ЗОО.4 – Приказ ФСТЭК России № 117
Балансировка нагрузки
Цель
Повышение уровня отказоустойчивости сервисов информационной системы в условиях реализации компьютерных атак, направленных на отказ в обслуживании.
Требования к реализации
При обеспечении балансировки нагрузки в информационной системе необходимо обеспечить подключение информационной системы по независимым физическим каналам связи к нескольким провайдерам услуги доступа к сети «Интернет» и обеспечить возможность одновременного приема входящего трафика по нескольким каналам.
В случае использования услуг провайдеров хостинга, и (или) организаций, предоставляющих услуги связи, и (или) организаций, оказывающих услуги по контролю, фильтрации и блокированию входящего трафика, в информационной системе необходимо обеспечить выбор провайдера, удовлетворяющего указанному выше требованию.
В информационной системе должна быть обеспечена возможность вертикального масштабирования прикладных сервисов информационной системы в условиях реализации компьютерных атак, направленных на отказ в обслуживании.
Требования к документированию
Не предъявляются.
Требования к усилению
1) в информационной системе должна быть обеспечена возможность горизонтального масштабирования прикладных сервисов информационной системы и распределения нагрузки между узлами в условиях реализации компьютерных атак, направленных на отказ в обслуживании;
2) в информационной системе должна быть обеспечена возможность распределения нагрузки одновременно по двум географически распределенным площадкам, в которых располагается информационная система при условии, что информационная инфраструктура информационной системы предполагает такой принцип работы.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗОО — Защита от компьютерных атак, направленных на отказ в обслуживании
- Организационное закрытие
- только технически – нужно техническое средство
Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.