ПояснительнаяЗаписка 2 (1206728), страница 9

Структурно-функциональные характеристики информационной системы

Меры защиты информации, которые зависят от выбранной структурно-функциональной характеристики

Локальная ИС или распределенная ИС

ИАФ.6 Идентификация и аутентификация пользователей, не являющихся работниками оператора (внешних пользователей)

УПД.3 Управление (фильтрация, маршрутизация, контроль соединений, однонаправленная передача и иные способы управления) информационными потоками между устройствами, сегментами информационной системы, а также между информационными системами

УПД.9 Ограничение числа параллельных сеансов доступа для каждой учетной записи пользователя информационной системы

УПД.13 Реализация защищенного удаленного доступа субъектов доступа к объектам доступа через внешние информационно-телекоммуникационные сети

РСБ.8 Обеспечение возможности просмотра и анализа

Продолжение таблицы А.1

Структурно-функциональные характеристики информационной системы

Меры защиты информации, которые зависят от выбранной структурно-функциональной характеристики

информации о действиях отдельных пользователей в информационной системе

АВЗ.1 Реализация антивирусной защиты

АВЗ.2 Обновление базы данных признаков вредоносных компьютерных программ (вирусов)

СОВ.1 Обнаружение вторжений

СОВ.2 Обновление базы решающих правил

ОЦЛ.4 Обнаружение и реагирование на поступление в информационную систему незапрашиваемых электронных сообщений (писем, документов) и иной информации, не относящихся к функционированию информационной системы (защита от спама)

ОДТ.6 Кластеризация информационной системы и (или) ее сегментов

ОДТ.7 Контроль состояния и качества предоставления уполномоченным лицом вычислительных ресурсов (мощностей), в том числе по передаче информации

ЗИС.1 Разделение в информационной системе функций по управлению (администрированию) информационной системой, управлению (администрированию) системой защиты информации, функций по обработке информации и иных функций информационной системы

ЗИС.3 Обеспечение защиты информации от раскрытия, модификации и навязывания (ввода ложной информации) при ее передаче (подготовке к передаче) по каналам связи, имеющим

Продолжение таблицы А.1

Структурно-функциональные характеристики информационной системы

Меры защиты информации, которые зависят от выбранной структурно-функциональной характеристики

выход за пределы контролируемой зоны, в том числе беспроводным каналам связи

ЗИС.10 Подтверждение происхождения источника информации, получаемой в процессе определения сетевых адресов по сетевым именам или определения сетевых имен по сетевым адресам

ЗИС.11 Обеспечение подлинности сетевых соединений (сеансов взаимодействия), в том числе для защиты от подмены сетевых устройств и сервисов

ЗИС.16 Выявление, анализ и блокирование в информационной системе скрытых каналов передачи информации в обход реализованных мер защиты информации или внутри разрешенных сетевых протоколов

ЗИС.24 Прекращение сетевых соединений по их завершении или по истечении заданного оператором временного интервала

ЗИС.27 Создание (эмуляция) ложных информационных систем или их компонентов, предназначенных для обнаружения, регистрации и анализа действий нарушителей в процессе реализации угроз безопасности информации

ЗИС.28 Воспроизведение ложных и (или) скрытие истинных отдельных информационных технологий и (или) структурно-функциональных характеристик информационной системы или ее сегментов, обеспечивающее навязывание нарушителю ложного представления об истинных информационных технологиях и (или) структурно-функциональных характеристиках информационной системы

Продолжение таблицы А.1

Структурно-функциональные характеристики информационной системы

Меры защиты информации, которые зависят от выбранной структурно-функциональной характеристики

Системы на основе виртуализации

ЗСВ.1 Идентификация и аутентификация субъектов доступа и объектов доступа в виртуальной инфраструктуре, в том числе администраторов управления средствами виртуализации

ЗСВ.2 Управление доступом субъектов доступа к объектам доступа в виртуальной инфраструктуре, в том числе внутри виртуальных машин

ЗСВ.3 Регистрация событий безопасности в виртуальной инфраструктуре

ЗСВ.4 Управление (фильтрация, маршрутизация, контроль соединения, однонаправленная передача) потоками информации между компонентами виртуальной инфраструктуры, а также по периметру виртуальной инфраструктуры

ЗСВ.5 Доверенная загрузка серверов виртуализации, виртуальной машины (контейнера), серверов управления виртуализацией

ЗСВ.6 Управление перемещением виртуальных машин (контейнеров) и обрабатываемых на них данных

ЗСВ.7 Контроль целостности виртуальной инфраструктуры и ее конфигураций

ЗСВ.8 Резервное копирование данных, резервирование технических средств, программного обеспечения виртуальной инфраструктуры, а также каналов связи внутри виртуальной инфраструктуры

ЗСВ.9 Реализация и управление антивирусной защитой в виртуальной инфраструктуре

ЗСВ.10 Разбиение виртуальной инфраструктуры на сегменты

Продолжение таблицы А.1

Структурно-функциональные характеристики информационной системы

Меры защиты информации, которые зависят от выбранной структурно-функциональной характеристики

(сегментирование виртуальной инфраструктуры) для обработки информации отдельным пользователем и (или) группой пользователей

Системы с мобильными устройствами

УПД.15 Регламентация и контроль использования в информационной системе мобильных технических средств

ЗИС.30 Защита мобильных технических средств, применяемых в информационной системе

Системы с технологиями беспроводного доступа

УПД.14 Регламентация и контроль использования в информационной системе технологий беспроводного доступа

ЗИС.20 Защита беспроводных соединений, применяемых в информационной системе

Грид – системы или суперкомпьютерные системы

УПД.5 Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы

Суперкомпьютерные системы

Системы на основе «тонкого клиента»

Системы на основе одноранговой сети

Файл-серверные системы

Центры обработки данных

Системы с удаленным доступом пользователей

ЗИС.14 Использование устройств терминального доступа для обработки информации

Использование разных типов операционных систем (гетерогенность среды)

ИАФ.7 Идентификация и аутентификация объектов файловой системы, запускаемых и исполняемых модулей, объектов систем управления базами данных, объектов, создаваемых прикладным и специальным программным обеспечением, иных объектов доступа

ЗИС.18 Обеспечение загрузки и исполнения программного обеспечения с машинных носителей информации, доступных

Использование прикладных программ, независимых от операционных систем

Окончание таблицы А.1

Структурно-функциональные характеристики информационной системы

Меры защиты информации, которые зависят от выбранной структурно-функциональной характеристики

только для чтения, и контроль целостности данного программного обеспечения

ЗИС.25 Использование в информационной системе или ее сегментах различных типов общесистемного, прикладного и специального программного обеспечения (создание гетерогенной среды)

ЗИС.26 Использование прикладного и специального программного обеспечения, имеющих возможность функционирования в средах различных операционных систем

Использование выделенных каналов связи

ЗИС.6 Передача и контроль целостности атрибутов безопасности (меток безопасности), связанных с информацией, при обмене информацией с иными информационными системами

…

…

ИС с сегментированием

ЗИС.17 Разбиение информационной системы на сегменты (сегментирование информационной системы) и обеспечение защиты периметров сегментов информационной системы

Идентификатор

Название УБИ

Меры по противодействию угрозе

УБИ. 001

Угроза автоматического распространения вредоносного кода в грид-системе

УПД.5 Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы

ОПС.1 Управление запуском (обращениями) компонентов программного

Продолжение таблицы А.2

Идентификатор

Название УБИ

Меры по противодействию угрозе

обеспечения, в том числе определение запускаемых компонентов, настройка параметров запуска компонентов, контроль за запуском компонентов программного обеспечения

АВЗ.1 Реализация антивирусной защиты

АВЗ.2 Обновление базы данных признаков вредоносных компьютерных программ (вирусов)

ЗИС.7 Контроль санкционированного и исключение несанкционированного использования технологий мобильного кода, в том числе регистрация событий, связанных с использованием технологии мобильного кода, их анализ и реагирование на нарушения, связанные с использованием технологии мобильного кода

УБИ. 002

Угроза агрегирования данных, передаваемых в грид-системе

УПД.13 Реализация защищенного удаленного доступа субъектов доступа к объектам доступа через внешние информационно-телекоммуникационные сети

ЗИС.3 Обеспечение защиты информации от раскрытия, модификации и навязывания (ввода ложной информации) при ее передаче (подготовке к передаче) по каналам связи, имеющим выход за пределы контролируемой зоны

ЗИС.11 Обеспечение подлинности сетевых соединений (сеансов

взаимодействия), в том числе для защиты от подмены сетевых устройств и сервисов

ЗИС.16 Выявление, анализ и блокирование в информационной системе скрытых каналов передачи информации в обход реализованных мер защиты информации или внутри разрешенных сетевых протоколов

УБИ.003

Угроза анализа криптографических

УПД.2 Реализация необходимых методов управления доступом (дискреционный, мандатный, ролевой или иной метод), типов (чтение,

Продолжение таблицы А.2

Идентификатор

Название УБИ

Меры по противодействию угрозе

алгоритмов и их реализации

запись, выполнение или иной тип) и правил разграничения доступа

ЗНИ.4 Исключение возможности несанкционированного ознакомления с содержанием информации, хранящейся на машинных носителях, и (или) использования носителей информации в иных информационных системах

ЗНИ.8 Уничтожение (стирание) информации на машинных носителях при их передаче между пользователями, в сторонние организации для ремонта или утилизации, а также контроль уничтожения (стирания)

АНЗ.1 Выявление, анализ и устранение уязвимостей информационной системы

АНЗ.2 Контроль установки обновлений программного обеспечения, включая программное обеспечение средств защиты информации

АНЗ.3 Контроль работоспособности, параметров настройки и правильности функционирования программного обеспечения и средств защиты информации

АНЗ.4 Контроль состава технических средств, программного обеспечения и средств защиты информации

ЗТС.3 Контроль и управление физическим доступом к техническим средствам, средствам защиты информации, средствам обеспечения функционирования, а также в помещения и сооружения, в которых они установлены, исключающие несанкционированный физический доступ к средствам обработки информации, средствам защиты информации и средствам обеспечения функционирования информационной системы и помещения и сооружения, в которых они установлены

УБИ.004

Угроза аппаратного сброса пароля BIOS

ЗТС.2 Организация контролируемой зоны, в пределах которой постоянно размещаются стационарные технические средства, обрабатывающие информацию, и средства защиты информации, а также средства обеспечения

Продолжение таблицы А.2

Идентификатор

Название УБИ

Меры по противодействию угрозе

функционирования

ЗТС.3 Контроль и управление физическим доступом к техническим средствам, средствам защиты информации, средствам обеспечения функционирования, а также в помещения и сооружения, в которых они установлены, исключающие несанкционированный физический доступ к средствам обработки информации, средствам защиты информации и средствам обеспечения функционирования информационной системы и помещения и сооружения, в которых они установлены

УПД.17 Обеспечение доверенной загрузки средств вычислительной техники

Опечатывание корпуса средства вычислительной техники.

УБИ.005

Угроза внедрения вредоносного кода в BIOS

ОПС.3 Установка (инсталляция) только разрешенного к использованию программного обеспечения и (или) его компонентов

ЗТС.2 Организация контролируемой зоны, в пределах которой постоянно размещаются стационарные технические средства, обрабатывающие информацию, и средства защиты информации, а также средства обеспечения функционирования

ЗТС.3 Контроль и управление физическим доступом к техническим средствам, средствам защиты информации, средствам обеспечения функционирования, а также в помещения и сооружения, в которых они

установлены, исключающие несанкционированный физический доступ к средствам обработки информации, средствам защиты информации и средствам обеспечения функционирования информационной системы и помещения и сооружения, в которых они установлены

УПД.17 Обеспечение доверенной загрузки средств вычислительной техники

УБИ.006

Угроза внедрения кода или данных

УПД.5 Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим

Продолжение таблицы А.2

Идентификатор

Название УБИ

Меры по противодействию угрозе

функционирование информационной системы

АВЗ.1 Реализация антивирусной защиты

АВЗ.2 Обновление базы данных признаков вредоносных компьютерных программ (вирусов)

АНЗ.2 Контроль установки обновлений программного обеспечения, включая программное обеспечение средств защиты информации

УБИ.007

Угроза воздействия на программы с высокими привилегиями

УПД.5 Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы

АНЗ.1 Выявление, анализ и устранение уязвимостей информационной системыАНЗ.2 Контроль установки обновлений программного обеспечения, включая программное обеспечение средств защиты информации

УБИ.008

Угроза восстановления аутентификационной информации

УПД.6 Ограничение неуспешных попыток входа в информационную систему (доступа к информационной системе)

СОВ.1 Обнаружение вторжений

СОВ.2 Обновление базы решающих правил

ИАФ.4 Управление средствами аутентификации, в том числе хранение, выдача, инициализация, блокирование средств аутентификации и принятие мер в случае утраты и (или) компрометации средств аутентификации

АНЗ.5 Контроль правил генерации и смены паролей пользователей, заведения и удаления учетных записей пользователей, реализации правил разграничения доступом, полномочий пользователей в информационной системе

ЗНИ.8 Уничтожение (стирание) информации на машинных носителях при их передаче между пользователями, в сторонние организации для ремонта или утилизации, а также контроль уничтожения (стирания)

Продолжение таблицы А.2

Идентификатор

Название УБИ

Меры по противодействию угрозе

Периодическая смена пароля.

УБИ.009

Угроза восстановления предыдущей уязвимой версии BIOS

ЗТС.2 Организация контролируемой зоны, в пределах которой постоянно размещаются стационарные технические средства, обрабатывающие информацию, и средства защиты информации, а также средства обеспечения функционирования

ЗТС.3 Контроль и управление физическим доступом к техническим средствам, средствам защиты информации, средствам обеспечения функционирования, а также в помещения и сооружения, в которых они установлены, исключающие несанкционированный физический доступ к средствам обработки информации, средствам защиты информации и средствам обеспечения функционирования информационной системы и

помещения и сооружения, в которых они установлены

УПД.17 Обеспечение доверенной загрузки средств вычислительной техники

ОПС.3 Установка (инсталляция) только разрешенного к использованию программного обеспечения и (или) его компонентов

УБИ.010

Угроза выхода процесса за пределы виртуальной машины

ЗСВ.5 Доверенная загрузка серверов виртуализации, виртуальной машины (контейнера), серверов управления виртуализацией

ЗСВ.7 Контроль целостности виртуальной инфраструктуры и ее конфигураций

ЗСВ.9 Реализация и управление антивирусной защитой в виртуальной инфраструктуре

УБИ.011

Угроза деавторизации санкционированного клиента беспроводной сети

ИАФ.1 Идентификация и аутентификация пользователей, являющихся работниками оператора

ИАФ.3 Управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов

ИАФ.6 Идентификация и аутентификация пользователей, не являющихся

Продолжение таблицы А.2

Идентификатор

Название УБИ

Меры по противодействию угрозе

работниками оператора (внешних пользователей)

СОВ.1 Обнаружение вторжений

СОВ.2 Обновление базы решающих правил

ЗИС.20 Защита беспроводных соединений, применяемых в информационной системе

Использование сервера аутентификации (например, RADIUS-сервер)

УБИ.012

Угроза деструктивного изменения конфигурации/среды окружения программ

УПД.2 Реализация необходимых методов управления доступом (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа

УПД.5 Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы

УПД.12 Поддержка и сохранение атрибутов безопасности (меток безопасности), связанных с информацией в процессе ее хранения и обработки

УБИ.013

Угроза деструктивного использования декларированного функционала BIOS

УПД.4 Разделение полномочий (ролей) пользователей, администраторов и лиц, обеспечивающих функционирование информационной системы

УПД.5 Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы

ОЦЛ.1 Контроль целостности программного обеспечения, включая

программное обеспечение средств защиты информации ОЦЛ.2 Контроль целостности информации, содержащейся в базах данных информационной системы

ОЦЛ.3 Обеспечение возможности восстановления программного обеспечения, включая программное обеспечение средств защиты

Продолжение таблицы А.2

Идентификатор

Название УБИ

Меры по противодействию угрозе

информации, при возникновении нештатных ситуаций

УБИ.014

Угроза длительного удержания вычислительных ресурсов пользователями

ОДТ.6 Кластеризация информационной системы и (или) ее сегментов

ЗИС.2 Предотвращение задержки или прерывания выполнения процессов с высоким приоритетом со стороны процессов с низким приоритетом

УБИ.015

Угроза доступа к защищаемым файлам с использованием обходного пути

УПД.2 Реализация необходимых методов управления доступом (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа

УПД.5 Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы

УПД.12 Поддержка и сохранение атрибутов безопасности (меток безопасности), связанных с информацией в процессе ее хранения и обработки

ОЦЛ.7 Контроль точности, полноты и правильности данных, вводимых в информационную систему

УБИ.016

Угроза доступа к локальным файлам сервера при помощи URL

УПД.2 Реализация необходимых методов управления доступом (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа

УПД.5 Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим

функционирование информационной системы

УПД.12 Поддержка и сохранение атрибутов безопасности (меток безопасности), связанных с информацией в процессе ее хранения и обработки

Продолжение таблицы А.2

Идентификатор

Название УБИ

Меры по противодействию угрозе

ОЦЛ.7 Контроль точности, полноты и правильности данных, вводимых в информационную систему

ОЦЛ.8 Контроль ошибочных действий пользователей по вводу и (или) передаче информации и предупреждение пользователей об ошибочных действиях

УБИ.017

Угроза доступа/перехвата/изменения HTTP cookies

ИАФ.1 Идентификация и аутентификация пользователей, являющихся работниками оператора

ИАФ.2 Идентификация и аутентификация устройств, в том числе стационарных, мобильных и портативных

ИАФ.3 Управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов

ИАФ.6 Идентификация и аутентификация пользователей, не являющихся работниками оператора (внешних пользователей)

СОВ.1 Обнаружение вторжений СОВ.2 Обновление базы решающих правил

ЗТС.2 Организация контролируемой зоны, в пределах которой постоянно размещаются стационарные технические средства, обрабатывающие информацию, и средства защиты информации, а также средства обеспечения функционирования

ЗТС.3 Контроль и управление физическим доступом к техническим средствам, средствам защиты информации, средствам обеспечения функционирования, а также в помещения и сооружения, в которых они установлены, исключающие несанкционированный физический доступ к

средствам обработки информации, средствам защиты информации и средствам обеспечения функционирования информационной системы и помещения и сооружения, в которых они установлены

ЗИС.11 Обеспечение подлинности сетевых соединений (сеансов

Продолжение таблицы А.2

Идентификатор

Название УБИ

Меры по противодействию угрозе

взаимодействия), в том числе для защиты от подмены сетевых устройств и сервисов

ЗИС.20 Защита беспроводных соединений, применяемых в информационной системе

ОЦЛ.4 Обнаружение и реагирование на поступление в информационную систему незапрашиваемых электронных сообщений (писем, документов) и иной информации, не относящихся к функционированию информационной системы (защита от спама)

Проведение информирующих бесед с сотрудниками о видах хакерских атак (преимущественно XSS-атаки и атаки социальной инженерии) и о вреде, которые они причиняют.

УБИ.018

Угроза загрузки нештатной операционной системы

УПД.17 Обеспечение доверенной загрузки средств вычислительной техники

ЗНИ.7 Контроль подключения машинных носителей информации

УБИ.019

Угроза заражения DNS-кеша

ИАФ.2 Идентификация и аутентификация устройств, в том числе стационарных, мобильных и портативных

ИАФ.3 Управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов

ИАФ.6 Идентификация и аутентификация пользователей, не являющихся работниками оператора (внешних пользователей)

УПД.4 Разделение полномочий (ролей) пользователей, администраторов и лиц, обеспечивающих функционирование информационной системы

УПД.5 Назначение минимально необходимых прав и привилегий

пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы

СОВ.1 Обнаружение вторжений

Продолжение таблицы А.2

Идентификатор

Название УБИ

Меры по противодействию угрозе

СОВ.2 Обновление базы решающих правил

ЗСВ.4 Управление (фильтрация, маршрутизация, контроль соединения, однонаправленная передача) потоками информации между компонентами виртуальной инфраструктуры, а также по периметру виртуальной инфраструктуры

ЗИС.10 Подтверждение происхождения источника информации, получаемой в процессе определения сетевых адресов по сетевым именам или определения сетевых имен по сетевым адресам

ЗИС.11 Обеспечение подлинности сетевых соединений (сеансов взаимодействия), в том числе для защиты от подмены сетевых устройств и сервисов

Использование DNSSEC

УБИ.020

Угроза злоупотребления возможностями, предоставленными потребителям облачных услуг

ОПС.1 Управление запуском (обращениями) компонентов программного обеспечения, в том числе определение запускаемых компонентов, настройка параметров запуска компонентов, контроль за запуском компонентов программного обеспечения

ОПС.2 Управление установкой (инсталляцией) компонентов программного обеспечения, в том числе определение компонентов, подлежащих установке, настройка параметров установки компонентов, контроль за установкой компонентов программного обеспечения

ОПС.3 Установка (инсталляция) только разрешенного к использованию программного обеспечения и (или) его компонентов

ЗИС.19 Изоляция процессов (выполнение программ) в выделенной области памяти

ЗИС.21 Исключение доступа пользователя к информации, возникшей в результате действий предыдущего пользователя через реестры, оперативную

Продолжение таблицы А.2

Идентификатор

Название УБИ

Меры по противодействию угрозе

память, внешние запоминающие устройства и иные общие для пользователей ресурсы информационной системы

УБИ.021

Угроза злоупотребления доверием потребителей облачных услуг

ИАФ.1 Идентификация и аутентификация пользователей, являющихся работниками оператора

ЗНИ.4 Исключение возможности несанкционированного ознакомления с содержанием информации, хранящейся на машинных носителях, и (или) использования носителей информации в иных информационных системах

ОДТ.7 Контроль состояния и качества предоставления уполномоченным лицом вычислительных ресурсов (мощностей), в том числе по передаче информации

ЗТС.1 Защита информации, обрабатываемой техническими средствами, от ее утечки по техническим каналам

ЗТС.2 Организация контролируемой зоны, в пределах которой постоянно размещаются стационарные технические средства, обрабатывающие информацию, и средства защиты информации, а также средства обеспечения функционированияЗТС.3 Контроль и управление физическим доступом к техническим средствам, средствам защиты информации, средствам обеспечения функционирования, а также в помещения и сооружения, в которых они установлены, исключающие несанкционированный физический доступ к средствам обработки информации, средствам защиты информации и средствам обеспечения функционирования информационной системы и помещения и сооружения, в которых они установлены

ЗТС.4 Размещение устройств вывода (отображения) информации, исключающее ее несанкционированный просмотр

ЗИС.3 Обеспечение защиты информации от раскрытия, модификации и навязывания (ввода ложной информации) при ее передаче (подготовке к

Продолжение таблицы А.2

Идентификатор

Название УБИ

Меры по противодействию угрозе

передаче) по каналам связи, имеющим выход за пределы контролируемой зоны

УБИ.022

Угроза избыточного выделения оперативной памяти

АВЗ.1 Реализация антивирусной защиты

АВЗ.2 Обновление базы данных признаков вредоносных компьютерных программ (вирусов)

ОДТ.2 Резервирование технических средств, программного обеспечения, каналов передачи информации, средств обеспечения функционирования информационной системы

ОДТ.6 Кластеризация информационной системы и (или) ее сегментов

ЗИС.19 Изоляция процессов (выполнение программ) в выделенной области памяти

Использование стандартов безопасности, подтверждающих, что участник выполнил данную задачу (Kerberos)

УБИ.023

Угроза изменения компонентов системы

УПД.5 Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы;

ОПС.2 Управление установкой (инсталляцией) компонентов программного обеспечения, в том числе определение компонентов, подлежащих установке, настройка параметров установки компонентов, контроль за установкой компонентов программного обеспечения;

ОПС.3 Установка (инсталляция) только разрешенного к использованию программного обеспечения и (или) его компонентов.

УБИ.024

Угроза изменения режимов работы аппаратных элементов

компьютера

ИАФ.1 Идентификация и аутентификация пользователей, являющихся работниками оператора

УПД.4 Разделение полномочий (ролей) пользователей, администраторов и

лиц, обеспечивающих функционирование информационной системы

Продолжение таблицы А.2

Идентификатор

Название УБИ

Меры по противодействию угрозе

УПД.5 Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы

ЗИС.1 Разделение в информационной системе функций по управлению (администрированию) информационной системой, управлению (администрированию) системой защиты информации, функций по обработке информации и иных функций информационной системы

УБИ.025

Угроза изменения системных и глобальных переменных

УПД.2 Реализация необходимых методов управления доступом (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа

УПД.4 Разделение полномочий (ролей) пользователей, администраторов и лиц, обеспечивающих функционирование информационной системы

УПД.5 Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы

ОЦЛ.6 Ограничение прав пользователей по вводу информации в информационную систему

ОДТ.4 Периодическое резервное копирование информации на резервные машинные носители информации

ОДТ.5 Обеспечение возможности восстановления информации с резервных машинных носителей информации (резервных копий) в течение установленного временного интервала

УБИ.026

Угроза искажения XML-схемы

ИАФ.1 Идентификация и аутентификация пользователей, являющихся работниками оператора

ИАФ.2 Идентификация и аутентификация устройств, в том числе стационарных, мобильных и портативных

Продолжение таблицы А.2

Идентификатор

Название УБИ

Меры по противодействию угрозе

ИАФ.3 Управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов

ИАФ.6 Идентификация и аутентификация пользователей, не являющихся работниками оператора (внешних пользователей)

СОВ.1 Обнаружение вторжений

СОВ.2 Обновление базы решающих правил

ЗИС.3 Обеспечение защиты информации от раскрытия, модификации и навязывания (ввода ложной информации) при ее передаче (подготовке к передаче) по каналам связи, имеющим выход за пределы контролируемой зоны

ЗИС.11 Обеспечение подлинности сетевых соединений (сеансов взаимодействия), в том числе для защиты от подмены сетевых устройств и сервисов

ЗИС.20 Защита беспроводных соединений, применяемых в информационной системе

УБИ.027

Угроза искажения вводимой и выводимой на периферийные устройства информации

АВЗ.1 Реализация антивирусной защиты

АВЗ.2 Обновление базы данных признаков вредоносных компьютерных программ (вирусов)

ЗТС.2 Организация контролируемой зоны, в пределах которой постоянно размещаются стационарные технические средства, обрабатывающие информацию, и средства защиты информации, а также средства обеспечения функционирования

ЗТС.3 Контроль и управление физическим доступом к техническим средствам, средствам защиты информации, средствам обеспечения функционирования, а также в помещения и сооружения, в которых они установлены, исключающие несанкционированный физический доступ к

Продолжение таблицы А.2

Идентификатор

Название УБИ

Меры по противодействию угрозе

средствам обработки информации, средствам защиты информации и средствам обеспечения функционирования информационной системы и помещения и сооружения, в которых они установлены

ЗИС.5 Запрет несанкционированной удаленной активации видеокамер, микрофонов и иных периферийных устройств, которые могут активироваться удаленно, и оповещение пользователей об активации таких устройств

УБИ.028

Угроза использования альтернативных путей доступа к ресурсам

УПД.2 Реализация необходимых методов управления доступом (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа

УПД.5 Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы

ОПС.1 Управление запуском (обращениями) компонентов программного обеспечения, в том числе определение запускаемых компонентов, настройка параметров запуска компонентов, контроль за запуском компонентов программного обеспечения

УБИ.029

Угроза использования вычислительных ресурсов суперкомпьютера «паразитными» процессами

ОПС.1 Управление запуском (обращениями) компонентов программного обеспечения, в том числе определение запускаемых компонентов, настройка параметров запуска компонентов, контроль за запуском компонентов программного обеспечения

АВЗ.1 Реализация антивирусной защиты

АВЗ.2 Обновление базы данных признаков вредоносных компьютерных программ (вирусов)

УБИ.030

Угроза использования информации

ИАФ.4 Управление средствами аутентификации, в том числе хранение, выдача, инициализация, блокирование средств аутентификации и принятие

Продолжение таблицы А.2

Идентификатор

Название УБИ

Меры по противодействию угрозе

идентификации/аутентификации, заданной по

умолчанию

мер в случае утраты и (или) компрометации средств аутентификации

УБИ.031

Угроза использования механизмов авторизации для повышения привилегий

УПД.2 Реализация необходимых методов управления доступом (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа

УПД.4 Разделение полномочий (ролей) пользователей, администраторов и лиц, обеспечивающих функционирование информационной системы

УПД.5 Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы

ЗИС.1 Разделение в информационной системе функций по управлению (администрированию) информационной системой, управлению (администрированию) системой защиты информации, функций по обработке информации и иных функций информационной системы

УБИ.032

Угроза использования поддельных цифровых подписей BIOS

АНЗ.1 Выявление, анализ и устранение уязвимостей информационной системы

АНЗ.2 Контроль установки обновлений программного обеспечения, включая программное обеспечение средств защиты информации

ЗИС.10 Подтверждение происхождения источника информации, получаемой в процессе определения сетевых адресов по сетевым именам или определения сетевых имен по сетевым адресам

ЗИС.11 Обеспечение подлинности сетевых соединений (сеансов взаимодействия), в том числе для защиты от подмены сетевых устройств и сервисов

ЗИС.16 Выявление, анализ и блокирование в информационной системе

Продолжение таблицы А.2

Идентификатор

Название УБИ

Меры по противодействию угрозе

скрытых каналов передачи информации в обход реализованных мер защиты информации или внутри разрешенных сетевых протоколов

УБИ.033

Угроза использования слабостей кодирования входных данных

ОЦЛ.6 Ограничение прав пользователей по вводу информации в

информационную систему

ОЦЛ.7 Контроль точности, полноты и правильности данных, вводимых в информационную систему

ОЦЛ.8 Контроль ошибочных действий пользователей по вводу и (или) передаче информации и предупреждение пользователей об ошибочных действиях

УБИ.034

Угроза использования слабостей протоколов сетевого/локального обмена данными

ИАФ.1 Идентификация и аутентификация пользователей, являющихся работниками оператора

ИАФ.2 Идентификация и аутентификация устройств, в том числе стационарных, мобильных и портативных

ИАФ.6 Идентификация и аутентификация пользователей, не являющихся работниками оператора (внешних пользователей)

ЗИС.3 Обеспечение защиты информации от раскрытия, модификации и навязывания (ввода ложной информации) при ее передаче (подготовке к передаче) по каналам связи, имеющим выход за пределы контролируемой зоны

ЗИС.4 Обеспечение доверенных канала, маршрута между администратором, пользователем и средствами защиты информации (функциями безопасности средств защиты информации)

ЗИС.10 Подтверждение происхождения источника информации, получаемой в процессе определения сетевых адресов по сетевым именам или определения сетевых имен по сетевым адресам

ЗИС.11 Обеспечение подлинности сетевых соединений (сеансов

Продолжение таблицы А.2

Идентификатор

Название УБИ

Меры по противодействию угрозе

взаимодействия), в том числе для защиты от подмены сетевых устройств и сервисов

ЗИС.16 Выявление, анализ и блокирование в информационной системе скрытых каналов передачи информации в обход реализованных мер защиты

информации или внутри разрешенных сетевых протоколов

ЗИС.20 Защита беспроводных соединений, применяемых в информационной системе

ЗИС.24 Прекращение сетевых соединений по их завершении или по истечении заданного оператором временного интервала неактивности сетевого соединения

ЗИС.28 Воспроизведение ложных и (или) скрытие истинных отдельных информационных технологий и (или) структурно-функциональных характеристик информационной системы или ее сегментов, обеспечивающее навязывание у нарушителя ложного представления об истинных информационных технологиях и (или) структурно-функциональных характеристиках информационной системы

УБИ.035

Угроза использования слабых криптографических алгоритмов BIOS

ИАФ.1 Идентификация и аутентификация пользователей, являющихся работниками оператора;

УПД.5 Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы;

ЗТС.3Контроль и управление физическим доступом к техническим средствам, средствам защиты информации, средствам обеспечения функционирования, а также в помещения и сооружения, в которых они установлены, исключающие несанкционированный физический доступ к средствам обработки информации, средствам защиты информации и

Продолжение таблицы А.2

Идентификатор

Название УБИ

Меры по противодействию угрозе

средствам обеспечения функционирования информационной системы и помещения и сооружения, в которых они установлены

УПД.17 Обеспечение доверенной загрузки средств вычислительной техники

УБИ.036

Угроза исследования механизмов работы программы

УПД.2 Реализация необходимых методов (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа

ОПС.1 Управление запуском (обращениями) компонентов программного обеспечения, в том числе определение запускаемых компонентов, настройка параметров запуска компонентов, контроль за запуском компонентов программного обеспечения

АНЗ.1 Выявление, анализ уязвимостей информационной системы и оперативное устранение вновь выявленных уязвимостей

АНЗ.3 Контроль работоспособности, параметров настройки и правильности функционирования программного обеспечения и средств защиты информации

ОЦЛ.1 Контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации

УБИ.037

Угроза исследования приложения через отчёты об ошибках

ЗНИ.6 Контроль ввода (вывода) информации на машинные носители информации

УПД.2 Реализация необходимых методов (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа

АНЗ.3 Контроль работоспособности, параметров настройки и правильности функционирования программного обеспечения и средств защиты информации

ОЦЛ.8 Контроль ошибочных действий пользователей по вводу и (или)

Окончание таблицы А.2

Идентификатор

Название УБИ

Меры по противодействию угрозе

передаче информации и предупреждение пользователей об ошибочных действиях

ЗНИ.4 Исключение возможности несанкционированного ознакомления с содержанием информации, хранящейся на машинных носителях, и (или) использования носителей информации в иных информационных системах

ЗИС.22 Защита информационной системы от угроз безопасности информации, направленных на отказ в обслуживании информационной системы

…

…

…

УБИ.194

Угроза несанкционированного использования привилегированных функций мобильного устройства

УПД.15 Регламентация и контроль использования в информационной системе мобильных технических средств
ЗИС.30 Защита мобильных технических средств, применяемых в информационной системе