ЗМУ.4 – Приказ ФСТЭК России № 117
Защита данных
Усиления, обязательные по классам
К1
- 1) должно осуществляться удаление информации на мобильном устройстве (сброс к заводским настройкам) при превышении допустимого числа неуспешных попыток разблокировки мобильного устройства более чем в два раза;
Цель
Обеспечение защиты данных информационной системы, обрабатываемых на мобильных устройствах и передаваемых между информационной системой и мобильными устройствами.
Требования к реализации
Программное обеспечение на мобильных устройствах, используемое для доступа к информационной системе, не должно сохранять данные в общедоступные каталоги мобильного устройства.
Программное обеспечение мобильных устройств должно сохранять данные информационной системы только в изолированную область памяти, к которой имеет доступ только указанное программное обеспечение.
Создание резервных копий данных информационной системы в общедоступных облачных сервисах в сети «Интернет» с помощью мобильных устройств или установленного на них программного обеспечения должно быть заблокировано.
Указанные меры защиты информации реализуются путем применения операционных систем и (или) систем управления мобильными устройствами.
Обмен данными между информационной системой и мобильными устройствами посредством сети «Интернет» должен осуществляться с учетом реализации меры защиты информации ЗКС.1.
Требования к документированию
Не предъявляются.
Требования к усилению
1) должно осуществляться удаление информации на мобильном устройстве (сброс к заводским настройкам) при превышении допустимого числа неуспешных попыток разблокировки мобильного устройства более чем в два раза;
2) должна быть исключена возможность сохранения информации из программного обеспечения на мобильном устройстве, используемом для доступа к информационной системе, с помощью снимков экрана;
3) должна проводиться очистка памяти мобильного устройства и переустановка программного обеспечения при передаче мобильного устройства от одного пользователя другому.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗМУ — Защита мобильных устройств
- Классы защищённости
- К3, К2, К1 (усиления: 1)
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.