ЗИС.12 – Приказ ФСТЭК России № 239
Изоляция процессов (выполнение программ) в выделенной области памяти
Описание
Мера направлена на осуществлении в АСУ ТП изоляции процессов (выполнении программ) в выделенной области памяти.
Изоляция процессов (выполнение программ) в выделенной области памяти должна обеспечивать недоступность областей памяти, используемых процессами (программами) выполняемыми от имени одного пользователя (учетной записи), для процессов (программ), исполняемых от имени другого пользователя (учетной записи).
Изоляция процессов (выполнение программ) в выделенной области памяти реализуется в средствах вычислительной техники, определенных субъектом КИИ, и как минимум должна включать изоляцию процессов, связанных с выполнением функций безопасности средств защиты информации.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- ЗИС — Защита информационной (автоматизированной) системы и ее компонентов
- Организационное закрытие
- только технически – нужно техническое средство
Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.
Похожие меры в других приказах
- ЗИС.19 — Приказ ФСТЭК России № 17: Изоляция процессов (выполнение программ) в выделенной области памяти
- ЗИС.19 — Приказ ФСТЭК России № 21: Изоляция процессов (выполнение программ) в выделенной области памяти
- ЗИС.12 — Приказ ФСТЭК России № 31: Изоляция процессов (выполнение программ) в выделенной области памяти
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.