ЗСВ.5 – Приказ ФСТЭК России № 117
Резервное копирование в среде виртуализации
Цель
Обеспечение возможности восстановления средств виртуализации и виртуальных машин.
Требования к реализации
При применении средств виртуализации должно обеспечиваться резервное копирование:
образов виртуальных машин, определенных оператором;
параметров настройки средств виртуализации.
Указанные меры защиты информации реализуются за счет применения в информационной системе встроенных в средства виртуализации механизмов безопасности, и (или) встроенных в хостовые операционные системы механизмов безопасности, и (или) средств резервного копирования.
Требования к документированию
В эксплуатационной документации на информационную систему должен быть определен порядок реализации резервного копирования.
Требования к усилению
1) должно обеспечиваться резервное копирование конфигураций виртуального оборудования виртуальных машин;
2) должно обеспечиваться резервное копирование сведений о событиях безопасности в среде виртуализации.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗСВ — Защита виртуализации и облачных вычислений
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- ЗСВ.8 — Приказ ФСТЭК России № 17: Резервное копирование данных, резервирование технических средств, программного обеспечения виртуальной инфраструктуры, а также каналов связи внутри виртуальной инфраструктуры
- ЗСВ.8 — Приказ ФСТЭК России № 21: Резервное копирование данных, резервирование технических средств, программного обеспечения виртуальной инфраструктуры, а также каналов связи внутри виртуальной инфраструктуры
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.