ЗИВ.1 – Приказ ФСТЭК России № 117
Идентификация и аутентификация
Цель
Исключение доступа к информационной системе устройств «интернета вещей», не прошедших процедуру идентификации и аутентификации.
Требования к реализации
Должна обеспечиваться идентификация устройств «интернета вещей» в соответствии с мерой защиты информации ИАФ.2.
Идентификация устройств «интернета вещей» должна обеспечиваться по логическим именам (имя устройства и (или) идентификатор), логическим адресам (например, IP-адресам) и (или) по физическим адресам (например, МАС-адресам) или по комбинации имени, логического и (или) физического адресов устройств «интернета вещей».
Аутентификация устройств «интернета вещей» должна обеспечиваться с использованием протоколов аутентификации.
Не допускается осуществлять аутентификацию устройств «интернета вещей» с использованием паролей, установленных по умолчанию.
Требования к документированию
Не предъявляются.
Требования к усилению
1) должна быть обеспечена идентификация устройств «интернета вещей» на основе приватных идентификаторов (псевдонимов), не отражающих реальные наименования и назначение устройств;
2) аутентификация устройств «интернета вещей» должна осуществляться с использованием сертификатов безопасности;
3) должна обеспечиваться взаимная аутентификация устройства «интернета вещей» и другого взаимодействующего устройства до начала их информационного взаимодействия;
4) должна обеспечиваться аутентификация устройств «интернета вещей» по уникальным встроенным средствам аутентификации.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗИВ — Защита технологий «интернета вещей»
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.