- •Основы проектирования защищенных инфокоммуникационных систем
- •МЕРЫ ЗАЩИТЫ ИНФОРМАЦИИ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ
- •УПРАВЛЕНИЕ ДОСТУПОМ СУБЪЕКТОВ ДОСТУПА
- •Требования к реализации УПД.1
- •Требования к реализации УПД.1
- •Требования к усилению УПД.1
- •Содержание базовой меры УПД.1
- •РЕАЛИЗАЦИЯ НЕОБХОДИМЫХ МЕТОДОВ УПРАВЛЕНИЯ ДОСТУПОМ
- •Требования к реализации УПД.2
- •Требования к реализации УПД.2
- •Требования к усилению УПД.2
- •Содержание базовой меры УПД.2
- •УПРАВЛЕНИЕ
- •Требования к реализации УПД.3
- •Требования к реализации УПД.3
- •Требования к усилению УПД.3
- •Требования к усилению УПД.3
- •Требования к реализации УПД.3
- •Содержание базовой меры УПД.3
- •РАЗДЕЛЕНИЕ ПОЛНОМОЧИЙ (РОЛЕЙ) ПОЛЬЗОВАТЕЛЕЙ, АДМИНИСТРАТОРОВ И ЛИЦ, ОБЕСПЕЧИВАЮЩИХ ФУНКЦИОНИРОВАНИЕ ИНФОРМАЦИОННОЙ СИСТЕМЫ
- •Требования к реализации УПД.4
- •Требования к усилению УПД.4
- •Требования к усилению УПД.4
- •Содержание базовой меры УПД.4
- •НАЗНАЧЕНИЕ МИНИМАЛЬНО НЕОБХОДИМЫХ ПРАВ И ПРИВИЛЕГИЙ ПОЛЬЗОВАТЕЛЯМ, АДМИНИСТРАТОРАМ
- •Требования к реализации УПД.5
- •Требования к усилению УПД.5
- •Содержание базовой меры УПД.5
- •ОГРАНИЧЕНИЕ НЕУСПЕШНЫХ ПОПЫТОК ВХОДА В ИНФОРМАЦИОННУЮ СИСТЕМУ
- •Требования к реализации УПД.6
- •Требования к усилению УПД.6
- •Содержание базовой меры УПД.6
- •ПРЕДУПРЕЖДЕНИЕ ПОЛЬЗОВАТЕЛЯ ПРИ ЕГО ВХОДЕ
- •Требования к реализации УПД.7
- •Содержание базовой меры УПД.7
- •ОПОВЕЩЕНИЕ ПОЛЬЗОВАТЕЛЯ ПОСЛЕ УСПЕШНОГО ВХОДА
- •Требования к реализации УПД.8
- •Содержание базовой меры УПД.8
- •ОГРАНИЧЕНИЕ ЧИСЛА ПАРАЛЛЕЛЬНЫХ СЕАНСОВ ДОСТУПА ДЛЯ КАЖДОЙ
- •Требования к реализации УПД.9
- •Требования к усилению УПД.9
- •Содержание базовой меры УПД.9
- •БЛОКИРОВАНИЕ СЕАНСА ДОСТУПА В ИНФОРМАЦИОННУЮ СИСТЕМУ ПОСЛЕ УСТАНОВЛЕННОГО ВРЕМЕНИ БЕЗДЕЙСТВИЯ (НЕАКТИВНОСТИ) ПОЛЬЗОВАТЕЛЯ
- •Требования к реализации УПД.10
- •Требования к усилению УПД.10
- •Содержание базовой меры УПД.10
- •РАЗРЕШЕНИЕ (ЗАПРЕТ) ДЕЙСТВИЙ ПОЛЬЗОВАТЕЛЕЙ, РАЗРЕШЕННЫХ ДО ИДЕНТИФИКАЦИИ И АУТЕНТИФИКАЦИИ
- •Требования к реализации УПД.11
- •Содержание базовой мерыУПД.11
- •ПОДДЕРЖКА И СОХРАНЕНИЕ АТРИБУТОВ БЕЗОПАСНОСТИ (МЕТОК БЕЗОПАСНОСТИ), СВЯЗАННЫХ С ИНФОРМАЦИЕЙ
- •Требования к реализации УПД.12
- •Требования к усилению УПД.12
- •Содержание базовой меры УПД.12
- •РЕАЛИЗАЦИЯ ЗАЩИЩЕННОГО УДАЛЕННОГО ДОСТУПА
- •Требования к реализации УПД.13
- •Требования к реализации УПД.13
- •Требования к усилению УПД.13
- •Содержание базовой меры УПД.13
- •РЕГЛАМЕНТАЦИЯ И КОНТРОЛЬ ИСПОЛЬЗОВАНИЯ
- •Требования к реализации УПД.14
- •Требования к реализации УПД.14
- •Требования к усилению УПД.14
- •Содержание базовой меры УПД.14
- •РЕГЛАМЕНТАЦИЯ И КОНТРОЛЬ ИСПОЛЬЗОВАНИЯ
- •Требования к реализации УПД.15
- •Требования к реализации УПД.15
- •Требования к усилению УПД.15
- •Содержание базовой меры УПД.15
- •УПРАВЛЕНИЕ ВЗАИМОДЕЙСТВИЕМ С ИНФОРМАЦИОННЫМИ СИСТЕМАМИ СТОРОННИХ ОРГАНИЗАЦИЙ
- •Требования к реализации УПД.16
- •Требования к реализации УПД.16
- •Требования к усилению УПД.16
- •Содержание базовой меры УПД.16
- •ОБЕСПЕЧЕНИЕ ДОВЕРЕННОЙ ЗАГРУЗКИ СРЕДСТВ ВЫЧИСЛИТЕЛЬНОЙ ТЕХНИКИ
- •Требования к реализации УПД.17
- •Требования к усилению УПД.17
- •Содержание базовой меры УПД.17
Требования к реализации УПД.4
Оператором должно быть обеспечено разделение полномочий (ролей) пользователей, администраторов и лиц, обеспечивающих функционирование информационной системы, в соответствии с их должностными обязанностями (функциями), фиксирование в организационно-распорядительных документах по защите информации (документирование) полномочий (ролей) пользователей, администраторов и лиц, обеспечивающих функционирование информационной системы, и санкционирование доступа к объектам доступа в соответствии с разделением полномочий (ролей).
Доступ к объектам доступа с учетом разделения полномочий (ролей) обеспечивается в соответствии с УПД.2.
Требования к усилению УПД.4
Оператором должно быть обеспечено:
•Выполнение каждой роли по обработке информации, администрированию информационной системы, ее системы защиты информации, контролю (мониторингу) за обеспечением уровня защищенности информации, обеспечению функционирования информационной системы отдельным должностным лицом;
•Исключение наделения одного должностного лица полномочиями (ролью) по обработке информации и полномочиями (ролью) по администрированию информационной системы и (или) ее системы защиты информации, контролю (мониторингу) за обеспечением уровня защищенности информации, обеспечению функционирования информационной системы;
•Исключение наделения одного должностного лица полномочиями (ролью) по контролю (мониторингу) за обеспечением уровня защищенности информации и полномочиями (ролью) по администрированию информационной системы и (или) ее системы защиты информации и обеспечению функционирования информационной системы;
Требования к усилению УПД.4
Также необходимо:
•Обеспечить исключение наделения одного должностного лица полномочиями (ролью) по администрированию системы защиты информации информационной системы и полномочиями (ролью) по обеспечению функционирования информационной системы;
•Определить администратора, имеющего права по передаче полномочий по администрированию информационной системы и системы защиты информации другим лицам и осуществляющего контроль за использованием переданных полномочий (супервизор).
Содержание базовой меры УПД.4
Мера защиты |
Класс защищенности информационной системы |
|||
|
|
|
|
|
информации |
4 |
3 |
2 |
1 |
|
||||
|
|
|
|
|
УПД.4 |
|
+ |
+ |
+ |
|
|
|
|
|
Усиление УПД.4 |
|
|
|
1 |
|
|
|
|
|
НАЗНАЧЕНИЕ МИНИМАЛЬНО НЕОБХОДИМЫХ ПРАВ И ПРИВИЛЕГИЙ ПОЛЬЗОВАТЕЛЯМ, АДМИНИСТРАТОРАМ
И ЛИЦАМ, ОБЕСПЕЧИВАЮЩИМ ФУНКЦИОНИРОВАНИЕ ИНФОРМАЦИОННОЙ СИСТЕМЫ
УПД.5
Требования к реализации УПД.5
Оператором должно быть:
•Обеспечено назначение прав и привилегий пользователям и запускаемым от их имени процессам, администраторам и лицам, обеспечивающим функционирование информационной системы, минимально необходимых для выполнения ими своих должностных обязанностей (функций), и санкционирование доступа к объектам доступа в соответствии с минимально необходимыми правами и привилегиями.
•Однозначно определены и зафиксированы в организационно- распорядительных документах по защите информации (задокументированы) роли и (или) должностные обязанности (функции), также объекты доступа, в отношении которых установлен наименьший уровень привилегий. Доступ к объектам доступа с учетом минимально необходимых прав и привилегий обеспечивается в соответствии с УПД.2.
Требования к усилению УПД.5
•Оператором должно быть обеспечено предоставление прав и привилегий по доступу к функциям безопасности (параметрам настройки) средств защиты информации исключительно администратору, наделенному полномочиями по администрированию системы защиты информации (администратору безопасности);
•Запрет предоставления расширенных прав и привилегий внешним пользователям (пользователям, не являющимся внутренними пользователями).
Содержание базовой меры УПД.5
Мера защиты |
Класс защищенности информационной системы |
|||
|
|
|
|
|
информации |
4 |
3 |
2 |
1 |
|
||||
|
|
|
|
|
УПД.5 |
|
+ |
+ |
+ |
|
|
|
|
|
Усиление УПД.5 |
|
|
|
1 |
|
|
|
|
|
ОГРАНИЧЕНИЕ НЕУСПЕШНЫХ ПОПЫТОК ВХОДА В ИНФОРМАЦИОННУЮ СИСТЕМУ
(ДОСТУПА К ИНФОРМАЦИОННОЙ СИСТЕМЕ)
УПД.6
Требования к реализации УПД.6
В информационной системе должно быть установлено и зафиксировано в организационно-распорядительных документах оператора по защите информации (задокументировано) ограничение количества неуспешных попыток входа в информационную систему (доступа к информационной системе) за период времени, установленный оператором, а также обеспечено блокирование устройства, с которого предпринимаются попытки доступа, и (или) учетной записи пользователя при превышении пользователем ограничения количества неуспешных попыток входа в информационную систему (доступа к информационной системе).
Ограничение количества неуспешных попыток входа в информационную систему (доступа к информационной системе)должно обеспечиваться в соответствии с ИАФ.4