ОЦЛ.1 – Приказ ФСТЭК России № 31
Контроль целостности программного обеспечения
Описание
Мера направлена на осуществление контроля целостности программного обеспечения, включая программное обеспечение средств защиты информации.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Там описание дано для меры приказа № 239 с тем же кодом и написано для АСУ ТП субъектов КИИ; формулировка меры в приказе № 31 может отличаться.
- Приказ
- Приказ ФСТЭК России № 31 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ
- Группа мер
- ОЦЛ — Обеспечение целостности
- Классы защищённости
- КЗ 3, КЗ 2, КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- ЗКУ.2 — Приказ ФСТЭК России № 117: Обеспечение целостности программного обеспечения конечного устройства
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Nodes, vGate.
DATAPK: Инвентаризация ПО с отслеживанием версий, картирование топологии сети и связей устройств.
Kaspersky Industrial CyberSecurity for Nodes: Мониторинг целостности файлов на основе эталона.
vGate: Контроль целостности виртуальных машин и файлов конфигурации гипервизора. - ОЦЛ.1 — Приказ ФСТЭК России № 17: Контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Nodes, vGate.
DATAPK: Инвентаризация ПО с отслеживанием версий, картирование топологии сети и связей устройств.
Kaspersky Industrial CyberSecurity for Nodes: Мониторинг целостности файлов на основе эталона.
vGate: Контроль целостности виртуальных машин и файлов конфигурации гипервизора. - ОЦЛ.1 — Приказ ФСТЭК России № 21: Контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Nodes, vGate.
DATAPK: Инвентаризация ПО с отслеживанием версий, картирование топологии сети и связей устройств.
Kaspersky Industrial CyberSecurity for Nodes: Мониторинг целостности файлов на основе эталона.
vGate: Контроль целостности виртуальных машин и файлов конфигурации гипервизора. - ОЦЛ.1 — Приказ ФСТЭК России № 239: Контроль целостности программного обеспечения
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Nodes, vGate.
DATAPK: Инвентаризация ПО с отслеживанием версий, картирование топологии сети и связей устройств.
Kaspersky Industrial CyberSecurity for Nodes: Мониторинг целостности файлов на основе эталона.
vGate: Контроль целостности виртуальных машин и файлов конфигурации гипервизора.
Средства защиты, предназначенные для этой меры
- DATAPK (CyberLympha, Средства обнаружения вторжений): Инвентаризация ПО с отслеживанием версий, картирование топологии сети и связей устройств. (сформировано автоматически, проверяется)
- Kaspersky Industrial CyberSecurity for Nodes (Kaspersky, Средства защиты АСУ ТП): Мониторинг целостности файлов на основе эталона. (сформировано автоматически, проверяется)
- vGate (Код Безопасности, Средства защиты информации от несанкционированного доступа): Контроль целостности виртуальных машин и файлов конфигурации гипервизора. (сформировано автоматически, проверяется)