БД – Приказ ФСТЭК России № 117

Обеспечение защиты информации при беспроводном доступе пользователей к информационным системам

Цель

Исключение возможности несанкционированного доступа к информационным системам и содержащейся в них информации при применении в составе информационной инфраструктуры оператора точек беспроводного доступа.

Требования к реализации

Обеспечение защиты информации при применении точек беспроводного доступа должно предусматривать:

реализацию в информационных системах мер по защите информации при беспроводном доступе;

реализацию в подключаемых с использованием беспроводных сетей программно-аппаратных средствах пользователей мер по защите информации;

обеспечение защиты беспроводных каналов передачи данных;

защиту точек беспроводного доступа, с использованием которых осуществляется доступ к информационной системе и содержащейся в ней информации.

В информационных системах должны приниматься меры по идентификации и аутентификации точек беспроводного доступа, включенных в состав беспроводной сети, логическому разделению сегментов беспроводной сети, используемых пользователями для выполнения своих обязанностей (функций), и сегментов беспроводных сетей связи, предназначенных для доступа к сети «Интернет» и (или) общедоступной информации оператора (обладателя информации).

В точках беспроводного доступа должны быть реализованы идентификация и аутентификация подключаемых к ним устройств и пользователей, фильтрация и контроль доступа пользователей и их устройств, подключаемых к беспроводным точкам доступа, применение защищенных технологий беспроводного доступа, регулярное обновление встроенного программного обеспечения (прошивок), усиленная многофакторная аутентификация администраторов беспроводной сети, обеспечение физической защиты точек беспроводного доступа. Конфигурация и настройки точек беспроводного доступа, используемых для подключения пользователей к информационным системам в целях выполнения своих обязанностей (функций), должны исключать возможность подключения к ним лиц, не имеющих прав доступа к информационным системам.

Требования к документированию

Внутренний стандарт, устанавливающий требования к типовым конфигурациям и настройкам программных, программно-аппаратных средств, должен содержать:

требования к типам разрешенного беспроводного доступа / к информационным системам;

перечень беспроводных сетей, разрешенных для подключения к ним для доступа к информационным системам;

требования к составу точек беспроводного доступа, используемых для подключения пользователей, их настройкам, конфигурациям;

требования к перечню настроек и конфигураций точек беспроводного доступа, подлежащих контролю и реагированию в случае обнаружения факта их изменения.

Требования к усилению

1) уровни сигналов точек беспроводного доступа, используемых для подключения пользователей к информационным системам в целях выполнения своих обязанностей (функций), должны исключать возможность подключения к ним из-за границ охраняемой территории (контролируемой зоны) оператора (обладателя информации);

2) применение в точках беспроводного доступа полосовых фильтров, обеспечивающих затухание сигнала вне рабочего диапазона частот.

Приказ: Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
Группа мер: Мероприятия (процессы) по защите информации
Классы защищённости: К3, К2, К1
Организационное закрытие: можно закрыть организационными мероприятиями

БД – Приказ ФСТЭК России № 117

Цель

Требования к реализации

Требования к документированию

Требования к усилению

Похожие меры в других приказах