5. ОПРЕДЕЛЕНИЕ МЕТОДОВ И ПРИОРИТЕТОВ УСТРАНЕНИЯ УЯЗВИМОСТЕЙ

N п/п

Наименование операции

Описание операции

1.

Определение приоритетности устранения уязвимостей

Определение приоритетности устранения уязвимостей в соответствии с результатами расчета критичности уязвимостей на этапе оценки уязвимостей (этап 4)

2.

Определение методов устранения уязвимостей

Выбор метода устранения уязвимости: установка обновления или применение компенсирующих мер защиты информации

3.

Принятие решения о срочной установке обновлений

При обнаружении критической уязвимости может быть принято решение о срочной установке обновления программного обеспечения объектов информационных систем, подверженных уязвимости

4.

Создание заявки на срочную установку обновления

Заявка на срочную установку обновления направляется на согласование руководителю подразделения ИТ

5.

Принятие решения о срочной реализации компенсирующих мер защиты информации

При обнаружении критической уязвимости может быть принято решение о срочной реализации компенсирующих мер защиты информации в качестве временного решения до установки обновления

6.

Создание заявки на установку обновления

Заявка создается в случае, если определено, что установка обновления для устранения данной уязвимости не запланирована

7.

Создание заявки на реализацию компенсирующих мер защиты информации

Заявка на реализацию компенсирующих мер защиты информации формируется при отсутствии возможности установки обновления, а также в случае необходимости принятия мер до устранения уязвимости