УПД.11 – Приказ ФСТЭК России № 31
Управление действиями пользователей до идентификации и аутентификации
Описание
Мера направлена на установку перечня действий пользователей, разрешенных до прохождения ими процедур идентификации и аутентификации, и запрет действий пользователей, не включенных в перечень разрешенных действий, до прохождения ими процедур идентификации и аутентификации. Мера реализуется с помощью встроенных механизмов обеспечения информационной безопасности операционных систем, прикладного программного обеспечения, программируемых логических контроллеров, активного сетевого оборудования и т.п.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Там описание дано для меры приказа № 239 с тем же кодом и написано для АСУ ТП субъектов КИИ; формулировка меры в приказе № 31 может отличаться.
- Приказ
- Приказ ФСТЭК России № 31 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ
- Группа мер
- УПД — Управление доступом
- Классы защищённости
- КЗ 3, КЗ 2, КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- УПД.9 — Приказ ФСТЭК России № 117: Контроль действий субъектов доступа до идентификации и аутентификации
- УПД.11 — Приказ ФСТЭК России № 17: Разрешение (запрет) действий пользователей, разрешенных до идентификации и аутентификации
- УПД.11 — Приказ ФСТЭК России № 21: Разрешение (запрет) действий пользователей, разрешенных до идентификации и аутентификации
- УПД.11 — Приказ ФСТЭК России № 239: Управление действиями пользователей до идентификации и аутентификации
Закрывают: Kaspersky Endpoint Security (встроенная возможность).
Kaspersky Endpoint Security: Реализуется путем запрета действий, за исключением тех, действий, для которых выбрана группа "Все". Пользователь для запуска приложения должен пройти идентификацию и аутентификацию в ОС, ПО KES уже…
Закрывается встроенными возможностями средств защиты
- Kaspersky Endpoint Security (Kaspersky, Средства антивирусной защиты): Реализуется путем запрета действий, за исключением тех, действий, для которых выбрана группа "Все". Пользователь для запуска приложения должен пройти идентификацию и аутентификацию в ОС, ПО KES уже будет использовать идентификационную информацию пользователя и предоставлять права в соответствии с такой информацией. В отношении сервисных УЗ - до ввода логина и пароля (либо временного пароля, если он настроен) любые действия, не разрешенные для группы "Все", запрещены.