КК – Приказ ФСТЭК России № 117

Контроль конфигураций информационных систем

Цель

Исключение несанкционированного изменения состава программных, программно-аппаратных средств информационных систем, их настроек и конфигураций, установленных во внутренних стандартах по защите информации, а также обеспечение своевременного обнаружения фактов несанкционированных изменений и выявление причин изменений.

Требования к реализации

Контроль конфигураций информационных систем должен осуществляться на основе анализа актуальных данных о составе информационных систем, их настройках и конфигурациях, установленных во внутренних стандартах по защите информации. Контроль конфигураций информационных систем должен предусматривать:

определение объектов инвентаризации, к которым должны быть отнесены программные, программно-аппаратные средства, включая коммуникационное оборудование, информационно-телекоммуникационные сети и их подсети;

определение данных об объектах инвентаризации, подлежащих сбору, учету и хранению, включающих наименование объектов, версии программного обеспечения, сетевые адреса, используемые физические порты, сетевые связи, принадлежность подразделению и (или) работнику оператора;

сбор, учет и хранение данных об объектах инвентаризации;

актуализацию данных об объектах инвентаризации с установленной оператором периодичностью;

контроль состава объектов инвентаризации и выявление фактов несанкционированного добавления новых объектов или изменения текущих конфигураций;

определение конфигураций объектов инвентаризации и контроль их изменений, выявление фактов несанкционированного изменения конфигураций объектов инвентаризации;

сбор, анализ и регистрацию фактов несанкционированного изменения состава объектов инвентаризации и их конфигураций, реагирование на несанкционированные изменения.

Под конфигурацией объекта инвентаризации понимается совокупность установленных параметров, правил и настроек, определяющих способ функционирования объекта, его сетевое взаимодействие (если применимо), порядок администрирования и управления доступом, а также применяемые механизмы защиты.

По всем фактам несанкционированных изменений состава объектов инвентаризации и их конфигураций должны проводиться анализ и выявляться причины таких изменений.

Должны приниматься меры по защите собранных данных об объектах инвентаризации в соответствии с требованиями о защите информации.

Требования к документированию

Внутренние стандарты с типовыми конфигурациями и настройками программных, программно-аппаратных средств должны содержать:

перечень информационных систем и (или) отдельных типов (классов) программных, программно-аппаратных средств, к которым устанавливаются требования к настройкам и конфигурациям и подлежащих контролю в рамках контроля конфигураций;

описание настройки и конфигурации для каждого типа (класса) программных, программно-аппаратных средств, сегментов информационных систем, в отношении которых осуществляется контроль конфигураций, в том числе:

описание настройки и конфигурации программных, программно-аппаратных средств, предназначенных для обеспечения доступа пользователей к сети «Интернет»;

описание настройки и конфигурации программных, программно-аппаратных средств, предназначенных для обеспечения удаленного доступа пользователей, включая требования к обеспечению безопасной дистанционной работы;

перечень подразделений (работников), ответственных за настройку и установку конфигураций программных, программно-аппаратных средств, а также за контроль конфигураций информационных систем;

порядок действий по изменению настроек и конфигураций программных, программно-аппаратных средств;

порядок действий при обнаружении фактов несанкционированного изменения настроек и конфигураций программных, программно-аппаратных средств.

Требования к усилению

1) контроль конфигураций информационных систем осуществляется на основе данных автоматизированных систем сбора и хранения данных об объектах инвентаризации и их конфигурациях (СMDB-системы). Автоматизированный сбор данных об объектах инвентаризации должен осуществляться с использованием выделенной учетной записи, которой назначены минимально необходимые права для проведения автоматизированного сбора данных.

Приказ: Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
Группа мер: Мероприятия (процессы) по защите информации
Классы защищённости: К3, К2, К1
Организационное закрытие: можно закрыть организационными мероприятиями

Средства защиты, предназначенные для этой меры

DATAPK (CyberLympha, Средства обнаружения вторжений): Определяет текущий состав компонентов АСУ ТП, выявляет несанкционированные изменения. (сформировано автоматически, проверяется)
Kaspersky Industrial CyberSecurity for Networks (Kaspersky, Средства защиты АСУ ТП): Инвентаризация активов — формирование таблиц устройств по данным трафика и активному опросу по прикладным и общим протоколам. (сформировано автоматически, проверяется)
MaxPatrol 8 (Positive Technologies, Средства анализа защищённости): Инвентаризация технических средств, ПО и сетевого оборудования в рамках сканирования инфраструктуры (Windows, Linux, Unix, сетевые устройства, СУБД, веб-серверы). (сформировано автоматически, проверяется)
PT Industrial Security Incident Manager (PT ISIM) (Positive Technologies, Средства защиты АСУ ТП): Инвентаризация сетевых активов технологической сети (SCADA-серверы, рабочие станции). (сформировано автоматически, проверяется)

Все меры приказа · Перекрытие мер приказа