ЗКУ.2 – Приказ ФСТЭК России № 117
Обеспечение целостности программного обеспечения конечного устройства
Цель
Исключение несанкционированного изменения программного обеспечения конечного устройства.
Требования к реализации
В информационной системе должна обеспечиваться целостность следующего программного обеспечения конечных устройств:
операционные системы;
программное обеспечение средств защиты информации;
иное программное обеспечение, определяемое в информационной системе.
На конечных устройствах должен быть обеспечен запрет на установку и запуск (инсталляцию) неразрешенного к использованию программного обеспечения.
Обеспечение целостности программного обеспечения конечных устройств реализуется путем применения механизмов безопасности операционных систем и иных средств защиты информации.
Требования к документированию
Не предъявляются.
Требования к усилению
1) должна обеспечиваться доверенная загрузка операционных систем автоматизированных рабочих мест пользователей, на которых осуществляется обработка информации ограниченного доступа и (или) выполнение значимых функций оператора;
2) должна обеспечиваться доверенная загрузка операционных систем серверов, на которых осуществляется обработка информации ограниченного доступа и (или) выполнение значимых функций оператора;
3) должна обеспечиваться доверенная загрузка сетевых средств защиты информации;
4) должна обеспечиваться доверенная загрузка программного обеспечения телекоммуникационного оборудования;
5) должна обеспечиваться блокировка запуска программного обеспечения и (или) блокировка конечного устройства в случае обнаружения фактов нарушения целостности;
6) должен обеспечиваться контроль целостности базовой системы ввода-вывода конечных устройств;
7) должен обеспечиваться контроль целостности микропрограммного обеспечения и аппаратных компонентов конечных устройств;
8) должен обеспечиваться запрет применения функций разработки и отладки программ на конечных устройствах. При необходимости применения функций разработки и отладки программ должно обеспечиваться выполнение процедур контроля целостности программного обеспечения после завершения каждого процесса функционирования средств разработки и отладки программ.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗКУ — Защита конечных устройств
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- ОЦЛ.1 — Приказ ФСТЭК России № 17: Контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Nodes, vGate.
DATAPK: Инвентаризация ПО с отслеживанием версий, картирование топологии сети и связей устройств.
Kaspersky Industrial CyberSecurity for Nodes: Мониторинг целостности файлов на основе эталона.
vGate: Контроль целостности виртуальных машин и файлов конфигурации гипервизора. - ОЦЛ.1 — Приказ ФСТЭК России № 21: Контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Nodes, vGate.
DATAPK: Инвентаризация ПО с отслеживанием версий, картирование топологии сети и связей устройств.
Kaspersky Industrial CyberSecurity for Nodes: Мониторинг целостности файлов на основе эталона.
vGate: Контроль целостности виртуальных машин и файлов конфигурации гипервизора. - ОЦЛ.1 — Приказ ФСТЭК России № 239: Контроль целостности программного обеспечения
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Nodes, vGate.
DATAPK: Инвентаризация ПО с отслеживанием версий, картирование топологии сети и связей устройств.
Kaspersky Industrial CyberSecurity for Nodes: Мониторинг целостности файлов на основе эталона.
vGate: Контроль целостности виртуальных машин и файлов конфигурации гипервизора. - ОЦЛ.1 — Приказ ФСТЭК России № 31: Контроль целостности программного обеспечения
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Nodes, vGate.
DATAPK: Инвентаризация ПО с отслеживанием версий, картирование топологии сети и связей устройств.
Kaspersky Industrial CyberSecurity for Nodes: Мониторинг целостности файлов на основе эталона.
vGate: Контроль целостности виртуальных машин и файлов конфигурации гипервизора.
Средства защиты, предназначенные для этой меры
- DATAPK (CyberLympha, Средства обнаружения вторжений): Инвентаризация ПО с отслеживанием версий, картирование топологии сети и связей устройств. (сформировано автоматически, проверяется)
- Kaspersky Industrial CyberSecurity for Nodes (Kaspersky, Средства защиты АСУ ТП): Мониторинг целостности файлов на основе эталона. (сформировано автоматически, проверяется)
- vGate (Код Безопасности, Средства защиты информации от несанкционированного доступа): Контроль целостности виртуальных машин и файлов конфигурации гипервизора. (сформировано автоматически, проверяется)