МСЭ.3 – Приказ ФСТЭК России № 117
Контроль сетевого доступа и фильтрация трафика
Цель
Обеспечение безопасного сетевого взаимодействия между сегментами информационной системы, а также внешними информационными системами и сетями.
Требования к реализации
В информационной системе должен быть реализован контроль сетевого доступа и фильтрация всего трафика на границах между сегментами информационной системы, а также на границе с внешними информационными системами и сетями, включая сеть «Интернет».
Контроль должен осуществляться с применением правил фильтрации трафика, разработанных с учетом актуальных угроз, и (или) с применением средств однонаправленной передачи информации.
В информационной системе должны быть определены правила контроля и фильтрации сетевого трафика. Фильтрации подлежат входящие и исходящие сетевые соединения. В информационной системе должны регистрироваться события безопасности, связанные с нарушением правил сетевого взаимодействия, определяемых оператором.
Должно обеспечиваться резервное копирование перечня правил межсетевого экранирования
Указанные меры защиты информации реализуются за счет применения в информационной системе межсетевых экранов, и (или) многофункциональных межсетевых экранов уровня сети, и (или) средств однонаправленной передачи информации, а также (при необходимости) за счет физической изоляции отдельных сегментов информационной системы, определяемых оператором.
Требования к документированию
В эксплуатационной документации на информационную систему должен быть определен порядок контроля и фильтрации сетевого трафика.
Требования к усилению
1) на аппаратном уровне должна быть реализована пакетная фильтрация на основе физических и (или) сетевых адресов отправителей, и (или) получателей сетевого трафика с применением межсетевых экранов, и (или) многофункциональных межсетевых экранов уровня сети.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- МСЭ — Сегментация и межсетевое экранирование
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- УПД.3 — Приказ ФСТЭК России № 17: Управление (фильтрация, маршрутизация, контроль соединений, однонаправленная передача и иные способы управления) информационными потоками между устройствами, сегментами информационной системы, а также между информационными системами
- УПД.3 — Приказ ФСТЭК России № 21: Управление (фильтрация, маршрутизация, контроль соединений, однонаправленная передача и иные способы управления) информационными потоками между устройствами, сегментами информационной системы, а также между информационными системами
- ЗИС.6 — Приказ ФСТЭК России № 239: Управление сетевыми потоками
Закрывают: UserGate NGFW, vGate, Континент 4.
UserGate NGFW: Управляет сетевыми потоками через правила фильтрации приложений (L7) и веб-фильтрацию.
vGate: Безагентный межсетевой экран уровня гипервизора управляет сетевыми потоками виртуальной инфраструктуры.
Континент 4: Управляет сетевыми потоками по заданным правилам фильтрации. - ЗИС.6 — Приказ ФСТЭК России № 31: Управление сетевыми потоками
Закрывают: UserGate NGFW, vGate, Континент 4.
UserGate NGFW: Управляет сетевыми потоками через правила фильтрации приложений (L7) и веб-фильтрацию.
vGate: Безагентный межсетевой экран уровня гипервизора управляет сетевыми потоками виртуальной инфраструктуры.
Континент 4: Управляет сетевыми потоками по заданным правилам фильтрации.
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её, но по аналогичным мерам других приказов средства есть – см. «Похожие меры» выше. Подбор СрЗИ под требования приказа покажет, что можно применить.