Антиплагиат_резников (Разработка профиля защиты информации в государственной информационной системе), страница 8

Управление доступом субъектов доступа к объектам доступа (УПД) 244УПД.1Управление (заведение, активация, блокированиеи уничтожение) учетными записямипользователей, в том числе внешнихпользователей 2Dallas Lock 8.0-KУПД.2Реализация необходимых методов(дискреционный, мандатный, ролевой или инойметод), типов (чтение, запись, выполнение илииной тип) и правил разграничения доступа 2Dallas Lock 8.0-KУПД.3Управление (фильтрация, маршрутизация,контроль соединений, однонаправленнаяпередача и иные способы управления)информационными потокам междуустройствами, сегментам информационнойсистемы, а также между информационнымисистемами 9VipNet CoordinatorHW 12УПД.4Разделение полномочий (ролей) пользователей,администраторов и лиц, обеспечивающихфункционирование информационной системы 1Dallas Lock 8.0-KСДЗ Dallas LockУПД.5Назначение минимально необходимых прав ипривилегий пользователям, администраторам илицам, обеспечивающим функционированиеинформационной системыОрганизационные 5мерыУПД.6Ограничение неуспешных попыток входа винформационную систему (доступа кинформационной системе) 17Dallas Lock 8.0-KУПД.9Ограничение числа параллельных сеансовдоступа для каждой учетной записи пользователяинформационной системы 2Dallas Lock 8.0-KПродолжение таблицы 2.4No мерыМера защиты информации в ГИСТехнические илиорганизационныемерыУПД.10 Блокирование сеанса доступа в 17 Dallas Lock 8.0-K45информационную систему после установленноговремени бездействия (неактивности)пользователя или по его запросуУПД.11Разрешение (запрет) действий пользователей,разрешенных до идентификации иаутентификации 2Dallas Lock 8.0-K 13УПД.13Реализация защищенного удаленного доступасубъектов доступа к объектам доступа черезвнешние информационнотелекоммуникационные сети 2VipNet CoordinatorHW 12УПД.16Управление взаимодействием синформационными системами стороннихорганизаций (внешние информационныесистемы) 2КриптоПро CSP 4.0УПД.17Обеспечение доверенной загрузки средстввычислительной техники 2СДЗ Dallas Lock 8.0KIII.

Ограничение программной среды(ОПС)ОПС.1Управление запуском (обращениями)компонентов программного обеспечения, в томчисле определение запускаемых компонентов,настройка параметров запуска компонентов,контроль за запуском компонентов программногообеспечения 2Средства 9 ОС,Kaspersky EndpointSecurity 10ОПС.2Управление установкой (инсталляцией)компонентов программного обеспечения, в томчисле определение компонентов, подлежащихустановке, настройка параметров установкикомпонентов, контроль за установкойкомпонентов программного обеспечения 2Средства 9 ОСОПС.3Установка (инсталляция) только разрешенного киспользования программного обеспечения и(или) его компонентов 9Средства ОС,Kaspersky EndpointSecurity 1046Продолжение таблицы 2.4No меры Мера защиты информации в ГИСТехнические илиорганизационныемерыIV Защита машинных носителей ( 2 ЗНИ) 5ЗНИ.1 Учет машинных носителей информацииОрганизационныемеры, 13Dallas Lock 8.0-KЗНИ.2Управление доступом к машинным носителяминформации 5Организационные 5меры,Dallas Lock 8.0-KЗНИ.3Контроль перемещения машинных носителейинформации за пределы контролируемой зоны 2ОрганизационныемерыЗНИ.4Исключение возможностинесанкционированного ознакомления ссодержанием информации, хранящейся намашинных носителях, и (или) использованияносителей информации в иных информационныхсистемах 2Dallas Lock 8.0-KЗНИ.6Контроль 2 ввода (вывода) информации намашинные носители информацииDallas Lock 8.0-K 13ЗНИ.7Контроль подключения машинных носителейперсональных данных 6Dallas Lock 8.0-KЗНИ.8Уничтожение (стирание) или обезличиваниеперсональных данных на машинных носителяхпри их передаче между пользователями, всторонние организации для ремонта илиутилизации, а также контроль уничтожения(стирания) или обезличивания 8Dallas Lock 8.0-KV.

Регистрация событий безопасности (РСБ)РСБ.1Определение событий безопасности,подлежащих регистрации, и сроков их храненияОрганизационныемерыРСБ.2Определение состава и содержания информациио событиях безопасности, подлежащихрегистрацииОрганизационныемерыРСБ.3Сбор, запись и хранение информации о событияхбезопасности в течении установленного временихранения 10Все СрЗИРСБ.4Реагирование на сбои при регистрации событийбезопасности, в том числе аппаратные ипрограммные ошибки, сбои в механизмах сбораинформации и достижение предела или 2Организационныемеры47переполнения объема (емкости) памяти 2Продолжение таблицы 2.4No меры Мера защиты информации в ГИСТехнические илиорганизационныемеры 10РСБ.5Мониторинг (просмотр, анализ) результатоврегистрации событий безопасности иреагирование на нихОрганизационныемерыРСБ.6 10Генерирование временных меток и (или)синхронизация системного времени винформационной системе 17Все 17 СрЗИРСБ.7 Защита информации о событиях безопасности 2 Все СрЗИVI.

Антивирусная защита (АВЗ)АВЗ.1 Реализация антивирусной защиты 2Kaspersky EndpointSecurity 10 20АВЗ.2Обновление базы данных признаковвредоносных компьютерных программ (вирусов) 2Kaspersky EndpointSecurity 10VII. Обнаружение вторжений (СОВ)СОВ.1 Обнаружение вторжений 2 Dallas Lock 8.0-KСОВ.2 Обновление базы решающих правил 2 Dallas Lock 8.0-KVIII.

Контроль (анализ) защищенности информации (АНЗ)АНЗ.1Выявление, анализ уязвимостейинформационной системы и оперативноеустранение вновь выявленных уязвимостей 2XSpider 7.8.24 10АНЗ.2 5Контроль установки обновлений программногообеспечения, включая обновление программногообеспечения средств защиты информацииОрганизационныемерыАНЗ.3Контроль работоспособности, параметровнастройки и правильности функционированияпрограммного обеспечения и средств защитыинформации 10Dallas Lock 8.0-K,организационныемерыАНЗ.4Контроль состава технических средств,программного обеспечения и средств защитыинформацииОрганизационныемерыАНЗ.5Контроль правил генерации и смены паролейпользователей, заведения и удаления учетныхзаписей пользователей, реализации правилразграничения доступом, полномочийпользователей в информационной системе 10Dallas Lock 8.0-K, 13организационныемеры 1048Продолжение таблицы 2.4 10No меры Мера защиты информации в ГИСТехнические илиорганизационныемерыIX.

18 Обеспечение целостности информационной системы и персональныхданных (ОЦЛ)ОЦЛ.1Контроль целостности программногообеспечения, включая программное обеспечениесредств защиты информации 8Dallas Lock 8.0-K,XSpider 7.8.24ОЦЛ.3Обеспечение возможности восстановленияпрограммного обеспечения, включаяпрограммное обеспечение средств защитыинформации, при возникновении нештатныхситуаций 2ОрганизационныемерыОЦЛ.4Обнаружение и реагирование на поступление винформационную систему незапрашиваемыхэлектронных сообщений (писем, документов) ииной информации, не относящихся кфункционированию информационной системы(защита от спама) 2VipNet CoordinatorHWОЦЛ.5Контроль содержания информации,передаваемой из информационной системы(контейнерный, основанный на свойствахобъекта доступа, и контентный, основанный напоиске запрещенной к передаче информации сиспользованием сигнатур, масок и иныхметодов), и исключение неправомерной передачиинформации из информационной системы 2VipNet CoordinatorHWОЦЛ.6Ограничение прав пользователей по вводуинформации в информационную систему 2Dallas Lock 8.0-KОЦЛ.7Контроль точности, полноты и правильностиданных, вводимых в информационную систему 2Организационные 5мерыX.

Обеспечение доступности информации (ОДТ) 4ОТД.4Периодическое резервное копированиеинформации на резервные машинные носителиинформацииОрганизационныемеры 13ОДТ.5Обеспечение возможности восстановленияинформации с резервных машинных носителейинформации (резервных копий) в течениеустановленного временного интервалаОрганизационные 5меры 1049Продолжение таблицы 2.4 10No меры Мера защиты информации в ГИСТехнические илиорганизационныемерыXII. Защита технических средств (ЗТС) 10ЗТС.2Организация контролируемой зоны, в пределахкоторой постоянно размещаются стационарныетехнические средства, обрабатывающиеинформацию, и средства защиты информации, атакже средства обеспечения функционирования 2Организационныемеры 10ЗТС.3Контроль и управление физическим доступом ктехническим средствам, средствам защитыинформации, средствам обеспеченияфункционирования, а также в помещения исооружения, в которых они установлены,исключающие несанкционированныйфизический доступ к средствам обработкиинформации, средствам защиты информации исредствам обеспечения функционированияинформационной системы, в помещения исооружения, в которых они установленыОрганизационныемерыЗТС.4Размещение устройств вывода (отображения)информации, исключающее еенесанкционированный просмотрОрганизационныемерыXIII.

Защита информационной системы, ее средств, систем связи и передачиданных (ЗИС)ЗИС.1 10Разделение в информационной системе функцийпо управлению (администрированию)информационной системой, управлению(администрированию) системой защитыинформации, функций по обработке информациии иных функций информационной системы 2Организационныемеры 10ЗИС.3Обеспечение защиты персональных данных отраскрытия, модификации и навязывания (вводаложной информации) при ее передаче(подготовке к передаче) по каналам связи,имеющим выход за пределы контролируемойзоны, в том числе беспроводным каналам связи 14VipNet CoordinatorHW 12ЗИС.4Обеспечение доверенных канала, маршрутамежду администратором, пользователем исредствами защиты информации (функциямибезопасности средств защиты информации) 2Все СрЗИ, средстваОС50Продолжение таблицы 2.4No меры Мера защиты информации в ГИСТехнические илиорганизационныемерыЗИС.7Контроль санкционированного и исключениенесанкционированного использованиятехнологий мобильного кода, в том числерегистрация событий, связанных сиспользованием технологий мобильного кода, иханализ и реагирование на нарушения, связанныес использованием технологий мобильного кода 2XSpider 7.8.24ЗИС.10Подтверждение происхождения источникаинформации, получаемой в процессеопределения сетевых адресов по сетевым именамили определения сетевых имен по сетевымадресам 2VipNet CoordinatorHWЗИС.11Обеспечение подлинности сетевых соединений(сеансов взаимодействия), в том числе длязащиты от подмены сетевых устройств исервисов 2VipNet CoordinatorHWЗИС.15Защита архивных файлов, параметров настройкисредств защиты информации и программногообеспечения и иных данных, не подлежащихизменению в процессе обработки информации 2Все СрЗИ, средстваОСЗИС.16Выявление, анализ и блокирование винформационной системе скрытых каналовпередачи информации в обход реализованныхмер защиты информации или внутриразрешенных сетевых протоколов 2VipNet CoordinatorHWЗИС.17Разбиение информационной системы насегменты (сегментирование информационнойсистемы) и обеспечение защиты периметровсегментов информационной системы 2VipNet CoordinatorHWЗИС.21Исключение доступа пользователя кинформации, возникшей в результате действийпредыдущего пользователя через реестры,оперативную память, внешние запоминающиеустройства и иные общие для пользователейресурсы информационной системы 2Dallas Lock 8.0-K,средства ОС5152Окончание таблицы 2.4No меры Мера защиты информации в ГИСТехнические илиорганизационныемерыЗИС.23Защита периметра (физических и (или)логических границ) информационной системыпри ее взаимодействии с инымиинформационными системами иинформационно-телекоммуникационнымисетями 2VipNet CoordinatorHWЗИС.28Воспроизведение ложных и (или) скрытиеистинных отдельных информационныхтехнологий и (или) структурно-функциональныххарактеристик информационной системы или еесегментов, обеспечивающее навязываниенарушителю ложного представления обистинных информационных технологиях и (или)структурно-функциональных характеристикахинформационной системы 2Dallas Lock 8.0-KПрофиль системы защиты персональных данныхТаким образом, установка средств защиты информации производилась всоответствии со схемой, представленной на рисунке 2.1.