МСЭ.5 – Приказ ФСТЭК России № 117
Создание ложных систем
Цель
Выявление попыток несанкционированного доступа нарушителей в информационной системе с использованием специально созданных (эмулированных) ложных информационных систем и (или) их компонентов.
Требования к реализации
В информационной системе должны применяться специально созданные (эмулированные) ложные информационные системы и (или) ложные компоненты информационной системы, предназначенные для обнаружения, регистрации и анализа действий нарушителей безопасности информации в процессе реализации угроз безопасности информации.
Ложные информационные системы или их компоненты должны:
имитировать функционирование реальной информационной системы или ее компонентов (сегментов);
обнаруживать и регистрировать действия нарушителей безопасности информации по реализации компьютерной атаки;
передавать собранную информацию в системы мониторинга информационной безопасности.
Ложные информационные системы должны быть изолированы от информационной системы, обладать признаками функционирующих сервисов и не должны содержать информацию ограниченного доступа.
Требования к документированию
Не предъявляются.
Требования к усилению
1) на компонентах информационной системы должны создаваться ложные данные. Например, могут создаваться следующие типы ложных данных:
формат текстовых файлов и таблиц doc, docx, odt, xls, xlsx;
ложные данные, размещаемые в системных компонентах операционных систем;
ложные данные, размещаемые в прикладном программном обеспечении операционных систем;
2) ложные информационные системы или их компоненты должны предоставлять возможность однозначного определения их как существующей информационной системы, без возможности определения компонента как элемента информационной системы.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- МСЭ — Сегментация и межсетевое экранирование
- Организационное закрытие
- только технически – нужно техническое средство
Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.
Похожие меры в других приказах
- ЗИС.27 — Приказ ФСТЭК России № 17: Создание (эмуляция) ложных информационных систем или их компонентов, предназначенных для обнаружения, регистрации и анализа действий нарушителей в процессе реализации угроз безопасности информации
- ЗИС.36 — Приказ ФСТЭК России № 239: Создание (эмуляция) ложных компонентов информационных (автоматизированных) систем
- ЗИС.36 — Приказ ФСТЭК России № 31: Создание (эмуляция) ложных компонентов информационных (автоматизированных) систем
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.