УПД.9 – Приказ ФСТЭК России № 31
Ограничение числа параллельных сеансов доступа
Описание
Мера направлена на обеспечение ограничения числа параллельных сеансов доступа для каждой учетной записи пользователя АСУ ТП. Мера реализуется встроенными механизмами обеспечения информационной безопасности операционных систем, прикладного программного обеспечения, программируемых логических контроллеров, активного сетевого оборудования и т.п.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Там описание дано для меры приказа № 239 с тем же кодом и написано для АСУ ТП субъектов КИИ; формулировка меры в приказе № 31 может отличаться.
- Приказ
- Приказ ФСТЭК России № 31 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ
- Группа мер
- УПД — Управление доступом
- Классы защищённости
- КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- УПД.7 — Приказ ФСТЭК России № 117: Ограничение числа параллельных сеансов доступа
- УПД.9 — Приказ ФСТЭК России № 17: Ограничение числа параллельных сеансов доступа для каждой учетной записи пользователя информационной системы
- УПД.9 — Приказ ФСТЭК России № 21: Ограничение числа параллельных сеансов доступа для каждой учетной записи пользователя информационной системы
- УПД.9 — Приказ ФСТЭК России № 239: Ограничение числа параллельных сеансов доступа
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.