УПД.7 – Приказ ФСТЭК России № 239
Предупреждение пользователя при его доступе к информационным ресурсам
Описание
Мера направлена на обеспечение предупреждением пользователя в виде сообщения ("окна") при его входе в АСУ ТП (до процесса аутентификации) о том, что в АСУ ТП реализованы меры защиты информации, а также о том, что при работе в АСУ ТП пользователем должны быть соблюдены установленные субъектом КИИ правила и ограничения на работу с информацией.
Вход в АСУ ТП и предоставление пользователю возможности работы в АСУ ТП осуществляются только после подтверждения пользователем ознакомления с предупреждением.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- УПД — Управление доступом
- Организационное закрытие
- только технически – нужно техническое средство
Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.
Похожие меры в других приказах
- УПД.5 — Приказ ФСТЭК России № 117: Предупреждение пользователя при его доступе к информационной системе
- УПД.7 — Приказ ФСТЭК России № 17: Предупреждение пользователя при его входе в информационную систему о том, что в информационной системе реализованы меры защиты информации, и о необходимости соблюдения им установленных оператором правил обработки информации
- УПД.7 — Приказ ФСТЭК России № 21: Предупреждение пользователя при его входе в информационную систему о том, что в информационной системе реализованы меры по обеспечению безопасности персональных данных, и о необходимости соблюдения установленных оператором правил обработки персональных данных
- УПД.7 — Приказ ФСТЭК России № 31: Предупреждение пользователя при его доступе к информационным ресурсам
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.