Контрольные маппинги
Таблица живых карт, связывающая SMB1001 управления с политиками, процедурами и руководящими принципами Abilay — превращая сложный киберстандарт в практичный и удобный справочник.
SMB1001 уровни накапливаются: контроль, показанный с первого уровня, применяется и на высоких уровнях.
| Control ID Применяется из | Требования | P01 П | P02 П | P03 П | P04 П | P05 П | P06 П | PR01 П | PR02 П | PR03 П | PR05 П | G01 Р | G02 Р | G03 Р |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ▼ Управление технологиями 7 Управление | ||||||||||||||
1.1.0.0 / 1.1.1.0 С SMB1001 уровня 1 | Привлекайте специалиста по технической поддержке для вашей организации | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | · |
1.2.0.1 С SMB1001 уровня 1 | Установка и настройка межсетевого экрана | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.3.0.1 С SMB1001 уровня 1 | Установите антивирусное ПО на все устройства организации | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.4.0.0 С SMB1001 уровня 1 | Автоустановка, проверенные и утверждённые обновления и патчи программного обеспечения | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.5.0.0 С SMB1001 уровня 2 | Установите TLS сертификаты на всех публичных интернет-сайтах | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.6.0.1 С SMB1001 уровня 2 | Убедитесь, что все серверы обновлены и обновлены | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | · |
1.12.0.0 / 1.12.1.0 С SMB1001 уровня 3 | Реализация обнаружения и реагирования конечных точек (EDR / MDR) | ◑ | · | · | · | · | · | · | · | · | · | ◑ | · | · |
| ▼ Управление доступом 8 Управление | ||||||||||||||
2.1.0.1 С SMB1001 уровня 1 | Убедитесь, что соблюдается строгая гигиена паролей | ◑ | · | · | · | · | · | · | · | ◑ | · | · | ◑ | · |
2.2.0.0 С SMB1001 уровня 2 | Убедитесь, что учётные записи сотрудников не имеют административных привилегий | ◑ | · | · | · | · | · | · | · | ● | · | · | ◑ | · |
2.3.0.0 С SMB1001 уровня 2 | Убедитесь, что у сотрудников есть индивидуальные аккаунты пользователей | ◑ | · | · | · | · | · | · | · | ● | · | · | · | · |
2.4.0.1 / 2.4.1.1 С SMB1001 уровня 2 | Реализовать систему менеджера паролей | ◑ | · | · | · | · | · | · | · | ◑ | · | · | ◑ | · |
2.5.0.0 / 2.5.1.0 С SMB1001 уровня 2 | Многофакторная аутентификация (MFA) на всех почтовых счетах сотрудников | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.6.0.0 / 2.6.1.0 С SMB1001 уровня 3 | MFA во всех бизнес-приложениях и аккаунтах в социальных сетях | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.7.0.1 С SMB1001 уровня 3 | Убедитесь, что RDP соединения происходят только через VPN соединения | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.12.0.0 / 2.12.1.0 С SMB1001 уровня 2 | Аутентификация электронной почты и анти-спуфинг (SPF / DKIM / DMARC) | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
| ▼ Резервное копирование и восстановление 2 Управление | ||||||||||||||
3.1.0.1 / 3.1.1.1 С SMB1001 уровня 1 | Реализуйте стратегию резервного копирования и восстановления важных цифровых активов | ◑ | · | · | · | · | · | ● | · | · | · | · | · | · |
3.2.0.0 С SMB1001 уровня 3 | Приобретайте и поддерживайте страхование бизнеса или киберстрахования | ◑ | · | · | ● | · | · | · | · | · | · | · | · | · |
| ▼ Политики, процессы и планы 9 Управление | ||||||||||||||
4.1.0.1 С SMB1001 уровня 2 | Соглашение о конфиденциальности для всех сотрудников и подрядчиков | ◑ | · | · | · | ● | · | · | · | · | · | · | · | · |
4.2.0.1 С SMB1001 уровня 2 | Внедрить политику с процедурами управления мошенничеством с счетами | ◑ | ● | · | · | · | · | · | · | · | · | · | · | · |
4.3.0.0 С SMB1001 уровня 2 | Внедрить реестр посетителей | ◑ | · | · | · | · | · | · | · | · | ● | · | · | · |
4.4.0.0 С SMB1001 уровня 3 | Внедрение политики кибербезопасности | ● | · | · | · | · | · | · | · | · | · | · | · | · |
4.5.0.0 / 4.5.1.0 С SMB1001 уровня 3 | Внедрить план реагирования на киберинциденты | ◑ | · | ● | · | · | · | · | · | · | · | · | · | · |
4.6.0.0 С SMB1001 уровня 3 | Используйте безопасные методы уничтожения физических документов | ◑ | · | · | · | · | · | · | · | · | · | · | · | · |
4.7.0.0 С SMB1001 уровня 3 | Убедитесь, что все компьютерные устройства, хранящие конфиденциальные данные, безопасно утилизированы | ◑ | · | · | · | · | · | · | ● | · | · | · | · | · |
4.8.0.0 / 4.8.1.0 С SMB1001 уровня 3 | Внедрять и поддерживать реестр цифровых активов | ◑ | · | · | · | · | · | · | ● | · | · | · | · | · |
4.11.0.0 С SMB1001 уровня 3 | Внедрить политику ответственного и безопасного использования AI технологий | ◑ | · | · | · | · | ● | · | · | · | · | · | · | · |
| ▼ Образование и подготовка 1 Контроль | ||||||||||||||
5.1.0.0 / 5.1.1.0 С SMB1001 уровня 1 | Проводить тренинги по кибербезопасности для всех сотрудников | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | ● |
Почему это отображение важно
Таблица отображения на первый взгляд показывает, какой документ поддерживает каждое SMB1001 требование, кому он принадлежит и какое место он находится в вашей системе управления. Такая ясность снижает дублирование, устраняет догадки и гарантирует, что между тем, что SMB1001 требует, и тем, как ваш бизнес работает на практике, не будет разрывов.
Поддержка обеспечения и аудитов
Объединяя эту информацию, таблица предоставляет единый источник истины для внутренних проверок, внешних аудитов и сертификационных мероприятий. Аудиторы и заинтересованные стороны могут быстро проследить каждый контроль до базовых доказательств, делая оценки более быстрыми, последовательными и проще повторяемыми со временем.
Обеспечение постоянного улучшения
По мере того как политики Abilay меняются с каждой итерацией SMB1001, таблица отображения помогает понять влияние изменений на весь стандарт. Этот структурированный взгляд поддерживает продуманную дорожную карту от базового соответствия до более высокого уровня зрелости, устойчивости и доверия клиентов.