ЗОО.6 – Приказ ФСТЭК России № 117
Поддержка резерва достаточной пропускной способности и расширение ресурсов при сбоях
Цель
Обеспечение резерва ресурсов пропускной способности, позволяющего обрабатывать входящий трафик в условиях реализации компьютерных атак, направленных на отказ в обслуживании.
Требования к реализации
В информационной системе должны быть обеспечены не менее чем:
двукратный резерв полосы пропускания на каналах провайдера услуг доступа к сети «Интернет» (резерв определяется по методике и исходным данным оператора);
двукратный резерв по возможности обработки трафика на определяемых оператором элементах информационной системы (резерв определяется по методике и исходным данным оператора).
Требования к документированию
Не предъявляются.
Требования к усилению
1) двукратный резерв полосы пропускания внутри информационной системы на всем пути следования трафика от точки сопряжения с сетью «Интернет» до прикладного сервиса. Резерв рассчитывается от пика полосы легитимного трафика в условиях реализации компьютерных атак, направленных на отказ в обслуживании;
2) должны использоваться доверенные аппаратные средства сетевого взаимодействия, в том числе встроенные в средства, используемые для защиты от компьютерных атак, направленных на отказ в обслуживании, поддерживающие технологии высокопроизводительной обработки сетевых пакетов, позволяющие преодолеть ограничения производительности обработки сетевых пакетов стандартным сетевым стеком ядра операционной системы (например, DPDK, XDP, PF_RING или иные).
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗОО — Защита от компьютерных атак, направленных на отказ в обслуживании
- Классы защищённости
- К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.