ЗИС.37 – Приказ ФСТЭК России № 239
Перевод информационной (автоматизированной) системы в безопасное состояние при возникновении отказов (сбоев)
Описание
Мера направлена на осуществление перевода АСУ ТП или его устройств (компонентов) в заранее определенную конфигурацию, обеспечивающую защиту информации, в случае возникновении отказов (сбоев) в системе безопасности АСУ ТП.
Перевод АСУ ТП или ее устройств (компонентов) в заранее определенную конфигурацию должен обеспечивать защиту информации при наступлении (возникновении) отказов (сбоев) в функционировании АСУ ТП или его сегментов, которые могут привести к нарушению конфиденциальности, целостности и (или) доступности обрабатываемой информации.
Субъектом КИИ должны быть определены типы отказов (сбоев) в системе безопасности АСУ ТП, которые могут привести к нарушению конфиденциальности, целостности и (или) доступности обрабатываемой информации, и при наступлении (возникновении) которых должен обеспечиваться перевод АСУ ТП или его устройств (компонентов) в заранее определенную конфигурацию.
Заранее определенная конфигурация АСУ ТП должна содержать информацию о состоянии АСУ ТП и ее системе безопасности (системная информация, параметры настроек программного обеспечения, включая средств защиты информации), достаточной для перезапуска АСУ ТП и обеспечения его функционирования в штатном режиме, при котором также обеспечивается защита информации.
Резервирование технических средств, программного обеспечения, каналов передачи информации, средств обеспечения функционирования значимого объекта КИИ осуществляется в соответствии с ОДТ.2, резервное копирование информации - в соответствии с ОДТ.4.
Контроль безотказного функционирования технических средств АСУ ТП осуществляется в соответствии с ОДТ.3.
Обеспечение возможности восстановления информации с резервных машинных носителей информации (резервных копий) в течение установленного временного интервала осуществляется в соответствии с ОДТ.5.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- ЗИС — Защита информационной (автоматизированной) системы и ее компонентов
- Организационное закрытие
- только технически – нужно техническое средство
Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.
Похожие меры в других приказах
- ЗИС.29 — Приказ ФСТЭК России № 17: Перевод информационной системы или ее устройств (компонентов) в заранее определенную конфигурацию, обеспечивающую защиту информации, в случае возникновении отказов (сбоев) в системе защиты информации информационной системы
- ЗИС.37 — Приказ ФСТЭК России № 31: Перевод информационной (автоматизированной) системы в безопасное состояние при возникновении отказов (сбоев)
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.