ИАФ.5 – Приказ ФСТЭК России № 31
Идентификация и аутентификация внешних пользователей
Описание
Мера направлена на обеспечение идентификации и аутентификации пользователей, не являющихся работниками субъекта КИИ, а также процессов, запускаемых от имени этих пользователей. Мера реализуется встроенными механизмами обеспечения информационной безопасности операционных систем, при помощи прикладного программного обеспечения, программируемых логических контроллеров, активного сетевого оборудования.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Там описание дано для меры приказа № 239 с тем же кодом и написано для АСУ ТП субъектов КИИ; формулировка меры в приказе № 31 может отличаться.
- Приказ
- Приказ ФСТЭК России № 31 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ
- Группа мер
- ИАФ — Идентификация и аутентификация
- Классы защищённости
- КЗ 3, КЗ 2, КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- ИАФ.6 — Приказ ФСТЭК России № 17: Идентификация и аутентификация пользователей, не являющихся работниками оператора (внешних пользователей)
- ИАФ.6 — Приказ ФСТЭК России № 21: Идентификация и аутентификация пользователей, не являющихся работниками оператора (внешних пользователей)
- ИАФ.5 — Приказ ФСТЭК России № 239: Идентификация и аутентификация внешних пользователей
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.