Какие требования к защите ИСПДн помогает выполнять Security Capsule SIEM
Приказ ФСТЭК России № 21 задаёт состав и содержание мер по обеспечению безопасности персональных данных, постановление Правительства РФ № 1119 — уровни защищённости, а 152-ФЗ и приказ ФСБ России № 77 — обязанности по обнаружению несанкционированного доступа, уведомлению уполномоченного органа и взаимодействию с ГосСОПКА. Ниже — что из этого помогает выполнять SC SIEM.
Сертификат соответствия ФСТЭК России № 4735 от 01.11.2023 · Требования доверия (4), ТУ · реестровая запись Минцифры России № 1139
Нормативная база актуализирована по состоянию на 07.09.2026.
Приказ ФСТЭК России № 21 от 18.02.2013
Приказ ФСТЭК России № 21 устанавливает специализированный состав организационных и технических мер по обеспечению безопасности персональных данных. Для ГИС и иных информационных систем, подпадающих под область действия приказа ФСТЭК России № 117 и обрабатывающих персональные данные, требования к защите персональных данных применяются совместно с требованиями приказа № 117.
Федеральный закон № 152-ФЗ от 27.07.2006
«О персональных данных»: обнаружение фактов несанкционированного доступа (ст. 19 ч. 2 п. 6), взаимодействие с ГосСОПКА (ст. 19 ч. 12), уведомление уполномоченного органа об инциденте (ст. 21 ч. 3.1).
Постановление Правительства РФ № 1119 от 01.11.2012
Требования к защите персональных данных при их обработке в информационных системах и уровни защищённости персональных данных (УЗ-1 … УЗ-4).
Приказ ФСБ России № 77 от 13.02.2023
Порядок взаимодействия операторов с ГосСОПКА, включая информирование ФСБ России о компьютерных инцидентах, повлёкших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
19 позиций
Реализует — 3
Поддерживает выполнение — 8
Частично — 6
Организационная мера — 2
Приказ ФСТЭК России № 21 от 18.02.2013
14 из 14Состав и содержание мер по обеспечению безопасности персональных данных, необходимых для обеспечения каждого из уровней защищённости, при реализации которых применяется SC SIEM.
| Код меры / мероприятие | Требование НМД | Как помогает SC SIEM | Модуль SC SIEM | Степень |
|---|---|---|---|---|
| ИАФ.1Идентификация и аутентификация пользователей, являющихся работниками оператора | Идентификация и аутентификация пользователей и инициируемых ими процессов. | SC SIEM обеспечивает уникальные учётные записи, парольную и двухфакторную аутентификацию, блокировку по числу неверных попыток и по неактивности — в части пользователей и компонентов самой SC SIEM. Идентификация и аутентификация пользователей информационной системы персональных данных обеспечиваются её собственными механизмами и специализированными средствами защиты. | Консоль, Пользователи | Частично |
| ИАФ.2Идентификация и аутентификация устройств | Идентификация и аутентификация устройств, в том числе стационарных, мобильных и портативных. | SC SIEM идентифицирует подключённые источники событий и обеспечивает взаимную аутентификацию собственных модулей по токенам и TLS-сертификатам — в части пользователей и компонентов самой SC SIEM. | Сборщик, Сервис конфигурации | Частично |
| ИАФ.4Управление средствами аутентификации | Управление средствами аутентификации, включая их хранение, выдачу, инициализацию и блокирование. | SC SIEM обеспечивает управление паролями и двухфакторной аутентификацией, блокировку и разблокировку учётных записей, управление токенами и сертификатами взаимодействия модулей — в части пользователей и компонентов самой SC SIEM. | Консоль, Пользователи | Частично |
| УПД.1Управление учётными записями пользователей | Управление (заведение, активация, блокирование и уничтожение) учётными записями пользователей. | SC SIEM обеспечивает создание, редактирование, блокирование и удаление учётных записей и групп — в части пользователей и компонентов самой SC SIEM. Управление учётными записями ИСПДн выполняется её средствами; SC SIEM обеспечивает мониторинг соответствующих событий, в том числе через контроль Active Directory. | Консоль, Пользователи, Контроль AD | Частично |
| УПД.2Реализация модели управления доступом | Реализация необходимых методов, типов и правил разграничения доступа. | SC SIEM реализует ролевую модель с правами на разделы и виджеты и группы пользователей — в части пользователей и компонентов самой SC SIEM. Разграничение доступа к персональным данным в ИСПДн обеспечивается её собственными механизмами защиты. | Консоль, Роли | Частично |
| РСБ.1Определение событий безопасности, подлежащих регистрации, и сроков их хранения | Определение событий безопасности, подлежащих регистрации, и сроков их хранения. | SC SIEM предоставляет средства настройки перечня источников и типов регистрируемых событий, сроков горячего хранения и хранения архивных копий. Перечень событий и сроки устанавливает оператор персональных данных. | Консоль, Хранение | Поддерживает выполнение |
| РСБ.2Определение состава и содержания информации о событиях безопасности, подлежащих регистрации | Определение состава и содержания информации о событиях безопасности, подлежащих регистрации. | SC SIEM реализует нормализацию и разбор событий с выделением полей: время, узел, программа, учётная запись, адреса и порты, протокол, хеш-суммы, класс и критичность. | Сборщик, Коррелятор | Реализует |
| РСБ.3Сбор, запись и хранение информации о событиях безопасности в течение установленного времени хранения | Сбор, запись и хранение информации о событиях безопасности в течение установленного времени хранения. | SC SIEM реализует централизованный сбор и запись событий в единое хранилище, буферизацию потока и долговременное хранение в соответствии с политикой хранения организации и доступной ёмкостью хранилища. | Сборщик, Очередь сообщений, Хранение | Реализует |
| РСБ.4Реагирование на сбои при регистрации событий безопасности | Реагирование на сбои при регистрации событий безопасности, в том числе аппаратные и программные ошибки, сбои в механизмах сбора информации и достижение предела или переполнение объёма (ёмкости) памяти. | SC SIEM отображает состояние сервисов сбора, корреляции и хранения, статистику заполнения баз данных событий и инцидентов, сообщения об ошибках подключения и синхронизации. Порядок реагирования на сбои определяется оператором. | Консоль, Коррелятор | Поддерживает выполнение |
| РСБ.5Мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них | Мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них. | SC SIEM обеспечивает онлайн-мониторинг событий и инцидентов, поиск и фильтрацию, карточку инцидента с управлением жизненным циклом, уведомления по email, Telegram и через webhook. Реагирование выполняется силами организации. | Консоль, Модуль оповещений | Поддерживает выполнение |
| РСБ.7Защита информации о событиях безопасности | Защита информации о событиях безопасности. | SC SIEM обеспечивает разграничение доступа к событиям и инцидентам средствами собственной ролевой модели, размещение баз данных на выделенных серверах с ограничением сетевого доступа, резервное копирование и фиксацию действий пользователей в журнале действий. | Хранение, Консоль, Журнал действий | Поддерживает выполнение |
| ИНЦ.1Определение лиц, ответственных за выявление инцидентов и реагирование на них | Определение лиц, ответственных за выявление инцидентов и реагирование на них. | Требование выполняется организацией. SC SIEM автоматизирует его исполнение: назначение пользователя или группы на инцидент, группы пользователей с настроенной рассылкой уведомлений, ролевое разграничение зон ответственности, контроль действий в журнале действий. | Консоль, Пользователи, Журнал действий | Организационная мера |
| ИНЦ.2Обнаружение, идентификация и регистрация инцидентов | Обнаружение, идентификация и регистрация инцидентов. | SC SIEM реализует выявление инцидентов по правилам корреляции в потоковом режиме и их автоматическую регистрацию с типом класса, критичностью, исходными событиями и связанными объектами. | Коррелятор, Хранение | Реализует |
| ИНЦ.6Планирование и принятие мер по предотвращению повторного возникновения инцидентов | Планирование и принятие мер по предотвращению повторного возникновения инцидентов. | SC SIEM формирует техническую и доказательную базу для такого анализа: история инцидентов, статистика по правилам корреляции, ретроспективный анализ, управление правилами и списками IoC, отчётность по трендам. Планирование и принятие мер выполняются организацией. | Коррелятор, Отчёты, Ретроспективный анализ | Организационная мера |
По заданным условиям поиска и фильтрации в этом документе ничего не найдено.
152-ФЗ, постановление Правительства РФ № 1119 и приказ ФСБ России № 77
5 из 5Обязанности оператора персональных данных по обнаружению инцидентов, уведомлению уполномоченного органа и взаимодействию с ГосСОПКА, а также требования к уровням защищённости. Обязанность уведомления уполномоченного органа по защите прав субъектов персональных данных и обязанность взаимодействия с ГосСОПКА — разные требования и приведены отдельными строками.
| Код меры / мероприятие | Требование НМД | Как помогает SC SIEM | Модуль SC SIEM | Степень |
|---|---|---|---|---|
| 152-ФЗ, ст. 19, ч. 2, п. 6Обнаружение фактов несанкционированного доступа к персональным данным | Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них. | SC SIEM обеспечивает корреляцию событий доступа к ИСПДн, выявление признаков несанкционированного доступа и компьютерных атак по правилам корреляции и индикаторам компрометации, регистрацию инцидентов, уведомление ответственных лиц и техническую поддержку расследования. Принятие мер по результатам выявления осуществляется оператором. | Коррелятор, IoCs Finder, Threat Intelligence, Консоль | Поддерживает выполнение |
| 152-ФЗ, ст. 21, ч. 3.1Уведомление уполномоченного органа об инциденте с персональными данными | Уведомление уполномоченного органа по защите прав субъектов персональных данных о факте неправомерной передачи (предоставления, распространения, доступа) персональных данных: 24 часа — первичное уведомление; 72 часа — результаты внутреннего расследования в предусмотренных законом случаях. | SC SIEM обеспечивает регистрацию, анализ, временную привязку событий и формирование доказательной базы, которая может использоваться оператором при подготовке уведомлений об инциденте. Направление юридически значимого уведомления осуществляется оператором персональных данных в установленном порядке. | Коррелятор, Консоль, Отчёты | Поддерживает выполнение |
| 152-ФЗ, ст. 19, ч. 12 · приказ ФСБ России № 77 от 13.02.2023Взаимодействие с ГосСОПКА при компьютерных инцидентах, повлёкших неправомерную передачу персональных данных | Обеспечение взаимодействия с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак, включая информирование ФСБ России о компьютерных инцидентах, повлёкших неправомерную передачу (предоставление, распространение, доступ) персональных данных. | Функциональность SC SIEM по регистрации и анализу компьютерных инцидентов, а также интеграции с ГосСОПКА/НКЦКИ может использоваться для технической поддержки установленного информационного взаимодействия. Присоединение к инфраструктуре ГосСОПКА и организация защищённого канала связи обеспечиваются оператором. | ГосСОПКА, Коррелятор | Поддерживает выполнение |
| ПП РФ № 1119, п. 15Ограничение доступа к содержанию электронного журнала сообщений (УЗ-2 и выше) | Доступ к содержанию электронного журнала сообщений возможен исключительно для должностных лиц (работников) оператора или уполномоченного лица, которым сведения, содержащиеся в указанном журнале, необходимы для выполнения служебных (трудовых) обязанностей. | SC SIEM обеспечивает разграничение доступа к разделам событий и инцидентов средствами собственной ролевой модели, размещение баз данных на выделенных серверах с ограничением сетевого доступа и фиксацию обращений пользователей в журнале действий. Ограничение доступа к журналам самой ИСПДн обеспечивается её средствами. | Консоль, Роли, Хранение, Журнал действий | Частично |
| ПП РФ № 1119, п. 16 «а»Автоматическая регистрация изменения полномочий по доступу к персональным данным (УЗ-1) | Автоматическая регистрация в электронном журнале безопасности изменения полномочий сотрудника оператора по доступу к персональным данным, содержащимся в информационной системе. | SC SIEM обеспечивает автоматический сбор, корреляцию и хранение событий изменения учётных записей, групп и групповых политик в Active Directory с выделением важных и критичных событий. Изменения полномочий внутри самой SC SIEM фиксируются в журнале действий. Регистрация изменения полномочий в прикладных системах требует настроенной передачи соответствующих событий в SC SIEM. | Контроль AD, Коррелятор, Журнал действий | Поддерживает выполнение |
По заданным условиям поиска и фильтрации в этом документе ничего не найдено.