ЗОО.3 – Приказ ФСТЭК России № 117
Мониторинг состояния сервисов и интерфейсов
Цель
Обеспечение непрерывного контроля состояния доступности информационных систем и ключевых показателей производительности сервисов и средств, используемых для защиты от компьютерных атак, направленных на отказ в обслуживании.
Требования к реализации
При выполнении мониторинга состояния сервисов и интерфейсов в информационной системе должен быть обеспечен мониторинг:
показателей загрузки центрального процессора, оперативной памяти, сетевых интерфейсов (бит/с и пакетов/с) серверов, виртуальных машин, сетевого оборудования, а также находящихся на периметре средств защиты информации;
показателей количества одновременно установленных сетевых соединений для средств (балансировщиков нагрузки, межсетевых экранов уровня сети, межсетевых экранов уровня веб-сервера и других средств), реализующих сетевые функции с контролем состояния соединений;
количества запросов на прикладном уровне информационных систем для средств и сервисов, функционирующих на прикладном уровне;
количества и типов ошибок, отдаваемых в ответах приложениями и сервисами информационной системы.
В информационной системе должна быть обеспечена непрерывность регистрации событий о недоступности сервисов и интерфейсов информационной системы.
Требования к документированию
В эксплуатационной документации на информационную систему должны быть определены:
ключевые показатели производительности сервисов и средств, используемых для мониторинга;
порядок реагирования на события, связанные с недоступностью сервисов и интерфейсов информационной системы.
Требования к усилению
1) в случае использования услуг провайдеров хостинга, и (или) организаций, предоставляющих услуги связи, и (или) организаций, оказывающих услуги по контролю, фильтрации и блокированию входящего трафика, в информационной системе должен быть обеспечен мониторинг состояния основных метрик работы сервиса и его эффективности;
2) в информационной системе должен быть обеспечен мониторинг доступности информационной системы на прикладном уровне информационных систем, используя инструменты контроля, расположенные в сети «Интернет».
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗОО — Защита от компьютерных атак, направленных на отказ в обслуживании
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.