ЗМУ.6 – Приказ ФСТЭК России № 117
Контроль приложений
Цель
Обеспечение управления установкой, запуском и функционированием программного обеспечения мобильного устройства (приложениями).
Требования к реализации
По отношению к мобильному устройству должны осуществляться:
контроль установки, запуска, функционирования и обновления приложений;
запрет на установку и запуск неразрешенных к использованию приложений;
запуск и функционирование приложений с минимальными правами, необходимыми для работы приложения.
Должно обеспечиваться управление правами доступа приложений, установленных на мобильных устройствах, к интерфейсам мобильного устройства и ресурсам мобильной операционной системы (например, оперативной памяти, доступу к сети «Интернет», к другим приложениям).
Должен быть реализован запрет использования функций удаленного управления мобильным устройством сторонними приложениями, не входящими в состав и не являющимися средствами защиты информации.
Указанные меры защиты информации реализуются за счет применения операционных систем и (или) систем управления мобильными устройствами.
Требования к документированию
В эксплуатационной документации на информационную систему должны быть определены состав программного обеспечения, подлежащего установке на мобильных устройствах (приложений).
Требования к усилению
1) должно осуществляться централизованное управление параметрами настройки и правами приложений, включая программные компоненты средств защиты информации, установленных на мобильном устройстве;
2) для учета используемых мобильных устройств должны применяться автоматизированные средства инвентаризации.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗМУ — Защита мобильных устройств
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.