ЗИС.14 – Приказ ФСТЭК России № 239
Использование неперезаписываемых машинных носителей информации
Описание
Мера направлена на обеспечение в АСУ ТП:
- выделения в составе операционной системы и прикладного программного обеспечения частей, немодифицируемых в процессе загрузки и выполнения, и размещение их на машинных носителях информации, доступных только для чтения;
- загрузки и выполнении на средствах вычислительной техники, определяемых субъектом КИИ, операционной системы с машинных носителей информации, доступных только для чтения;
- загрузки и выполнении на средствах вычислительной техники прикладного программного обеспечения, определяемого субъектом КИИ, с машинных носителей информации, доступных только для чтения.
В качестве машинных носителей информации, доступных только для чтения, рассматриваются, в том числе, оптические носители CD-R/DVD-R или иные аппаратные машинные носители информации, возможность перезаписи на которые исключена технологически.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- ЗИС — Защита информационной (автоматизированной) системы и ее компонентов
- Организационное закрытие
- только организационными мероприятиями
Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.
Похожие меры в других приказах
- ЗИС.14 — Приказ ФСТЭК России № 31: Использование неперезаписываемых машинных носителей информации
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.