ГОСТ 33897—2016
5.3.3 Методы контроля функциональных требований безопасности
Проверку соответствия функциональных требований безопасности по [5J (разделы 10. 14) прово
дят методами, установленными в 5.2.3.
- методом сканирования сети;
- методом сканирования уязвимостей;
- методом подбора пароля;
- методом анализа журналов регистрации;
- методом проверки целостности файлов;
- методом обнаружения вредоносных программ.
5.4 Методы контроля требований и мер по обеспечению безопасности
в плоскостях управления
5.4.1 Методы контроля организационных мер
5.4.1.1 Проверку планирования безопасности проводят методом контроля наличия, содержания и
правильности оформления следующей документации:
- политики безопасности организации;
- плана обеспечения безопасности.
5.4.1.2 Проверку безопасности персонала проводят методом контроля наличия, содержания и
правильности оформления следующей документации:
- порядка доступа к информации, категории персонала, связанного с доступом к информации, и
требований к этим категориям:
- правил для персонала по обеспечению безопасности;
- программы обучения персонала требованиям безопасности.
5.4.1.3 Проверку физической безопасности проводят методом контроля наличия, содержания и
правильности оформления следующей документации:
- порядка контроля всех физических точек доступа на объекты железнодорожной электросвязи:
- установки охранных зон и порядка их обслуживания;
- инструкции о порядке передачи оборудования другим организациям.
Также проверяют исправность и выполнение требуемых функций для систем видеонаблюдения,
сигнализации реального времени и автоматизированных средств регистрации действий персонала по
обслуживанию технических средств (журналы серверов и систем мониторинга и администрирования).
5.4.1.4 При проверке планирования действий в чрезвычайных ситуациях используют следующие
методы:
- контроль наличия, содержания и правильности оформления плана мероприятий подействиям в
чрезвычайных ситуациях;
- проверку готовности персонала кдействиям при чрезвычайных ситуациях — методом тестирова
ния знаний и практической подготовки персонала, а также проведением различных тренингов;
- проверку наличия резервных копий критической (важной) информации пользователей и систе
мы управления — методом сравнения соответствующих файлов на основном и резервном носителях
информации.
5.4.1.5 При проверке реагирования на инциденты безопасности используют следующие методы.
- контроль наличия, содержания и правильности оформления плана мероприятий по обработке
инцидентов безопасности:
- проверку готовности персонала к возможному проявлению инцидента — методом тестирования
знаний и практической подготовки персонала, а также проведением различных тренингов;
- контроль состава и подготовки группы специалистов для реагирования на инциденты в области
информационной безопасности — путем опроса, тестирования знаний и практической подготовки спе
циалистов из состава группы.
Проверку возможности привлечения внешних служб реагирования на инциденты проводят мето
дом контроля наличия, состава и правильности оформления соответствующей документации (догово
ров с внешними службами на оказание услуг реагирования на инциденты).
5.4.2 Методы контроля функциональных мор
5.4.2.1Проверку идентификации и аутентификации оборудования, персонала и пользователей
проводят, применяя следующие методы:
15