УПД.3 – Приказ ФСТЭК России № 239
Доверенная загрузка
Описание
Мера направлена на исключение несанкционированного доступа к программным и (или) техническим ресурсам средства вычислительной техники на этапе его загрузки. Мера реализуется внешними средствами защиты информации.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- УПД — Управление доступом
- Классы защищённости
- КЗ 2, КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- УПД.17 — Приказ ФСТЭК России № 17: Обеспечение доверенной загрузки средств вычислительной техники
- УПД.17 — Приказ ФСТЭК России № 21: Обеспечение доверенной загрузки средств вычислительной техники
- УПД.3 — Приказ ФСТЭК России № 31: Доверенная загрузка
Закрывают: vGate, Блокхост-Сеть 4.
vGate: Доверенная загрузка виртуальных машин.
Блокхост-Сеть 4: Доверенная загрузка через SafeNode System Loader — контроль целостности файлов, реестра, устройств, загрузочных секторов и переменных UEFI до старта ОС.
Средства защиты, предназначенные для этой меры
- vGate (Код Безопасности, Средства защиты информации от несанкционированного доступа): Доверенная загрузка виртуальных машин. (сформировано автоматически, проверяется)
- Блокхост-Сеть 4 (Газинформсервис, Средства защиты информации от несанкционированного доступа): Доверенная загрузка через SafeNode System Loader — контроль целостности файлов, реестра, устройств, загрузочных секторов и переменных UEFI до старта ОС. (сформировано автоматически, проверяется)