ИАФ.2 – Приказ ФСТЭК России № 239
Идентификация и аутентификация устройств
Описание
Мера направлена на идентификацию и аутентификацию устройств (технических средств) в системе до начала информационного взаимодействия. Мера реализуется путем идентификации устройств в системе по логическим именам (имя устройства и (или) ID), логическим адресам (например, IP-адресам) и (или) по физическим адресам (например, МАС-адресам) устройства или по комбинации имени, логического и (или) физического адресов устройства. Мера может быть реализована с помощью встроенных механизмов обеспечения информационной безопасности операционных систем, прикладного программного обеспечения, программируемых логических контроллеров, активного сетевого оборудования и т.п.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- ИАФ — Идентификация и аутентификация
- Классы защищённости
- КЗ 3, КЗ 2, КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- ИАФ.2 — Приказ ФСТЭК России № 117: Идентификация устройств
- ИАФ.4 — Приказ ФСТЭК России № 117: Аутентификация устройств
- ИАФ.2 — Приказ ФСТЭК России № 17: Идентификация и аутентификация устройств, в том числе стационарных, мобильных и портативных
- ИАФ.2 — Приказ ФСТЭК России № 21: Идентификация и аутентификация устройств, в том числе стационарных, мобильных и портативных
- ИАФ.2 — Приказ ФСТЭК России № 31: Идентификация и аутентификация устройств
Закрывают: Kaspersky Endpoint Security.
Kaspersky Endpoint Security: Частично, только идентификация в части настройки задача "Контроль устройств". Идентифицируется по идентификатору, модели.
Средства защиты, предназначенные для этой меры
- Kaspersky Endpoint Security (Kaspersky, Средства антивирусной защиты): Частично, только идентификация в части настройки задача "Контроль устройств". Идентифицируется по идентификатору, модели.