Автоматичне призначення адміністративних прав вибраним групам користувачів для зручності керування.

Використання складних паролів у поєднанні з багатофакторною автентифікацією.

Надання доступу за принципом мінімальних привілеїв, в межах, необхідних для виконання завдань. 

Надання широкого доступу до корпоративних ресурсів для підвищення ефективності роботи команди.

Надання постачальникам доступу до внутрішніх систем без обмежень за рівнем привілеїв.

Обов’язковий щорічний аудит фізичних серверів усіх постачальників без винятку.

Укладання угод із постачальниками, що містять вимоги щодо безпеки інформації інформації та управління ризиками.

Використання попередньо перевірених каналів зв’язку без додаткових заходів контролю.

Забезпечує автоматичну сертифікацію без необхідності додаткової перевірки, незалежно від рівня впровадження заходів безпеки.

Він містить покрокові рекомендації щодо впровадження, управління та вдосконалення СУІБ, розробки політик безпеки та аналізу ризиків.

Обмежує вибір методів управління безпекою до жорстко визначеного стандартом набору заходів, без права самостійного розширення.

Вимагає використання виключно хмарних технологій та централізованих сервісів для захисту інформації.

Визначення криптографічних алгоритмів захисту інформації

Регламентація методів тестування програмного забезпечення

Опис технічних засобів захисту мережевих ресурсів

Встановлення вимог до системи управління інформаційною безпекою

4

3

2

5

Шкідливий вміст (Abusive content)

Збір інформації (Information Gathering)

Шахрайство (Fraud)

Втручання (Intrusion)

Національна академія наук України

Міністерство цифрової трансформації України

Національна комісія з державного регулювання у сфері зв'язку

Служба Держспецзв'язку та захисту інформації України

Захист від параметричних витоків інформації

Покращення якості відеосигналу

Підвищення швидкодії при обробці даних

Забезпечення безперебійного живлення

Відеоспостереження

Герметичні двері

Генератор шуму

Акустичні панелі

Критичність і чутливість інформації

Використовувані мережеві протоколи

Кількість користувачів системи

Тип операційної системи