МСЭ.2 – Приказ ФСТЭК России № 117
Организация демилитаризованной зоны
Цель
Создание контролируемого буферного сегмента информационной системы для безопасного взаимодействия с внешними информационными системами и сетями.
Требования к реализации
В информационной системе должна быть реализована демилитаризованная зона для размещения компонентов информационной системы, обеспечивающих взаимодействие с внешними информационными системами и сетями, включая сеть «Интернет».
Демилитаризованная зона должна быть изолирована от внутренних сегментов информационной системы, обрабатывающих информацию ограниченного доступа, с применением межсетевых экранов, и (или) многофункциональных межсетевых экранов уровня сети, и (или) средств однонаправленной передачи информации.
Все сетевые соединения между демилитаризованной зоной, внешними информационными системами, сетями и внутренними сегментами должны проходить через средства межсетевого экранирования и (или) многофункциональные межсетевые экраны уровня сети.
Требования к документированию
В эксплуатационной документации на информационную систему должен быть определен порядок организации демилитаризованной зоны.
Требования к усилению
1) должна обеспечиваться защита компонентов информационной системы, находящихся в демилитаризованной зоне, с применением средств межсетевого экранирования уровня веб-сервера;
2) должны использоваться обратные прокси-серверы для организации доступа к компонентам информационной системы, находящимся в демилитаризованной зоне;
3) аппаратная платформа средств защиты информации (в том числе многофункциональных межсетевых экранов уровня сети), используемых в демилитаризованной зоне для безопасного взаимодействия с внешними информационными системами и сетями, должна ограничивать доступ через сетевые интерфейсы к оперативной памяти указанных средств защиты информации только в разрешенном диапазоне адресов и исключать возможность доступа (как на чтение, так и на запись) к остальной части оперативной памяти со стороны сетевого интерфейса.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- МСЭ — Сегментация и межсетевое экранирование
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- ЗИС.5 — Приказ ФСТЭК России № 239: Организация демилитаризованной зоны
Закрывают: Континент 4.
Континент 4: Поддерживает организацию демилитаризованной зоны на границе информационной системы. - ЗИС.5 — Приказ ФСТЭК России № 31: Организация демилитаризованной зоны
Закрывают: Континент 4.
Континент 4: Поддерживает организацию демилитаризованной зоны на границе информационной системы.
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её, но по аналогичным мерам других приказов средства есть – см. «Похожие меры» выше. Подбор СрЗИ под требования приказа покажет, что можно применить.