ЗИС.30 – Приказ ФСТЭК России № 239
Использование устройств терминального доступа
Описание
Мера направлена на применение в АСУ ТП устройств терминального доступа, обладающих минимальными функциональными возможностями по обработке и хранению информации.
Применение устройств терминального доступа должно быть направлено на сосредоточение основных функций по обработке и хранению информации на серверах, уменьшение состава мер защиты информации, реализуемых на каждой рабочей станции и перенос их реализации на серверы.
К таким устройствам относятся, в том числе, бездисковые рабочие станции, при использовании которых информация текущей сессии хранится в оперативной памяти или на защищенном съемном машинном носителе информации, устройства, поддерживающие технологию виртуального рабочего стола, и иные устройства.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- ЗИС — Защита информационной (автоматизированной) системы и ее компонентов
- Организационное закрытие
- только организационными мероприятиями
Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.
Похожие меры в других приказах
- ЗИС.14 — Приказ ФСТЭК России № 17: Использование устройств терминального доступа для обработки информации
- ЗИС.14 — Приказ ФСТЭК России № 21: Использование устройств терминального доступа для обработки персональных данных
- ЗИС.30 — Приказ ФСТЭК России № 31: Использование устройств терминального доступа
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.