ИАФ.2 – Приказ ФСТЭК России № 31
Идентификация и аутентификация устройств
Описание
Мера направлена на идентификацию и аутентификацию устройств (технических средств) в системе до начала информационного взаимодействия. Мера реализуется путем идентификации устройств в системе по логическим именам (имя устройства и (или) ID), логическим адресам (например, IP-адресам) и (или) по физическим адресам (например, МАС-адресам) устройства или по комбинации имени, логического и (или) физического адресов устройства. Мера может быть реализована с помощью встроенных механизмов обеспечения информационной безопасности операционных систем, прикладного программного обеспечения, программируемых логических контроллеров, активного сетевого оборудования и т.п.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Там описание дано для меры приказа № 239 с тем же кодом и написано для АСУ ТП субъектов КИИ; формулировка меры в приказе № 31 может отличаться.
- Приказ
- Приказ ФСТЭК России № 31 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ
- Группа мер
- ИАФ — Идентификация и аутентификация
- Классы защищённости
- КЗ 3, КЗ 2, КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- ИАФ.2 — Приказ ФСТЭК России № 117: Идентификация устройств
- ИАФ.4 — Приказ ФСТЭК России № 117: Аутентификация устройств
- ИАФ.2 — Приказ ФСТЭК России № 17: Идентификация и аутентификация устройств, в том числе стационарных, мобильных и портативных
- ИАФ.2 — Приказ ФСТЭК России № 21: Идентификация и аутентификация устройств, в том числе стационарных, мобильных и портативных
- ИАФ.2 — Приказ ФСТЭК России № 239: Идентификация и аутентификация устройств
Закрывают: Kaspersky Endpoint Security.
Kaspersky Endpoint Security: Частично, только идентификация в части настройки задача "Контроль устройств". Идентифицируется по идентификатору, модели.
Средства защиты, предназначенные для этой меры
- Kaspersky Endpoint Security (Kaspersky, Средства антивирусной защиты): Частично, только идентификация в части настройки задача "Контроль устройств". Идентифицируется по идентификатору, модели.