УПД.11 – Приказ ФСТЭК России № 17
Разрешение (запрет) действий пользователей, разрешенных до идентификации и аутентификации
- Приказ
- Приказ ФСТЭК России № 17 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, НЕ СОСТАВЛЯЮЩЕЙ ГОСУДАРСТВЕННУЮ ТАЙНУ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ
- Группа мер
- УПД — Управление доступом субъектов доступа к объектам доступа
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- УПД.9 — Приказ ФСТЭК России № 117: Контроль действий субъектов доступа до идентификации и аутентификации
- УПД.11 — Приказ ФСТЭК России № 21: Разрешение (запрет) действий пользователей, разрешенных до идентификации и аутентификации
- УПД.11 — Приказ ФСТЭК России № 239: Управление действиями пользователей до идентификации и аутентификации
Закрывают: Kaspersky Endpoint Security (встроенная возможность).
Kaspersky Endpoint Security: Реализуется путем запрета действий, за исключением тех, действий, для которых выбрана группа "Все". Пользователь для запуска приложения должен пройти идентификацию и аутентификацию в ОС, ПО KES уже… - УПД.11 — Приказ ФСТЭК России № 31: Управление действиями пользователей до идентификации и аутентификации
Закрывают: Kaspersky Endpoint Security (встроенная возможность).
Kaspersky Endpoint Security: Реализуется путем запрета действий, за исключением тех, действий, для которых выбрана группа "Все". Пользователь для запуска приложения должен пройти идентификацию и аутентификацию в ОС, ПО KES уже…
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её, но по аналогичным мерам других приказов средства есть – см. «Похожие меры» выше. Подбор СрЗИ под требования приказа покажет, что можно применить.