ЗКО.3 – Приказ ФСТЭК России № 117
Управление доступом в контейнерных средах
Цель
Исключение несанкционированного доступа к объектам защиты в контейнерных средах.
Требования к реализации
При применении контейнерных сред должно обеспечиваться в соответствии с мерами защиты информации УПД.1 ‒ УПД.4 управление доступом пользователей средства контейнеризации, а также иных субъектов доступа к контейнерам и их образам.
Указанные меры защиты информации реализуются за счет применения в информационной системе встроенных в средства контейнеризации и хостовые операционные системы механизмов безопасности.
Требования к документированию
В эксплуатационной документации на информационную систему должны быть определены модели управления доступом в контейнерных средах, применяемых в информационной системе.
Требования к усилению
Не предъявляются.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗКО — Защита технологий контейнерных сред и их оркестрации
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.