ОПС.1 – Приказ ФСТЭК России № 239
Управление запуском (обращениями) компонентов программного обеспечения
Описание
Мера направлена на реализацию определенных функций по управлению запуском компонентов программного обеспечения.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- ОПС — Ограничение программной среды
- Классы защищённости
- КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- ОПС.1 — Приказ ФСТЭК России № 17: Управление запуском (обращениями) компонентов программного обеспечения, в том числе определение запускаемых компонентов, настройка параметров запуска компонентов, контроль за запуском компонентов программного обеспечения
Закрывают: Kaspersky Industrial CyberSecurity for Nodes, Secret Net Studio, Блокхост-Сеть 4.
Kaspersky Industrial CyberSecurity for Nodes: Контроль запуска программ — отслеживает попытки запуска и регулирует запуск программ пользователями.
Secret Net Studio: Замкнутая программная среда — контроль запуска только разрешённых исполняемых файлов и компонентов ПО.
Блокхост-Сеть 4: Замкнутая программная среда — ограничение запуска программ до разрешённого перечня, очистка оперативной памяти после завершения контролируемых процессов. - ОПС.1 — Приказ ФСТЭК России № 21: Управление запуском (обращениями) компонентов программного обеспечения, в том числе определение запускаемых компонентов, настройка параметров запуска компонентов, контроль за запуском компонентов программного обеспечения
Закрывают: Kaspersky Industrial CyberSecurity for Nodes, Secret Net Studio, Блокхост-Сеть 4.
Kaspersky Industrial CyberSecurity for Nodes: Контроль запуска программ — отслеживает попытки запуска и регулирует запуск программ пользователями.
Secret Net Studio: Замкнутая программная среда — контроль запуска только разрешённых исполняемых файлов и компонентов ПО.
Блокхост-Сеть 4: Замкнутая программная среда — ограничение запуска программ до разрешённого перечня, очистка оперативной памяти после завершения контролируемых процессов. - ОПС.1 — Приказ ФСТЭК России № 31: Управление запуском (обращениями) компонентов программного обеспечения
Закрывают: Kaspersky Endpoint Security, Kaspersky Industrial CyberSecurity for Nodes, Secret Net Studio, Блокхост-Сеть 4.
Kaspersky Endpoint Security: Реализуется путем контроля прав ПО в части доступа к ресурсам операционной системы (например, параметры автозапуска, ключи реестра) и доступа к информации (например, к файлам, приложениям).
Kaspersky Industrial CyberSecurity for Nodes: Контроль запуска программ — отслеживает попытки запуска и регулирует запуск программ пользователями.
Secret Net Studio: Замкнутая программная среда — контроль запуска только разрешённых исполняемых файлов и компонентов ПО.
Блокхост-Сеть 4: Замкнутая программная среда — ограничение запуска программ до разрешённого перечня, очистка оперативной памяти после завершения контролируемых процессов.
Средства защиты, предназначенные для этой меры
- Kaspersky Endpoint Security (Kaspersky, Средства антивирусной защиты): Реализуется путем контроля прав ПО в части доступа к ресурсам операционной системы (например, параметры автозапуска, ключи реестра) и доступа к информации (например, к файлам, приложениям).
- Kaspersky Industrial CyberSecurity for Nodes (Kaspersky, Средства защиты АСУ ТП): Контроль запуска программ — отслеживает попытки запуска и регулирует запуск программ пользователями. (сформировано автоматически, проверяется)
- Secret Net Studio (Код Безопасности, Средства защиты информации от несанкционированного доступа): Замкнутая программная среда — контроль запуска только разрешённых исполняемых файлов и компонентов ПО. (сформировано автоматически, проверяется)
- Блокхост-Сеть 4 (Газинформсервис, Средства защиты информации от несанкционированного доступа): Замкнутая программная среда — ограничение запуска программ до разрешённого перечня, очистка оперативной памяти после завершения контролируемых процессов. (сформировано автоматически, проверяется)