МСЭ.4 – Приказ ФСТЭК России № 117
Маскирование системы
Цель
Затруднение проведения анализа информационной системы и получения сведений о ее конфигурации и особенностях функционирования внешними нарушителями безопасности информации.
Требования к реализации
В информационной системе должны быть определены компоненты информационной системы, расположенные на границе с внешними системами и сетями, включая сеть «Интернет», подлежащие маскированию.
При маскировании должна быть исключена возможность несанкционированного определения сетевых адресов, наименований узлов, типов и версий программного обеспечения информационной системы.
Ответы на сетевые запросы к компонентам информационной системы, подлежащим маскированию, не должны раскрывать сведения о информационной системе (например, сетевых адресов, наименований узлов, типов и версий программного обеспечения).
Реализация маскирования не должна нарушать штатные процессы функционирования информационной системы.
Требования к документированию
Не предъявляются.
Требования к усилению
1) должны применяться технологии сокрытия сетевых адресов сервисов для управления доступом к административным сервисам;
2) должны использоваться системы замедления сетевого сканирования;
3) должно быть обеспечено игнорирование запросов с внешних источников;
4) должны применяться средства маскирования атрибутов сетевого трафика для затруднения анализа.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- МСЭ — Сегментация и межсетевое экранирование
- Организационное закрытие
- только технически – нужно техническое средство
Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.
Похожие меры в других приказах
- ЗИС.28 — Приказ ФСТЭК России № 17: Воспроизведение ложных и (или) скрытие истинных отдельных информационных технологий и (или) структурно-функциональных характеристик информационной системы или ее сегментов, обеспечивающее навязывание нарушителю ложного представления об истинных информационных технологиях и (или) структурно-функциональных характеристиках информационной системы
- ЗИС.8 — Приказ ФСТЭК России № 239: Сокрытие архитектуры и конфигурации информационной (автоматизированной) системы
- ЗИС.8 — Приказ ФСТЭК России № 31: Сокрытие архитектуры и конфигурации информационной (автоматизированной) системы
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.