ИАФ.1 – Приказ ФСТЭК России № 31
Идентификация и аутентификация пользователей и инициируемых ими процессов
Описание
Мера направлена на обеспечение идентификации и аутентификации пользователей, являющихся работниками субъекта КИИ, а также процессов, запускаемых от имени этих пользователей. Мера реализуется встроенными механизмами обеспечения информационной безопасности операционных систем, при помощи прикладного программного обеспечения, программируемых логических контроллеров, активного сетевого оборудования.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Там описание дано для меры приказа № 239 с тем же кодом и написано для АСУ ТП субъектов КИИ; формулировка меры в приказе № 31 может отличаться.
- Приказ
- Приказ ФСТЭК России № 31 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ
- Группа мер
- ИАФ — Идентификация и аутентификация
- Классы защищённости
- КЗ 3, КЗ 2, КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- ИАФ.1 — Приказ ФСТЭК России № 117: Идентификация пользователей
Закрывают: Secret Net Studio, UserGate NGFW, Блокхост-Сеть 4.
Secret Net Studio: Идентификация и аутентификация пользователей — паролем или аппаратными идентификаторами (eToken, Rutoken, JaCarta, ESMART).
UserGate NGFW: Идентификация пользователей по технологии UserID — Kerberos, Radius, NTLM, события LDAP-серверов, независимо от точки и метода аутентификации.
Блокхост-Сеть 4: Идентификация и аутентификация пользователей через интеграцию с Active Directory, FreeIPA, Samba, ALD Pro. - ИАФ.3 — Приказ ФСТЭК России № 117: Аутентификация пользователей
Закрывают: Secret Net Studio, UserGate NGFW, Блокхост-Сеть 4.
Secret Net Studio: Идентификация и аутентификация пользователей — паролем или аппаратными идентификаторами (eToken, Rutoken, JaCarta, ESMART).
UserGate NGFW: Идентификация пользователей по технологии UserID — Kerberos, Radius, NTLM, события LDAP-серверов, независимо от точки и метода аутентификации.
Блокхост-Сеть 4: Идентификация и аутентификация пользователей через интеграцию с Active Directory, FreeIPA, Samba, ALD Pro. - ИАФ.1 — Приказ ФСТЭК России № 17: Идентификация и аутентификация пользователей, являющихся работниками оператора
Закрывают: Secret Net Studio, UserGate NGFW, Блокхост-Сеть 4.
Secret Net Studio: Идентификация и аутентификация пользователей — паролем или аппаратными идентификаторами (eToken, Rutoken, JaCarta, ESMART).
UserGate NGFW: Идентификация пользователей по технологии UserID — Kerberos, Radius, NTLM, события LDAP-серверов, независимо от точки и метода аутентификации.
Блокхост-Сеть 4: Идентификация и аутентификация пользователей через интеграцию с Active Directory, FreeIPA, Samba, ALD Pro. - ИАФ.1 — Приказ ФСТЭК России № 21: Идентификация и аутентификация пользователей, являющихся работниками оператора
Закрывают: Secret Net Studio, UserGate NGFW, Блокхост-Сеть 4.
Secret Net Studio: Идентификация и аутентификация пользователей — паролем или аппаратными идентификаторами (eToken, Rutoken, JaCarta, ESMART).
UserGate NGFW: Идентификация пользователей по технологии UserID — Kerberos, Radius, NTLM, события LDAP-серверов, независимо от точки и метода аутентификации.
Блокхост-Сеть 4: Идентификация и аутентификация пользователей через интеграцию с Active Directory, FreeIPA, Samba, ALD Pro. - ИАФ.1 — Приказ ФСТЭК России № 239: Идентификация и аутентификация пользователей и инициируемых ими процессов
Закрывают: Secret Net Studio, UserGate NGFW, Блокхост-Сеть 4, Kaspersky Endpoint Security (встроенная возможность).
Secret Net Studio: Идентификация и аутентификация пользователей — паролем или аппаратными идентификаторами (eToken, Rutoken, JaCarta, ESMART).
UserGate NGFW: Идентификация пользователей по технологии UserID — Kerberos, Radius, NTLM, события LDAP-серверов, независимо от точки и метода аутентификации.
Блокхост-Сеть 4: Идентификация и аутентификация пользователей через интеграцию с Active Directory, FreeIPA, Samba, ALD Pro.
Kaspersky Endpoint Security: Идентификация и аутентификация настраивается на стороне ОС, отдельных УЗ для KES нет
Средства защиты, предназначенные для этой меры
- Secret Net Studio (Код Безопасности, Средства защиты информации от несанкционированного доступа): Идентификация и аутентификация пользователей — паролем или аппаратными идентификаторами (eToken, Rutoken, JaCarta, ESMART). (сформировано автоматически, проверяется)
- UserGate NGFW (UserGate, Средства обеспечения сетевой безопасности): Идентификация пользователей по технологии UserID — Kerberos, Radius, NTLM, события LDAP-серверов, независимо от точки и метода аутентификации. (сформировано автоматически, проверяется)
- Блокхост-Сеть 4 (Газинформсервис, Средства защиты информации от несанкционированного доступа): Идентификация и аутентификация пользователей через интеграцию с Active Directory, FreeIPA, Samba, ALD Pro. (сформировано автоматически, проверяется)
Закрывается встроенными возможностями средств защиты
- Kaspersky Endpoint Security (Kaspersky, Средства антивирусной защиты): Идентификация и аутентификация настраивается на стороне ОС, отдельных УЗ для KES нет