ЗМУ.9 – Приказ ФСТЭК России № 117
Регистрация, анализ и реагирование на события безопасности
Усиления, обязательные по классам
К2
- 1) реагирование на выявленные признаки компьютерных инцидентов должно включать отправку уведомлений администратору безопасности информационной системы;
К1
- 1) реагирование на выявленные признаки компьютерных инцидентов должно включать отправку уведомлений администратору безопасности информационной системы;
Цель
Определение состава и содержания информации о событиях безопасности, подлежащих регистрации в мобильных устройствах.
Требования к реализации
Должна обеспечиваться регистрация событий безопасности в операционной системе мобильного устройства в соответствии с мерами защиты информации РСБ.1 ‒ РСБ.5.
Должен выполняться анализ зарегистрированных событий безопасности, по результатам анализа должно осуществляться реагирование на выявленные компьютерные инциденты.
Требования к документированию
Не предъявляются.
Требования к усилению
1) реагирование на выявленные признаки компьютерных инцидентов должно включать отправку уведомлений администратору безопасности информационной системы;
2) должны обеспечиваться блокирование и (или) изоляция мобильного устройства, на котором выявлены компьютерные инциденты.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗМУ — Защита мобильных устройств
- Классы защищённости
- К3, К2 (усиления: 1), К1 (усиления: 1)
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.