ЗИС.5 – Приказ ФСТЭК России № 239
Организация демилитаризованной зоны
Описание
Мера направлена на организацию демилитаризованной зоны за счет мониторинга и контроля обмена данными на внешних интерфейсах с системой и на ключевых внутренних интерфейсах внутри системы. Также мера направлена на выделение в подсети общедоступных компонентов системы, которые отделены от внутренней сети. При этом должно осуществляться подключение к внешним сетям или системам только через управляемые интерфейсы и через устройства защиты периметра, организованные в соответствии с архитектурой безопасности и конфиденциальности организации.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- ЗИС — Защита информационной (автоматизированной) системы и ее компонентов
- Классы защищённости
- КЗ 3, КЗ 2, КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- МСЭ.2 — Приказ ФСТЭК России № 117: Организация демилитаризованной зоны
- ЗИС.5 — Приказ ФСТЭК России № 31: Организация демилитаризованной зоны
Закрывают: Континент 4.
Континент 4: Поддерживает организацию демилитаризованной зоны на границе информационной системы.
Средства защиты, предназначенные для этой меры
- Континент 4 (Код Безопасности, Средства обеспечения сетевой безопасности): Поддерживает организацию демилитаризованной зоны на границе информационной системы. (сформировано автоматически, проверяется)