Методы защиты информации в государственных информационных системах - История изменений

Hunter po: /* 3.2. УПРАВЛЕНИЕ ДОСТУПОМ СУБЪЕКТОВ ДОСТУПА К ОБЪЕКТАМ ДОСТУПА (УПД) */

2014-01-22T11:14:49Z

3.2. УПРАВЛЕНИЕ ДОСТУПОМ СУБЪЕКТОВ ДОСТУПА К ОБЪЕКТАМ ДОСТУПА (УПД)

Внесённые изменения

Hunter po: /* 3.1. ИДЕНТИФИКАЦИЯ И АУТЕНТИФИКАЦИЯ СУБЪЕКТОВ ДОСТУПА И ОБЪЕКТОВ ДОСТУПА (ИАФ) */

2014-01-22T10:54:08Z

3.1. ИДЕНТИФИКАЦИЯ И АУТЕНТИФИКАЦИЯ СУБЪЕКТОВ ДОСТУПА И ОБЪЕКТОВ ДОСТУПА (ИАФ)

Внесённые изменения

Hunter po: /* ЗИС.7 КОНТРОЛЬ САНКЦИОНИРОВАННОГО И ИСКЛЮЧЕНИЕ НЕСАНКЦИОНИРОВАННОГО ИСПОЛЬЗОВАНИЯ ТЕХНОЛОГИЙ МОБИЛЬНОГО КОДА, В ТОМ ЧИСЛЕ РЕГИСТРАЦИ…

2013-12-12T05:23:50Z

/* ЗИС.7 КОНТРОЛЬ САНКЦИОНИРОВАННОГО И ИСКЛЮЧЕНИЕ НЕСАНКЦИОНИРОВАННОГО ИСПОЛЬЗОВАНИЯ ТЕХНОЛОГИЙ МОБИЛЬНОГО КОДА, В ТОМ ЧИСЛЕ РЕГИСТРАЦИ…

← Предыдущая		Версия 05:23, 12 декабря 2013
Строка 4842:		Строка 4842:


	===ЗИС.8 КОНТРОЛЬ САНКЦИОНИРОВАННОГО И ИСКЛЮЧЕНИЕ НЕСАНКЦИОНИРОВАННОГО ИСПОЛЬЗОВАНИЯ ТЕХНОЛОГИЙ ПЕРЕДАЧИ РЕЧИ, В ТОМ ЧИСЛЕ РЕГИСТРАЦИЯ СОБЫТИЙ, СВЯЗАННЫХ С ИСПОЛЬЗОВАНИЕМ ТЕХНОЛОГИЙ ПЕРЕДАЧИ РЕЧИ, ИХ		===ЗИС.8 КОНТРОЛЬ САНКЦИОНИРОВАННОГО И ИСКЛЮЧЕНИЕ НЕСАНКЦИОНИРОВАННОГО ИСПОЛЬЗОВАНИЯ ТЕХНОЛОГИЙ ПЕРЕДАЧИ РЕЧИ, В ТОМ ЧИСЛЕ РЕГИСТРАЦИЯ СОБЫТИЙ, СВЯЗАННЫХ С ИСПОЛЬЗОВАНИЕМ ТЕХНОЛОГИЙ ПЕРЕДАЧИ РЕЧИ, ИХ АНАЛИЗ И РЕАГИРОВАНИЕ НА НАРУШЕНИЯ, СВЯЗАННЫЕ С ИСПОЛЬЗОВАНИЕМ ТЕХНОЛОГИЙ ПЕРЕДАЧИ РЕЧИ ===
	АНАЛИЗ И РЕАГИРОВАНИЕ НА НАРУШЕНИЯ, СВЯЗАННЫЕ С ИСПОЛЬЗОВАНИЕМ ТЕХНОЛОГИЙ ПЕРЕДАЧИ РЕЧИ ===

	Требования к реализации ЗИС.8: Оператором должны осуществляться		'''Требования к реализации ЗИС.8:'''
	контроль санкционированного и исключение несанкционированного
	использования технологий передачи речи в информационной системе, в том		Оператором должны осуществляться контроль санкционированного и исключение несанкционированного использования технологий передачи речи в информационной системе, в том числе регистрация событий, связанных с использованием технологий передачи речи, их анализ и реагирование на нарушения, связанные с использованием технологий передачи речи.
	числе регистрация событий, связанных с использованием технологий передачи
	речи, их анализ и реагирование на нарушения, связанные с использованием		При контроле использования технологий передачи речи должно быть обеспечено:
	технологий передачи речи. При контроле использования технологий передачи		*определение перечня технологий (сервисов) передачи речи разрешенных и (или) запрещенных для использования в информационной системе;
	речи должно быть обеспечено:		*определение категорий пользователей, которым разрешены разработка, приобретение или внедрение технологий передачи речи;
	определение перечня технологий (сервисов) передачи речи разрешенных		*реализация параметров настройки, исключающих возможность удаленной конфигурации устройств передачи речи;
	и (или) запрещенных для использования в информационной системе; ~~124~~		*регистрация и анализ событий, связанных с разработкой, приобретением и внедрением технологий передачи речи;
			*исключение возможности использования запрещенной технологии передачи речи в информационной системе, а также разработки, приобретения и внедрения технологий передачи речи пользователям, которым не разрешено ее
	определение категорий пользователей, которым разрешены разработка,
	приобретение или внедрение технологий передачи речи;
	реализация параметров настройки, исключающих возможность
	удаленной конфигурации устройств передачи речи;
	регистрация и анализ событий, связанных с разработкой, приобретением
	и внедрением технологий передачи речи;
	исключение возможности использования запрещенной технологии
	передачи речи в информационной системе, а также разработки, приобретения и
	внедрения технологий передачи речи пользователям, которым не разрешено ее
	использование.		использование.
	Технология передачи речи включает, в том числе, передачу речи через
	Интернет VoIP.		Технология передачи речи включает, в том числе, передачу речи через Интернет VoIP.
	Процедуры контроля санкционированного и исключения
	несанкционированного использования технологий передачи речи должны быть		Процедуры контроля санкционированного и исключения несанкционированного использования технологий передачи речи должны быть отражены в организационно-распорядительных документах по защите информации.
	отражены в организационно-распорядительных документах по защите
	информации.

	Требования к усилению ЗИС.8:		'''Требования к усилению ЗИС.8:'''
	Не установлены.		Не установлены.

	Содержание базовой меры ЗИС.8:		'''Содержание базовой меры ЗИС.8:'''

	{\| class="wikitable" width="600" border="1"		{\| class="wikitable" width="600" border="1"
Строка 4898:		Строка 4886:
	\|align="center" \|		\|align="center" \|
	\|}		\|}


	===ЗИС.9 КОНТРОЛЬ САНКЦИОНИРОВАННОЙ И ИСКЛЮЧЕНИЕ НЕСАНКЦИОНИРОВАННОЙ ПЕРЕДАЧИ ВИДЕОИНФОРМАЦИИ, В ТОМ ЧИСЛЕ РЕГИСТРАЦИЯ СОБЫТИЙ, СВЯЗАННЫХ С ПЕРЕДАЧЕЙ ВИДЕОИНФОРМАЦИИ, ИХ АНАЛИЗ И РЕАГИРОВАНИЕ НА НАРУШЕНИЯ, СВЯЗАННЫЕ С ПЕРЕДАЧЕЙ ВИДЕОИНФОРМАЦИИ ===		===ЗИС.9 КОНТРОЛЬ САНКЦИОНИРОВАННОЙ И ИСКЛЮЧЕНИЕ НЕСАНКЦИОНИРОВАННОЙ ПЕРЕДАЧИ ВИДЕОИНФОРМАЦИИ, В ТОМ ЧИСЛЕ РЕГИСТРАЦИЯ СОБЫТИЙ, СВЯЗАННЫХ С ПЕРЕДАЧЕЙ ВИДЕОИНФОРМАЦИИ, ИХ АНАЛИЗ И РЕАГИРОВАНИЕ НА НАРУШЕНИЯ, СВЯЗАННЫЕ С ПЕРЕДАЧЕЙ ВИДЕОИНФОРМАЦИИ ===

Hunter po: /* 3.13. ЗАЩИТА ИНФОРМАЦИОННОЙ СИСТЕМЫ, ЕЕ СРЕДСТВ И СИСТЕМ СВЯЗИ И ПЕРЕДАЧИ ДАННЫХ (ЗИС) */

2013-12-12T05:14:37Z

3.13. ЗАЩИТА ИНФОРМАЦИОННОЙ СИСТЕМЫ, ЕЕ СРЕДСТВ И СИСТЕМ СВЯЗИ И ПЕРЕДАЧИ ДАННЫХ (ЗИС)

Внесённые изменения

Hunter po: /* ЗИС.2 ПРЕДОТВРАЩЕНИЕ ЗАДЕРЖКИ ИЛИ ПРЕРЫВАНИЯ ВЫПОЛНЕНИЯ ПРОЦЕССОВ С ВЫСОКИМ ПРИОРИТЕТОМ СО СТОРОНЫ ПРОЦЕССОВ С НИЗКИМ ПРИОРИТЕТОМ */

2013-12-12T04:55:30Z

ЗИС.2 ПРЕДОТВРАЩЕНИЕ ЗАДЕРЖКИ ИЛИ ПРЕРЫВАНИЯ ВЫПОЛНЕНИЯ ПРОЦЕССОВ С ВЫСОКИМ ПРИОРИТЕТОМ СО СТОРОНЫ ПРОЦЕССОВ С НИЗКИМ ПРИОРИТЕТОМ

← Предыдущая		Версия 04:55, 12 декабря 2013
Строка 4603:		Строка 4603:
	===ЗИС.2 ПРЕДОТВРАЩЕНИЕ ЗАДЕРЖКИ ИЛИ ПРЕРЫВАНИЯ ВЫПОЛНЕНИЯ ПРОЦЕССОВ С ВЫСОКИМ ПРИОРИТЕТОМ СО СТОРОНЫ ПРОЦЕССОВ С НИЗКИМ ПРИОРИТЕТОМ ===		===ЗИС.2 ПРЕДОТВРАЩЕНИЕ ЗАДЕРЖКИ ИЛИ ПРЕРЫВАНИЯ ВЫПОЛНЕНИЯ ПРОЦЕССОВ С ВЫСОКИМ ПРИОРИТЕТОМ СО СТОРОНЫ ПРОЦЕССОВ С НИЗКИМ ПРИОРИТЕТОМ ===

	Требования к реализации ЗИС.2: В информационной системе должно		'''Требования к реализации ЗИС.2:'''
	обеспечиваться предотвращение задержки или прерывания выполнения
	процессов с высоким приоритетом со стороны процессов (служб, сервисов) с		В информационной системе должно обеспечиваться предотвращение задержки или прерывания выполнения процессов с высоким приоритетом со стороны процессов (служб, сервисов) с низким приоритетом, предусматривающее: * определение приоритетов процессов (служб, сервисов) для пользователей и (или) групп пользователей и (или) ролей в информационной системе;
	низким приоритетом, предусматривающее:		* выполнение процессов (служб, сервисов) в информационной системе с учетом их приоритета (в первую очередь должны выполняться процессы с более высоким приоритетом);
	определение приоритетов процессов (служб, сервисов) для пользователей		* исключение задержки и (или вмешательства) в выполнение процессов (служб, сервисов) с более высоким приоритетом со стороны процессов (служб, сервисов) с более низким приоритетом.
	и (или) групп пользователей и (или) ролей в информационной системе;
	выполнение процессов (служб, сервисов) в информационной системе с
	учетом их приоритета (в первую очередь должны выполняться процессы с
	более высоким приоритетом);
	исключение задержки и (или вмешательства) в выполнение процессов
	(служб, сервисов) с более высоким приоритетом со стороны процессов (служб,
	сервисов) с более низким приоритетом.

	Требования к усилению ЗИС.2:		'''Требования к усилению ЗИС.2:'''
	1) в информационной системе должно обеспечиваться исключение		*1) в информационной системе должно обеспечиваться исключение возможности несанкционированного изменения приоритетов выполнения процессов.
	возможности несанкционированного изменения приоритетов выполнения
	процессов.

	Содержание базовой меры ЗИС.2:		'''Содержание базовой меры ЗИС.2:'''

	{\| class="wikitable" width="600" border="1"		{\| class="wikitable" width="600" border="1"
Строка 4644:		Строка 4635:
	\|align="center" \|		\|align="center" \|
	\|}		\|}

	===ЗИС.3 ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ИНФОРМАЦИИ ОТ РАСКРЫТИЯ, МОДИФИКАЦИИ И НАВЯЗЫВАНИЯ (ВВОДА ЛОЖНОЙ ИНФОРМАЦИИ) ПРИ ЕЕ ПЕРЕДАЧЕ (ПОДГОТОВКЕ К ПЕРЕДАЧЕ) ПО КАНАЛАМ СВЯЗИ, ИМЕЮЩИМ ВЫХОД ЗА ПРЕДЕЛЫ КОНТРОЛИРУЕМОЙ ЗОНЫ ===		===ЗИС.3 ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ИНФОРМАЦИИ ОТ РАСКРЫТИЯ, МОДИФИКАЦИИ И НАВЯЗЫВАНИЯ (ВВОДА ЛОЖНОЙ ИНФОРМАЦИИ) ПРИ ЕЕ ПЕРЕДАЧЕ (ПОДГОТОВКЕ К ПЕРЕДАЧЕ) ПО КАНАЛАМ СВЯЗИ, ИМЕЮЩИМ ВЫХОД ЗА ПРЕДЕЛЫ КОНТРОЛИРУЕМОЙ ЗОНЫ ===

Hunter po: /* ЗИС.1 РАЗДЕЛЕНИЕ В ИНФОРМАЦИОННОЙ СИСТЕМЕ ФУНКЦИЙ ПО УПРАВЛЕНИЮ (АДМИНИСТРИРОВАНИЮ) ИНФОРМАЦИОННОЙ СИСТЕМОЙ, УПРАВЛЕНИЮ (АДМИНИСТРИРО…

2013-12-12T04:54:10Z

/* ЗИС.1 РАЗДЕЛЕНИЕ В ИНФОРМАЦИОННОЙ СИСТЕМЕ ФУНКЦИЙ ПО УПРАВЛЕНИЮ (АДМИНИСТРИРОВАНИЮ) ИНФОРМАЦИОННОЙ СИСТЕМОЙ, УПРАВЛЕНИЮ (АДМИНИСТРИРО…

← Предыдущая		Версия 04:54, 12 декабря 2013
Строка 4564:		Строка 4564:
	===ЗИС.1 РАЗДЕЛЕНИЕ В ИНФОРМАЦИОННОЙ СИСТЕМЕ ФУНКЦИЙ ПО УПРАВЛЕНИЮ (АДМИНИСТРИРОВАНИЮ) ИНФОРМАЦИОННОЙ СИСТЕМОЙ, УПРАВЛЕНИЮ (АДМИНИСТРИРОВАНИЮ) СИСТЕМОЙ ЗАЩИТЫ ИНФОРМАЦИИ, ФУНКЦИЙ ПО ОБРАБОТКЕ ИНФОРМАЦИИ И ИНЫХ ФУНКЦИЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ ===		===ЗИС.1 РАЗДЕЛЕНИЕ В ИНФОРМАЦИОННОЙ СИСТЕМЕ ФУНКЦИЙ ПО УПРАВЛЕНИЮ (АДМИНИСТРИРОВАНИЮ) ИНФОРМАЦИОННОЙ СИСТЕМОЙ, УПРАВЛЕНИЮ (АДМИНИСТРИРОВАНИЮ) СИСТЕМОЙ ЗАЩИТЫ ИНФОРМАЦИИ, ФУНКЦИЙ ПО ОБРАБОТКЕ ИНФОРМАЦИИ И ИНЫХ ФУНКЦИЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ ===

	Требования к реализации ЗИС.1:		'''Требования к реализации ЗИС.1:'''

	В информационной системе должно быть обеспечено разделение функциональных возможностей по управлению (администрированию) информационной системой, управлению (администрированию) системой защиты информации (функций безопасности) и функциональных возможностей пользователей по обработке информации.		В информационной системе должно быть обеспечено разделение функциональных возможностей по управлению (администрированию) информационной системой, управлению (администрированию) системой защиты информации (функций безопасности) и функциональных возможностей пользователей по обработке информации.
	Функциональные возможности по управлению (администрированию) информационной системой и управлению (администрированию) системой
	защиты информации включают функции по управлению базами данных,		Функциональные возможности по управлению (администрированию) информационной системой и управлению (администрированию) системой защиты информации включают функции по управлению базами данных, прикладным программным обеспечением, телекоммуникационным оборудованием, рабочими станциями, серверами, средствами защиты информации и иные функции, требующие высоких привилегий.
	прикладным программным обеспечением, телекоммуникационным
	оборудованием, рабочими станциями, серверами, средствами защиты		Разделение функциональных возможностей обеспечивается на физическом и (или) логическом уровне путем выделения части программно-технических средств информационной системы, реализующих функциональные возможности по управлению (администрированию) информационной системой и управлению (администрированию) системой защиты информации, в отдельный домен, использования различных автоматизированных рабочих мест и серверов, различных типов операционной системы, разных способов аутентификации, различных сетевых адресов и (или) комбинаций данных способов, а также иными методами.
	информации и иные функции, требующие высоких привилегий.
	Разделение функциональных возможностей обеспечивается на
	физическом и (или) логическом уровне путем выделения части программно-
	технических средств информационной системы, реализующих функциональные
	возможности по управлению (администрированию) информационной системой
	и управлению (администрированию) системой защиты информации, в
	отдельный домен, использования различных автоматизированных рабочих мест
	и серверов, различных типов операционной системы, разных способов
	аутентификации, различных сетевых адресов и (или) комбинаций данных
	способов, а также иными методами.

	Требования к усилению ЗИС.1:		'''Требования к усилению ЗИС.1:'''
	1) исключение отображения функциональных возможностей по		*1) исключение отображения функциональных возможностей по управлению (администрированию) информационной системой, управлению (администрированию) системой защиты информации в интерфейсе пользователя;
	управлению (администрированию) информационной системой, управлению		*2) выделение автоматизированных рабочих мест для администраторов информационной системы;
	(администрированию) системой защиты информации в интерфейсе		*3) выделение автоматизированных рабочих мест для администраторов безопасности.
	пользователя;
	2) выделение автоматизированных рабочих мест для администраторов
	информационной системы;
	3) выделение автоматизированных рабочих мест для администраторов
	безопасности.

	Содержание базовой меры ЗИС.1:		'''Содержание базовой меры ЗИС.1:'''

	{\| class="wikitable" width="600" border="1"		{\| class="wikitable" width="600" border="1"
Строка 4614:		Строка 4600:
	\|align="center" \| 3		\|align="center" \| 3
	\|}		\|}


	===ЗИС.2 ПРЕДОТВРАЩЕНИЕ ЗАДЕРЖКИ ИЛИ ПРЕРЫВАНИЯ ВЫПОЛНЕНИЯ ПРОЦЕССОВ С ВЫСОКИМ ПРИОРИТЕТОМ СО СТОРОНЫ ПРОЦЕССОВ С НИЗКИМ ПРИОРИТЕТОМ ===		===ЗИС.2 ПРЕДОТВРАЩЕНИЕ ЗАДЕРЖКИ ИЛИ ПРЕРЫВАНИЯ ВЫПОЛНЕНИЯ ПРОЦЕССОВ С ВЫСОКИМ ПРИОРИТЕТОМ СО СТОРОНЫ ПРОЦЕССОВ С НИЗКИМ ПРИОРИТЕТОМ ===

Hunter po: /* 3.13. ЗАЩИТА ИНФОРМАЦИОННОЙ СИСТЕМЫ, ЕЕ СРЕДСТВ И СИСТЕМ СВЯЗИ И ПЕРЕДАЧИ ДАННЫХ (ЗИС) */

2013-12-12T04:20:36Z

3.13. ЗАЩИТА ИНФОРМАЦИОННОЙ СИСТЕМЫ, ЕЕ СРЕДСТВ И СИСТЕМ СВЯЗИ И ПЕРЕДАЧИ ДАННЫХ (ЗИС)

Внесённые изменения

Hunter po: /* 3.13. ЗАЩИТА ИНФОРМАЦИОННОЙ СИСТЕМЫ, ЕЕ СРЕДСТВ И СИСТЕМ СВЯЗИ И ПЕРЕДАЧИ ДАННЫХ (ЗИС) */

2013-12-12T03:11:11Z

3.13. ЗАЩИТА ИНФОРМАЦИОННОЙ СИСТЕМЫ, ЕЕ СРЕДСТВ И СИСТЕМ СВЯЗИ И ПЕРЕДАЧИ ДАННЫХ (ЗИС)

Внесённые изменения

Hunter po: /* 3.8. КОНТРОЛЬ (АНАЛИЗ) ЗАЩИЩЕННОСТИ ИНФОРМАЦИИ (АНЗ) */

2013-12-12T02:42:58Z

3.8. КОНТРОЛЬ (АНАЛИЗ) ЗАЩИЩЕННОСТИ ИНФОРМАЦИИ (АНЗ)

Внесённые изменения

Hunter po: /* 2.3 Выбор мер защиты информации для их реализации в информационной системе в рамках ее системы защиты информации */

2013-12-11T14:45:59Z

2.3 Выбор мер защиты информации для их реализации в информационной системе в рамках ее системы защиты информации

← Предыдущая		Версия 14:45, 11 декабря 2013
Строка 140:		Строка 140:

	Базовый набор мер защиты информации, выбранный в соответствии с классом защищенности информационной системы, подлежит реализации в соответствии с разделом 3 настоящего методического документа. Требования к		Базовый набор мер защиты информации, выбранный в соответствии с классом защищенности информационной системы, подлежит реализации в соответствии с разделом 3 настоящего методического документа. Требования к
	реализации каждой меры защиты информации приведены в подразделах «требования к реализации мер защиты информации». Требования к реализации мер защиты информации, приведенные в разделе 3 настоящего		реализации каждой меры защиты информации приведены в подразделах '''«требования к реализации мер защиты информации»'''. Требования к реализации мер защиты информации, приведенные в разделе 3 настоящего
	методического документа, являются минимальными требованиями, выполнение которых должно быть обеспечено в информационной системе соответствующего класса защищенности, в случае если эта мера определена в		методического документа, являются минимальными требованиями, выполнение которых должно быть обеспечено в информационной системе соответствующего класса защищенности, в случае если эта мера определена в
	качестве базовой (обозначена знаком «+») и не исключена на этапе адаптации базового набора мер защиты информации.		качестве базовой (обозначена знаком «+») и не исключена на этапе адаптации базового набора мер защиты информации.

	В зависимости от класса защищенности информационной системы минимальные требования к реализации базовых мер защиты информации могут быть усилены в соответствии с подразделами «требования к усилению меры		В зависимости от класса защищенности информационной системы минимальные требования к реализации базовых мер защиты информации могут быть усилены в соответствии с подразделами '''«требования к усилению меры защиты информации»''', приведенными в разделе 3 настоящего методического документа для каждой меры защиты информации. Усиления мер защиты информации, приведенные в подразделах '''«требования к усилению меры защиты информации»''' применяются дополнительно к требованиям по реализации мер защиты информации, приведенным в подразделах '''«требования к реализации мер защиты информации»'''.
	защиты информации», приведенными в разделе 3 настоящего методического документа для каждой меры защиты информации. Усиления мер защиты информации, приведенные в подразделах «требования к усилению меры
	защиты информации» применяются дополнительно к требованиям по реализации мер защиты информации, приведенным в подразделах «требования к реализации мер защиты информации».

	Содержание каждой базовой меры защиты информации, которое должно быть реализовано в информационной системе, приведено в таблице подраздела «содержание базовой меры защиты информации».		Содержание каждой базовой меры защиты информации, которое должно быть реализовано в информационной системе, приведено в таблице подраздела '''«содержание базовой меры защиты информации»'''.

	Усиления мер защиты информации, приведенные в подразделе «требования к усилению меры защиты информации», не включенные в таблицу с содержанием базовой меры защиты информации в подразделе «содержание базовой меры защиты информации», применяется по решению обладателя информации, заказчика и (или) оператора для повышения уровня защищенности информации, содержащейся в информационной системе, или при адаптации, уточнении, дополнении мер защиты информации, а также при разработке компенсирующих мер защиты информации.		Усиления мер защиты информации, приведенные в подразделе '''«требования к усилению меры защиты информации»''', не включенные в таблицу с содержанием базовой меры защиты информации в подразделе '''«содержание базовой меры защиты информации»''', применяется по решению обладателя информации, заказчика и (или) оператора для повышения уровня защищенности информации, содержащейся в информационной системе, или при адаптации, уточнении, дополнении мер защиты информации, а также при разработке компенсирующих мер защиты информации.

	'''б) адаптация базового набора мер защиты информации'''		'''б) адаптация базового набора мер защиты информации'''