ГОСТ Р МЭК 62443-2-1—2015
Анализ рисков
Контроль и совершенствование CSMS
У\
Обучениеперсонала
иииформисоеаннсстъ
о безопасное™
Ч
_____
_
_______
У
Выявление,
классификация
и оценка рисков
Экономическое
обоснование
Физическая
безопасность
изащитаот внеихих
воздействий
Организация
безопасности
Диализ.
Соответствиестандартусовершенствование
и поддержание CSMS
Принятие мер по устранению риска при помощи CSMS
Политика безопасности.
организация
и информированность
Внедрение
Управление
рисками
ипринятие мер
И30ранные контрмеры
по обеспечению
безопасности
У-------------------------\
Безопасность
персонала
Сфера применения
CSMS
Контрольдоступа -
администрирование
учетных записей
План непрерывности
бизнеса
(
I Контрольдоступа -
авторизация
с ------------------------\
Разработка
и обслуживание
V
систем
У
У------------------------\
Планирование
_____
и реагирование
\
_
на инциденты
У
Контрольдоступа -
аутентификация
V
_____________
У
УN
Сегментация оети
\
___________
У
у ------------------------ч
Управление
информацией
идокументацией
\___________У
УN
УN
Политикии процессы
безопасности
к___________У
8
Рисунок 1— Графическое изображение элементов системы управления
кибербезопасностью