УПД.2 – Приказ ФСТЭК России № 31
Реализация политик управления доступа
Описание
Мера направлена на управление доступом субъектов доступа к объектам доступа, для которых должны быть реализованы установленные оператором методы управления доступом, назначены типы доступа субъектов к объектам доступа и реализованы правила разграничения доступа субъектов доступа к объектам доступа.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Там описание дано для меры приказа № 239 с тем же кодом и написано для АСУ ТП субъектов КИИ; формулировка меры в приказе № 31 может отличаться.
- Приказ
- Приказ ФСТЭК России № 31 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ
- Группа мер
- УПД — Управление доступом
- Классы защищённости
- КЗ 3, КЗ 2, КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- УПД.1 — Приказ ФСТЭК России № 117: Реализация модели управления доступом
Закрывают: Secret Net Studio, ViPNet Coordinator, vGate, Блокхост-Сеть 4.
Secret Net Studio: Реализует дискреционное и мандатное управление доступом к ресурсам АРМ/сервера.
ViPNet Coordinator: Ролевая модель доступа к консоли управления с аудитом действий администраторов.
vGate: Разграничение доступа к объектам виртуальной инфраструктуры (гибкая модель прав).
Блокхост-Сеть 4: Реализует модель разграничения доступа к ресурсам защищаемого узла. - УПД.2 — Приказ ФСТЭК России № 17: Реализация необходимых методов (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа
Закрывают: Secret Net Studio, ViPNet Coordinator, vGate, Блокхост-Сеть 4.
Secret Net Studio: Реализует дискреционное и мандатное управление доступом к ресурсам АРМ/сервера.
ViPNet Coordinator: Ролевая модель доступа к консоли управления с аудитом действий администраторов.
vGate: Разграничение доступа к объектам виртуальной инфраструктуры (гибкая модель прав).
Блокхост-Сеть 4: Реализует модель разграничения доступа к ресурсам защищаемого узла. - УПД.2 — Приказ ФСТЭК России № 21: Реализация необходимых методов (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа
- УПД.2 — Приказ ФСТЭК России № 239: Реализация модели управления доступом
Закрывают: Secret Net Studio, ViPNet Coordinator, vGate, Блокхост-Сеть 4, Kaspersky Endpoint Security (встроенная возможность).
Secret Net Studio: Реализует дискреционное и мандатное управление доступом к ресурсам АРМ/сервера.
ViPNet Coordinator: Ролевая модель доступа к консоли управления с аудитом действий администраторов.
vGate: Разграничение доступа к объектам виртуальной инфраструктуры (гибкая модель прав).
Блокхост-Сеть 4: Реализует модель разграничения доступа к ресурсам защищаемого узла.
Kaspersky Endpoint Security: Частично реализуется путем назначении пользователям (группам пользователей) определенного набора прав (или отсутствием таких) работы с функциями ПО KES
Средства защиты, предназначенные для этой меры
- Secret Net Studio (Код Безопасности, Средства защиты информации от несанкционированного доступа): Реализует дискреционное и мандатное управление доступом к ресурсам АРМ/сервера. (сформировано автоматически, проверяется)
- ViPNet Coordinator (ИнфоТеКС, Средства обеспечения сетевой безопасности): Ролевая модель доступа к консоли управления с аудитом действий администраторов. (сформировано автоматически, проверяется)
- vGate (Код Безопасности, Средства защиты информации от несанкционированного доступа): Разграничение доступа к объектам виртуальной инфраструктуры (гибкая модель прав). (сформировано автоматически, проверяется)
- Блокхост-Сеть 4 (Газинформсервис, Средства защиты информации от несанкционированного доступа): Реализует модель разграничения доступа к ресурсам защищаемого узла. (сформировано автоматически, проверяется)
Закрывается встроенными возможностями средств защиты
- Kaspersky Endpoint Security (Kaspersky, Средства антивирусной защиты): Частично реализуется путем назначении пользователям (группам пользователей) определенного набора прав (или отсутствием таких) работы с функциями ПО KES