ОЦЛ.2 – Приказ ФСТЭК России № 239

Контроль целостности информации

Описание

Мера направлена на осуществление в АСУ ТП контроля целостности информации, содержащейся в базах данных АСУ ТП.

Контроль целостности информации, содержащейся в базах данных АСУ ТП, должен предусматривать:

контроль целостности с периодичностью, установленной субъектом КИИ, структуры базы данных по наличию имен (идентификаторов) и (или) по контрольным суммам программных компонент базы данных в процессе загрузки и (или) динамически в процессе работы АСУ ТП;
контроль целостности с периодичностью, установленной субъектом КИИ, объектов баз данных, определяемых субъектом КИИ, по контрольным суммам и (или) с использованием криптографических методов в соответствии с законодательством Российской Федерации в процессе загрузки и (или) динамически в процессе работы АСУ ТП;
обеспечение физической защиты технических средств АСУ ТП, на которых установлена база данных, в соответствии с ЗТС.2 и ЗТС.3.

Правила и процедуры контроля целостности информации регламентируются в организационно-распорядительных документах субъекта КИИ по защите информации.

Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.

Приказ: Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
Группа мер: ОЦЛ — Обеспечение целостности
Организационное закрытие: только технически – нужно техническое средство

Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.