Мера компенсационная [ Compensating control ]

Если организация не может напрямую выполнить исходное требование в силу обоснованных технических ограничений или задокументированных ограничений, связанных с ее деятельностью, но при этом успешно снизила риск, связанный с данным требованием, путем реализации других мер, такие меры могут быть признаны компенсационными. Меры компенсационные должны:
– отвечать цели и строгости исходного требования;
– обеспечивать такой же уровень защиты, как и исходное требование;
– обеспечивать дополнительный уровень защиты по сравнению с прочими требованиями (а не только не противоречить прочим требованиям);
– быть соизмеримыми с дополнительным риском, который вызван несоблюдением требования [ PCI DSS v3.0 Глоссарий ].

12.08.2022
Dragos: Число кибератак на промсектор снизилось
12.08.2022
Корпоративные данные Lockheed Martin были опубликованы хакерами из Killnet
12.08.2022
VK Видео или Rutube — кто придёт на место YouTube?
12.08.2022
«Расширение возможностей телемедицинских технологий». «Сколково» и «Ростех» держат руку на пульсе
11.08.2022
«У нас есть рабочая группа по финансам между двумя государствами»
11.08.2022
Миллиард операций за полгода. СБП бьёт рекорды
11.08.2022
Cisco взломали члены хак-группы Yanluowang
11.08.2022
ЦБ РФ не поддержал инициативу о временной заморозке переводов
11.08.2022
Скамеры предлагают «страховать» деньги клиентов банков
10.08.2022
Разработчикам военного «айти» предоставят налоговые льготы?