Базовые модули управления
Последнее изменение: 30 июля 2026
В этом разделе описаны три основных модуля платформы СУИБ, составляющие ее ядро: управление активами, требованиями и рисками. Эти модули обеспечивают построение цифровой модели компании, систематизацию нормативных требований и риск-ориентированный подход к управлению информационной безопасностью.
Управление активами (Asset Management)
Модуль позволяет построить единую цифровую модель компании, автоматизировать учет активов и контролировать их жизненный цикл.
| Функция | Описание |
|---|---|
| Построение цифровой модели | Единая модель компании: ИТ-инфраструктура, ПО, СЗИ, данные, сотрудники, роли и процессы |
| Связь с владельцами | Установление связи активов с владельцами и администраторами Клиента |
| Автоматизация учета | - Учет в одной СУБ активов различного типа, - контроль жизненного цикла, - использование в процессах ИБ, - экономия времени при работе |
| Журналирование | Журналирование изменений и ведение архива активов |
| Гибкость | Поддержка произвольных полей с характеристиками активов |
| Отказ от Excel | Устранение «мертвых» реестров и Excel-таблиц |
Управление требованиями (Compliance)
Модуль помогает систематизировать подход к соответствию нормативным требованиям и проходить аудит.
| Функция | Описание |
|---|---|
| Систематизация | Систематизация подхода к соответствию нормативным требованиям |
| База стандартов | База из 130+ стандартов и нормативных документов (ФСТЭК, ГОСТ, PCI DSS и др.) |
| Корреляция | Автоматическая корреляция требований и устранение дублей |
| Внутренние регламенты | Возможность добавления внутренних регламентов и политик компании |
| Оценка соответствия | Ручная и автоматическая оценка соответствия требованиям |
| Актуализация | Контроль изменений законодательства и регулярная актуализация требований |
| Сквозная связь | Связь модуля с активами, рисками, инцидентами и уязвимостями |
| Поддержка аудита | Поддержка аудита и проверки соответствия нормативным требованиям |
Управление рисками (Risk Management)
Модуль реализует риск-ориентированный подход к построению СУИБ: автоматическую идентификацию, оценку и переоценку рисков.
| Функция | Описание |
|---|---|
| Риск-ориентированный подход | Построение СУИБ на основе риск-ориентированного подхода |
| База рисков | Готовая база рисков, адаптирующаяся под инфраструктуру компании |
| Оценка критичности | Автоматическая идентификация и оценка критичности рисков с обогащением через БДУ ФСТЭК и MITRE ATT&CK |
| Связь с мерами защиты | Связка рисков с мерами защиты, активами и формирование плана реагирования |
| Динамический расчет | Динамический расчет и переоценка рисков |
| Отчетность | Отчетность и контрольный след для руководства и аудиторов |