ИАФ.5 – Приказ ФСТЭК России № 239
Идентификация и аутентификация внешних пользователей
Описание
Мера направлена на обеспечение идентификации и аутентификации пользователей, не являющихся работниками субъекта КИИ, а также процессов, запускаемых от имени этих пользователей. Мера реализуется встроенными механизмами обеспечения информационной безопасности операционных систем, при помощи прикладного программного обеспечения, программируемых логических контроллеров, активного сетевого оборудования.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- ИАФ — Идентификация и аутентификация
- Классы защищённости
- КЗ 3, КЗ 2, КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- ИАФ.6 — Приказ ФСТЭК России № 17: Идентификация и аутентификация пользователей, не являющихся работниками оператора (внешних пользователей)
- ИАФ.6 — Приказ ФСТЭК России № 21: Идентификация и аутентификация пользователей, не являющихся работниками оператора (внешних пользователей)
- ИАФ.5 — Приказ ФСТЭК России № 31: Идентификация и аутентификация внешних пользователей
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.