ЗИС.12 – Приказ ФСТЭК России № 31
Изоляция процессов (выполнение программ) в выделенной области памяти
Описание
Мера направлена на осуществлении в АСУ ТП изоляции процессов (выполнении программ) в выделенной области памяти.
Изоляция процессов (выполнение программ) в выделенной области памяти должна обеспечивать недоступность областей памяти, используемых процессами (программами) выполняемыми от имени одного пользователя (учетной записи), для процессов (программ), исполняемых от имени другого пользователя (учетной записи).
Изоляция процессов (выполнение программ) в выделенной области памяти реализуется в средствах вычислительной техники, определенных субъектом КИИ, и как минимум должна включать изоляцию процессов, связанных с выполнением функций безопасности средств защиты информации.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Там описание дано для меры приказа № 239 с тем же кодом и написано для АСУ ТП субъектов КИИ; формулировка меры в приказе № 31 может отличаться.
- Приказ
- Приказ ФСТЭК России № 31 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ
- Группа мер
- ЗИС — Защита информационной (автоматизированной) системы и ее компонентов
- Организационное закрытие
- только технически – нужно техническое средство
Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.
Похожие меры в других приказах
- ЗИС.19 — Приказ ФСТЭК России № 17: Изоляция процессов (выполнение программ) в выделенной области памяти
- ЗИС.19 — Приказ ФСТЭК России № 21: Изоляция процессов (выполнение программ) в выделенной области памяти
- ЗИС.12 — Приказ ФСТЭК России № 239: Изоляция процессов (выполнение программ) в выделенной области памяти
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.