ЗИС.6 – Приказ ФСТЭК России № 31
Управление сетевыми потоками
Описание
Мера направлена на осуществление управления информационными потоками при передаче информации между устройствами, сегментами в рамках АСУ ТП.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Там описание дано для меры приказа № 239 с тем же кодом и написано для АСУ ТП субъектов КИИ; формулировка меры в приказе № 31 может отличаться.
- Приказ
- Приказ ФСТЭК России № 31 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ
- Группа мер
- ЗИС — Защита информационной (автоматизированной) системы и ее компонентов
- Организационное закрытие
- только технически – нужно техническое средство
Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.
Похожие меры в других приказах
- МСЭ.3 — Приказ ФСТЭК России № 117: Контроль сетевого доступа и фильтрация трафика
- УПД.3 — Приказ ФСТЭК России № 17: Управление (фильтрация, маршрутизация, контроль соединений, однонаправленная передача и иные способы управления) информационными потоками между устройствами, сегментами информационной системы, а также между информационными системами
- УПД.3 — Приказ ФСТЭК России № 21: Управление (фильтрация, маршрутизация, контроль соединений, однонаправленная передача и иные способы управления) информационными потоками между устройствами, сегментами информационной системы, а также между информационными системами
- ЗИС.6 — Приказ ФСТЭК России № 239: Управление сетевыми потоками
Закрывают: UserGate NGFW, vGate, Континент 4.
UserGate NGFW: Управляет сетевыми потоками через правила фильтрации приложений (L7) и веб-фильтрацию.
vGate: Безагентный межсетевой экран уровня гипервизора управляет сетевыми потоками виртуальной инфраструктуры.
Континент 4: Управляет сетевыми потоками по заданным правилам фильтрации.
Средства защиты, предназначенные для этой меры
- UserGate NGFW (UserGate, Средства обеспечения сетевой безопасности): Управляет сетевыми потоками через правила фильтрации приложений (L7) и веб-фильтрацию. (сформировано автоматически, проверяется)
- vGate (Код Безопасности, Средства защиты информации от несанкционированного доступа): Безагентный межсетевой экран уровня гипервизора управляет сетевыми потоками виртуальной инфраструктуры. (сформировано автоматически, проверяется)
- Континент 4 (Код Безопасности, Средства обеспечения сетевой безопасности): Управляет сетевыми потоками по заданным правилам фильтрации. (сформировано автоматически, проверяется)