ЗМУ.7 – Приказ ФСТЭК России № 117
Ограничение и контроль функциональности
Цель
Ограничение возможностей нарушителя по получению доступа к мобильным устройствам через их интерфейсы.
Требования к реализации
При ограничении и контроле функциональности в мобильном устройстве должны быть:
определены беспроводные каналы передачи данных, допустимые к использованию на мобильных устройствах;
определены интерфейсы ввода-вывода, допустимые к использованию на мобильных устройствах;
реализован запрет на использование беспроводных каналов передачи данных и интерфейсов ввода-вывода, недопустимых к использованию на мобильных устройствах.
Указанные меры защиты информации реализуются за счет применения операционных систем и (или) систем управления мобильными устройствами.
Требования к документированию
Не предъявляются.
Требования к усилению
1) должна быть реализована взаимная аутентификация мобильных устройств и точек беспроводного доступа, используемых для подключения пользователей мобильных устройств к информационным системам;
2) должны быть аппаратно отключены (заблокированы) неиспользуемые интерфейсы мобильных устройств.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗМУ — Защита мобильных устройств
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.