ЗИВ.4 – Приказ ФСТЭК России № 117
Контроль целостности
Цель
Обеспечение целостности устройств «интернета вещей».
Требования к реализации
При реализации мер по контролю целостности устройств «интернета вещей» должен обеспечиваться контроль:
целостности аппаратной части компонентов устройств «интернета вещей», а также выявления фактов несанкционированного добавления новых устройств «интернета вещей»;
состава программного обеспечения устройств «интернета вещей», а также выявления фактов несанкционированного добавления нового программного обеспечения устройств «Интернета вещей»;
целостности обновлений программного обеспечения вычислительной сети устройств «интернета вещей»;
целостности файлов, содержащих параметры настройки (конфигурацию) программного обеспечения устройств «интернета вещей».
Должен выполняться анализ уязвимостей прошивок устройств «интернета вещей». В случае выявления уязвимостей должно выполняться обновление версий прошивок устройств «интернета вещей» на версии (при их наличии), не содержащие известные уязвимости.
Требования к документированию
Не предъявляются.
Требования к усилению
1) должен осуществляться контроль целостности микропрограммного обеспечения устройств «интернета вещей» путем верификации сертификата безопасности и (или) контрольных сумм;
2) должен осуществляться еженедельный или с меньшей периодичностью, устанавливаемой в информационной системе, контроль отсутствия несанкционированных изменений в параметрах настройки устройств «интернета вещей»;
3) должны обеспечиваться выявление и блокировка запуска программного обеспечения устройств «интернета вещей», целостность которого нарушена.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗИВ — Защита технологий «интернета вещей»
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.