ЗКС.3 – Приказ ФСТЭК России № 117
Контроль доступа к внешним ресурсам
Цель
Исключение несанкционированного доступа внутренних пользователей к внешним информационным ресурсам (системам).
Требования к реализации
В информационной системе должны быть:
сформирован и поддерживаться в актуальном состоянии список внешних ресурсов, необходимых для выполнения функциональных задач (список разрешенных и (или) запрещенных ресурсов);
реализован контроль доступа пользователей, приложений и сетевых сервисов информационной системы к ресурсам внешних сетей, включая сеть «Интернет», в соответствии со списком разрешенных и (или) запрещенных ресурсов;
заблокированы попытки доступа к неразрешенным ресурсам внешних сетей, включая сеть «Интернет»;
определен список разрешенных в информационной системе используемых сетевых протоколов, сетевых приложений и сервисов.
Требования к документированию
В эксплуатационной документации на систему защиты информации должен быть определен порядок ведения списка разрешенных и (или) запрещенных ресурсов.
Требования к усилению
1) должен проводиться морфологический анализ запрашиваемых веб-ресурсов перед их открытием;
2) должна использоваться категоризация веб-ресурсов.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗКС — Защита каналов связи и сетевого взаимодействия
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- ЗИС.18 — Приказ ФСТЭК России № 239: Блокировка доступа к сайтам или типам сайтов, запрещенных к использованию
Закрывают: UserGate NGFW, Континент 4.
UserGate NGFW: Веб-фильтрация по категориям URL (облачная база SkyDNS) и GeoIP-фильтрация.
Континент 4: Веб-фильтрация по категориям URL (облачная база SkyDNS), SSL/TLS-инспекция, GeoIP-фильтрация. - ЗИС.18 — Приказ ФСТЭК России № 31: Блокировка доступа к сайтам или типам сайтов, запрещенных к использованию
Закрывают: UserGate NGFW, Континент 4.
UserGate NGFW: Веб-фильтрация по категориям URL (облачная база SkyDNS) и GeoIP-фильтрация.
Континент 4: Веб-фильтрация по категориям URL (облачная база SkyDNS), SSL/TLS-инспекция, GeoIP-фильтрация.
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её, но по аналогичным мерам других приказов средства есть – см. «Похожие меры» выше. Подбор СрЗИ под требования приказа покажет, что можно применить.