ISS.32 Аудит межсетевых взаимодействий предприятия отрасли 1.1. Описание услуги
Услуга Аудит межсетевых взаимодействий предприятия отрасли включает в себя аудит правил фильтрации ЛВС АСЗИ предприятия отрасли и/или аудит сетевой инфраструктуры ЛВС АСЗИ предприятия отрасли для определения уровня доверия при подключении к узлу КСПД
1.2. Способ подключения к ИТ-системе (если необходимо и в зависимости от технической возможности организации)
Ярлык на Портале терминальных приложений Прямая ссылка на Web-ресурс из КСПД Прямая ссылка на Web-ресурс из интернет (требуется СКЗИ на АРМ / не требуется) «Толстый клиент» на АРМ пользователя (требуется СКЗИ на АРМ / не требуется) Другой способ ________________________________________________
1.3. Группа корпоративных бизнес-процессов / сценариев, поддерживаемых в рамках услуги
Для данной услуги не применяется
1.4. Интеграция с корпоративными ИТ-системами
ИТ-система	Группа процессов
Для данной услуги не применяется
1.5. Интеграция с внешними ИТ-системами
ИТ-система	Группа процессов
Для данной услуги не применяется
1.6. Состав услуги
Центр поддержки пользователей	Для данной услуги не применяется
Функциональная поддержка	В рамках аудита правил фильтрации ЛВС АСЗИ предприятия отрасли проводится: Проверка таблиц сетевых взаимодействий Проверка на соответствие требованиям отраслевых документов (+ процедура определения уровня доверия к предприятию отрасли) Консультации по услуге Разработка скрипта для анализа сетевых взаимодействий МСЭ ЛВС АСЗИ (опционально) Экспертное заключение Данная услуга включает в себя следующие сценарии: Сценарий 1. Аудит правил фильтрации ЛВС АСЗИ предприятия отрасли Сценарий 2. Аудит сетевой инфраструктуры ЛВС АСЗИ предприятия отрасли для определения уровня доверия при подключении к узлу КСПД Итоги проведения аудита (для сценария 1): Экспертное заключение по правилам фильтрации Итоги проведения аудита (для сценария 2): Прохождение процедуры «установления уровня доверия при подключении к узлу КСПД» Цели, достигаемые при аудите межсетевых взаимодействий предприятия отрасли: Устранение избыточности открытых межсетевых взаимодействий как по диапазонам взаимодействующей IP-адресации, так и по количеству открытых портов между сетевыми сегментами Исполнение функции контроля подходов по администрированию инфраструктуры, непосредственно на сетевом уровне Создание слепка всех правил фильтрации с МСЭ ЛВС АСЗИ в удобном для анализа формате Помощь в создании отдельных зон безопасности по типу обрабатываемой информации и фактическому назначению сетевых сегментов, выделение отдельных зон для запуска значимых процессов компании Положительный эффект, получаемый предприятием отрасли: Минимизация вектора потенциальной атаки, используя избыточно открытые между сегментами сетевые порты и диапазоны IP-адресации Контроль доступ к управлению инфраструктурой предприятия, доступ имеют только рабочие станции администраторов, а также сам доступ по управлению инфраструктурой осуществляется лишь с предназначенного для этой цели сетевого сегмента Слепок правил фильтрации с МСЭ ЛВС АСЗИ до и после проведения аудита межсетевых взаимодействий, возможность увидеть и контролировать динамику устранения проблемных моментов по сетевой безопасности. Также слепок правил фильтрации может являться официальным документом для документирования работы службы ИБ предприятия, и использоваться ими для последующего анализа собственной сетевой инфраструктуры Создание документа, детально описывающего сегментирование ЛВС предприятия, в зависимости от категории обрабатываемой информации, что в будущем упрощает размещение компонентов информационных систем, а также определяет политику фильтрации межсетевых соединений на сетевой инфраструктуре
Поддержка интеграционных процессов	Для данной услуги не применяется
ИТ-инфраструктура	Для данной услуги не применяется
Модификация ИТ-системы	Для данной услуги не применяется
1.7. Наименование и место хранения пользовательской документации:
ИТ-система	Путь: … → …
Портал Госкорпорации «Росатом»	Путь: … → …
Иное место	Путь: … → …
1.8. Ограничения по оказанию услуги
1.8.1. Для оказания услуги Заказчик должен предоставить: 1. Документы, подтверждающие наличие АСЗИ, в рамках которой и проводится аудит.
1.9. Норматив на поддержку
Подразделение	Предельное значение трудозатрат на поддержку 1 единицы объемного показателя по услуге (чел.мес.)
Функциональная поддержка	Проверка таблиц сетевых взаимодействий (за пару IP-адресов) - 0,001341463 (чел. мес.) Проверка на соответствие требованиям отраслевых документов по сценарию 1 - 0,003054879 (чел. мес.) по сценарию 2 - 0,134152440 (чел. мес.) Консультации - 0,100609756 (чел. мес.) Разработка скрипта для анализа сетевых взаимодействий - 0,251524390 (чел. мес.) Итоговая экспертная оценка по всем этапам проведенного аудита по сценарию 1 - 0,050304878 (чел. мес.) по сценарию 2 - 0,100609756 (чел. мес.)
Поддержка интеграционных процессов	Для данной услуги не применяется
ИТ-инфраструктура	Для данной услуги не применяется
1.10. Дополнительные параметры оказания услуги
1.10.1. Допустимый простой ИТ-ресурса в течении года, часов	Для данной услуги не применяется
1.10.2. Срок хранения данных резервного копирования (в календарных днях)	Для данной услуги не применяется
1.10.3. Целевая точка восстановления ИТ-ресурса (RPO) (в рабочих часах)	Для данной услуги не применяется
1.10.4. Целевое время восстановления ИТ-ресурса (RTO) (в рабочих часах)	Для данной услуги не применяется
1.10.5. Обеспечение катастрофоустойчивости ИТ-ресурса	Для данной услуги не применяется