ЗСВ.3 – Приказ ФСТЭК России № 117

Регистрация событий безопасности в среде виртуализации

Цель

Определить состав и содержание информации о событиях безопасности, подлежащих регистрации в среде виртуализации.

Требования к реализации

При применении средств виртуализации должна обеспечиваться в соответствии с мерами защиты информации РСБ.1 ‒ РСБ.5 регистрация следующих событий безопасности:

успешные и неуспешные попытки аутентификации пользователей средств виртуализации;

доступ пользователей средств виртуализации к виртуальным машинам посредством интерфейса средства виртуализации (терминальный доступ, виртуальный рабочий стол);

создание и удаление виртуальных машин;

запуск и остановка средства виртуализации с указанием причины остановки;

запуск и остановка виртуальных машин с указанием причины остановки;

изменение назначения ролей;

изменение конфигурации средства виртуализации;

изменение конфигураций виртуальных машин;

факты нарушения целостности объектов контроля;

факты перемещения виртуальных машин.

Указанные меры защиты информации реализуются за счет применения в информационной системе встроенных в средства виртуализации механизмов защиты и (или) средств управления событиями безопасности.

Требования к документированию

В эксплуатационной документации на информационную систему должны быть определены требования к сбору, регистрации и анализу событий безопасности.

Требования к усилению

Не предъявляются.

Приказ: Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
Группа мер: ЗСВ — Защита виртуализации и облачных вычислений
Классы защищённости: К3, К2, К1
Организационное закрытие: только технически – нужно техническое средство

ЗСВ.3 – Приказ ФСТЭК России № 117

Цель

Требования к реализации

Требования к документированию

Требования к усилению

Похожие меры в других приказах