ОЦЛ.1 – Приказ ФСТЭК России № 239
Контроль целостности программного обеспечения
Описание
Мера направлена на осуществление контроля целостности программного обеспечения, включая программное обеспечение средств защиты информации.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- ОЦЛ — Обеспечение целостности
- Классы защищённости
- КЗ 3, КЗ 2, КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- ЗКУ.2 — Приказ ФСТЭК России № 117: Обеспечение целостности программного обеспечения конечного устройства
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Nodes, vGate.
DATAPK: Инвентаризация ПО с отслеживанием версий, картирование топологии сети и связей устройств.
Kaspersky Industrial CyberSecurity for Nodes: Мониторинг целостности файлов на основе эталона.
vGate: Контроль целостности виртуальных машин и файлов конфигурации гипервизора. - ОЦЛ.1 — Приказ ФСТЭК России № 17: Контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Nodes, vGate.
DATAPK: Инвентаризация ПО с отслеживанием версий, картирование топологии сети и связей устройств.
Kaspersky Industrial CyberSecurity for Nodes: Мониторинг целостности файлов на основе эталона.
vGate: Контроль целостности виртуальных машин и файлов конфигурации гипервизора. - ОЦЛ.1 — Приказ ФСТЭК России № 21: Контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Nodes, vGate.
DATAPK: Инвентаризация ПО с отслеживанием версий, картирование топологии сети и связей устройств.
Kaspersky Industrial CyberSecurity for Nodes: Мониторинг целостности файлов на основе эталона.
vGate: Контроль целостности виртуальных машин и файлов конфигурации гипервизора. - ОЦЛ.1 — Приказ ФСТЭК России № 31: Контроль целостности программного обеспечения
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Nodes, vGate.
DATAPK: Инвентаризация ПО с отслеживанием версий, картирование топологии сети и связей устройств.
Kaspersky Industrial CyberSecurity for Nodes: Мониторинг целостности файлов на основе эталона.
vGate: Контроль целостности виртуальных машин и файлов конфигурации гипервизора.
Средства защиты, предназначенные для этой меры
- DATAPK (CyberLympha, Средства обнаружения вторжений): Инвентаризация ПО с отслеживанием версий, картирование топологии сети и связей устройств. (сформировано автоматически, проверяется)
- Kaspersky Industrial CyberSecurity for Nodes (Kaspersky, Средства защиты АСУ ТП): Мониторинг целостности файлов на основе эталона. (сформировано автоматически, проверяется)
- vGate (Код Безопасности, Средства защиты информации от несанкционированного доступа): Контроль целостности виртуальных машин и файлов конфигурации гипервизора. (сформировано автоматически, проверяется)