ЗМУ.3 – Приказ ФСТЭК России № 117
Обеспечение целостности
Усиления, обязательные по классам
К2
- 1) должен обеспечиваться запрет применения функций разработки и отладки программ на мобильных устройствах. При необходимости применения функций разработки и отладки программ должно обеспечиваться выполнение процедур контроля целостности программного обеспечения после завершения каждого процесса функционирования средств разработки и отладки программ;
К1
- 1) должен обеспечиваться запрет применения функций разработки и отладки программ на мобильных устройствах. При необходимости применения функций разработки и отладки программ должно обеспечиваться выполнение процедур контроля целостности программного обеспечения после завершения каждого процесса функционирования средств разработки и отладки программ;
- 2) должна обеспечиваться блокировка запуска программного обеспечения и (или) блокировка мобильного устройства в случае обнаружения фактов нарушения целостности;
Цель
Обеспечение целостности программной среды мобильных устройств.
Требования к реализации
В информационной системе должен осуществляться контроль целостности следующего программного обеспечения мобильных устройств:
операционные системы;
программное обеспечение средств защиты информации;
прикладное программное обеспечение (приложения).
Контроль целостности программного обеспечения мобильных устройств реализуется за счет применения операционных систем, и (или) систем управления мобильными устройствами, и (или) иных средств защиты информации.
Требования к документированию
Не предъявляются.
Требования к усилению
1) должен обеспечиваться запрет применения функций разработки и отладки программ на мобильных устройствах. При необходимости применения функций разработки и отладки программ должно обеспечиваться выполнение процедур контроля целостности программного обеспечения после завершения каждого процесса функционирования средств разработки и отладки программ;
2) должна обеспечиваться блокировка запуска программного обеспечения и (или) блокировка мобильного устройства в случае обнаружения фактов нарушения целостности;
3) должна обеспечиваться доверенная загрузка мобильных операционных систем, на которых осуществляется обработка информации ограниченного доступа и (или) выполнение значимых функций.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗМУ — Защита мобильных устройств
- Классы защищённости
- К3, К2 (усиления: 1), К1 (усиления: 1, 2)
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.