ЗИС.29 – Приказ ФСТЭК России № 31
Исключение возможности отрицания получения информации
Описание
Мера направлена на обеспечение субъектом КИИ исключения возможности отрицания пользователем факта получения информации от другого пользователя.
Для исключения возможности отрицания пользователем факта получения информации должны осуществляться:
- определение объектов или типов информации, для которых требуется обеспечение неотказуемости получения (сообщения электронной почты);
- обеспечение целостности полученной информации;
- регистрация событий, связанных с получением информации от другого пользователя.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Там описание дано для меры приказа № 239 с тем же кодом и написано для АСУ ТП субъектов КИИ; формулировка меры в приказе № 31 может отличаться.
- Приказ
- Приказ ФСТЭК России № 31 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ
- Группа мер
- ЗИС — Защита информационной (автоматизированной) системы и ее компонентов
- Классы защищённости
- КЗ 2, КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- ЗИС.13 — Приказ ФСТЭК России № 17: Исключение возможности отрицания пользователем факта получения информации от другого пользователя
- ЗИС.13 — Приказ ФСТЭК России № 21: Исключение возможности отрицания пользователем факта получения персональных данных от другого пользователя
- ЗИС.29 — Приказ ФСТЭК России № 239: Исключение возможности отрицания получения информации
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.