ЗИС.28 – Приказ ФСТЭК России № 31
Исключение возможности отрицания отправки информации
Описание
Мера направлена на обеспечение субъектом КИИ исключения возможности отрицания пользователем факта отправки информации другому пользователю.
Для исключения возможности отрицания пользователем факта отправки информации другому пользователю должны осуществляться:
- определение объектов или типов информации, для которых требуется обеспечение неотказуемости отправки (например, сообщения электронной почты);
- обеспечение целостности информации при ее подготовке к передаче и непосредственной ее передаче по каналам связи;
- регистрация событий, связанных с отправкой информации другому пользователю.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Там описание дано для меры приказа № 239 с тем же кодом и написано для АСУ ТП субъектов КИИ; формулировка меры в приказе № 31 может отличаться.
- Приказ
- Приказ ФСТЭК России № 31 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ
- Группа мер
- ЗИС — Защита информационной (автоматизированной) системы и ее компонентов
- Классы защищённости
- КЗ 2, КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- ЗИС.12 — Приказ ФСТЭК России № 17: Исключение возможности отрицания пользователем факта отправки информации другому пользователю
- ЗИС.12 — Приказ ФСТЭК России № 21: Исключение возможности отрицания пользователем факта отправки персональных данных другому пользователю
- ЗИС.28 — Приказ ФСТЭК России № 239: Исключение возможности отрицания отправки информации
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.