ЗИС.28 – Приказ ФСТЭК России № 239
Исключение возможности отрицания отправки информации
Описание
Мера направлена на обеспечение субъектом КИИ исключения возможности отрицания пользователем факта отправки информации другому пользователю.
Для исключения возможности отрицания пользователем факта отправки информации другому пользователю должны осуществляться:
- определение объектов или типов информации, для которых требуется обеспечение неотказуемости отправки (например, сообщения электронной почты);
- обеспечение целостности информации при ее подготовке к передаче и непосредственной ее передаче по каналам связи;
- регистрация событий, связанных с отправкой информации другому пользователю.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- ЗИС — Защита информационной (автоматизированной) системы и ее компонентов
- Организационное закрытие
- только технически – нужно техническое средство
Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.
Похожие меры в других приказах
- ЗИС.12 — Приказ ФСТЭК России № 17: Исключение возможности отрицания пользователем факта отправки информации другому пользователю
- ЗИС.12 — Приказ ФСТЭК России № 21: Исключение возможности отрицания пользователем факта отправки персональных данных другому пользователю
- ЗИС.28 — Приказ ФСТЭК России № 31: Исключение возможности отрицания отправки информации
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.