ЗМУ.8 – Приказ ФСТЭК России № 117
Определение и контроль геопозиции
Цель
Обеспечение получения, регистрации и контроля фактического местоположения мобильных устройств, подключенных к информационной системе.
Требования к реализации
Должна обеспечиваться регистрация информации о местоположении мобильного устройства, с которого осуществляется доступ к информационной системе.
Должны регистрироваться факты невозможности определения геопозиции мобильного устройства (например, вследствие недоступности сигналов спутников, сигналов сотовых вышек или других беспроводных точек, по информации о которых делается вывод о геопозиции мобильного устройства).
Требования к документированию
Не предъявляются.
Требования к усилению
1) должно быть реализовано ограничение доступа к информационной системе в зависимости от геопозиции мобильного устройства;
2) для определения геопозиции по сигналам сотовых вышек или других беспроводных точек должны использоваться серверы, которые расположены на территории Российской Федерации.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗМУ — Защита мобильных устройств
- Организационное закрытие
- только технически – нужно техническое средство
Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.