Приложение 2. Требования к подключению средств автоматизации обработки информации к средствам автоматизированного мониторинга событий информационной безопасности и реагирования на них

Приложение 2
к Порядку подключения средств
автоматизации обработки информации
к средствам автоматизированного
мониторинга событий информационной
безопасности и реагирования на них

Требования
к подключению средств автоматизации обработки информации к средствам автоматизированного мониторинга событий информационной безопасности и реагирования на них

1. Требования к организации канала связи

Для проведения мероприятий по подключению органом исполнительной власти города Москвы (далее - Органы) и/или подведомственным ему государственным учреждением города Москвы, находящимся в его ведомственном подчинении государственным унитарным предприятием города Москвы (далее - организации), должна быть реализована техническая возможность взаимодействия средств автоматизации обработки информации (далее - средства автоматизации) со средствами автоматизированного мониторинга событий информационной безопасности и реагирования на них (далее - средства мониторинга). Перед подачей заявки на подключение средств автоматизации к средствам мониторинга должен быть организован канал связи на базе сети VipNet N 11848.

2. Требования к категориям средств автоматизации

Средства автоматизации, включенные в заявку на подключение, должны принадлежать одной из следующих категорий:

- контроллеры домена;

- серверы DHCP (от англ. Dynamic Host Configuration Protocol, протокол динамической конфигурации узла);

- межсетевые экраны;

- серверы антивирусной защиты (серверы приложений и баз данных);

- серверы под управлением операционных систем Windows, Linux;

- автоматизированные рабочие места под управлением операционных систем Windows, Linux;

- оборудование, обеспечивающее консолидированный сбор и передачу событий ИБ средствам мониторинга.