УПД.2 – Приказ ФСТЭК России № 239
Реализация модели управления доступом
Описание
Мера направлена на управление доступом субъектов доступа к объектам доступа, для которых должны быть реализованы установленные оператором методы управления доступом, назначены типы доступа субъектов к объектам доступа и реализованы правила разграничения доступа субъектов доступа к объектам доступа.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- УПД — Управление доступом
- Классы защищённости
- КЗ 3, КЗ 2, КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- УПД.1 — Приказ ФСТЭК России № 117: Реализация модели управления доступом
Закрывают: Secret Net Studio, ViPNet Coordinator, vGate, Блокхост-Сеть 4.
Secret Net Studio: Реализует дискреционное и мандатное управление доступом к ресурсам АРМ/сервера.
ViPNet Coordinator: Ролевая модель доступа к консоли управления с аудитом действий администраторов.
vGate: Разграничение доступа к объектам виртуальной инфраструктуры (гибкая модель прав).
Блокхост-Сеть 4: Реализует модель разграничения доступа к ресурсам защищаемого узла. - УПД.2 — Приказ ФСТЭК России № 17: Реализация необходимых методов (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа
Закрывают: Secret Net Studio, ViPNet Coordinator, vGate, Блокхост-Сеть 4.
Secret Net Studio: Реализует дискреционное и мандатное управление доступом к ресурсам АРМ/сервера.
ViPNet Coordinator: Ролевая модель доступа к консоли управления с аудитом действий администраторов.
vGate: Разграничение доступа к объектам виртуальной инфраструктуры (гибкая модель прав).
Блокхост-Сеть 4: Реализует модель разграничения доступа к ресурсам защищаемого узла. - УПД.2 — Приказ ФСТЭК России № 21: Реализация необходимых методов (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа
- УПД.2 — Приказ ФСТЭК России № 31: Реализация политик управления доступа
Закрывают: Secret Net Studio, ViPNet Coordinator, vGate, Блокхост-Сеть 4, Kaspersky Endpoint Security (встроенная возможность).
Secret Net Studio: Реализует дискреционное и мандатное управление доступом к ресурсам АРМ/сервера.
ViPNet Coordinator: Ролевая модель доступа к консоли управления с аудитом действий администраторов.
vGate: Разграничение доступа к объектам виртуальной инфраструктуры (гибкая модель прав).
Блокхост-Сеть 4: Реализует модель разграничения доступа к ресурсам защищаемого узла.
Kaspersky Endpoint Security: Частично реализуется путем назначении пользователям (группам пользователей) определенного набора прав (или отсутствием таких) работы с функциями ПО KES
Средства защиты, предназначенные для этой меры
- Secret Net Studio (Код Безопасности, Средства защиты информации от несанкционированного доступа): Реализует дискреционное и мандатное управление доступом к ресурсам АРМ/сервера. (сформировано автоматически, проверяется)
- ViPNet Coordinator (ИнфоТеКС, Средства обеспечения сетевой безопасности): Ролевая модель доступа к консоли управления с аудитом действий администраторов. (сформировано автоматически, проверяется)
- vGate (Код Безопасности, Средства защиты информации от несанкционированного доступа): Разграничение доступа к объектам виртуальной инфраструктуры (гибкая модель прав). (сформировано автоматически, проверяется)
- Блокхост-Сеть 4 (Газинформсервис, Средства защиты информации от несанкционированного доступа): Реализует модель разграничения доступа к ресурсам защищаемого узла. (сформировано автоматически, проверяется)
Закрывается встроенными возможностями средств защиты
- Kaspersky Endpoint Security (Kaspersky, Средства антивирусной защиты): Частично реализуется путем назначении пользователям (группам пользователей) определенного набора прав (или отсутствием таких) работы с функциями ПО KES