«У нас всё соответствует». Покажите, на чём это основано
Versium SGRC связывает нормативный каталог с реальными активами: технические проверки собирают свидетельства, специалист принимает заключение с обоснованием, а по пробелам назначаются меры, задачи и риски.
- документ в нормативной базе из коробки
- 31документ в нормативной базе из коробки
- и приказы ФСТЭК № 239, 21 и 17
- 187-ФЗ · 152-ФЗи приказы ФСТЭК № 239, 21 и 17
- заключений и снимки свидетельств для пересмотра
- Историязаключений и снимки свидетельств для пересмотра
Что умеет SGRC
«У нас всё соответствует». Покажите, на чём это основано. Требование, техническое свидетельство, мера и решение специалиста — в одной связке.
Нормативный каталог
31 документ из коробки: 187-ФЗ, 152-ФЗ, приказы ФСТЭК № 239, 21 и 17, ПП-127, требования ФСБ, NIST CSF.
Оценка требований
Выберите документ, область и набор требований; у каждого — статус, ответственный и основание.
Технические свидетельства
Проверки по данным об активах показывают, что подтверждено, где пробел и какие сведения устарели.
Заключение специалиста
Техническое состояние отделено от решения: заключение принимает уполномоченный специалист с обоснованием.
Защитные меры
Меры назначаются с ответственным и сроком и связаны с требованием, из-за которого появились.
Риски соответствия
Риски регистрируются и ведутся вместе с мерами и задачами.
Задачи по устранению
Пробел превращается в задачу, а из задачи можно вернуться к требованию и свидетельству.
Пересмотр с историей
Изменились требования или основания — нужен пересмотр. История сохраняет, кто, когда и почему принял решение.
Цикл управления соответствием
Каталог
Документ и требования
Проверка
Технические свидетельства
Заключение
Решение с обоснованием
Меры
Задачи, сроки, риски
Пересмотр
При изменении оснований
Сквозной пример: 152-ФЗ
Как одно требование проходит путь от документа до подтверждённого заключения.
- 01
Документ
152-ФЗ и приказ ФСТЭК № 21 уже в каталоге
- 02
Требование → активы
АНЗ.2 «Контроль установки обновлений» проверяется на серверах с ПДн
- 03
Свидетельство
Проверка по данным об активах: подтверждено, пробел, устарело
- 04
Мера
По пробелу — задача на устранение с ответственным и сроком
- 05
Заключение
Специалист принимает «Соответствует» с обоснованием
- 06
Пересмотр
Новые пробелы или изменение правил возвращают требование на проверку
Встаёт в вашу инфраструктуру, а не наоборот
Готовые коннекторы и пользовательские коннекторы на C# подключают нужные системы. С модулем SGRC в лицензию входит 1 коннектор без доплаты.
- Versium AM
- Versium VM
- RedCheck
- Kaspersky Security Center
- Active Directory
Другие модули и продукты
Лучше один раз увидеть SGRC в деле
Откроем демостенд и покажем платформу в работе: от инцидента до реагирования, от находки до проверки устранения. Затем спроектируем пилот и рассчитаем стоимость.
или напишите на info@versium.ru