ЗОО.2 – Приказ ФСТЭК России № 117
Контроль и фильтрация входящего трафика
Усиления, обязательные по классам
К1
- 1) в информационной системе должно быть обеспечено применение правил фильтрации входящего трафика на постоянной основе;
Цель
Исключение нелегитимных потоков входящего трафика сервисов информационной системы.
Требования к реализации
При реализации контроля и фильтрации входящего трафика в информационной системе должно быть обеспечено:
применение правил фильтрации входящего трафика в момент после обнаружения компьютерной атаки, направленной на отказ в обслуживании;
применение правил фильтрации входящего трафика на сетевом и транспортном уровнях информационных систем;
применение правил фильтрации на основе матрицы коммуникаций информационных систем с сетью «Интернет» на транспортном уровне информационных систем и поддержание ее в актуальном состоянии;
определение сетевых адресов, с которыми должно быть обеспечено взаимодействие информационной системы, и применение списков разрешенных сетевых адресов;
фильтрация данных информационной системы за счет определения страновой принадлежности сетевых адресов центра мониторинга и управления сетями связи общего пользования (GeoIP) путем исключения трафика, не относящегося к IP-адресам Российской Федерации, в условиях реализации компьютерных атак, направленных на отказ в обслуживании, при которых не удается обеспечить должный уровень фильтрации (обеспечить доступность информационной системы) на основе матрицы коммуникаций информационных систем.
Для защиты информационных систем и фильтрации трафика компьютерных атак, направленных на отказ в обслуживании, на прикладном уровне в том числе должны использоваться специализированные программные, программно-аппаратные средства и (или) услуги провайдеров хостинга или организаций, предоставляющих услуги связи, и (или) организаций, оказывающих услуги по контролю, фильтрации и блокированию входящего трафика, способных работать на прикладном уровне информационных систем.
Требования к документированию
В эксплуатационной документации на систему защиты информации должны быть определены:
перечень интерфейсов и сервисов информационных систем, которые должны быть постоянно доступны из сети «Интернет» и подлежат защите от компьютерных атак, направленных на отказ в обслуживании;
состав подразделений (работников), участвующих в предоставлении (открытии) доступа пользователям из сети «Интернет» интерфейсов и сервисов информационных систем, подлежащих защите от компьютерных атак, направленных на отказ в обслуживании, их функции и полномочия, порядок взаимодействия при проведении мероприятий;
требование о хранении в течении трех лет информации о фактах реализации компьютерных атак, направленных на отказ в обслуживании: дата и время начала и окончания реализации атак, тип атаки (на сетевом, транспортном и прикладном уровнях), объем (Гбит/с, сетевых пакетов/с, в случае атак прикладного уровня - запросов в секунду), перечень сетевых адресов, являющихся источником атак (за исключением случаев подмены IP-адресов), и сетевых адресов, подверженных атакам.
Требования к усилению
1) в информационной системе должно быть обеспечено применение правил фильтрации входящего трафика на постоянной основе;
2) в информационной системе должно быть обеспечено наличие возможности анализа TLS-трафика путем его раскрытия или информации о нем, получаемой в виде журналов событий доступа к объектам информационной системы.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗОО — Защита от компьютерных атак, направленных на отказ в обслуживании
- Классы защищённости
- К3, К2, К1 (усиления: 1)
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.