ЗИС.7 – Приказ ФСТЭК России № 239
Использование эмулятора среды функционирования программного обеспечения ("песочница")
Описание
Мера направлена на использование субъектом КИИ эмуляторов среды функционирования программного обеспечения ("песочниц"), позволяющих открывать вложения электронной почты, запускать ненадежные или подозрительные приложения и открывать URL-адреса в изолированной среде или виртуализированной изолированной среде.
Эмулятор среды функционирования программного обеспечения «Песочница» должен уметь определять содержаться в связанных вложениях и приложениях вредоносный код.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- ЗИС — Защита информационной (автоматизированной) системы и ее компонентов
- Организационное закрытие
- сложно закрыть организационными мероприятиями
Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.
Похожие меры в других приказах
- АВЗ.4 — Приказ ФСТЭК России № 117: Применение замкнутой системы (среды) предварительного выполнения программ («песочницы»)
- ЗИС.7 — Приказ ФСТЭК России № 31: Использование эмулятора среды функционирования программного обеспечения ("песочница")
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.