ЗОО.1 – Приказ ФСТЭК России № 117

Защита от компьютерных атак, направленных на отказ в обслуживании, при доступе внешних пользователей к прикладным сервисам, предоставляемым информационной системой

Цель

Обеспечение доступности информационной системы, в том числе входящих ее состав объектов защиты информации (прикладных сервисов, сетевых сервисов) при реализации нарушителем компьютерных атак, направленных на отказ в обслуживании.

Требования к реализации

В информационной системе должны быть реализованы следующие меры:

серверы, обеспечивающие и предоставляющие прикладные сервисы информационной системы внешним пользователям информационной системы, должны размещаться в демилитаризованной зоне, соответствующей мере защиты информации МСЭ.2;

на границе демилитаризованной зоны или до поступления в демилитаризованную зону сетевой трафик из внешней сети должен подвергаться фильтрации и очистке от составляющих, связанных с компьютерными атаками, направленными на отказ в обслуживании, с использованием средств защиты информации от воздействий, направленных на отказ в обслуживании информационных (автоматизированных) на стороне оператора информационной системы, и (или) на стороне провайдера, и (или) организации, предоставляющей услуги связи, и (или) организации, оказывающей услуги по контролю, фильтрации и блокированию сетевых запросов, обладающих признаками компьютерных атак, направленных на отказ в обслуживании.

Требования к документированию

Не предъявляются.

Требования к усилению