УПД.11 – Приказ ФСТЭК России № 21
Разрешение (запрет) действий пользователей, разрешенных до идентификации и аутентификации
- Приказ
- Приказ ФСТЭК России № 21 — ОБ УТВЕРЖДЕНИИ СОСТАВА И СОДЕРЖАНИЯ ОРГАНИЗАЦИОННЫХ И ТЕХНИЧЕСКИХ МЕР ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Группа мер
- УПД — Управление доступом субъектов доступа к объектам доступа
- Классы защищённости
- УЗ 3, УЗ 2, УЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- УПД.9 — Приказ ФСТЭК России № 117: Контроль действий субъектов доступа до идентификации и аутентификации
- УПД.11 — Приказ ФСТЭК России № 17: Разрешение (запрет) действий пользователей, разрешенных до идентификации и аутентификации
- УПД.11 — Приказ ФСТЭК России № 239: Управление действиями пользователей до идентификации и аутентификации
Закрывают: Kaspersky Endpoint Security (встроенная возможность).
Kaspersky Endpoint Security: Реализуется путем запрета действий, за исключением тех, действий, для которых выбрана группа "Все". Пользователь для запуска приложения должен пройти идентификацию и аутентификацию в ОС, ПО KES уже… - УПД.11 — Приказ ФСТЭК России № 31: Управление действиями пользователей до идентификации и аутентификации
Закрывают: Kaspersky Endpoint Security (встроенная возможность).
Kaspersky Endpoint Security: Реализуется путем запрета действий, за исключением тех, действий, для которых выбрана группа "Все". Пользователь для запуска приложения должен пройти идентификацию и аутентификацию в ОС, ПО KES уже…
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её, но по аналогичным мерам других приказов средства есть – см. «Похожие меры» выше. Подбор СрЗИ под требования приказа покажет, что можно применить.