ЗБД.4 – Приказ ФСТЭК России № 117
Контроль целостности
Цель
Обеспечение целостности точек беспроводного доступа.
Требования к реализации
Должны обеспечиваться следующие меры по контролю целостности точек беспроводного доступа в информационной системе:
контроль целостности программного обеспечения точек беспроводного доступа, в том числе версий микропрограммного обеспечения;
контроль состава аппаратных компонентов точек беспроводного доступа;
отключение неиспользуемых интерфейсов;
размещение точек беспроводного доступа в пределах контролируемой зоны;
установка актуальных обновлений для точек беспроводного доступа и устранение уязвимостей, связанных с безопасностью беспроводных соединений.
Требования к документированию
Не предъявляются.
Требования к усилению
1) должен осуществляться еженедельный или с меньшей периодичностью, устанавливаемой в информационной системе, контроль отсутствия несанкционированных изменений в настройках в точках беспроводного доступа;
2) должен осуществляться контроль целостности микропрограммного обеспечения точек беспроводного доступа путем верификации цифровой подписи или контрольных сумм;
3) должно обеспечиваться исключение возможности изменения пользователем подключаемого устройства настроек точек беспроводного доступа;
4) должен обеспечиваться контроль целостности конфигурации и параметров настройки точек беспроводного доступа.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗБД — Защита точек беспроводного доступа
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.