ЗКС.1 – Приказ ФСТЭК России № 117
Защита данных при передаче по каналам связи
Цель
Обеспечение конфиденциальности и целостности информации при передаче по каналам связи за пределы контролируемой зоны.
Требования к реализации
При передаче информации по каналам связи, выходящим за пределы контролируемой зоны, должна обеспечиваться:
защита передачи информации ограниченного доступа;
защита удаленного доступа пользователей к информационной системе;
защита сетевого взаимодействия пользователей, приложений, сетевых сервисов, находящихся в разных сегментах информационной системы с учетом мер защиты информации МСЭ.1, МСЭ.3;
защита сетевого взаимодействия пользователей, приложений, сетевых сервисов информационной системы с другими информационными системами с учетом мер защиты информации МСЭ.2, МСЭ.3.
В информационной системе должна быть обеспечена защита каналов передачи данных, выходящих за пределы контролируемой зоны, которая включает:
контроль всех сетевых взаимодействий на портах и интерфейсах приложений и сетевых сервисов, доступных из сети «Интернет»;
формирование и поддержание в актуальном состоянии правил межсетевого экранирования с учетом меры защиты информации МСЭ.3;
ограничение доступа пользователей, приложений и сетевых сервисов к неиспользуемым портам, сетевым службам и сервисам;
отключение небезопасных версий протоколов и сетевых служб.
Реализация указанной меры защиты информации обеспечивается за счет применения межсетевых экранов, и (или) многофункциональных межсетевых экранов уровня сети, и (или) средств однонаправленной передачи информации, а также с использованием шифровальных (криптографических) средств защиты информации в соответствии с законодательством Российской Федерации.
Требования к документированию
В эксплуатационной документации на информационную систему должен быть определен перечень внешних информационных систем, приложений и сервисов.
Требования к усилению
Не предъявляются.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗКС — Защита каналов связи и сетевого взаимодействия
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- ЗИС.3 — Приказ ФСТЭК России № 17: Обеспечение защиты информации от раскрытия, модификации и навязывания (ввода ложной информации) при ее передаче (подготовке к передаче) по каналам связи, имеющим выход за пределы контролируемой зоны, в том числе беспроводным каналам связи
- ЗИС.3 — Приказ ФСТЭК России № 21: Обеспечение защиты персональных данных от раскрытия, модификации и навязывания (ввода ложной информации) при ее передаче (подготовке к передаче) по каналам связи, имеющим выход за пределы контролируемой зоны, в том числе беспроводным каналам связи
- ЗИС.19 — Приказ ФСТЭК России № 239: Защита информации при ее передаче по каналам связи
Закрывают: ViPNet Coordinator, Континент 4.
ViPNet Coordinator: Защищённая передача информации между сегментами сети ViPNet по ГОСТ VPN (алгоритмы «Магма», «Кузнечик», ГОСТ 28147-89).
Континент 4: L2VPN обеспечивает защищённую передачу данных по каналам связи между сегментами сети. - ЗИС.19 — Приказ ФСТЭК России № 31: Защита информации при ее передаче по каналам связи
Закрывают: ViPNet Coordinator, Континент 4.
ViPNet Coordinator: Защищённая передача информации между сегментами сети ViPNet по ГОСТ VPN (алгоритмы «Магма», «Кузнечик», ГОСТ 28147-89).
Континент 4: L2VPN обеспечивает защищённую передачу данных по каналам связи между сегментами сети.
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её, но по аналогичным мерам других приказов средства есть – см. «Похожие меры» выше. Подбор СрЗИ под требования приказа покажет, что можно применить.