ГОСТ Р ИСО/МЭК 27002-2012
c) необходимо определить временные параметры реагирования на уведомления о
потенциально значимых технических уязвимостях;
d) после выявления потенциальной технической уязвимости, организация должна
определить связанные с ней риски и действия, которые необходимо предпринять; такие
действия могут включать внесение исправлений в уязвимые системы и (или) применение
других мер и средств контроля и управления;
e) в зависимости от того, насколько срочно необходимо рассмотреть техническую
уязвимость, предпринимаемое действие следует осуществлять в соответствии с мерами
и средствами контроля и управления, связанными с менеджментом изменений
(см. 12.5.1), или следуя процедурам реагирования на инциденты информационной
безопасности (см. 13.2);
f) если имеется возможность установки патча, следует оценить риски, связанные с
его установкой (риски, создаваемые уязвимостью, необходимо сравнить с риском
установки патча);
д) перед установкой патчи следует тестировать и оценивать для обеспечения
уверенности в том, что они являются эффективными и не приводят к побочным
эффектам, которые нельзя допускать; если нет возможности установить патч, следует
рассмотреть другие меры и средства контроля и управления, например:
1) отключение сервисов или возможностей, связанных с уязвимостью;
2) адаптацию или добавление средств управления доступом, например
межсетевых экранов на сетевых границах (см. 11.4.5);
3) усиленный мониторинг для обнаружения или предотвращения реальных
атак;
4) повышение осведомленности об уязвимостях;
h) контрольный журнал следует поддерживать для всех предпринятых процедур;
i) следует регулярно проводить мониторинг и оценку процесса менеджмента
технических уязвимостей в целях обеспечения уверенности в его эффективности и
действенности;
j) в первую очередь следует обращать внимание на системы с высоким уровнем
риска.
147