УПД.9 – Приказ ФСТЭК России № 117
Контроль действий субъектов доступа до идентификации и аутентификации
Цель
Обеспечение контроля и ограничения действий субъекта доступа в информационной системе до прохождения процедур идентификации и аутентификации.
Требования к реализации
В информационной системе должен быть установлен перечень действий субъектов доступа, разрешенных до прохождения ими процедур идентификации и аутентификации в соответствии с мерами защиты информации ИАФ.1 ‒ ИАФ.4, и запрет действий субъектов доступа, не включенных в перечень разрешенных действий, до прохождения ими процедур идентификации и аутентификации.
В информационной системе должен быть определен перечень действий привилегированных субъектов доступа (администраторов, администраторов безопасности, технических специалистов), осуществление которых допускается в обход установленных процедур идентификации и аутентификации, необходимых для восстановления функционирования информационной системы в случае сбоев в работе или выхода из строя отдельных технических средств (устройств).
Все действия, выполняемые без прохождения процедуры идентификации и аутентификации, должны регистрироваться в журналах регистрации событий безопасности, за исключением доступа к общедоступным сведениям, подлежащим опубликованию в открытом доступе на компонентах информационной системы.
Перечень действий субъектов доступа, разрешенных до идентификации и аутентификации, должен пересматриваться не реже 1 раза в год и после изменений модели доступа в информационной системе.
Требования к документированию
В эксплуатационной документации на информационную систему должны быть определены:
перечень ресурсов и компонентов информационной системы, доступ к которым предоставляется субъектам доступа до идентификации и аутентификации;
перечень действий пользователей, разрешенных до прохождения процедур идентификации и аутентификации;
описание порядка регистрации действий, выполняемых без прохождения процедур идентификации и аутентификации.
Требования к усилению
Не предъявляются.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- УПД — Управление доступом
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- УПД.11 — Приказ ФСТЭК России № 17: Разрешение (запрет) действий пользователей, разрешенных до идентификации и аутентификации
- УПД.11 — Приказ ФСТЭК России № 21: Разрешение (запрет) действий пользователей, разрешенных до идентификации и аутентификации
- УПД.11 — Приказ ФСТЭК России № 239: Управление действиями пользователей до идентификации и аутентификации
Закрывают: Kaspersky Endpoint Security (встроенная возможность).
Kaspersky Endpoint Security: Реализуется путем запрета действий, за исключением тех, действий, для которых выбрана группа "Все". Пользователь для запуска приложения должен пройти идентификацию и аутентификацию в ОС, ПО KES уже… - УПД.11 — Приказ ФСТЭК России № 31: Управление действиями пользователей до идентификации и аутентификации
Закрывают: Kaspersky Endpoint Security (встроенная возможность).
Kaspersky Endpoint Security: Реализуется путем запрета действий, за исключением тех, действий, для которых выбрана группа "Все". Пользователь для запуска приложения должен пройти идентификацию и аутентификацию в ОС, ПО KES уже…
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её, но по аналогичным мерам других приказов средства есть – см. «Похожие меры» выше. Подбор СрЗИ под требования приказа покажет, что можно применить.