Компания «АйТи Мониторинг» выпустила обновление системы комплексного управления информационной безопасностью DocShell 4.0 — версия 1.8.0.

Новые возможности системы DocShell 4.0.

В новой версии системы добавлена возможность организации совместных закупок отделов корпоративных и ведомственных структур для обеспечения нужд ИТ и информационной безопасности.

Новый раздел «Закупки ИБ» включает в себя возможность организации закупок средств защиты информации (СЗИ), услуг по информационной безопасности, технических средств и программного обеспечения. В рамках раздела головной офис организации может организовать будущую закупку, где будут консолидироваться заявки подчиненных структур, приглашенных к закупке. Для закупки можно задать параметры окончания сбора заявок и планируемую дату закупки.

Раздел «Закупки ИБ» подключается как дополнительная услуга к основному тарифу.

Серьезные изменения коснулись раздела «Контроль и отчетность» — в него добавлен новый подраздел «Инциденты», расширяющий возможности сбора отчетности по произошедшим в организации киберинцидентам:

  • добавлен просмотр статистики инцидентов по головному и подчиненным подразделениям;
  • добавлен просмотр перечня инцидентов по подчиненным подразделениям;
  • добавлена функция скачивания отчета «Статистика инцидентов по подразделениям».

Сводный отчет по инцидентам можно скачать, фильтруя инциденты по заданным параметрам: период регистрации инцидента, тип инцидента, критичность, источник (зафиксировавший инцидент).

Доработан раздел «Инвентаризация» для технических средств. Добавлены следующие вкладки:

  • аппаратные характеристики – для указания процессора, материнской платы, объема оперативной памяти, видеоконтроллера, сетевого адаптера, жестких дисков;
  • локальные группы и учетные записи – добавление перечня локальных групп и активных учетных записей;
  • программное обеспечение – перечень используемого на техническом средстве программного обеспечения.

Помимо этого, для подраздела «Инфраструктура ИТ» в разделе «Инвентаризация» реализована возможность интеграции с сервисом анализа защищенности RedCheck. Функция позволяет импортировать сведения о технических средствах организации непосредственно из сервиса RedCheck.

Интеграция с RedCheck подключается как дополнительная услуга к основному тарифу.

Доработан раздел «Мероприятия»:

  • добавлена возможность устанавливать плановый срок при назначении мероприятия;
  • реализован новый вид интерфейса для подразделов «Назначение мероприятий», «Назначенные мероприятия»;
  • дополнительная фильтрация списка мероприятий.

Прочие доработки:

  • добавлена возможность оценки исполнения заявки в техническую поддержку;
  • добавлены подсказки к полям в разделе «Редактирование СЗИ»;
  • добавлены подсказки по правилам создания пароля на странице регистрации.

В обновлении 1.8.0 актуализирован следующий контент:

  • «Акт классификации ГИС (МИС)»;
  • «Правила рассмотрения запросов субъектов персональных данных и их представителей»;
  • «Порядок доступа служащих в помещения, в которых ведется обработка персональных данных»;
  • «Инструкция по учету машинных носителей и регистрации их выдачи»;
  • «Инструкция по допуску лиц в помещения, в которых ведется обработка персональных данных»;
  • «Приказ о допуске пользователей к работе с СКЗИ»;
  • «Приказ о мерах, направленных на реализацию требований постановления Правительства РФ № 211»;
  • «Приказ о назначении ответственного за обработку ПДн»;
  • «Приказ о создании комиссии по категорированию объектов КИИ».

Исправлена ошибка выгрузки документа «Приказ о назначении ответственного за обработку персональных данных».

Исправлено отображение «Регистрационного номера сертификата ФСБ» и учетного номера СЗИ из подраздела «Инвентаризация ИБ» в документах по эксплуатации СКЗИ.

Следите за новостями компании «АйТи Мониторинг», чтобы быть в курсе актуальных изменений сервиса DocShell.