УПД.11 – Приказ ФСТЭК России № 239
Управление действиями пользователей до идентификации и аутентификации
Описание
Мера направлена на установку перечня действий пользователей, разрешенных до прохождения ими процедур идентификации и аутентификации, и запрет действий пользователей, не включенных в перечень разрешенных действий, до прохождения ими процедур идентификации и аутентификации. Мера реализуется с помощью встроенных механизмов обеспечения информационной безопасности операционных систем, прикладного программного обеспечения, программируемых логических контроллеров, активного сетевого оборудования и т.п.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- УПД — Управление доступом
- Классы защищённости
- КЗ 3, КЗ 2, КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- УПД.9 — Приказ ФСТЭК России № 117: Контроль действий субъектов доступа до идентификации и аутентификации
- УПД.11 — Приказ ФСТЭК России № 17: Разрешение (запрет) действий пользователей, разрешенных до идентификации и аутентификации
- УПД.11 — Приказ ФСТЭК России № 21: Разрешение (запрет) действий пользователей, разрешенных до идентификации и аутентификации
- УПД.11 — Приказ ФСТЭК России № 31: Управление действиями пользователей до идентификации и аутентификации
Закрывают: Kaspersky Endpoint Security (встроенная возможность).
Kaspersky Endpoint Security: Реализуется путем запрета действий, за исключением тех, действий, для которых выбрана группа "Все". Пользователь для запуска приложения должен пройти идентификацию и аутентификацию в ОС, ПО KES уже…
Закрывается встроенными возможностями средств защиты
- Kaspersky Endpoint Security (Kaspersky, Средства антивирусной защиты): Реализуется путем запрета действий, за исключением тех, действий, для которых выбрана группа "Все". Пользователь для запуска приложения должен пройти идентификацию и аутентификацию в ОС, ПО KES уже будет использовать идентификационную информацию пользователя и предоставлять права в соответствии с такой информацией. В отношении сервисных УЗ - до ввода логина и пароля (либо временного пароля, если он настроен) любые действия, не разрешенные для группы "Все", запрещены.