ЗИС.26 – Приказ ФСТЭК России № 31

Подтверждение происхождения источника информации

Описание

Мера направлена на обеспечение в АСУ ТП возможности подтверждения происхождения источника и целостности информации, получаемой в процессе определения сетевых адресов по сетевым именам или определения сетевых имен по сетевым адресам, в том числе с использованием DNS-серверов.

При подтверждении происхождения источника должны обеспечиваться:

аутентификация сервера, являющегося источником ответов на запросы (сервер доменных имен или DNS-сервер) по определению сетевых адресов (IP-адресов) по сетевым именам (доменные имена);
аутентификация сервера, являющегося источником ответов на запросы (кэширующий DNS-сервер) по определению сетевых имен (доменных имен) по сетевым адресам (IP-адресам).

Источник

Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Там описание дано для меры приказа № 239 с тем же кодом и написано для АСУ ТП субъектов КИИ; формулировка меры в приказе № 31 может отличаться.

Приказ: Приказ ФСТЭК России № 31 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ
Группа мер: ЗИС — Защита информационной (автоматизированной) системы и ее компонентов
Организационное закрытие: только технически – нужно техническое средство

Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.

ЗИС.26 – Приказ ФСТЭК России № 31

Описание

Источник

Похожие меры в других приказах