ОО – Приказ ФСТЭК России № 117

Обеспечение защиты от компьютерных атак, направленных на отказ в обслуживании

Цель

Исключение возможности блокирования доступа к информационным системам и (или) содержащейся в них информации вследствие воздействий на интерфейсы, к которым должен быть обеспечен постоянный доступ из сети «Интернет».

Требования к реализации

Обеспечение защиты информационных систем от атак, направленных на отказ в обслуживании, должно предусматривать:

определение интерфейсов и сервисов информационных систем, которые должны быть постоянно доступны из сети «Интернет», и определение их принадлежности и назначения;

выявление публичных сетевых адресов, зарегистрированных за оператором и (или) полученных от провайдера хостинга, и доменных имен, используемых для обеспечения функционирования информационных систем, и определение их назначения;

ограничение доступа к интерфейсам и сервисам информационных систем, доступных из сети «Интернет», публичных сетевых адресов и доменных имен, не используемых для эксплуатации и (или) обеспечения функционирования информационных систем;

определение сетевых адресов, с которыми должно быть обеспечено взаимодействие информационных систем, и формирование списка разрешенных сетевых адресов в условиях реализации компьютерных атак, направленных на отказ в обслуживании;

использование программных, программно-аппаратных средств, обеспечивающих анализ и фильтрацию входящего трафика в соответствии с матрицей коммуникаций информационных систем с сетью «Интернет», и возможность блокирования входящего трафика, обладающего признаками компьютерных атак, направленных на отказ в обслуживании, от сетевого до прикладного уровня информационных систем;

использование данных информационной системы определения страновой принадлежности сетевых адресов центра мониторинга и управления сетями связи общего пользования[7] (GeoIP);

обеспечение хранения информации о фактах реализации атак, направленных на отказ в обслуживании, в соответствии с внутренними стандартами и регламентами по защите информации;

анализ логической схемы сети с целью выявления сетевых узлов (сегментов) на пути прохождения трафика для выявления низкой пропускной способности.

Меры по защите от компьютерных атак, направленных на отказ в обслуживании, принимаются в отношении информационных систем, имеющих интерфейсы и сервисы, которые должны быть доступны из сети «Интернет».

Должно обеспечиваться взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации. Также должно быть обеспечено взаимодействие с Центром мониторинга и управления сетью связи общего пользования[8] при наличии такой возможности.

Мероприятия по обеспечению защиты от компьютерных атак, направленных на отказ в обслуживании, реализуются самостоятельно оператором (обладателем информации), и (или) с привлечением провайдеров хостинга, и (или) организаций, предоставляющих услуги связи, и (или) организаций, оказывающих услуги по контролю, фильтрации и блокированию сетевых запросов, обладающих признаками компьютерных атак, направленных на отказ в обслуживании.

С целью блокирования входящего трафика, обладающего признаками компьютерных атак, направленных на отказ в обслуживании, с участием организаций, предоставляющих услуги связи, или организаций, оказывающих услуги по контролю, фильтрации и блокированию сетевых запросов, обладающих признаками компьютерных атак, направленных на отказ в обслуживании, разрабатывается шаблон фильтрации атак, а также порядок взаимодействия по совместному блокированию компьютерных атак, направленных на отказ в обслуживании, в том числе на основе определения страновой принадлежности сетевых адресов, и разграничению зон ответственности при таком блокировании, а также содержащий порядок формирования перечней сетевых адресов, с которых идет компьютерная атака, направленная на отказ в обслуживании, или иных признаков атак, определение и передача «белых» списков сетевых адресов.

Требования к документированию

Во внутреннем стандарте, устанавливающем требования к непрерывности функционирования информационных систем, устанавливаются:

перечень подразделений (работников), на которых возложены функции по обеспечению защиты от компьютерных атак, направленных на отказ в обслуживании;

порядок действий подразделений (работников) при обеспечении защиты от компьютерных атак, направленных на отказ в обслуживании;

порядок взаимодействия оператора информации с провайдером хостинга или организацией, предоставляющей услуги связи, или организацией, оказывающей услуги по контролю, фильтрации и блокированию сетевых запросов, обладающих признаками компьютерных атак, направленных на отказ в обслуживании;

время восстановления функционирования в случае нарушения штатного режима функционирования вследствие реализации компьютерных атак, направленных на отказ в обслуживании.

Требования к усилению

1) наличие системы мониторинга ресурсов и метрик производительности серверов, средств связи и средств защиты информации, используемых на пути прохождения трафика от точки публикации защищаемого ресурса до конечного хоста внутри информационной системы.

Примечания

[7] Положения о Центре мониторинга и управления сетью связи общего пользования, утвержденного приказом Роскомнадзора от 31 июля 2019 г. № 225 (зарегистрирован Минюстом России 22 ноября 2019 г., регистрационный № 56583), с изменениями, внесенными приказом Роскомнадзора от 24 апреля 2024 г. № 73 (зарегистрирован Минюстом России 6 июня 2024 г., регистрационный № 78486).

[8] Пункт 5 Положения о Центре мониторинга и управления сетью связи общего пользования, утвержденного приказом Роскомнадзора от 31 июля 2019 г. № 225 (зарегистрирован Минюстом России 22 ноября 2019 г., регистрационный № 56583), с изменениями, внесенными приказом Роскомнадзора от 24 апреля 2024 г. № 73 (зарегистрирован Минюстом России 6 июня 2024 г., регистрационный № 78486).

Приказ: Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
Группа мер: Мероприятия (процессы) по защите информации
Классы защищённости: К3, К2, К1
Организационное закрытие: можно закрыть организационными мероприятиями