное копирование в архитектуре киберустойчивости","Для критичных информационных ресурсов разработаны планы резервного копирования, соответствующие правилу 3-2-1: три экземпляра данных, размещенные как минимум на двух различных типах носителей, при этом один экземпляр хранится вне основной площадки и изолирован от основной инфраструктуры",1,{"$f":"IF($B$3=Registry!$A$18,G422,Registry!$B$19)","v":1},"D28 (S6)",{"$f":"VLOOKUP(List!E342,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J422=Registry!$B$5,J422=Registry!$B$6),0,H422)","v":1}]
["6.1-6",{"$f":"VLOOKUP(D423,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E423,Registry!$C$35:$E$67,3,0)","v":"D28"},"Восстановление","Резервное копирование в архитектуре киберустойчивости","Архитектура системы резервного копирования построена по отказоустойчивой схеме с дублированием критичных компонентов, обеспечивающей сохранение работоспособности при отказе отдельного узла или компонента",1,{"$f":"IF($B$3=Registry!$A$18,G423,Registry!$B$19)","v":1},"D28 (S6)",{"$f":"VLOOKUP(List!E343,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J423=Registry!$B$5,J423=Registry!$B$6),0,H423)","v":1}]
["6.1-7",{"$f":"VLOOKUP(D424,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E424,Registry!$C$35:$E$67,3,0)","v":"D28"},"Восстановление","Резервное копирование в архитектуре киберустойчивости","Система резервного копирования и восстановления изолирована на сетевом уровне от корпоративного сегмента с ограничением сетевых взаимодействий по принципу минимальных привилегий, а также с отдельным механизмом идентификации, отличным от корпоративного сегмента",1,{"$f":"IF($B$3=Registry!$A$18,G424,Registry!$B$19)","v":1},"D28 (S6)",{"$f":"VLOOKUP(List!E344,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J424=Registry!$B$5,J424=Registry!$B$6),0,H424)","v":1}]
["6.1-8",{"$f":"VLOOKUP(D425,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E425,Registry!$C$35:$E$67,3,0)","v":"D28"},"Восстановление","Резервное копирование в архитектуре киберустойчивости","Отчуждаемые носители резервных копий хранятся на географически разнесенных площадках для минимизации риска одновременной утраты всех копий",1,{"$f":"IF($B$3=Registry!$A$18,G425,Registry!$B$19)","v":1},"D28 (S6)",{"$f":"VLOOKUP(List!E345,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J425=Registry!$B$5,J425=Registry!$B$6),0,H425)","v":1}]
["6.1-9",{"$f":"VLOOKUP(D426,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E426,Registry!$C$35:$E$67,3,0)","v":"D28"},"Восстановление","Резервное копирование в архитектуре киберустойчивости","Для критичных данных используются физически изолированные резервные копии: применяются носители, изолированные от сетевой инфраструктуры, или обеспечивается отключение хранилища резервных копий от сети после завершения процедуры резервного копирования (air-gapped копии, устройства с WORM, объектные хранилища по протоколу S3)",1,{"$f":"IF($B$3=Registry!$A$18,G426,Registry!$B$19)","v":1},"D28 (S6)",{"$f":"VLOOKUP(List!E346,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J426=Registry!$B$5,J426=Registry!$B$6),0,H426)","v":1}]
["6.1-10",{"$f":"VLOOKUP(D427,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E427,Registry!$C$35:$E$67,3,0)","v":"D28"},"Восстановление","Резервное копирование в архитектуре киберустойчивости","Учетные записи администраторов системы резервного копирования изолированы от корпоративной инфраструктуры управления доступом: для администрирования используются локальные учетные записи или отдельная изолированная среда аутентификации",1,{"$f":"IF($B$3=Registry!$A$18,G427,Registry!$B$19)","v":1},"D28 (S6)",{"$f":"VLOOKUP(List!E347,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J427=Registry!$B$5,J427=Registry!$B$6),0,H427)","v":1}]
["6.1-11",{"$f":"VLOOKUP(D428,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E428,Registry!$C$35:$E$67,3,0)","v":"D28"},"Восстановление","Резервное копирование в архитектуре киберустойчивости","Для всех административных операций в системе резервного копирования применяется многофакторная аутентификация",1,{"$f":"IF($B$3=Registry!$A$18,G428,Registry!$B$19)","v":1},"D28 (S6)",{"$f":"VLOOKUP(List!E348,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J428=Registry!$B$5,J428=Registry!$B$6),0,H428)","v":1}]
["6.1-12",{"$f":"VLOOKUP(D429,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E429,Registry!$C$35:$E$67,3,0)","v":"D28"},"Восстановление","Резервное копирование в архитектуре киберустойчивости","В системе резервного копирования реализовано ролевое управление доступом с разделением ролей администрирования, восстановления и мониторинга и использованием отдельных учетных записей для каждой роли (RBAC модель)",1,{"$f":"IF($B$3=Registry!$A$18,G429,Registry!$B$19)","v":1},"D28 (S6)",{"$f":"VLOOKUP(List!E349,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J429=Registry!$B$5,J429=Registry!$B$6),0,H429)","v":1}]
["6.1-13",{"$f":"VLOOKUP(D430,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E430,Registry!$C$35:$E$67,3,0)","v":"D28"},"Восстановление","Резервное копирование в архитектуре киберустойчивости","Резервные копии, размещаемые вне основной инфраструктуры, шифруются. Ключи шифрования защищаются и резервируются для обеспечения восстановления данных.",1,{"$f":"IF($B$3=Registry!$A$18,G430,Registry!$B$19)","v":1},"D28 (S6)",{"$f":"VLOOKUP(List!E350,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J430=Registry!$B$5,J430=Registry!$B$6),0,H430)","v":1}]
["6.1-14",{"$f":"VLOOKUP(D431,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E431,Registry!$C$35:$E$67,3,0)","v":"D28"},"Восстановление","Резервное копирование в архитектуре киберустойчивости","Для критичных данных применяются неизменяемые резервные копии, защищенные от удаления и перезаписи в течение заданного срока хранения - хранилища с однократной записью или объектные хранилища с блокировкой изменений (например, WORM-хранилища (Write Once, Read Many) или S3-совместимые хранилища с блокировкой изменений)",1,{"$f":"IF($B$3=Registry!$A$18,G431,Registry!$B$19)","v":1},"D28 (S6)",{"$f":"VLOOKUP(List!E351,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J431=Registry!$B$5,J431=Registry!$B$6),0,H431)","v":1}]
["6.1-15",{"$f":"VLOOKUP(D432,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E432,Registry!$C$35:$E$67,3,0)","v":"D28"},"Восстановление","Резервное копирование в архитектуре киберустойчивости","Проводится регулярное тестирование восстановления данных из резервных копий, включая тестирование восстановления инфраструктуры системы резервного копирования",1,{"$f":"IF($B$3=Registry!$A$18,G432,Registry!$B$19)","v":1},"D28 (S6)",{"$f":"VLOOKUP(List!E352,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J432=Registry!$B$5,J432=Registry!$B$6),0,H432)","v":1}]
["6.1-16",{"$f":"VLOOKUP(D433,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E433,Registry!$C$35:$E$67,3,0)","v":"D28"},"Восстановление","Резервное копирование в архитектуре киберустойчивости","Обеспечивается автоматизированный контроль резервных копий, включая проверку целостности, доступности и пригодности для восстановления",1,{"$f":"IF($B$3=Registry!$A$18,G433,Registry!$B$19)","v":1},"D28 (S6)",{"$f":"VLOOKUP(List!E353,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J433=Registry!$B$5,J433=Registry!$B$6),0,H433)","v":1}]
["6.1-17",{"$f":"VLOOKUP(D434,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E434,Registry!$C$35:$E$67,3,0)","v":"D28"},"Восстановление","Резервное копирование в архитектуре киберустойчивости","Для критичных систем и данных установлены заданная точка восстановления (RPO) и заданное время восстановления (RTO). Фактическая частота создания резервных копий и время восстановления соответствуют установленным показателям",1,{"$f":"IF($B$3=Registry!$A$18,G434,Registry!$B$19)","v":1},"D28 (S6)",{"$f":"VLOOKUP(List!E354,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J434=Registry!$B$5,J434=Registry!$B$6),0,H434)","v":1}]
["6.1-18",{"$f":"VLOOKUP(D435,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E435,Registry!$C$35:$E$67,3,0)","v":"D28"},"Восстановление","Резервное копирование в архитектуре киберустойчивости","В системе резервного копирования настроены встроенные механизмы защиты, включая защиту от программ-вымогателей, обнаружение аномального поведения и контроль уязвимостей инфраструктуры",1,{"$f":"IF($B$3=Registry!$A$18,G435,Registry!$B$19)","v":1},"D28 (S6)",{"$f":"VLOOKUP(List!E355,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J435=Registry!$B$5,J435=Registry!$B$6),0,H435)","v":1}]
["6.1-19",{"$f":"VLOOKUP(D436,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E436,Registry!$C$35:$E$67,3,0)","v":"D28"},"Восстановление","Резервное копирование в архитектуре киберустойчивости","Проводится независимая оценка безопасности контура резервного копирования, включая проверку конфигурации и защищенности системы и ее инфраструктуры. Результаты документируются, выявленные нарушения устраняются в установленном порядке",1,{"$f":"IF($B$3=Registry!$A$18,G436,Registry!$B$19)","v":1},"D28 (S6)",{"$f":"VLOOKUP(List!E356,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J436=Registry!$B$5,J436=Registry!$B$6),0,H436)","v":1}]
["6.1-20",{"$f":"VLOOKUP(D437,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E437,Registry!$C$35:$E$67,3,0)","v":"D28"},"Восстановление","Резервное копирование в архитектуре киберустойчивости","Обеспечено журналирование всех операций с резервными копиями, включая создание, проверку, восстановление, изменение политик и удаление. Журналы аудита централизованно собираются и автоматически передаются в систему сбора и анализа журналов безопасности. Настроены правила выявления аномального поведения, включая попытки массового удаления или несанкционированного изменения политик хранения",1,{"$f":"IF($B$3=Registry!$A$18,G437,Registry!$B$19)","v":1},"D28 (S6)",{"$f":"VLOOKUP(List!E357,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J437=Registry!$B$5,J437=Registry!$B$6),0,H437)","v":1}]
["6.2-1",{"$f":"VLOOKUP(D438,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E438,Registry!$C$35:$E$67,3,0)","v":"D29"},"Восстановление","Планирование и поддержка кризисных процессов","Разработан план кризисного реагирования с перечнем кризисных и антикризисных сценариев, включая порядок реагирования на кибератаки. План интегрирован с планами непрерывности деятельности и аварийного восстановления. План хранится и доступен в том числе вне основной инфраструктуры компании",1,{"$f":"IF($B$3=Registry!$A$18,G438,Registry!$B$19)","v":1},"D29 (S6)",{"$f":"VLOOKUP(List!E358,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J438=Registry!$B$5,J438=Registry!$B$6),0,H438)","v":1}]
["6.2-2",{"$f":"VLOOKUP(D439,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E439,Registry!$C$35:$E$67,3,0)","v":"D29"},"Восстановление","Планирование и поддержка кризисных процессов","Создана группа кризисного реагирования, для которой закреплены состав ролей, полномочия участников и порядок принятия решений. Постоянными участниками группы являются руководитель функции ИБ и руководители компании",1,{"$f":"IF($B$3=Registry!$A$18,G439,Registry!$B$19)","v":1},"D29 (S6)",{"$f":"VLOOKUP(List!E359,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J439=Registry!$B$5,J439=Registry!$B$6),0,H439)","v":1}]
["6.2-3",{"$f":"VLOOKUP(D440,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E440,Registry!$C$35:$E$67,3,0)","v":"D29"},"Восстановление","Планирование и поддержка кризисных процессов","Определены способы экстренной связи в кризисных ситуациях, включая основной и резервные каналы. Установлен порядок перехода на резервные каналы при недоступности основных, определены места сбора кризисной группы",1,{"$f":"IF($B$3=Registry!$A$18,G440,Registry!$B$19)","v":1},"D29 (S6)",{"$f":"VLOOKUP(List!E360,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J440=Registry!$B$5,J440=Registry!$B$6),0,H440)","v":1}]
["6.2-4",{"$f":"VLOOKUP(D441,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E441,Registry!$C$35:$E$67,3,0)","v":"D29"},"Восстановление","Планирование и поддержка кризисных процессов","Регулярно проводятся тренировки кризисной группы с привлечением руководства компании и профильных экспертов. Выявленные в ходе тренировок недостатки устраняются, план кризисного реагирования актуализируется",1,{"$f":"IF($B$3=Registry!$A$18,G441,Registry!$B$19)","v":1},"D29 (S6)",{"$f":"VLOOKUP(List!E361,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},{"$f":"IF(ISNUMBER(J441),J441,0)","v":0},{"$f":"IF(OR(J441=Registry!$B$5,J441=Registry!$B$6),0,H441)","v":1}]
["6.3-1",{"$f":"VLOOKUP(D442,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E442,Registry!$C$35:$E$67,3,0)","v":"D30"},"Восстановление","Управление жизнестойкостью","Определена область действия системы управления непрерывностью деятельности, учитывающая требования бизнеса, клиентов, регуляторов и договорные обязательства. Утверждена политика обеспечения непрерывности бизнеса",1,{"$f":"IF($B$3=Registry!$A$18,G442,Registry!$B$19)","v":1},"D30 (S6)",{"$f":"VLOOKUP(List!E362,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J442=Registry!$B$5,J442=Registry!$B$6),0,H442)","v":1}]
["6.3-2",{"$f":"VLOOKUP(D443,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E443,Registry!$C$35:$E$67,3,0)","v":"D30"},"Восстановление","Управление жизнестойкостью","Назначены ответственные за процесс управления непрерывностью деятельности. Для них определены полномочия, задачи и ответственность, а также порядок взаимодействия с владельцами критических процессов, подразделениями ИТ и ИБ",1,{"$f":"IF($B$3=Registry!$A$18,G443,Registry!$B$19)","v":1},"D30 (S6)",{"$f":"VLOOKUP(List!E363,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J443=Registry!$B$5,J443=Registry!$B$6),0,H443)","v":1}]
["6.3-3",{"$f":"VLOOKUP(D444,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E444,Registry!$C$35:$E$67,3,0)","v":"D30"},"Восстановление","Управление жизнестойкостью","Проведена оценка рисков непрерывности деятельности, сформирован и поддерживается реестр рисков непрерывности с указанием владельцев рисков, мер управления и статуса выполнения",1,{"$f":"IF($B$3=Registry!$A$18,G444,Registry!$B$19)","v":1},"D30 (S6)",{"$f":"VLOOKUP(List!E364,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J444=Registry!$B$5,J444=Registry!$B$6),0,H444)","v":1}]
["6.3-4",{"$f":"VLOOKUP(D445,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E445,Registry!$C$35:$E$67,3,0)","v":"D30"},"Восстановление","Управление жизнестойкостью","Проведен анализ воздействия на деятельность, по результатам которого сформирован реестр критичных процессов и установлены целевые показатели восстановления: заданное время восстановления (RTO) и заданная точка восстановления (RPO) . Показатели определены для процессов и поддерживающих их ресурсов, включая зависимости от третьих лиц",1,{"$f":"IF($B$3=Registry!$A$18,G445,Registry!$B$19)","v":1},"D30 (S6)",{"$f":"VLOOKUP(List!E365,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J445=Registry!$B$5,J445=Registry!$B$6),0,H445)","v":1}]
["6.3-5",{"$f":"VLOOKUP(D446,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E446,Registry!$C$35:$E$67,3,0)","v":"D30"},"Восстановление","Управление жизнестойкостью","Определены и задокументированы зависимости ИТ-инфраструктуры и критичных бизнес-процессов от государственных служб и внешних поставщиков инфраструктурных услуг (связь, электроснабжение, центры обработки данных и т.п.), включая оценку воздействия недоступности этих услуг на критичные процессы и целевые показатели восстановления",1,{"$f":"IF($B$3=Registry!$A$18,G446,Registry!$B$19)","v":1},"D30 (S6)",{"$f":"VLOOKUP(List!E366,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J446=Registry!$B$5,J446=Registry!$B$6),0,H446)","v":1}]
["6.3-6",{"$f":"VLOOKUP(D447,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E447,Registry!$C$35:$E$67,3,0)","v":"D30"},"Восстановление","Управление жизнестойкостью","Разработан и поддерживается каталог архитектурных принципов и типовых решений по отказоустойчивости и катастрофоустойчивости, применяемых при модернизации и внедрении новых ИТ-систем, включая критерии выбора решений и требования к их применению",1,{"$f":"IF($B$3=Registry!$A$18,G447,Registry!$B$19)","v":1},"D30 (S6)",{"$f":"VLOOKUP(List!E367,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J447=Registry!$B$5,J447=Registry!$B$6),0,H447)","v":1}]
["6.3-7",{"$f":"VLOOKUP(D448,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E448,Registry!$C$35:$E$67,3,0)","v":"D30"},"Восстановление","Управление жизнестойкостью","Разработаны планы обеспечения непрерывности ключевых бизнес-процессов, в которых определены условия и порядок активации, роли и ответственность, необходимые ресурсы и порядок взаимодействия в ходе восстановления (BC-планы). Планы согласованы с владельцами процессов",1,{"$f":"IF($B$3=Registry!$A$18,G448,Registry!$B$19)","v":1},"D30 (S6)",{"$f":"VLOOKUP(List!E368,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J448=Registry!$B$5,J448=Registry!$B$6),0,H448)","v":1}]
["6.3-8",{"$f":"VLOOKUP(D449,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E449,Registry!$C$35:$E$67,3,0)","v":"D30"},"Восстановление","Управление жизнестойкостью","Разработаны планы аварийного восстановления для критичных ресурсов (DR-планы) с учетом рисков киберустойчивости. В планах определены условия и порядок активации, ответственные, зависимости и целевые показатели восстановления. Планы согласованы с владельцами ресурсов, ИТ- и ИБ-подразделениями и утверждены руководством. Планы хранятся и доступны в том числе вне площадок и инфраструктуры компании",1,{"$f":"IF($B$3=Registry!$A$18,G449,Registry!$B$19)","v":1},"D30 (S6)",{"$f":"VLOOKUP(List!E369,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J449=Registry!$B$5,J449=Registry!$B$6),0,H449)","v":1}]
["6.3-9",{"$f":"VLOOKUP(D450,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E450,Registry!$C$35:$E$67,3,0)","v":"D30"},"Восстановление","Управление жизнестойкостью","Разработаны планы аварийного восстановления для критичных средств защиты информации. Планы хранятся и доступны в том числе вне площадок и инфраструктуры компании",1,{"$f":"IF($B$3=Registry!$A$18,G450,Registry!$B$19)","v":1},"D30 (S6)",{"$f":"VLOOKUP(List!E370,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J450=Registry!$B$5,J450=Registry!$B$6),0,H450)","v":1}]
["6.3-10",{"$f":"VLOOKUP(D451,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E451,Registry!$C$35:$E$67,3,0)","v":"D30"},"Восстановление","Управление жизнестойкостью","Определены и задокументированы требования к развертыванию альтернативных рабочих мест и условиям их использования, включая требования к квалификации и доступности персонала, наличию резервных или удаленных рабочих помещений, оснащению необходимым оборудованием и программным обеспечением, обеспеченности каналами связи, электропитанием и иными критичными ресурсами",1,{"$f":"IF($B$3=Registry!$A$18,G451,Registry!$B$19)","v":1},"D30 (S6)",{"$f":"VLOOKUP(List!E371,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J451=Registry!$B$5,J451=Registry!$B$6),0,H451)","v":1}]
["6.3-11",{"$f":"VLOOKUP(D452,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E452,Registry!$C$35:$E$67,3,0)","v":"D30"},"Восстановление","Управление жизнестойкостью","Планы непрерывности деятельности и аварийного восстановления тестируются по утвержденному графику и актуализируются по результатам тестирования",1,{"$f":"IF($B$3=Registry!$A$18,G452,Registry!$B$19)","v":1},"D30 (S6)",{"$f":"VLOOKUP(List!E372,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J452=Registry!$B$5,J452=Registry!$B$6),0,H452)","v":1}]
["6.3-12",{"$f":"VLOOKUP(D453,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E453,Registry!$C$35:$E$67,3,0)","v":"D30"},"Восстановление","Управление жизнестойкостью","Проводится повышение осведомленности персонала о системе непрерывности бизнеса с использованием корпоративных методов обучения, включая базы знаний, обучение при трудоустройстве, регламенты и должностные инструкции",1,{"$f":"IF($B$3=Registry!$A$18,G453,Registry!$B$19)","v":1},"D30 (S6)",{"$f":"VLOOKUP(List!E373,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J453=Registry!$B$5,J453=Registry!$B$6),0,H453)","v":1}]
["6.4-1",{"$f":"VLOOKUP(D454,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E454,Registry!$C$35:$E$67,3,0)","v":"D31"},"Восстановление","Управление надежностью","Внедрен централизованный мониторинг ИТ-систем и средств защиты информации, охватывающий метрики доступности, нагрузки и состояния компонентов. Настроено автоматическое оповещение ответственных при выходе показателей за установленные пороговые значения",1,{"$f":"IF($B$3=Registry!$A$18,G454,Registry!$B$19)","v":1},"D31 (S6)",{"$f":"VLOOKUP(List!E374,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J454=Registry!$B$5,J454=Registry!$B$6),0,H454)","v":1}]
["6.4-2",{"$f":"VLOOKUP(D455,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E455,Registry!$C$35:$E$67,3,0)","v":"D31"},"Восстановление","Управление надежностью","Реализуется процесс управления жизненным циклом лицензий, сертификатов, гарантийных обязательств и договоров технической поддержки для всех средств защиты информации и критичных ИТ-компонентов. Процесс включает контроль сроков действия (для сертификатов) и окончания продаж/поддержки (для продуктов и услуг) с автоматическим оповещением ответственных, а также планирование и бюджетирование своевременного продления или замены",1,{"$f":"IF($B$3=Registry!$A$18,G455,Registry!$B$19)","v":1},"D31 (S6)",{"$f":"VLOOKUP(List!E375,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J455=Registry!$B$5,J455=Registry!$B$6),0,H455)","v":1}]
["6.4-3",{"$f":"VLOOKUP(D456,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E456,Registry!$C$35:$E$67,3,0)","v":"D31"},"Восстановление","Управление надежностью","Для критичных сервисов и компонентов внедрены механизмы отказоустойчивости, включая резервные каналы связи, отказоустойчивые кластеры серверов и баз данных, дублирование средств защиты информации и, при необходимости, географическое разнесение площадок. Работоспособность механизмов отказоустойчивости регулярно проверяется",1,{"$f":"IF($B$3=Registry!$A$18,G456,Registry!$B$19)","v":1},"D31 (S6)",{"$f":"VLOOKUP(List!E376,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J456=Registry!$B$5,J456=Registry!$B$6),0,H456)","v":1}]
["6.4-4",{"$f":"VLOOKUP(D457,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E457,Registry!$C$35:$E$67,3,0)","v":"D31"},"Восстановление","Управление надежностью","Обеспечивается выявление критических узлов инфраструктуры, сети и данных, отказ которых приводит к нарушению непрерывности деятельности, и планирование мер по обеспечению их отказоустойчивости. В планах мероприятий определены сроки, ответственные и приоритеты",1,{"$f":"IF($B$3=Registry!$A$18,G457,Registry!$B$19)","v":1},"D31 (S6)",{"$f":"VLOOKUP(List!E377,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J457=Registry!$B$5,J457=Registry!$B$6),0,H457)","v":1}]
["6.4-5",{"$f":"VLOOKUP(D458,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E458,Registry!$C$35:$E$67,3,0)","v":"D31"},"Восстановление","Управление надежностью","Периодически проводится анализ критичных активов с выявлением единых точек отказа, по результатам которого актуализируется карта отказоустойчивости и надежности компонентов.(SPOF)",1,{"$f":"IF($B$3=Registry!$A$18,G458,Registry!$B$19)","v":1},"D31 (S6)",{"$f":"VLOOKUP(List!E378,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J458=Registry!$B$5,J458=Registry!$B$6),0,H458)","v":1}]
["6.4-6",{"$f":"VLOOKUP(D459,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E459,Registry!$C$35:$E$67,3,0)","v":"D31"},"Восстановление","Управление надежностью","Программное обеспечение, сервисы и средства защиты информации поддерживаются производителем или его официальным партнером. Поддержка включает своевременное получение обновлений безопасности и критичных исправлений",1,{"$f":"IF($B$3=Registry!$A$18,G459,Registry!$B$19)","v":1},"D31 (S6)",{"$f":"VLOOKUP(List!E379,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J459=Registry!$B$5,J459=Registry!$B$6),0,H459)","v":1}]
["6.4-7",{"$f":"VLOOKUP(D460,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E460,Registry!$C$35:$E$67,3,0)","v":"D31"},"Восстановление","Управление надежностью","Для ИТ-инфраструктуры и средств защиты информации организован процесс технического обслуживания и ремонта с управлением запасными компонентами(управление ЗИП)",1,{"$f":"IF($B$3=Registry!$A$18,G460,Registry!$B$19)","v":1},"D31 (S6)",{"$f":"VLOOKUP(List!E380,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J460=Registry!$B$5,J460=Registry!$B$6),0,H460)","v":1}]
["6.4-8",{"$f":"VLOOKUP(D461,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E461,Registry!$C$35:$E$67,3,0)","v":"D31"},"Восстановление","Управление надежностью","Процесс технического обслуживания и ремонта ориентирован на обеспечение надёжности (RCM). Процесс формализован и включает выбор оптимальной стратегии обслуживания каждого технического актива на основе оценки риска его отказа, прогнозирования последствий и приоритезация по критичности",1,{"$f":"IF($B$3=Registry!$A$18,G461,Registry!$B$19)","v":1},"D31 (S6)",{"$f":"VLOOKUP(List!E381,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J461=Registry!$B$5,J461=Registry!$B$6),0,H461)","v":1}]
["6.4-9",{"$f":"VLOOKUP(D462,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E462,Registry!$C$35:$E$67,3,0)","v":"D31"},"Восстановление","Управление надежностью","В договорах и SLA с внешними организациями закреплены показатели надёжности и доступности услуг, при этом уровень обязательств подрядчика установлен не ниже требований SLA, действующих для внутренних сервисов компании перед бизнес-подразделениями",1,{"$f":"IF($B$3=Registry!$A$18,G462,Registry!$B$19)","v":1},"D31 (S6)",{"$f":"VLOOKUP(List!E382,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J462=Registry!$B$5,J462=Registry!$B$6),0,H462)","v":1}]
["6.4-10",{"$f":"VLOOKUP(D463,Registry!$B$26:$C$32,2,0)","v":"S6"},{"$f":"VLOOKUP(E463,Registry!$C$35:$E$67,3,0)","v":"D31"},"Восстановление","Управление надежностью","Для критичных сервисов применяется практика контролируемого моделирования отказов и сбоев с целью повышения их устойчивости. Результаты моделирования фиксируются и используются для разработки корректирующих мероприятий (практика Chaos Engineering)",1,{"$f":"IF($B$3=Registry!$A$18,G463,Registry!$B$19)","v":1},"D31 (S6)",{"$f":"VLOOKUP(List!E383,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J463=Registry!$B$5,J463=Registry!$B$6),0,H463)","v":1}]
["7.1-1",{"$f":"VLOOKUP(D464,Registry!$B$26:$C$32,2,0)","v":"S7"},{"$f":"VLOOKUP(E464,Registry!$C$35:$E$67,3,0)","v":"D32"},"Адаптация и перестройка","Непрерывное улучшение и оценка эффективности ИБ","Документирована и применяется методика оценки зрелости процессов ИБ. Оценка проводится периодически, её результаты используются для формирования плана улучшений",1,{"$f":"IF($B$3=Registry!$A$18,G464,Registry!$B$19)","v":1},"D32 (S7)",{"$f":"VLOOKUP(List!E384,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J464=Registry!$B$5,J464=Registry!$B$6),0,H464)","v":1}]
["7.1-2",{"$f":"VLOOKUP(D465,Registry!$B$26:$C$32,2,0)","v":"S7"},{"$f":"VLOOKUP(E465,Registry!$C$35:$E$67,3,0)","v":"D32"},"Адаптация и перестройка","Непрерывное улучшение и оценка эффективности ИБ","Определены ключевые показатели эффективности ИБ, включая результативные метрики, отражающие достижение бизнес-целей (Outcome-driven Metrics). Показатели утверждаются высшим руководством, согласованы с целями бизнеса и периодически пересматриваются с учетом актуальных угроз, требований регуляторов и стратегии ИБ",1,{"$f":"IF($B$3=Registry!$A$18,G465,Registry!$B$19)","v":1},"D32 (S7)",{"$f":"VLOOKUP(List!E385,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J465=Registry!$B$5,J465=Registry!$B$6),0,H465)","v":1}]
["7.1-3",{"$f":"VLOOKUP(D466,Registry!$B$26:$C$32,2,0)","v":"S7"},{"$f":"VLOOKUP(E466,Registry!$C$35:$E$67,3,0)","v":"D32"},"Адаптация и перестройка","Непрерывное улучшение и оценка эффективности ИБ","Обеспечивается работа автоматизированной системы сбора, агрегации и визуализации данных ИБ. Для уровней управления (руководитель ИБ, руководители направлений ИБ, высшее руководство) поддерживаются актуальные панели показателей, которые используются при принятии управленческих решений",1,{"$f":"IF($B$3=Registry!$A$18,G466,Registry!$B$19)","v":1},{"$f":"CONCATENATE(C466,\" (\",B466,\")\")","v":"D32 (S7)"},{"$f":"VLOOKUP(List!E386,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J466=Registry!$B$5,J466=Registry!$B$6),0,H466)","v":1}]
["7.1-4",{"$f":"VLOOKUP(D467,Registry!$B$26:$C$32,2,0)","v":"S7"},{"$f":"VLOOKUP(E467,Registry!$C$35:$E$67,3,0)","v":"D32"},"Адаптация и перестройка","Непрерывное улучшение и оценка эффективности ИБ","Обеспечивается систематическое сравнение действующих в организации подходов и методов обеспечения ИБ с отраслевыми стандартами, признанными фреймворками или практиками лидеров отрасли. Процесс включает определение объектов сравнения, источников данных, периодичности проведения и документирование результатов",1,{"$f":"IF($B$3=Registry!$A$18,G467,Registry!$B$19)","v":1},"D32 (S7)",{"$f":"VLOOKUP(List!E387,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J467=Registry!$B$5,J467=Registry!$B$6),0,H467)","v":1}]
["7.1-5",{"$f":"VLOOKUP(D468,Registry!$B$26:$C$32,2,0)","v":"S7"},{"$f":"VLOOKUP(E468,Registry!$C$35:$E$67,3,0)","v":"D32"},"Адаптация и перестройка","Непрерывное улучшение и оценка эффективности ИБ","Утверждены формы плановой и внеплановой отчетности по ИБ. Плановая отчетность включает периодические операционные отчеты по ключевым событиям, инцидентам, уязвимостям и оценке рисков, а также отчетность для высшего руководства. Внеплановая отчетность формируется при критических инцидентах и иных событиях, требующих экстренного информирования руководства",1,{"$f":"IF($B$3=Registry!$A$18,G468,Registry!$B$19)","v":1},"D32 (S7)",{"$f":"VLOOKUP(List!E388,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J468=Registry!$B$5,J468=Registry!$B$6),0,H468)","v":1}]
["7.2-1",{"$f":"VLOOKUP(D469,Registry!$B$26:$C$32,2,0)","v":"S7"},{"$f":"VLOOKUP(E469,Registry!$C$35:$E$67,3,0)","v":"D33"},"Адаптация и перестройка","Автоматизация процессов ИБ","Определен и задокументирован текущий уровень автоматизации процессов и сервисов ИБ, зафиксированы целевые показатели автоматизации,  приоритетные процессы, ответственные владельцы и метрики для оценки прогресса",1,{"$f":"IF($B$3=Registry!$A$18,G469,Registry!$B$19)","v":1},"D33 (S7)",{"$f":"VLOOKUP(List!E389,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J469=Registry!$B$5,J469=Registry!$B$6),0,H469)","v":1}]
["7.2-2",{"$f":"VLOOKUP(D470,Registry!$B$26:$C$32,2,0)","v":"S7"},{"$f":"VLOOKUP(E470,Registry!$C$35:$E$67,3,0)","v":"D33"},"Адаптация и перестройка","Автоматизация процессов ИБ","Автоматизированы рутинные операции в процессах обеспечения ИБ, включая обогащение данных событий безопасности, мониторинг состояния защиты и выполнение стандартных действий в рабочих процессах реагирования на инциденты. Перечень автоматизированных операций задокументирован",1,{"$f":"IF($B$3=Registry!$A$18,G470,Registry!$B$19)","v":1},"D33 (S7)",{"$f":"VLOOKUP(List!E390,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J470=Registry!$B$5,J470=Registry!$B$6),0,H470)","v":1}]
["7.2-3",{"$f":"VLOOKUP(D471,Registry!$B$26:$C$32,2,0)","v":"S7"},{"$f":"VLOOKUP(E471,Registry!$C$35:$E$67,3,0)","v":"D33"},"Адаптация и перестройка","Автоматизация процессов ИБ","Для выполнения конкретных задач в процессах ИБ применяются системы искусственного интеллекта. Применение систем ИИ документировано с указанием перечня автоматизированных операций, источников данных, процедур валидации решений и мер контроля рисков",1,{"$f":"IF($B$3=Registry!$A$18,G471,Registry!$B$19)","v":1},"D33 (S7)",{"$f":"VLOOKUP(List!E391,Registry!$A$2:$B$7,2,FALSE)","v":"AB"},0,{"$f":"IF(OR(J471=Registry!$B$5,J471=Registry!$B$6),0,H471)","v":1}]

{"sheet":"Tech","index":14,"n_rows":12,"n_cols":8,"rows_kept":12,"cut":false,"hidden":true,"merged":[]}
["Базовый","Стратегический","Организационные и процессные","ИБ","Пользователи и идентичности","₽","Низкая","Столбец1"]
["Оптимальный","Тактический и операционный","Технические","ИТ","Приложения и сервисы","₽₽","Умеренная","Родитель"]
["Усиленный",null,null,"Иное","Данные","₽₽₽","Высокая","Дочерний"]
[null,null,null,null,"Устройства и конечные точки",null,null,"Независимый"]
[null,null,null,null,"Сеть и коммуникации"]
[null,null,null,null,"Облачные среды"]
[null,null,null,null,"ИТ-инфраструктура"]
[null,null,null,null,"Физическая среда"]
[null,null,null,null,"Управление инцидентами"]
[null,null,null,null,"Экспертные сервисы"]
[null,null,null,null,"Иное"]
[null,null,null,null,"Не применимо"]

{"sheet":"Registry","index":15,"n_rows":145,"n_cols":5,"rows_kept":145,"cut":false,"hidden":true,"merged":[]}
["Control_Evaluation"]
["Да / Выполняется системно ",1]
["Частично / Выполняется с ограниченным охватом или нерегулярно ",0.5]
["Нет / Выполняется ad-hoc",0]
["Неприменимо","NA"]
["Не знаю","DK"]
["Пожалуйста, выберите вариант ответа","AB"]
[]
["Дисклеймер 1"]
["Были получены оценки всех практик"]
["Не были получены оценки практик из следующих доменов: "]
[]
["Дисклеймер 2"]
["Результат ориентировочный:"]
["Было получено достаточно применимых данных, на результат можно положиться с высокой долей доверия."]
[]
["Control_Mode"]
["With control weights","-"]
["Equal control weights",444]
[]
["Domain_Mode"]
["With domain weights","-"]
["Equal domain weights",888]
[]
["Strategy_ID","Strategy_Name"]
["S1",{"$f":"_xlfn.UNIQUE(_xlfn.ANCHORARRAY(Calculations!D82))","v":"Системное развитие и контроль"},"S1"]
["S2","Подготовка и прогнозирование","S2"]
["S3","Вовлечение и нападение","S3"]
["S4","Защита, замедление, сдерживание","S4"]
["S5","Обнаружение и реагирование","S5"]
["S6","Восстановление","S6"]
["S7","Адаптация и перестройка","S7"]
[]
["Domain_ID","Strategy_ID","Domain_Name","Domain_Weight"]
["D01","S1",{"$f":"_xlfn.UNIQUE(_xlfn.ANCHORARRAY(Calculations!E82))","v":"Стратегическое управление киберустойчивостью"},1,"D01"]
["D02","S1","Управление штатной численностью и компетенциями функции ИБ",1,"D02"]
["D03","S1","Управление киберустойчивой архитектурой ИБ",2,"D03"]
["D04","S1","Формирование культуры ИБ и противодействие киберусталости",1,"D04"]
["D05","S1","Организация и проведение киберучений",1,"D05"]
["D06","S1","Управление требованиями к киберустойчивости",1,"D06"]
["D07","S1","Оценка и тестирование киберустойчивости",1,"D07"]
["D08","S2","Киберразведка и управление поверхностью атак",2,"D08"]
["D09","S2","Управление рисками и защита с учетом угроз",1,"D09"]
["D10","S2","Управление видимостью цифрового ландшафта",2,"D10"]
["D11","S2","Поиск скрытых угроз и следов компрометации",2,"D11"]
["D12","S3","Активное противодействие киберугрозам",1,"D12"]
["D13","S3","Сотрудничество с правоохранителями и проактивная поддержка расследований киберинцидентов",1,"D13"]
["D14","S4","Управление сетевой безопасностью и сегментацией",2,"D14"]
["D15","S4","Контроль привилегированного доступа и безопасное администрирование",2,"D15"]
["D16","S4","Управление доступом по модели нулевого доверия",1,"D16"]
["D17","S4","Непрерывная работа с уязвимостями",2,"D17"]
["D18","S4","Защита ИТ-активов",1,"D18"]
["D19","S4","Управление рисками третьих сторон",1,"D19"]
["D20","S4","Защита данных на всех этапах жизненного цикла",1,"D20"]
["D21","S4","Контроль эксфильтрации данных",1,"D21"]
["D22","S4","Обеспечение безопасной разработки и защиты приложений",1,"D22"]
["D23","S4","Безопасность систем ИИ",1,"D23"]
["D24","S5","Проактивное управление инцидентами кибербезопасности",2,"D24"]
["D25","S5","Управление кризисным реагированием на инциденты кибербезопасности",2,"D25"]
["D26","S5","Управление данными о киберугрозах",2,"D26"]
["D27","S5","Управление репутационными рисками в условиях киберинцидента",1,"D27"]
["D28","S6","Резервное копирование в архитектуре киберустойчивости",2,"D28"]
["D29","S6","Планирование и поддержка кризисных процессов",2,"D29"]
["D30","S6","Управление жизнестойкостью",2,"D30"]
["D31","S6","Управление надежностью",2,"D31"]
["D32","S7","Непрерывное улучшение и оценка эффективности ИБ",1,"D32"]
["D33","S7","Автоматизация процессов ИБ",1,"D33"]
[]
["Domain_Weight"]
["Домен менее важный",1]
["Домен средней важности",2]
["Домен повышенной важности",3]
[]
["Control_Weight"]
["Практика менее важная",1]
["Практика средней важности",2]
["Практика повышенной важности",3]
[]
["Domain_Applicability"]
["Применимо","Есть не NA"]
["Неприменимо","Только NA"]
[]
["Strategy_Applicability"]
[{"$f":"A80","v":"Применимо"}]
[{"$f":"A81","v":"Неприменимо"}]
[]
["Дисклеймер 3"]
["Следующие домены оценены вами как неприменимые: "]
["Все домены оценены вами как применимые."]
[]
["Domain_Applicability_Total_2",null,"Показывает уровень \"Неприменимо\""]
["Мало применимых данных",0,"Много \"Неприменимо\""]
["Среднее количество применимых данных",0.5]
["Достаточно применимых данных",0.75]
[]
["Дисклеймер 4"]
["По следующим доменам вы представили мало применимых данных: "]
["По свсем применимым доменам вы представили достаточное количество применимых данных."]
[]
["Domain_Sufficiency"]
["Достаточно данных","Есть валидные"]
["Недостаточно данных","Нет валидных"]
[]
["Strategy_Sufficiency"]
[{"$f":"A101","v":"Достаточно данных"}]
[{"$f":"A102","v":"Недостаточно данных"}]
[]
["Дисклеймер 5"]
["По следующим доменам вы затруднились оценить практики: "]
["Вы оценили все домены."]
[]
["Domain_Sufficiency_Applicability_2",null,"Показывает уровень \"Не знаю\""]
["Мало известных данных",0,"Много \"Не знаю\""]
["Среднее количество известных данных",0.5]
["Достаточно известных данных",0.75]
[]
["Дисклеймер 6"]
["Следующие домены вы смогли частично оценить, но они вызвали у вас сильное затруднение: "]
["В доменах, где вы представили известные данные, вы смогли оценить большинство практик."]
[]
["Applicability_Total ИЛИ Applicability не прошел порог"]
["Applicability_Total",null,{"$f":"Calculations!F19","v":"Применимые домены / Все домены"}]
["- Высока доля ответов «Неприменимо». Проверьте корректность ответов «Неприменимо» и, при необходимости, выберите применимый ответ.",0]
[" ",{"$f":"100%-2/Calculations!$B$7","v":0.93939393939393945}]
["Applicability",null,{"$f":"Calculations!F20","v":"Применимые ответы (валидные и неизвестные) / Все ответы"}]
[null,0]
[null,0.8]
[]
["Sufficiency_Applicability ИЛИ Sufficiency не прошел порог"]
["Sufficiency_Applicability",null,{"$f":"Calculations!F26","v":"Домены, где достаточно данных / Применимые домены"}]
["- Высока доля ответов «Не знаю». Для получения информации подключите владельцев процессов / ИБ / ИТ.",0]
[" ",1]
["Sufficiency",null,{"$f":"Calculations!F27","v":"Валидные ответы / Применимые ответы (валидные и неизвестные)"}]
[null,0]
[null,0.95]
[]
["All_Not_Valid and Что-то не оценили"]
["Оцените выполнение всех практик.","Все ответы не валидные (Не знаю или Неприменимо)"]
["Без оценки выполнения всех практик приведенные ниже расчеты и выводы нерелевантны."]
[]
["CRI-Quick"]
["критически низкий",0]
["низкий",0.25]
["средний",0.5]
["высокий",0.75]

{"sheet":"Chart","index":16,"n_rows":36,"n_cols":4,"rows_kept":36,"cut":false,"hidden":true,"merged":[]}
[]
[{"$f":"Calculations!B10","v":0}]
[]
["Шкала диаграммы"]
["невидимая часть",100,{"$f":"Registry!B142:B145","v":0}]
[{"$f":"Registry!A142:A145","v":"критически низкий"},{"$f":"(100)*(C6-C5)","v":25},0.25,{"$f":"C6","v":0.25}]
["низкий",{"$f":"(100)*(C7-C6)","v":25},0.5,{"$f":"C7-C6","v":0.25}]
["средний",{"$f":"(100)*(C8-C7)","v":25},0.75,{"$f":"C8-C7","v":0.25}]
["высокий",{"$f":"(100)*(C9-C8)","v":25},1,{"$f":"C9-C8","v":0.25}]
["Значение",null,null,{"$f":"A2","v":0}]
["Цель",null,null,{"$f":"'Оценка антихрупкости'!G34","v":0.8}]
[]
[]
["Шкала диаграммы 2"]
["невидимая часть",100,0]
[1,{"$f":"(100)*(C16-C15)","v":10},0.1]
[2,10,0.2]
[3,9.9999999999999982,0.3]
[4,10.000000000000004,0.4]
[5,9.9999999999999982,0.5]
[6,9.9999999999999982,0.6]
[7,9.9999999999999982,0.7]
[8,10.000000000000009,0.8]
[9,9.9999999999999982,0.9]
[10,9.9999999999999982,1]
[]
["Шкала диаграммы 3"]
["невидимая часть",100,0]
[1,{"$f":"(100)*(C29-C28)","v":80},{"$f":"D11","v":0.8}]
[2,{"$f":"(100)*(C30-C29)","v":0},{"$f":"D11","v":0.8}]
[3,{"$f":"(100)*(C31-C30)","v":19.999999999999996},1]
[]
["Стрелка"]
["Область слева",{"$f":"A2","v":0}]
["Стрелка",0]
["Область справа",{"$f":"200%-(B34+B35)","v":2}]