УПД.2 – Приказ ФСТЭК России № 21
Реализация необходимых методов (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа
- Приказ
- Приказ ФСТЭК России № 21 — ОБ УТВЕРЖДЕНИИ СОСТАВА И СОДЕРЖАНИЯ ОРГАНИЗАЦИОННЫХ И ТЕХНИЧЕСКИХ МЕР ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Группа мер
- УПД — Управление доступом субъектов доступа к объектам доступа
- Классы защищённости
- УЗ 4, УЗ 3, УЗ 2, УЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- УПД.1 — Приказ ФСТЭК России № 117: Реализация модели управления доступом
Закрывают: Secret Net Studio, ViPNet Coordinator, vGate, Блокхост-Сеть 4.
Secret Net Studio: Реализует дискреционное и мандатное управление доступом к ресурсам АРМ/сервера.
ViPNet Coordinator: Ролевая модель доступа к консоли управления с аудитом действий администраторов.
vGate: Разграничение доступа к объектам виртуальной инфраструктуры (гибкая модель прав).
Блокхост-Сеть 4: Реализует модель разграничения доступа к ресурсам защищаемого узла. - УПД.2 — Приказ ФСТЭК России № 17: Реализация необходимых методов (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа
Закрывают: Secret Net Studio, ViPNet Coordinator, vGate, Блокхост-Сеть 4.
Secret Net Studio: Реализует дискреционное и мандатное управление доступом к ресурсам АРМ/сервера.
ViPNet Coordinator: Ролевая модель доступа к консоли управления с аудитом действий администраторов.
vGate: Разграничение доступа к объектам виртуальной инфраструктуры (гибкая модель прав).
Блокхост-Сеть 4: Реализует модель разграничения доступа к ресурсам защищаемого узла. - УПД.2 — Приказ ФСТЭК России № 239: Реализация модели управления доступом
Закрывают: Secret Net Studio, ViPNet Coordinator, vGate, Блокхост-Сеть 4, Kaspersky Endpoint Security (встроенная возможность).
Secret Net Studio: Реализует дискреционное и мандатное управление доступом к ресурсам АРМ/сервера.
ViPNet Coordinator: Ролевая модель доступа к консоли управления с аудитом действий администраторов.
vGate: Разграничение доступа к объектам виртуальной инфраструктуры (гибкая модель прав).
Блокхост-Сеть 4: Реализует модель разграничения доступа к ресурсам защищаемого узла.
Kaspersky Endpoint Security: Частично реализуется путем назначении пользователям (группам пользователей) определенного набора прав (или отсутствием таких) работы с функциями ПО KES - УПД.2 — Приказ ФСТЭК России № 31: Реализация политик управления доступа
Закрывают: Secret Net Studio, ViPNet Coordinator, vGate, Блокхост-Сеть 4, Kaspersky Endpoint Security (встроенная возможность).
Secret Net Studio: Реализует дискреционное и мандатное управление доступом к ресурсам АРМ/сервера.
ViPNet Coordinator: Ролевая модель доступа к консоли управления с аудитом действий администраторов.
vGate: Разграничение доступа к объектам виртуальной инфраструктуры (гибкая модель прав).
Блокхост-Сеть 4: Реализует модель разграничения доступа к ресурсам защищаемого узла.
Kaspersky Endpoint Security: Частично реализуется путем назначении пользователям (группам пользователей) определенного набора прав (или отсутствием таких) работы с функциями ПО KES
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её, но по аналогичным мерам других приказов средства есть – см. «Похожие меры» выше. Подбор СрЗИ под требования приказа покажет, что можно применить.