ЗИС.29 – Приказ ФСТЭК России № 239
Исключение возможности отрицания получения информации
Описание
Мера направлена на обеспечение субъектом КИИ исключения возможности отрицания пользователем факта получения информации от другого пользователя.
Для исключения возможности отрицания пользователем факта получения информации должны осуществляться:
- определение объектов или типов информации, для которых требуется обеспечение неотказуемости получения (сообщения электронной почты);
- обеспечение целостности полученной информации;
- регистрация событий, связанных с получением информации от другого пользователя.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- ЗИС — Защита информационной (автоматизированной) системы и ее компонентов
- Организационное закрытие
- только технически – нужно техническое средство
Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.
Похожие меры в других приказах
- ЗИС.13 — Приказ ФСТЭК России № 17: Исключение возможности отрицания пользователем факта получения информации от другого пользователя
- ЗИС.13 — Приказ ФСТЭК России № 21: Исключение возможности отрицания пользователем факта получения персональных данных от другого пользователя
- ЗИС.29 — Приказ ФСТЭК России № 31: Исключение возможности отрицания получения информации
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.