ЗИС.6 – Приказ ФСТЭК России № 239
Управление сетевыми потоками
Описание
Мера направлена на осуществление управления информационными потоками при передаче информации между устройствами, сегментами в рамках АСУ ТП.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- ЗИС — Защита информационной (автоматизированной) системы и ее компонентов
- Классы защищённости
- КЗ 3, КЗ 2, КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- МСЭ.3 — Приказ ФСТЭК России № 117: Контроль сетевого доступа и фильтрация трафика
- УПД.3 — Приказ ФСТЭК России № 17: Управление (фильтрация, маршрутизация, контроль соединений, однонаправленная передача и иные способы управления) информационными потоками между устройствами, сегментами информационной системы, а также между информационными системами
- УПД.3 — Приказ ФСТЭК России № 21: Управление (фильтрация, маршрутизация, контроль соединений, однонаправленная передача и иные способы управления) информационными потоками между устройствами, сегментами информационной системы, а также между информационными системами
- ЗИС.6 — Приказ ФСТЭК России № 31: Управление сетевыми потоками
Закрывают: UserGate NGFW, vGate, Континент 4.
UserGate NGFW: Управляет сетевыми потоками через правила фильтрации приложений (L7) и веб-фильтрацию.
vGate: Безагентный межсетевой экран уровня гипервизора управляет сетевыми потоками виртуальной инфраструктуры.
Континент 4: Управляет сетевыми потоками по заданным правилам фильтрации.
Средства защиты, предназначенные для этой меры
- UserGate NGFW (UserGate, Средства обеспечения сетевой безопасности): Управляет сетевыми потоками через правила фильтрации приложений (L7) и веб-фильтрацию. (сформировано автоматически, проверяется)
- vGate (Код Безопасности, Средства защиты информации от несанкционированного доступа): Безагентный межсетевой экран уровня гипервизора управляет сетевыми потоками виртуальной инфраструктуры. (сформировано автоматически, проверяется)
- Континент 4 (Код Безопасности, Средства обеспечения сетевой безопасности): Управляет сетевыми потоками по заданным правилам фильтрации. (сформировано автоматически, проверяется)