Непрерывность и сроки восстановления

Когда применяется

Для значимых функций в смысле п.52: функций с установленными оператором требованиями непрерывности.

Что нужно сделать

• Определить значимые функции и интервалы восстановления.
• Установить сроки с учётом актов создания/эксплуатации, требований обладателя и класса ИС.
• Развернуть отказоустойчивую конфигурацию и проверить выполнение заданных интервалов.

Решения из нашего каталога

Решения с конкретной ролью в выполнении этого требования. Для специализированных продуктов указано условие применения. При подборе проверяем версию, исполнение, совместимость и сертификат.

Показаны все подходящие решения. Специализированные варианты содержат условия применения. Чтобы сузить список, выберите сценарий или вендора.

Security Vision BCM ↗BIA, целевые RTO/RPO, планы непрерывности и восстановления, тестирование и актуализация планов; не средство создания резервных копий.+ Добавить решение в план

Кибер Бэкап ↗Резервное копирование и восстановление поддерживаемых систем и данных; проверяются состав лицензии, носители, размещение копий, RPO/RTO и результаты тестового восстановления.+ Добавить решение в план

Кибер Бэкап Старт ↗Резервное копирование и восстановление поддерживаемых систем и данных; проверяются состав лицензии, носители, размещение копий, RPO/RTO и результаты тестового восстановления.+ Добавить решение в план

StormWall CDN ↗Распределённая доставка контента и снижение нагрузки на исходный сервер как вспомогательная мера доступности; не заменяет резервное копирование и Anti-DDoS.Условие применения: ИС публикует разрешённый к распределению веб-контент, доступность которого требуется поддерживать при нагрузке; CDN допускается архитектурой и условиями обработки данных.+ Добавить решение в план

Гарда NPM ↗Мониторинг производительности сети и поиск причин деградации сервисов для контроля доступности значимых функций. Не заменяет отказоустойчивую архитектуру и проверку восстановления.Условие применения: Оператор установил непрерывный режим для конкретных сетевых сервисов и использует NPM для контроля их производительности и диагностики деградаций.+ Добавить решение в план

Умный мониторинг ↗Контроль технического состояния ИТ-систем и выявление отклонений, влияющих на доступность; не заменяет SIEM или средства резервного копирования.Условие применения: Определены конкретные ИТ-функции с требованиями непрерывности и поддерживаемые технические источники состояния для контроля их доступности.+ Добавить решение в план

Кибер Инфраструктура ↗Кластеризация вычислений и хранилища для сохранения работы значимых сервисов при отказе узла; конфигурация резервирования определяется проектом.Условие применения: В ИС есть функции с требованием непрерывности, которые размещаются на отказоустойчивом кластере этой платформы с резервированием вычислений и хранилища.+ Добавить решение в план

Кибер Хранилище ↗Отказоустойчивое хранение данных и размещение репозитория резервных копий в выбранной кластерной архитектуре; само по себе копии не создаёт.Условие применения: Если строится отказоустойчивое программно-определяемое хранилище или репозиторий резервных копий; резервное копирование выполняет отдельное ПО.+ Добавить решение в план

КриптоПро PKI-Кластер ↗Обеспечение доступности сервисов PKI, если они необходимы для непрерывной работы защищаемой ИС; не заменяет резервное копирование и план восстановления.Условие применения: Сервисы PKI входят в критичный контур защищаемой ИС, для них установлен непрерывный режим; проектом предусмотрен отказоустойчивый кластер.+ Добавить решение в план

Kaspersky SD-WAN ↗Управление несколькими сетевыми каналами с переключением для поддержания доступности значимых распределённых сервисов; криптографию каналов подбирают отдельно.Условие применения: В значимой распределённой ИС требуется резервирование нескольких каналов связи с автоматическим переключением; схема доступности и сроки восстановления заданы проектом.+ Добавить решение в план

DS Copper-Bypass ↗Сетевой байпас для сохранения обмена при отказе включённого в разрыв средства ИБ; режим обхода должен быть согласован с моделью угроз.Условие применения: Критичный сетевой тракт проходит через включённое в разрыв средство защиты; проектом обоснован режим байпаса при отказе без недопустимого обхода мер защиты.+ Добавить решение в план

DS Integrity NG Bypass ↗Поддерживает прохождение сетевого трафика при отказе или обслуживании включённого в разрыв средства ИБ; режим обхода должен быть согласован с политикой защиты.Условие применения: Сетевое средство ИБ включено в разрыв критичного канала и согласован режим bypass при его отказе/обслуживании; отдельно оценён риск пропуска трафика без проверки.+ Добавить решение в план

DS Proxima ↗Балансировка нагрузки и переключение подключений между работоспособными узлами для отказоустойчивой конфигурации значимых сервисов.Условие применения: Значимые сервисы ИС развёрнуты в нескольких экземплярах, и для требуемого времени восстановления спроектировано переключение трафика между работоспособными узлами.+ Добавить решение в план

По этим условиям решения не найдены. Измените запрос, вендора или сценарий применения либо нажмите «Сбросить отбор».

Внедрение включает настройку, организационные процедуры и проверку результата. Наличие продукта само по себе не подтверждает выполнение требования.

Документы и рабочие формы

• Обязательно: интервалы восстановления и требования непрерывности во внутренних стандартах и регламентах.
• Рекомендуемая форма: план восстановления и архитектура резервирования.

Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.

Чем подтвердить выполнение

• Результаты испытаний отказоустойчивости и восстановления.

Ответственность при нарушении

Нормативные основания

Пункты 52, 53, 54

Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.