ИАФ.4 – Приказ ФСТЭК России № 117
Аутентификация устройств
Цель
Исключение доступа к информационным системам и содержащейся в них информации устройствам (программно-аппаратных средствам), не прошедшим процедуру аутентификации.
Требования к реализации
Аутентификация устройства должна проводиться после идентификации устройства и его регистрации в информационной системе.
Аутентификация для каждого устройства должна производиться при каждом запросе на его подключение к информационной системе и до начала информационного взаимодействия с ней.
Подключение к информационной системе устройств, не прошедших процедуру аутентификации, не допускается.
В информационной системе должны быть определены способ аутентификации устройств и применяемые протоколы аутентификации. В процессе аутентификации устройств должны использоваться поддерживаемые ими протоколы аутентификации (например, EAP, 802.1х, CMP, EST, ACME, MS-WSTEP, TLS, DTLS и другие протоколы аутентификации).
Аутентификация устройств обеспечивается применением входящих в состав информационной системы операционной системы, средств защиты информации от несанкционированного доступа. Реализация меры по аутентификации устройств достигается применением одного или совокупности программных, программно-аппаратных средств.
Требования к документированию
В эксплуатационной документации на информационную систему должны быть определены:
места размещения устройств, находящихся внутри информационной системы и за ее периметром;
способы аутентификации устройств;
действия администратора по настройке и контролю функционирования способов аутентификации устройств;
действия администратора в случае утери, поломки, вывода устройств из эксплуатации и (или) компрометации аутентификационной информации устройств;
правила и процедуры управления средствами аутентификации устройств;
порядок осуществления мероприятий по мониторингу и аудиту действий администраторов и пользователей, связанных с обслуживанием и жизненным циклом аутентификационной информации и средств аутентификации;
процедуры эксплуатации системы централизованного управления (при ее наличии).
Требования к усилению
1) смена аутентификационных данных устройств не реже чем один раз в год;
2) реализация аутентификации устройств с использованием криптографических протоколов аутентификации;
3) реализация аутентификации с использованием третьей доверенной стороны (корпоративного центра сертификации);
4) использование системы централизованного управления жизненным циклом цифровых сертификатов, электронных идентификаторов, встроенных модулей безопасности.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ИАФ — Идентификация и аутентификация
- Организационное закрытие
- только технически – нужно техническое средство
Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.
Похожие меры в других приказах
- ИАФ.2 — Приказ ФСТЭК России № 17: Идентификация и аутентификация устройств, в том числе стационарных, мобильных и портативных
- ИАФ.2 — Приказ ФСТЭК России № 21: Идентификация и аутентификация устройств, в том числе стационарных, мобильных и портативных
- ИАФ.2 — Приказ ФСТЭК России № 239: Идентификация и аутентификация устройств
Закрывают: Kaspersky Endpoint Security.
Kaspersky Endpoint Security: Частично, только идентификация в части настройки задача "Контроль устройств". Идентифицируется по идентификатору, модели. - ИАФ.2 — Приказ ФСТЭК России № 31: Идентификация и аутентификация устройств
Закрывают: Kaspersky Endpoint Security.
Kaspersky Endpoint Security: Частично, только идентификация в части настройки задача "Контроль устройств". Идентифицируется по идентификатору, модели.
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её, но по аналогичным мерам других приказов средства есть – см. «Похожие меры» выше. Подбор СрЗИ под требования приказа покажет, что можно применить.