ОЦЛ.2 – Приказ ФСТЭК России № 31

Контроль целостности информации

Описание

Мера направлена на осуществление в АСУ ТП контроля целостности информации, содержащейся в базах данных АСУ ТП.

Контроль целостности информации, содержащейся в базах данных АСУ ТП, должен предусматривать:

контроль целостности с периодичностью, установленной субъектом КИИ, структуры базы данных по наличию имен (идентификаторов) и (или) по контрольным суммам программных компонент базы данных в процессе загрузки и (или) динамически в процессе работы АСУ ТП;
контроль целостности с периодичностью, установленной субъектом КИИ, объектов баз данных, определяемых субъектом КИИ, по контрольным суммам и (или) с использованием криптографических методов в соответствии с законодательством Российской Федерации в процессе загрузки и (или) динамически в процессе работы АСУ ТП;
обеспечение физической защиты технических средств АСУ ТП, на которых установлена база данных, в соответствии с ЗТС.2 и ЗТС.3.

Правила и процедуры контроля целостности информации регламентируются в организационно-распорядительных документах субъекта КИИ по защите информации.

Источник

Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Там описание дано для меры приказа № 239 с тем же кодом и написано для АСУ ТП субъектов КИИ; формулировка меры в приказе № 31 может отличаться.

Приказ: Приказ ФСТЭК России № 31 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ
Группа мер: ОЦЛ — Обеспечение целостности
Организационное закрытие: только технически – нужно техническое средство

Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.

ОЦЛ.2 – Приказ ФСТЭК России № 31

Описание

Источник

Похожие меры в других приказах