- •Основы проектирования защищенных инфокоммуникационных систем
- •МЕРЫ ЗАЩИТЫ ИНФОРМАЦИИ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ
- •АНТИВИРУСНАЯ ЗАЩИТА (АВЗ) РЕАЛИЗАЦИЯ АНТИВИРУСНОЙ ЗАЩИТЫ АВЗ.1
- ••оповещение администраторов безопасности об обнаружении таких программ.
- ••Регистрация событий о неуспешном обновлении базы данных признаков вредоносных компьютерных программ;
- •ОБНОВЛЕНИЕ БАЗЫ ДАННЫХ ПРИЗНАКОВ ВРЕДОНОСНЫХ КОМПЬЮТЕРНЫХ ПРОГРАММ (ВИРУСОВ) АВЗ.2
- •Содержание базовой меры АВЗ.2
- •ОБНАРУЖЕНИЕ ВТОРЖЕНИЙ (СОВ) ОБНАРУЖЕНИЕ ВТОРЖЕНИЙ СОВ.1
- •Требования к усилению СОВ.1
- •ОБНОВЛЕНИЕ БАЗЫ РЕШАЮЩИХ ПРАВИЛ СОВ.2
- •Требования к усилению СОВ.2
- •КОНТРОЛЬ (АНАЛИЗ) ЗАЩИЩЕННОСТИ ИНФОРМАЦИИ (АНЗ) ВЫЯВЛЕНИЕ, АНАЛИЗ И
- •Выявление, анализ и устранение уязвимостей должны проводиться на этапах создания и эксплуатации информационной
- ••предоставляется доступ только администраторам к функциям выявления уязвимостей;
- •КОНТРОЛЬ УСТАНОВКИ ОБНОВЛЕНИЙ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ, ВКЛЮЧАЯ
- •Требования к усилению АНЗ.2
- •КОНТРОЛЬ РАБОТОСПОСОБНОСТИ, ПАРАМЕТРОВ НАСТРОЙКИ И ПРАВИЛЬНОСТИ ФУНКЦИОНИРОВАНИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ И СРЕДСТВ ЗАЩИТЫ
- •Требования к усилению АНЗ.3
- •КОНТРОЛЬ СОСТАВА ТЕХНИЧЕСКИХ СРЕДСТВ, ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ И СРЕДСТВ ЗАЩИТЫ
- •Требования к усилению АНЗ.4
- •КОНТРОЛЬ ПРАВИЛ ГЕНЕРАЦИИ И СМЕНЫ ПАРОЛЕЙ ПОЛЬЗОВАТЕЛЕЙ, ЗАВЕДЕНИЯ И УДАЛЕНИЯ УЧЕТНЫХ ЗАПИСЕЙ ПОЛЬЗОВАТЕЛЕЙ,
- ••устранение связанных нарушений.
- •Содержание базовой меры АНЗ.5
- •ОБЕСПЕЧЕНИЕ ЦЕЛОСТНОСТИ ИНФОРМАЦИОННОЙ СИСТЕМЫ И ИНФОРМАЦИИ (ОЦЛ) КОНТРОЛЬ ЦЕЛОСТНОСТИ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ, ВКЛЮЧАЯ ПРОГРАММНОЕ
- •В случае если функциональные возможности информационной системы должны предусматривать применение в составе ее
- •Требования к усилению ОЦЛ.1
- •Содержание базовой меры ОЦЛ.1
- •КОНТРОЛЬЦЕЛОСТНОСТИ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В БАЗАХ ДАННЫХ ИНФОРМАЦИОННОЙ СИСТЕМЫ
- •Требования к реализации ОЦЛ.2
- •Требования к усилению ОЦЛ.2
- •Содержание базовой меры ОЦЛ.2
- •ОБЕСПЕЧЕНИЕ ВОЗМОЖНОСТИ ВОССТАНОВЛЕНИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ, ВКЛЮЧАЯ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ, ПРИ ВОЗНИКНОВЕНИИ
- •Требования к реализации ОЦЛ.3
- ••возврат информационной системы в начальное состояние (до возникновения нештатной ситуации), обеспечивающее ее штатное
- •Требования к усилению ОЦЛ.3
- •ОБНАРУЖЕНИЕ И РЕАГИРОВАНИЕ НА ПОСТУПЛЕНИЕ В ИНФОРМАЦИОННУЮ СИСТЕМУ НЕЗАПРАШИВАЕМЫХ ЭЛЕКТРОННЫХ СООБЩЕНИЙ (ПИСЕМ, ДОКУМЕНТОВ)
- •Требования к реализации ОЦЛ.4
- •Защита от спама обеспечивается применением специализированных средств защиты, реализующих следующие механизмы защиты:
- •Требования к усилению ОЦЛ.4
- •Содержание базовой меры ОЦЛ.4
- •КОНТРОЛЬ СОДЕРЖАНИЯ ИНФОРМАЦИИ, ПЕРЕДАВАЕМОЙ ИЗ ИНФОРМАЦИОННОЙ СИСТЕМЫ И ИСКЛЮЧЕНИЕ НЕПРАВОМЕРНОЙ ПЕРЕДАЧИ ИНФОРМАЦИИ ИЗ
- •Требования к реализации ОЦЛ.5
- •Требования к усилению ОЦЛ.5
- •ОГРАНИЧЕНИЕ ПРАВ ПОЛЬЗОВАТЕЛЕЙ ПО ВВОДУ ИНФОРМАЦИИ В ИНФОРМАЦИОННУЮ СИСТЕМУ
- •Требования к реализации ОЦЛ.6
- •Требования к усилению ОЦЛ.6
- •КОНТРОЛЬ ТОЧНОСТИ, ПОЛНОТЫ И ПРАВИЛЬНОСТИ ДАННЫХ, ВВОДИМЫХ В ИНФОРМАЦИОННУЮ СИСТЕМУ
- •Требования к реализации ОЦЛ.7
- •Содержание базовой меры ОЦЛ.7
- •КОНТРОЛЬ ОШИБОЧНЫХ ДЕЙСТВИЙ ПОЛЬЗОВАТЕЛЕЙ ПО ВВОДУ И (ИЛИ)
- •Требования к реализации ОЦЛ.8
- •Содержание базовой меры ОЦЛ.8
- •ОБЕСПЕЧЕНИЕ
- •Требования к реализации ОДТ.1
- ••применение в информационной системе технических средств с установленными оператором характеристиками (коэффициентом) готовности и
- •Требования к усилению ОДТ.1
- •Содержание базовой меры ОДТ.1
- •РЕЗЕРВИРОВАНИЕ ТЕХНИЧЕСКИХ СРЕДСТВ, ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ, КАНАЛОВ ПЕРЕДАЧИ ИНФОРМАЦИИ, СРЕДСТВ ОБЕСПЕЧЕНИЯ ФУНКЦИОНИРОВАНИЯ ИНФОРМАЦИОННОЙ СИСТЕМЫ
- •Требования к реализации ОДТ.2
- •Резервирование технических средств в зависимости от требуемых условий обеспечения непрерывности функционирования информационной системы
- •Резервирование средств обеспеченияфункционирования информационной системы включает:
- •Требования к усилению ОДТ.2
- ••в информационной системе должно обеспечиваться предоставление резервных каналов связи от альтернативных поставщиков телекоммуникационных
- •Содержание базовой меры ОДТ.2
- •КОНТРОЛЬ БЕЗОТКАЗНОГО ФУНКЦИОНИРОВАНИЯ ТЕХНИЧЕСКИХ СРЕДСТВ, ОБНАРУЖЕНИЕ И ЛОКАЛИЗАЦИЯ ОТКАЗОВ ФУНКЦИОНИРОВАНИЯ, ПРИНЯТИЕ МЕР ПО
- •Требования к реализации ОДТ.3
- •Требования к усилению ОДТ.3
- •Содержание базовой меры ОДТ.3
- •ПЕРИОДИЧЕСКОЕ РЕЗЕРВНОЕ КОПИРОВАНИЕ ИНФОРМАЦИИ НА РЕЗЕРВНЫЕ МАШИННЫЕ НОСИТЕЛИ ИНФОРМАЦИИ
- •Требования к реализации ОДТ.4
- •Требования к усилению ОДТ.4
- •Содержание базовой меры ОДТ.4
- •ОБЕСПЕЧЕНИЕ ВОЗМОЖНОСТИ ВОССТАНОВЛЕНИЯ ИНФОРМАЦИИ С РЕЗЕРВНЫХ МАШИННЫХ НОСИТЕЛЕЙ ИНФОРМАЦИИ (РЕЗЕРВНЫХ КОПИЙ) В ТЕЧЕНИЕ
- •Требования к реализации ОДТ.5
- •Требования к усилению ОДТ.5
- •КЛАСТЕРИЗАЦИЯ ИНФОРМАЦИОННОЙ СИСТЕМЫ И (ИЛИ) ЕЕ СЕГМЕНТОВ
- •Требования к реализации ОДТ.6
- •Требования к усилению ОДТ.6
- •Содержание базовой меры ОДТ.6
- •КОНТРОЛЬ СОСТОЯНИЯ И КАЧЕСТВА ПРЕДОСТАВЛЕНИЯ УПОЛНОМОЧЕННЫМ ЛИЦОМ ВЫЧИСЛИТЕЛЬНЫХ РЕСУРСОВ (МОЩНОСТЕЙ), В ТОМ ЧИСЛЕ
- •Требования к реализации ОДТ.7
- •Требования к усилению ОДТ.7
Требования к усилению ОДТ.4
Оператором должна осуществляться:
•с установленной им периодичностью проверка работоспособности средств резервного копирования, хранения резервных копий и восстановления информации из резервных копий;
•хранение резервных копий информации на отдельных средствах в помещениях, специально предназначенных для этого и которые исключают воздействие внешних факторов на хранимую информацию;
•резервное копирование информации на зеркальную информационную систему;
•обеспечение соответствующей пропускной способности каналов связи, используемых для передачи резервных копий в процессе их создания или восстановления информации, для достижения требуемых условий обеспечения непрерывности функционирования информационной системы и доступности информации;
•пространственное разнесение мест хранения носителей резервных копий информации и мест расположения оригиналов этой информации.
Содержание базовой меры ОДТ.4
ОБЕСПЕЧЕНИЕ ВОЗМОЖНОСТИ ВОССТАНОВЛЕНИЯ ИНФОРМАЦИИ С РЕЗЕРВНЫХ МАШИННЫХ НОСИТЕЛЕЙ ИНФОРМАЦИИ (РЕЗЕРВНЫХ КОПИЙ) В ТЕЧЕНИЕ УСТАНОВЛЕННОГО ВРЕМЕННОГО ИНТЕРВАЛА
ОДТ.5
Требования к реализации ОДТ.5
Оператором должна быть обеспечена возможность восстановления информации с резервных машинных носителей информации (резервных копий) в течение установленного оператором временного интервала.
Восстановление информации с резервных машинных носителей информации (резервных копий) должно предусматривать:
•определение времени, в течение которого должно быть обеспечено восстановление информации и обеспечивающего требуемые условия непрерывности функционирования информационной системы и доступности информации;
•восстановление информации с резервных машинных носителей информации (резервных копий) в течение установленного оператором временного интервала;
•регистрация событий, связанных восстановлением информации с резервных машинных носителей информации.
Правила и процедуры восстановления информации с резервных машинных носителей информации регламентируются в организационно- распорядительных документах оператора по защите информации.
Требования к усилению ОДТ.5
•оператором должна обеспечиваться возможность восстановления информации с учетом нагруженного («горячего») резервирования технических средств в соответствии с ОДТ.2;
•в информационной системе должно осуществляться предоставление пользователям резервных мест обработки информации в соответствии с ОДТ.2 до восстановления из резервных копий информации и обеспечения ее доступности на основных местах обработки информации.
Содержание базовой меры ОДТ.6
КЛАСТЕРИЗАЦИЯ ИНФОРМАЦИОННОЙ СИСТЕМЫ И (ИЛИ) ЕЕ СЕГМЕНТОВ
ОДТ.6
Требования к реализации ОДТ.6
В информационной системе должно обеспечиваться выделение групп однотипных узлов, объединенных каналами передачи информации и рассматриваемых как единый программно- технический ресурс, информационной системы в целом и (или) отдельных ее сегментов (серверов приложений, файловых серверов, серверов баз данных, средств защиты информации и иных сегментов) для обеспечения доступности информации, сервисов и механизмов защиты информации.
Требования к усилению ОДТ.6
•в информационной системе должна осуществляться кластеризация серверов контроллеров доменов, серверов резервного копирования, серверов управления и мониторинга состояния информационной системы, серверов виртуальной инфраструктуры и иных основных устройств и программного обеспечения системного уровня;
•в информационной системе должна осуществляться кластеризация серверов приложений, файловых серверов, серверов баз данных, почтовых серверов и иных устройств и программного обеспечения прикладного уровня;
•в информационной системе должна осуществляться кластеризация средств защиты информации (в случаях, когда это технически возможно), включая средства межсетевого экранирования, средства защиты каналов передачи информации.
Содержание базовой меры ОДТ.6
КОНТРОЛЬ СОСТОЯНИЯ И КАЧЕСТВА ПРЕДОСТАВЛЕНИЯ УПОЛНОМОЧЕННЫМ ЛИЦОМ ВЫЧИСЛИТЕЛЬНЫХ РЕСУРСОВ (МОЩНОСТЕЙ), В ТОМ ЧИСЛЕ ПО ПЕРЕДАЧЕ ИНФОРМАЦИИ
ОДТ.7