ЗИС.2 – Приказ ФСТЭК России № 31
Защита периметра информационной (автоматизированной) системы
Описание
Мера направлена на защиту сетевых подключений АСУ ТП от реализации угроз безопасности информации
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Там описание дано для меры приказа № 239 с тем же кодом и написано для АСУ ТП субъектов КИИ; формулировка меры в приказе № 31 может отличаться.
- Приказ
- Приказ ФСТЭК России № 31 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ
- Группа мер
- ЗИС — Защита информационной (автоматизированной) системы и ее компонентов
- Классы защищённости
- КЗ 3, КЗ 2, КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- ЗИС.23 — Приказ ФСТЭК России № 17: Защита периметра (физических и (или) логических границ) информационной системы при ее взаимодействии с иными информационными системами и информационно-телекоммуникационными сетями
- ЗИС.2 — Приказ ФСТЭК России № 239: Защита периметра информационной (автоматизированной) системы
Закрывают: UserGate NGFW, ViPNet Coordinator, Континент 4.
UserGate NGFW: Функционирует как межсетевой экран на границе информационной системы, объединяя фильтрацию трафика и глубокий разбор пакетов.
ViPNet Coordinator: Фильтрация IP-трафика на границе защищаемого сегмента сети.
Континент 4: Многофункциональный межсетевой экран (тип А) уровня сети — фильтрация трафика на границе информационной системы.
Средства защиты, предназначенные для этой меры
- UserGate NGFW (UserGate, Средства обеспечения сетевой безопасности): Функционирует как межсетевой экран на границе информационной системы, объединяя фильтрацию трафика и глубокий разбор пакетов. (сформировано автоматически, проверяется)
- ViPNet Coordinator (ИнфоТеКС, Средства обеспечения сетевой безопасности): Фильтрация IP-трафика на границе защищаемого сегмента сети. (сформировано автоматически, проверяется)
- Континент 4 (Код Безопасности, Средства обеспечения сетевой безопасности): Многофункциональный межсетевой экран (тип А) уровня сети — фильтрация трафика на границе информационной системы. (сформировано автоматически, проверяется)