ЗИВ.2 – Приказ ФСТЭК России № 117
Управление доступом
Цель
Исключение несанкционированного доступа к устройствам «интернета вещей».
Требования к реализации
При реализации управления доступом к устройствам «интернета вещей» должны быть установлены:
методы управления доступом к устройствам «интернета вещей» (например, метод ролевого управления доступом, метод управления доступом, основанный на атрибутах устройств «интернета вещей», метод управления доступом, основанный на списках управления доступом) в соответствии с мерами защиты информации УПД.1 ‒ УПД.9;
виды устройств «интернета вещей», разрешенные для применения в информационной системе;
виды доступа (беспроводной, проводной (коммутируемый) и иные виды доступа), разрешенные для доступа к объектам доступа информационной системы с использованием устройств «интернета вещей»;
протоколы взаимодействия устройств «интернета вещей», разрешенные для применения в информационной системе.
При предоставлении доступа к устройствам «интернета вещей» должен применяться принцип наименьших привилегий.
Требования к документированию
Не предъявляются.
Требования к усилению
1) должно обеспечиваться централизованное управление доступом устройств «интернета вещей»;
2) должны обеспечиваться мониторинг и контроль доступа устройств «интернета вещей» на предмет выявления установления несанкционированных соединений устройств «интернета вещей» с информационной системой;
3) должен быть реализован контроль за несанкционированными изменениями настроек устройств «интернета вещей»;
4) должно обеспечиваться определение местонахождения устройств «интернета вещей»;
5) должно обеспечиваться блокирование доступа с несанкционированного устройства «интернета вещей» в информационную систему;
6) должны использоваться фильтры сообщений (команд), обеспечивающие передачу от устройств «интернета вещей» (датчиков), а также к устройствам «интернета вещей» (исполнительным механизмам и датчикам) только разрешенных сообщений (команд);
7) должна быть обеспечена безопасность передаваемых данных в вычислительной сети «интернета вещей» с использованием, в соответствии с законодательством Российской Федерации, криптографических методов защиты информации;
8) должен быть обеспечен запрет применения беспроводных каналов связи для передачи информации устройством «интернета вещей»;
9) устройства «интернета вещей» и вычислительной сети устройств «интернета вещей» в целом, используемые в информационных системах в целях выполнения ими своих функций, должны быть изолированы от сетей связи, предназначенных для доступа к сети «Интернет» и (или) иной общедоступной сети связи.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗИВ — Защита технологий «интернета вещей»
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.