ЗБД.3 – Приказ ФСТЭК России № 117
Защита пользовательских данных
Цель
Предотвращение утечек, перехвата и модификации пользовательских данных при подключении к точкам беспроводного доступа.
Требования к реализации
При подключении пользователей к точкам беспроводного доступа в информационной системе должны обеспечиваться:
выделение беспроводных локальных вычислительных сетей в отдельные сегменты информационной системы;
инвентаризация точек беспроводного доступа;
подключение только к разрешенным точкам беспроводного доступа для выполнения установленных обязанностей (функций);
обеспечение возможности реализации соединений с точками беспроводного доступа только через контролируемые интерфейсы точек беспроводного доступа и устройств пользователей (в том числе, путем применения средств защиты информации);
контроль подключения устройств пользователей к точкам беспроводного доступа пользователей в информационной системе до начала информационного взаимодействия с информационной системой.
На точках беспроводного доступа неиспользуемые функциональные возможности должны быть отключены (заблокированы).
Должен выполняться анализ уязвимостей прошивок и программного обеспечения точек беспроводного доступа. В случае выявления уязвимостей должно выполняться обновление версий прошивок и программного обеспечения точек беспроводного доступа (при их наличии) на версии, не содержащие уязвимости.
Требования к документированию
Не предъявляются.
Требования к усилению
1) должен обеспечиваться анализ сетевого трафика сетей беспроводного доступа с целью выявления признаков реализации компьютерных атак;
2) должна проводиться инвентаризация точек беспроводного доступа с целью выявления неиспользуемых устройств, а также устройств, не предусмотренных к использованию;
3) должно обеспечиваться отключение функциональной возможности автоматического подключения устройств пользователей к точкам беспроводного доступа;
4) должен обеспечиваться анализ сетевого трафика беспроводной локальной вычислительной сети с целью выявления несанкционированных подключений;
5) должны применяться механизмы фильтрации (ограничения доступа) при подключении к точкам беспроводного доступа по физическим и (или) логическим адресам.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗБД — Защита точек беспроводного доступа
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.