ЗИС.2 – Приказ ФСТЭК России № 239
Защита периметра информационной (автоматизированной) системы
Описание
Мера направлена на защиту сетевых подключений АСУ ТП от реализации угроз безопасности информации
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- ЗИС — Защита информационной (автоматизированной) системы и ее компонентов
- Классы защищённости
- КЗ 3, КЗ 2, КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- ЗИС.23 — Приказ ФСТЭК России № 17: Защита периметра (физических и (или) логических границ) информационной системы при ее взаимодействии с иными информационными системами и информационно-телекоммуникационными сетями
- ЗИС.2 — Приказ ФСТЭК России № 31: Защита периметра информационной (автоматизированной) системы
Закрывают: UserGate NGFW, ViPNet Coordinator, Континент 4.
UserGate NGFW: Функционирует как межсетевой экран на границе информационной системы, объединяя фильтрацию трафика и глубокий разбор пакетов.
ViPNet Coordinator: Фильтрация IP-трафика на границе защищаемого сегмента сети.
Континент 4: Многофункциональный межсетевой экран (тип А) уровня сети — фильтрация трафика на границе информационной системы.
Средства защиты, предназначенные для этой меры
- UserGate NGFW (UserGate, Средства обеспечения сетевой безопасности): Функционирует как межсетевой экран на границе информационной системы, объединяя фильтрацию трафика и глубокий разбор пакетов. (сформировано автоматически, проверяется)
- ViPNet Coordinator (ИнфоТеКС, Средства обеспечения сетевой безопасности): Фильтрация IP-трафика на границе защищаемого сегмента сети. (сформировано автоматически, проверяется)
- Континент 4 (Код Безопасности, Средства обеспечения сетевой безопасности): Многофункциональный межсетевой экран (тип А) уровня сети — фильтрация трафика на границе информационной системы. (сформировано автоматически, проверяется)