ОПС.1 – Приказ ФСТЭК России № 31
Управление запуском (обращениями) компонентов программного обеспечения
Описание
Мера направлена на реализацию определенных функций по управлению запуском компонентов программного обеспечения.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Там описание дано для меры приказа № 239 с тем же кодом и написано для АСУ ТП субъектов КИИ; формулировка меры в приказе № 31 может отличаться.
- Приказ
- Приказ ФСТЭК России № 31 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ
- Группа мер
- ОПС — Ограничение программной среды
- Классы защищённости
- КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- ОПС.1 — Приказ ФСТЭК России № 17: Управление запуском (обращениями) компонентов программного обеспечения, в том числе определение запускаемых компонентов, настройка параметров запуска компонентов, контроль за запуском компонентов программного обеспечения
Закрывают: Kaspersky Industrial CyberSecurity for Nodes, Secret Net Studio, Блокхост-Сеть 4.
Kaspersky Industrial CyberSecurity for Nodes: Контроль запуска программ — отслеживает попытки запуска и регулирует запуск программ пользователями.
Secret Net Studio: Замкнутая программная среда — контроль запуска только разрешённых исполняемых файлов и компонентов ПО.
Блокхост-Сеть 4: Замкнутая программная среда — ограничение запуска программ до разрешённого перечня, очистка оперативной памяти после завершения контролируемых процессов. - ОПС.1 — Приказ ФСТЭК России № 21: Управление запуском (обращениями) компонентов программного обеспечения, в том числе определение запускаемых компонентов, настройка параметров запуска компонентов, контроль за запуском компонентов программного обеспечения
Закрывают: Kaspersky Industrial CyberSecurity for Nodes, Secret Net Studio, Блокхост-Сеть 4.
Kaspersky Industrial CyberSecurity for Nodes: Контроль запуска программ — отслеживает попытки запуска и регулирует запуск программ пользователями.
Secret Net Studio: Замкнутая программная среда — контроль запуска только разрешённых исполняемых файлов и компонентов ПО.
Блокхост-Сеть 4: Замкнутая программная среда — ограничение запуска программ до разрешённого перечня, очистка оперативной памяти после завершения контролируемых процессов. - ОПС.1 — Приказ ФСТЭК России № 239: Управление запуском (обращениями) компонентов программного обеспечения
Закрывают: Kaspersky Endpoint Security, Kaspersky Industrial CyberSecurity for Nodes, Secret Net Studio, Блокхост-Сеть 4.
Kaspersky Endpoint Security: Реализуется путем контроля прав ПО в части доступа к ресурсам операционной системы (например, параметры автозапуска, ключи реестра) и доступа к информации (например, к файлам, приложениям).
Kaspersky Industrial CyberSecurity for Nodes: Контроль запуска программ — отслеживает попытки запуска и регулирует запуск программ пользователями.
Secret Net Studio: Замкнутая программная среда — контроль запуска только разрешённых исполняемых файлов и компонентов ПО.
Блокхост-Сеть 4: Замкнутая программная среда — ограничение запуска программ до разрешённого перечня, очистка оперативной памяти после завершения контролируемых процессов.
Средства защиты, предназначенные для этой меры
- Kaspersky Endpoint Security (Kaspersky, Средства антивирусной защиты): Реализуется путем контроля прав ПО в части доступа к ресурсам операционной системы (например, параметры автозапуска, ключи реестра) и доступа к информации (например, к файлам, приложениям).
- Kaspersky Industrial CyberSecurity for Nodes (Kaspersky, Средства защиты АСУ ТП): Контроль запуска программ — отслеживает попытки запуска и регулирует запуск программ пользователями. (сформировано автоматически, проверяется)
- Secret Net Studio (Код Безопасности, Средства защиты информации от несанкционированного доступа): Замкнутая программная среда — контроль запуска только разрешённых исполняемых файлов и компонентов ПО. (сформировано автоматически, проверяется)
- Блокхост-Сеть 4 (Газинформсервис, Средства защиты информации от несанкционированного доступа): Замкнутая программная среда — ограничение запуска программ до разрешённого перечня, очистка оперативной памяти после завершения контролируемых процессов. (сформировано автоматически, проверяется)