ЗСВ.4 – Приказ ФСТЭК России № 117
Управление доступом в среде виртуализации
Цель
Исключение несанкционированного доступа к объектам защиты в среде виртуализации.
Требования к реализации
Должны обеспечиваться меры по управлению доступом пользователей в среде виртуализации в соответствии с мерами защиты информации УПД.1 ‒ УПД.4, а также:
управление правами доступа пользователей средств виртуализации к виртуальным машинам;
управление доступом виртуальных машин к физическому и виртуальному оборудованию;
управление квотами доступа виртуальных машин к физическому и виртуальному оборудованию.
Указанные меры защиты информации реализуются за счет применения в информационной системе встроенных в средства виртуализации механизмов безопасности.
Требования к документированию
В эксплуатационной документации на информационную систему должна быть определена модель управления доступом в среде виртуализации.
Требования к усилению
Не предъявляются.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗСВ — Защита виртуализации и облачных вычислений
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- ЗСВ.2 — Приказ ФСТЭК России № 17: Управление доступом субъектов доступа к объектам доступа в виртуальной инфраструктуре, в том числе внутри виртуальных машин
- ЗСВ.2 — Приказ ФСТЭК России № 21: Управление доступом субъектов доступа к объектам доступа в виртуальной инфраструктуре, в том числе внутри виртуальных машин
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.