Методические рекомендации по определению настроек СЗИ (814190), страница 7
Текст из файла (страница 7)
Таблица 61. Усиление базового набора мер ОДТ.3
| Мера, усиливающая базовый набор | Класс ИС | ||
| 1 | 2 | 3 | |
| Обеспечить уведомление администраторов о неисправностях, сбоях и отказах программно-технических средств информационной системы | + | ||
ОДТ.4 периодическое резервное копирование информации на резервные машинные носители информации
Порядок определения параметров настройки технических средств защиты для реализации меры
А) Определить перечень резервируемой информации
Пример заполнения перечня:
Таблица 62. Пример заполнения перечня "Информация, подлежащая резервному копированию"
| Информация, подлежащая резервному копированию |
| Настройки ТСЗИ |
| … |
| Конфиденциальная информация |
Б) Обеспечить регистрацию событий резервного копирования информации на резервные машинные носители
В) Определение параметров при принятии решения на усиление базового набора мер:
Таблица 63. Усиление базового набора мер ОДТ.4
| Мера, усиливающая базовый набор | Класс ИС | ||
| 1 | 2 | 3 | |
| Обеспечить проверку работоспособности средств резервного копирования, средств хранения резервных копий и средств восстановления информации из резервных копий (периодичность проверки определяется оператором) | + | + | |
ОДТ.5 обеспечение возможности восстановления информации с резервных машинных носителей информации (резервных копий) в течение установленного временного интервала
Порядок определения параметров настройки технических средств защиты для реализации меры
А) Определить время, в течении которого должно быть обеспечено восстановление
Б) Обеспечить регистрацию событий, связанных с восстановлением информации
В) Определение параметров при принятии решения на усиление базового набора мер:
Таблица 64. Усиление базового набора мер ОДТ.5
| Мера, усиливающая базовый набор | Класс ИС | ||
| 1 | 2 | 3 | |
| Обеспечить проверку работоспособности средств резервного копирования, средств хранения резервных копий и средств восстановления информации из резервных копий (периодичность проверки определяется оператором). | + | + | |
ОДТ.6 кластеризация информационной системы и (или) ее сегментов
Не требуется для КИ
ОДТ.7 контроль состояния и качества предоставления уполномоченным лицом вычислительных ресурсов (мощностей), в том числе по передаче информации
Не реализуется с помощью технических средств защиты
Защита среды виртуализации (ЗСВ)
ЗСВ.1 идентификация и аутентификация субъектов доступа и объектов доступа в виртуальной инфраструктуре, в том числе администраторов управления средствами виртуализации
Порядок определения параметров настройки технических средств защиты для реализации меры
А) Составить списки пользователей в соответствии с ИАФ.1-ИАФ.7
Б) Запретить доступ для не аутентифицированных субъектов
В) Включить защиту обратной связи при вводе аутентификационных данных в соответствии с ИАФ.5
Г) Определение параметров при принятии решения на усиление базового набора мер:
Таблица 65. Усиление базового набора мер ЗСВ.1
| Мера, усиливающая базовый набор | Класс ИС | ||
| 1 | 2 | 3 | |
| Обеспечить взаимную идентификацию и аутентификацию пользователя и сервера виртуализации (виртуальных машин) при удалённом доступе. | + | + | |
ЗСВ.2 управление доступом субъектов доступа к объектам доступа в виртуальной инфраструктуре, в том числе внутри виртуальных машин
Порядок определения параметров настройки технических средств защиты для реализации меры
А) Обеспечить разделение доступа в соответствии с УПД.1-УПД.13
Б) Установить настройки запуска виртуальных машин в соответствии с особенностями функционирования ИС
В) Определение параметров при принятии решения на усиление базового набора мер:
Таблица 66. Усиление базового набора мер ЗСВ.2
| Мера, усиливающая базовый набор | Класс ИС | ||
| 1 | 2 | 3 | |
| Разрешить доступ к управлению виртуальными машинами только администраторам виртуальной инфраструктуры | + | + | + |
| Разрешить доступ к конфигурации виртуальных машин только администраторам виртуальной инфраструктуры; | + | + | + |
ЗСВ.3 регистрация событий безопасности в виртуальной инфраструктуре
Порядок определения параметров настройки технических средств защиты для реализации меры
А) Обеспечить регистрацию событий в соответствии с РСБ.1-РСБ.5
Справочно:
При реализации мер по регистрации событий безопасности в виртуальной инфраструктуре дополнительно к событиям, установленным в РСБ.1, должны подлежать регистрации следующие события:
-
запуск (завершение) работы компонентов виртуальной инфраструктуры;
-
доступ субъектов доступа к компонентам виртуальной инфраструктуры;
-
изменения в составе и конфигурации компонентов виртуальной инфраструктуры во время их запуска, функционирования и аппаратного отключения;
-
изменения правил разграничения доступа к компонентам виртуальной инфраструктуры.
Б) Включить в состав журнала дату и время изменения конфигурации, идентификатор пользователя, пытавшегося выполнить изменение.
ЗСВ.4 управление (фильтрация, маршрутизация, контроль соединения, однонаправленная передача) потоками информации между компонентами виртуальной инфраструктуры, а также по периметру виртуальной инфраструктуры
Порядок определения параметров настройки технических средств защиты для реализации меры
А) Настроить информационные потоки в соответствии с УПД.2 и ЗИС.3
Б) Отключить неиспользуемые сетевые протоколы
В) Обеспечить подлинность сетевых соединений
Г) Настроить фильтрацию сетевого трафика
Д) Определение параметров при принятии решения на усиление базового набора мер:
Таблица 67. Усиление базового набора мер ЗСВ.4
| Мера, усиливающая базовый набор | Класс ИС | ||
| 1 | 2 | 3 | |
| Настроить фильтрацию сетевого трафика от (к) каждой гостевой операционной системы, в виртуальных сетях гипервизора и для каждой виртуальной машины; | + | ||
ЗСВ.5 доверенная загрузка серверов виртуализации, виртуальной машины (контейнера), серверов управления виртуализацией
Не требуется для КИ
ЗСВ.6 управление перемещением виртуальных машин (контейнеров) и обрабатываемых на них данных
Порядок определения параметров настройки технических средств защиты для реализации меры
А) Назначить администратора, ответственного за управление перемещением виртуальных машин
Б) Определение параметров при принятии решения на усиление базового набора мер:
Таблица 68. Усиление базового набора мер ЗСВ.6
| Мера, усиливающая базовый набор | Класс ИС | ||
| 1 | 2 | 3 | |
| Определить перечень технических средств, на которые разрешено переносить виртуальные машины; | + | + | |
| Создать журнала перемещения виртуальных машин и обрабатываемых на них данных для дальнейшего анализа. | + | ||
ЗСВ.7 контроль целостности виртуальной инфраструктуры и ее конфигураций
Порядок определения параметров настройки технических средств защиты для реализации меры
А) Обеспечить контроль целостности компонентов операционной системы
Б) Обеспечить контроль целостности файлов конфигурации виртуальных машин и резервных копий
В) Определение параметров при принятии решения на усиление базового набора мер:
Таблица 69. Усиление базового набора мер ЗСВ.7
| Мера, усиливающая базовый набор | Класс ИС | ||
| 1 | 2 | 3 | |
| Обеспечить контроль целостности системы ввода-вывода вычислительных серверов и консолей управления виртуальной инфраструктуры; | + | + | |
| Обеспечить контроль состава аппаратной части компонентов виртуальной инфраструктуры. | |||
ЗСВ.8 резервное копирование данных, резервирование технических средств, программного обеспечения виртуальной инфраструктуры, а также каналов связи внутри виртуальной инфраструктуры
Порядок определения параметров настройки технических средств защиты для реализации меры
А) Определить места хранения резервных копий;
Б) Определить периодичность резервного копирования виртуальных машин и их данных;
В) Обеспечить резервирование программного обеспечения
Г) Определение параметров при принятии решения на усиление базового набора мер:
Таблица 70. Усиление базового набора мер ЗСВ.8
| Мера, усиливающая базовый набор | Класс ИС | ||
| 1 | 2 | 3 | |
| Обеспечить резервное копирование конфигурации виртуальной инфраструктуры | + | ||
| Обеспечить резервное копирование программного обеспечения серверов управления виртуализацией, АРМ администратора управления средствами виртуализации; | + | ||
| Зарезервировать дистрибутивы средств построения виртуальной инфраструктуры. | + | ||
ЗСВ.9 реализация и управление антивирусной защитой в виртуальной инфраструктуре
Порядок определения параметров настройки технических средств защиты для реализации меры
А) Определить периодичность проверки наличия вредоносных программ в хостовой ОС
Б) Определить периодичность проверки наличия вредоносных программ в гостевой ОС
В) Определение параметров при принятии решения на усиление базового набора мер:
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
