ЗЭП.1 – Приказ ФСТЭК России № 117
Защита ящиков и сообщений электронной почты
Цель
Исключение возможности несанкционированного доступа к объектам электронной почты (ящикам и сообщениям электронной почты) информационной системы (информационной инфраструктуры оператора).
Требования к реализации
Должны быть реализованы следующие меры защиты информации для обеспечения защиты ящиков и сообщений электронной почты:
периодический анализ (аудит) ящиков электронной почты на наличие ящиков, подлежащих удалению;
регистрация событий безопасности, связанных с действиями пользователей сервисов электронной почты в соответствии с мерами защиты информации РСБ.1 – РСБ.5.
Требования к документированию
Не предъявляются.
Требования к усилению
1) должно обеспечиваться автоматическое блокирование доступа к ящикам электронной почты после установленного времени их неиспользования (неактивности);
2) должно быть обеспечено периодическое резервное копирование содержимого ящиков электронной почты.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗЭП — Защита сервисов электронной почты
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.