ЗОО.5 – Приказ ФСТЭК России № 117
Ограничение нагрузки
Цель
Ограничение возможности создания условий для исчерпания ресурсов информационной системы.
Требования к реализации
При реализации меры по ограничению нагрузки в информационной системе необходимо установить ограничение:
по максимальному числу одновременно установленных TCP-соединений с одного IP-адреса (максимальное число соединений определяется по методике и исходным данным оператора для различных типов прикладных сервисов, типов пользователей и (или) API-клиентов);
по скорости ответа от системы доменных имен (DNS-сервера);
по максимальному числу одновременно выполняемых запросов в секунду на прикладном уровне с одного IP-адреса (максимальное число запросов определяется по методике и исходным данным оператора для запросов, поступающих от веб-интерфейсов, мобильных приложений, API-интерфейсов, интерфейсов администрирования).
При реализации меры по ограничению скорости в информационной системе необходимо обеспечить мониторинг трафика в информационной системе и выявление аномального поведения.
Требования к документированию
Не предъявляются.
Требования к усилению
Не предъявляются.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗОО — Защита от компьютерных атак, направленных на отказ в обслуживании
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.