Технический проект (1209879), страница 6
Текст из файла (страница 6)
Совокупность предложенных механизмов защиты информации, а также реализация организационных мероприятий по защите информации позволит создать эффективную систему обеспечения безопасности информации в Учебной ИСОП, исключающую реализацию УБИ, перечисленных в документе Модель угроз безопасности информации обрабатываемой в учебной информационной системе общего пользования.
Новые учебные СЗИ позволят обучаемым получить навыки работы с современными средствами защиты информации, которые обеспечивают защиту от современных угроз безопасности информации, и выполнять трудовые функции, определенные профессиональными стандартами.
-
Приложение А. Выполнение требований законодательства по защите информации
«Требованиями о защите информации, содержащейся в информационных системах общего пользования», утвержденными приказом ФСБ, ФСТЭК от 31 августа 2010 г. № 416/489 и методическим документом «Меры защиты информации в государственных информационных системах», утвержденным ФСТЭК России 11 февраля 2014 определен применяемый в Учебной ИСОП комплекс способов и методов защиты информации. Система ЗИ должна соответствовать требованиям к защите информации в информационных системах общего пользования II класса. Функции защиты информации должны реализовываться сертифицированными средствами защиты информации.
Реализация требований по обеспечению безопасности информации приведена в таблице А.1.
Таблица А.1 – Содержание мер по обеспечению безопасности информации
| Условное обозначение меры | Мера защиты информации в информационных системах | Средства защиты информации/ организационные меры по защите информации |
| Идентификация и аутентификация субъектов доступа и объектов доступа (ИАФ) | ||
| ИАФ.1 | Идентификация и аутентификация администраторов информационной системы и преподавателей | Dallas Lock 8.0-K; ПАК «Соболь» 3.0. |
| ИАФ.3 | Управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов | Dallas Lock 8.0-K; ПАК «Соболь» 3.0. |
| ИАФ.4 | Управление средствами аутентификации, в том числе хранение выдача, инициализация, блокирование средств аутентификации и принятие мер в случае утраты и (или) компрометации средств аутентификации | Dallas Lock 8.0-K; ПАК «Соболь» 3.0. |
| ИАФ.5 | Защита обратной связи при вводе аутентификационной информации | Dallas Lock 8.0-K; ПАК «Соболь» 3.0. |
| Управление доступом субъектов доступа к объектам доступа (УПД) | ||
| УПД.1 | Управление (заведение, активация, блокирование и уничтожение) учетными записями пользователей | Dallas Lock 8.0-K; ПАК «Соболь» 3.0. |
| УПД.2 | Реализация необходимых методов (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа | Dallas Lock 8.0-K |
| УПД.3 | Управление (фильтрация, маршрутизация, контроль соединений, однонаправленная передача и иные способы управления) информационными потоками между устройствами, сегментами информационной системы, а также между информационными системами | АПКШ «Континент» |
| УПД.4 | Разделение обязанностей полномочий (ролей) пользователей (студентов, слушателей), администраторов и лиц, обеспечивающих функционирование информационной системы | Dallas Lock 8.0-K; ПАК «Соболь» 3.0 |
| УПД.5 | Назначение минимально необходимых прав и привилегий пользователям (студентам, слушателям), преподавателям, администраторам и лицам, обеспечивающим функционирование информационной системы | Dallas Lock 8.0-K |
| УПД.6 | Ограничение неуспешных попыток входа в информационную систему | Dallas Lock 8.0-K; ПАК «Соболь» 3.0 |
| УПД.9 | Ограничение числа параллельных сеансов доступа для каждой учетной записи пользователя информационной системы | Dallas Lock 8.0-K |
| УПД.10 | Блокирование сеанса доступа в информационную систему после установленного времени бездействия (неактивности) пользователя или по его запросу | средства операционной системы |
| УПД.11 | Разрешение действий пользователей, разрешенных до идентификации и аутентификации | Dallas Lock 8.0-K |
| УПД.17 | Обеспечение доверенной загрузки средств вычислительной техники | ПАК «Соболь» 3.0 |
| Ограничение программной среды (ОПС) | ||
| ОПС.1 | Управление запуском (обращениями) компонентов программного обеспечения, в том числе определение запускаемых компонентов, настройка параметров запуска компонентов, контроль за запуском компонентов программного обеспечения | средства контроллера домена |
| ОПС.2 | Управление установкой (инсталляцией) компонентов программного обеспечения, в том числе определение компонентов, подлежащих установке, настройка параметров установки компонентов, контроль за установкой компонентов программного обеспечения | средства контроллера домена |
| ОПС.3 | Установка (инсталляция) только разрешенного к использованию программного обеспечения и (или) его компонентов | средства контроллера домена |
| ОПС.4 | Управление временными файлами, в том числе запрет, разрешение, перенаправление записи, удаление временных файлов | средства операционной системы |
| Защита машинных носителей информации (ЗНИ) | ||
| ЗНИ.1 | Учет машинных носителей информации, встроенных в корпус средств вычислительной техники (накопителей на жестких дисках) | ведение журнала учета машинных носителей информации; присвоение регистрационных (учетных) номеров носителям. |
| ЗНИ.2 | Управление доступом к машинным носителям информации, встроенных в корпус средств вычислительной техники (накопителям на жестких дисках) | определение должностных лиц, для которых разрешен физический доступ к машинным носителям информации |
| ЗНИ.3 | Контроль перемещения машинных носителей информации, встроенных в корпус средств вычислительной техники (накопителей на жестких дисках) за пределы КЗ | определение должностных лиц, которые имеют право на перемещение машинных носителей информации за пределы КЗ (лица, которым это право необходимо для выполнения своих должностных обязанностей); учет перемещаемых машинных носителей информации; проверка наличия машинных носителей информации по окончанию рабочего времени. |
| Регистрация событий безопасности (РСБ) | ||
| РСБ.1 | Определение событий безопасности, подлежащих регистрации, и сроков их хранения | Dallas Lock 8.0-K; ПАК «Соболь» 3.0 |
| РСБ.2 | Определение состава и содержания информации о событиях безопасности, подлежащих регистрации | Dallas Lock 8.0-K |
| РСБ.3 | Сбор, запись и хранение информации о событиях безопасности в течение установленного времени хранения | Dallas Lock 8.0-K; ПАК «Соболь» 3.0 |
| РСБ.4 | Реагирование на сбои при регистрации событий безопасности, в том числе аппаратные и программные ошибки, сбои в механизмах сбора информации и достижение предела или переполнения объема (емкости) памяти | Dallas Lock 8.0-K; ПАК «Соболь» 3.0 |
| РСБ.5 | Мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них | Dallas Lock 8.0-K; ПАК «Соболь» 3.0 |
| РСБ.6 | Генерирование временных меток и (или) синхронизация системного времени в информационной системе | средства контроллера домена |
| РСБ.7 | Защита информации о событиях безопасности | Dallas Lock 8.0-K; ПАК «Соболь» 3.0 |
| РСБ.8 | Обеспечение возможности просмотра и анализа информации о действиях отдельных пользователей в информационной системе | Dallas Lock 8.0-K; ПАК «Соболь» 3.0 |
| Антивирусная защита (АВЗ) | ||
| АВЗ.1 | Реализация антивирусной защиты | Антивирус Касперского 6.0 для Windows |
| АВЗ.2 | Обновление базы данных признаков вредоносных компьютерных программ (вирусов) | Антивирус Касперского 6.0 для Windows |
| Обнаружение вторжений (СОВ) | ||
| СОВ.1 | Обнаружение вторжений | Dallas Lock 8.0-K |
| СОВ.2 | Обновление базы решающих правил | Dallas Lock 8.0-K |
| Контроль (анализ) защищенности информации (АНЗ) | ||
| АНЗ.1 | Выявление, анализ уязвимостей информационной системы и оперативное устранение вновь выявленных уязвимостей | XSpider 7.8.24 |
| АНЗ.2 | Контроль установки обновлений программного обеспечения, включая обновление программного обеспечения средств защиты информации | ведение и контроль журнала обновления |
| АНЗ.3 | Контроль работоспособности, параметров настройки и правильности функционирования программного обеспечения и средств защиты информации | Dallas Lock 8.0-K; ПАК «Соболь» 3.0 |
| АНЗ.4 | Контроль состава технических средств, программного обеспечения и средств защиты информации | Dallas Lock 8.0-K; ПАК «Соболь» 3.0 |
| АНЗ.5 | Контроль правил генерации и смены паролей пользователей, заведения и удаления учетных записей пользователей, реализации правил разграничения доступом, полномочий пользователей в информационной системе | Dallas Lock 8.0-K; реализация методов управления доступом, типов и правил разграничения доступом. |
| Обеспечение целостности информационной системы и информации (ОЦЛ) | ||
| ОЦЛ.1 | Контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации | Dallas Lock 8.0-K |
| ОЦЛ.3 | Обеспечение возможности восстановления программного обеспечения, включая программное обеспечение средств защиты информации, при возникновении нештатных ситуаций | Dallas Lock 8.0-K |
| ОЦЛ.6 | Ограничение прав пользователей по вводу информации в информационную систему | Dallas Lock 8.0-K |
| Обеспечение доступности информации (ОДТ) | ||
| ОДТ.2 | Резервирование технических средств, программного обеспечения, каналов передачи информации, средств обеспечения функционирования информационной системы | применение резервных технических средств, ПО, каналов передачи информации, средств обеспечения функционирования ИС, обеспечивающих условия непрерывности функционирования ИС и доступности информации |
| ОДТ.3 | Контроль безотказного функционирования технических средств, обнаружение и локализация отказов функционирования, принятие мер по восстановлению отказавших средств и их тестирование | периодическая проверка работоспособности; локализация и принятие мер по восстановлению отказавших средств, их тестирование и регистрация событий, связанных с отказами функционирования |
| ОДТ.4 | Периодическое резервное копирование информации на резервные машинные носители информации | Acronis Backup & Recovery 11 Advanced Server |
| ОДТ.5 | Обеспечение возможности восстановления информации с резервных машинных носителей информации (резервных копий) в течении установленного временного интервала | Acronis Backup & Recovery 11 Advanced Server |
| Защита технических средств (ЗТС) | ||
| ЗТС.2 | Организация контролируемой зоны, в пределах которой постоянно размещаются стационарные технические средства, обрабатывающие информацию, и средства защиты информации, а также средства обеспечения функционирования | организация контролируемой зоны (границами являются ограждающие конструкции помещения) |
| ЗТС.3 | Контроль и управление физическим доступом к техническим средствам, средствам защиты информации, средствам обеспечения функционирования, а также в помещения и сооружения, в которых они установлены, исключающие несанкционированный физический доступ к средствам обработки информации, средствам защиты информации и средствам обеспечения функционирования информационной системы и помещения и сооружения, в которых они установлены | определение лиц и санкционирование физического доступа |
| ЗТС.5 | Защита от внешних воздействий (воздействий окружающей среды, нестабильности электроснабжения, кондиционирования и иных внешних факторов) | выполнение правил и норм пожарной безопасности; выполнение правил и норм устройства и технической эксплуатации технических средств, а также соблюдение параметров их заземления и электропитания, а также обеспечение условий по степени запыленности воздуха и температурно-влажностного режима. |
| Защита информационной системы, ее средств, систем связи и передачи данных (ЗИС) | ||
| ЗИС.1 | Разделение в информационной системе функций по управлению (администрированию) информационной системой, управлению (администрированию) системой защиты информации, функций по обработке информации и иных функций информационной системы | выделение автоматизированных рабочих мест для администраторов ИС и администраторов безопасности с назначением их в отдельный домен |
| ЗИС.7 | Контроль санкционированного и исключение несанкционированного использования технологий мобильного кода, в том числе регистрация событий, связанных с использованием технологий мобильного кода, их анализ и реагирование на нарушения, связанные с использованием технологий мобильного кода | определение перечня мобильного кода и технологий мобильного кода, запрещенных для использования в ИС; средства контроллера домена. |
| ЗИС.15 | Защита архивных файлов, параметров настройки средств защиты информации и программного обеспечения и иных данных, не подлежащих изменению в процессе обработки информации | Dallas Lock 8.0-K |
| ЗИС.19 | Изоляция процессов (выполнение программ) в выделенной области памяти | Dallas Lock 8.0-K |
| ЗИС.21 | Исключение доступа пользователя к информации, возникшей в результате действий предыдущего пользователя через реестры, оперативную память, внешние запоминающие устройства и иные общие для пользователей ресурсы информационной системы | Dallas Lock 8.0-K |
| ЗИС.22 | Защита информационной системы от угроз безопасности информации, направленных на отказ в обслуживании информационной системы | определение УБИ, направленных на отказ в обслуживании; Реализация ЗИС.23, ОДТ.2, ОДТ.4 и ОДТ.5. |
| ЗИС.23 | Защита периметра (физических и (или) логических границ) информационной системы при ее взаимодействии с иными информационными системами и информационно-телекоммуникационными сетями | АПКШ «Континент» |
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
