УПД.3 – Приказ ФСТЭК России № 117
Управление учетными записями
Усиления, обязательные по классам
К2
- 1) в информационной системе должно быть реализовано централизованное управление учетными записями пользователей с использованием программного обеспечения централизованного управления учетными записями;
К1
- 1) в информационной системе должно быть реализовано централизованное управление учетными записями пользователей с использованием программного обеспечения централизованного управления учетными записями;
- 2) в информационной системе должно быть реализовано централизованное управление учетными записями устройств, приложений с использованием программного обеспечения централизованного управления учетными записями.
Цель
Управление жизненным циклом учетных записей субъектов доступа в информационной системе.
Требования к реализации
Управление учетными записями субъектов доступа в информационной системе должно обеспечивать:
создание, назначение, активацию, блокирование и удаление учетных записей;
учет учетных записей;
верификацию пользователей (проверку личности пользователя, его функциональных обязанностей) при заведении учетной записи;
верификацию компонентов информационной системы, таких как устройства, приложения, для которых создается (технологическая) учетная запись;
назначение, изменение, удаление правил доступа учетных записей;
объединение учетных записей в группы учетных записей (при необходимости);
пересмотр правил доступа учетных записей и групп учетных записей;
регистрацию событий безопасности, связанных с управлением учетными записями.
В информационной системе должны использоваться средства управления учетными записями пользователей.
Требования к документированию
В эксплуатационной документации на информационную систему должны быть определены:
порядок верификации и активации учетных записей пользователей, устройств, приложений при создании учетной записи в информационной системе;
порядок создания, активации, блокирования, удаления, назначения, пересмотра, изменения видов, типов и правил доступа учетных записей;
порядок ведения журнала реализации функций (административных действий) заведения, активации, блокирования и удаления привилегированных учетных записей;
порядок уведомления администраторов, отвечающих за управление и контроль над учетными записями пользователей, о реализации функций по управлению учетными записями;
процедуры анализа журналов безопасности для выявления нарушений и событий безопасности и процедуры реагирования на них;
требования к договорным документам и соглашениям об информационном взаимодействии при подключении внешних пользователей, устройств, приложений к информационной системе.
Требования к усилению
1) в информационной системе должно быть реализовано централизованное управление учетными записями пользователей с использованием программного обеспечения централизованного управления учетными записями;
2) в информационной системе должно быть реализовано централизованное управление учетными записями устройств, приложений с использованием программного обеспечения централизованного управления учетными записями.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- УПД — Управление доступом
- Классы защищённости
- К3, К2 (усиления: 1), К1 (усиления: 1, 2)
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- УПД.1 — Приказ ФСТЭК России № 17: Управление (заведение, активация, блокирование и уничтожение) учетными записями пользователей, в том числе внешних пользователей
Закрывают: Secret Net Studio, Блокхост-Сеть 4.
Secret Net Studio: Управление учётными записями пользователей средствами продукта, отдельно от учётных записей ОС.
Блокхост-Сеть 4: Контроль прав доступа пользователей к защищаемой информации через централизованную консоль управления. - УПД.1 — Приказ ФСТЭК России № 21: Управление (заведение, активация, блокирование и уничтожение) учетными записями пользователей, в том числе внешних пользователей
Закрывают: Secret Net Studio, Блокхост-Сеть 4.
Secret Net Studio: Управление учётными записями пользователей средствами продукта, отдельно от учётных записей ОС.
Блокхост-Сеть 4: Контроль прав доступа пользователей к защищаемой информации через централизованную консоль управления. - УПД.1 — Приказ ФСТЭК России № 239: Управление учетными записями пользователей
Закрывают: Kaspersky Unified Monitoring and Analysis Platform (KUMA), Secret Net Studio, Блокхост-Сеть 4, Кибер Бэкап, Kaspersky Endpoint Security (встроенная возможность).
Kaspersky Unified Monitoring and Analysis Platform (KUMA): Управление учётными записями и ролями пользователей платформы (общий администратор, тенант-специфичные роли).
Secret Net Studio: Управление учётными записями пользователей средствами продукта, отдельно от учётных записей ОС.
Блокхост-Сеть 4: Контроль прав доступа пользователей к защищаемой информации через централизованную консоль управления.
Кибер Бэкап: Разграничение доступа администраторов и операторов через ролевую модель в веб-консоли управления.
Kaspersky Endpoint Security: Выполняется частично, можно присвоить или забрать права у групп пользователей или конкретных пользователей ОС. Также доступна возможность создания сервисной УЗ, но также нет возможности блокирования и… - УПД.1 — Приказ ФСТЭК России № 31: Управление учетными записями пользователей
Закрывают: Kaspersky Unified Monitoring and Analysis Platform (KUMA), Secret Net Studio, Блокхост-Сеть 4, Кибер Бэкап, Kaspersky Endpoint Security (встроенная возможность).
Kaspersky Unified Monitoring and Analysis Platform (KUMA): Управление учётными записями и ролями пользователей платформы (общий администратор, тенант-специфичные роли).
Secret Net Studio: Управление учётными записями пользователей средствами продукта, отдельно от учётных записей ОС.
Блокхост-Сеть 4: Контроль прав доступа пользователей к защищаемой информации через централизованную консоль управления.
Кибер Бэкап: Разграничение доступа администраторов и операторов через ролевую модель в веб-консоли управления.
Kaspersky Endpoint Security: Выполняется частично, можно присвоить или забрать права у групп пользователей или конкретных пользователей ОС. Также доступна возможность создания сервисной УЗ, но также нет возможности блокирования и…
Средства защиты, предназначенные для этой меры
- Secret Net Studio (Код Безопасности, Средства защиты информации от несанкционированного доступа): Управление учётными записями пользователей средствами продукта, отдельно от учётных записей ОС. (сформировано автоматически, проверяется)
- Блокхост-Сеть 4 (Газинформсервис, Средства защиты информации от несанкционированного доступа): Контроль прав доступа пользователей к защищаемой информации через централизованную консоль управления. (сформировано автоматически, проверяется)