Компания «АйТи Мониторинг» выпустила обновление системы комплексного управления информационной безопасностью DocShell 4.0 — версия 1.6.0.

Новые возможности системы DocShell.

В версии 1.6.0 существенно доработан раздел «Инциденты ИБ».

Появились новые информационные поля Инцидента: организация и конфиденциальность (TLP).

С обновлением стало возможным автоматическое заполнение наименования организации при импорте инцидента из TIAS, а также сопоставление наименования организации из TIAS с записями в DocShell.

Для центров, оказывающих услуги мониторинга информационной безопасности, появилась возможность регистрировать инциденты для нескольких организаций.

Кроме того, теперь вы можете ставить ограничение на редактирование задач закрытого инцидента.

В раздел «КИИ» (модуль для управления критической информационной системой) добавлены видеоинструкции для упрощения работы с системой.

К документам добавлены справки, содержащие описание документа, порядок работы с документом и основания для разработки документа.

Разработан новый механизм формирования и скачивания архивов документов.

Файлы EXCEL шаблонов для импорта сведений в таблицы DocShell теперь именуются также, как сами таблицы, для которых они предназначены.

Исправления системы DocShell.

В текущее обновление включены следующие исправления:

  • доработана функция рассылки оповещений на электронную почту;
  • доработана функция сортировки в таблицах;
  • исправлен справочник значений для поля типа «адрес»;
  • исправлено поле «номер урока».

Актуализация документов.

Актуализирован следующий перечень организационно-распорядительных документов:

  • Акт классификации ГИС/МИС
  • Приказ о допуске лиц в помещения с СКЗИ
  • Годовой отчет в ОКЗИ об уничтоженной КИ
  • Функциональные обязанности ответственного пользователя
  • Технический (аппаратный) журнал
  • Заключение о возможности эксплуатации СКЗИ
  • Заключение о допуске пользователей СКЗИ
  • Схема организации криптографической защиты конфиденциальной информации
  • Правила доступа в Помещения, в которых ведется эксплуатация СКЗИ
  • Приказ о журнале учёта проверок
  • Отзыв согласия субъекта персональных данных
  • Приказ об ответственности за обработку и защиту персональных данных
  • Приказ об утверждении мест хранения материальных носителей
  • Политика обработки персональных данных
  • Положение о порядке обработки персональных данных
  • Приказ об утверждении типового обязательства
  • Заключение об оценке вреда субъектам персональных данных
  • Приказ о мерах, направленных на реализацию требований постановления Правительства РФ № 211

Обновлен список угроз для анализа Модели угроз.

Из пакета документов «Персональные данные: госорган» убраны отдельные документы: «Журнал регистрации запросов граждан» и «Журнал регистрации обращений граждан». Эти журналы теперь можно найти в приложениях к документу «Правила рассмотрения запросов субъектов персональных данных».

Следите за новостями компании «АйТи Мониторинг» в соцсетях, чтобы быть в курсе актуальных изменений сервиса DocShell.