ЗИС.10 – Приказ ФСТЭК России № 239
Использование программного обеспечения, функционирующего в средах различных операционных систем
Описание
Мера направлена на применении в АСУ ТП прикладного и специального программного обеспечения, имеющего возможность функционирования на различных типах операционных системах (независимого от вида операционной системы прикладного и специального программного обеспечения).
Целью применения независимого от платформы операционной системы прикладного и специального программного обеспечения является обеспечение бесперебойного (штатного) функционирования прикладного (специального) программного обеспечения путем перевода его под управление операционной системы другого типа в случае реализации компьютерной атаки (возникновения инцидента) на основную операционную систему до восстановления безопасного функционирования АСУ ТП.
Применение независимого от типа (вида) операционной системы прикладного и специального программного обеспечения достигается в частности применением программного обеспечения, функционирование которого возможно как под управлением UNIX-подобных операционных систем, так и под управлением операционных систем типа Windows или иных операционных систем.
Перечень прикладного и специального программного обеспечения, имеющего возможность функционирования на различных типах операционных системах, определяется субъектом КИИ.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- ЗИС — Защита информационной (автоматизированной) системы и ее компонентов
- Организационное закрытие
- только организационными мероприятиями
Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.
Похожие меры в других приказах
- ЗИС.26 — Приказ ФСТЭК России № 17: Использование прикладного и специального программного обеспечения, имеющих возможность функционирования в средах различных операционных систем
- ЗИС.10 — Приказ ФСТЭК России № 31: Использование программного обеспечения, функционирующего в средах различных операционных систем
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.