УПД.5 – Приказ ФСТЭК России № 21
Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы
- Приказ
- Приказ ФСТЭК России № 21 — ОБ УТВЕРЖДЕНИИ СОСТАВА И СОДЕРЖАНИЯ ОРГАНИЗАЦИОННЫХ И ТЕХНИЧЕСКИХ МЕР ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Группа мер
- УПД — Управление доступом субъектов доступа к объектам доступа
- Классы защищённости
- УЗ 4, УЗ 3, УЗ 2, УЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- УПД.2 — Приказ ФСТЭК России № 117: Разграничение и контроль прав доступа
- УПД.5 — Приказ ФСТЭК России № 17: Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы
- УПД.5 — Приказ ФСТЭК России № 239: Назначение минимально необходимых прав и привилегий
Закрывают: Kaspersky Endpoint Security (встроенная возможность).
Kaspersky Endpoint Security: Реализуется аналогично УПД.2 - УПД.5 — Приказ ФСТЭК России № 31: Назначение минимально необходимых прав и привилегий
Закрывают: Kaspersky Endpoint Security (встроенная возможность).
Kaspersky Endpoint Security: Реализуется аналогично УПД.2
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её, но по аналогичным мерам других приказов средства есть – см. «Похожие меры» выше. Подбор СрЗИ под требования приказа покажет, что можно применить.