ЗИВ.3 – Приказ ФСТЭК России № 117
Защита данных
Усиления, обязательные по классам
К2
- 1) должно обеспечиваться исключение возможности ввода данных (команд) в устройства «интернета вещей» посредством реализации ограничительных интерфейсов по вводу информации;
К1
- 1) должно обеспечиваться исключение возможности ввода данных (команд) в устройства «интернета вещей» посредством реализации ограничительных интерфейсов по вводу информации;
Цель
Предотвращение утечек, несанкционированного изменения или ограничения доступа к данным устройств «интернета вещей».
Требования к реализации
При реализации мер по защите данных устройств «интернета вещей» должны обеспечиваться:
инвентаризация устройств «интернета вещей» с целью выявления неиспользуемых устройств, а также устройств, не предусмотренных к использованию;
возможность подключения только к разрешенным устройствам «интернета вещей» для выполнения установленных функций;
ограничение формата данных (команд), вводимых в устройства «интернета вещей»;
отключение в устройствах «интернета вещей» неиспользуемых средств (протоколов) подключения (коммуникации) между устройствами «интернета вещей» в вычислительной сети устройств «интернета вещей»;
выделение сетей устройств «интернета вещей» в отдельные сегменты информационной системы;
защита данных устройств «интернета вещей» от раскрытия, модификации и навязывания (ввода ложной информации) при их передаче по каналам связи, имеющим выход за пределы контролируемой зоны;
отключение неиспользуемых функциональных возможностей устройств «интернета вещей».
Требования к документированию
Не предъявляются.
Требования к усилению
1) должно обеспечиваться исключение возможности ввода данных (команд) в устройства «интернета вещей» посредством реализации ограничительных интерфейсов по вводу информации;
2) должен обеспечиваться анализ сетевого трафика сетей устройств «интернета вещей» с целью выявления признаков реализации компьютерных атак.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗИВ — Защита технологий «интернета вещей»
- Классы защищённости
- К3, К2 (усиления: 1), К1 (усиления: 1)
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.