Методические материалы

Рекомендации по базовой настройке механизмов безопасности почтовых сервисов от атак, связанных с подменой отправителя (спуфинг-атак)

Рекомендации по базовой настройке регистрации событий безопасности

Рекомендации по безопасной настройке виртуальной инфраструктуры, построенной на базе программного обеспечения VMware

Рекомендации по безопасной настройке программного обеспечения Samba

Рекомендации по защите сетевого периметра информационных (автоматизированных) систем

Рекомендации по настройке механизмов безопасности почтового сервера Microsoft Exchange Server от атак, связанных с подменой отправителя (спуфинг-атак)

Рекомендации по настройке механизмов безопасности почтового сервера, созданного с использованием программного обеспечения с открытым исходным кодом Exim, от атак, связанных с подменой отправителя (спуфинг-атак)

Рекомендации по настройке механизмов безопасности почтового сервера, созданного с использованием программного обеспечения с открытым исходным кодом Postfix, от атак, связанных с подменой отправителя (спуфинг-атак)

Рекомендации по повышению защищённости информационной инфраструктуры от угроз безопасности информации, связанных с атаками типа «отказ в обслуживании»

Рекомендации по предотвращению реализации угроз безопасности информации при применении SAP-систем в условиях прекращения их технической поддержки и распространения обновлений на территории Российской Федерации

Рекомендации по устранению типовых ошибок конфигурации (настройки) общесистемного и прикладного программного обеспечения

Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений

Положение о системе сертификации средств защиты информации

Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды

Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации

Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования

Приказ ФСТЭК России от 22 декабря 2017 г. № 236 «Об утверждении формы направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий»

Порядок согласования субъектом критической информационной инфраструктуры Российской Федерации с Федеральной службой по техническому и экспортному контролю подключения значимого объекта критической информационной инфраструктуры Российской Федерации к сети связи общего пользования

Требования к обеспечению защиты информации, содержащейся в информационных системах управления производством, используемых организациями оборонно-промышленного комплекса

Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну

Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных

Порядок ведения реестра значимых объектов критической информационной инфраструктуры Российской Федерации

Методика оценки показателя состояния технической защиты информации в информационных системах и обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации

Приказ ФСТЭК России от 11 декабря 2017 г. № 229 «Об утверждении формы акта проверки, составляемого по итогам проведения государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации»

Методика анализа защищённости информационных систем

Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах

Методика тестирования обновлений безопасности программных, программно-аппаратных средств

Специальные требования и рекомендации по технической защите конфиденциальной информации

Сборник методических документов по технической защите информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, в волоконно-оптических системах передачи

Временная методика оценки защищённости помещений от утечки речевой конфиденциальной информации по акустическому и виброакустическому каналам

Временная методика оценки защищённости помещений от утечки речевой конфиденциальной информации по каналам электроакустических преобразований во вспомогательных технических средствах и системах

Требования о защите информации, содержащейся в информационных системах общего пользования

Методика выявления уязвимостей и недекларированных возможностей в программном обеспечении

Методика оценки угроз безопасности информации

Руководство по организации процесса управления уязвимостями в органе (организации)

Методика оценки уровня критичности уязвимостей программных, программно-аппаратных средств

Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных

Требования к системам обнаружения вторжений

Требования к средствам антивирусной защиты

Требования к средствам доверенной загрузки

Требования к средствам контроля съёмных машинных носителей информации

Требования к межсетевым экранам

Требования безопасности информации к операционным системам

Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий

Требования по безопасности информации к средствам обеспечения безопасной дистанционной работы в информационных (автоматизированных) системах

Требования по безопасности к средствам контейнеризации

Требования по безопасности информации к средствам виртуализации

Требования по безопасности информации к многофункциональным межсетевым экранам уровня сети

Требования по безопасности информации к системам управления базами данных

Требования по безопасности информации к средствам защиты информации от воздействий, направленных на отказ в обслуживании информационных (автоматизированных) систем

Требования к средствам обнаружения и реагирования на уровне узла