ЗСВ.8 – Приказ ФСТЭК России № 117

Идентификация и аутентификация в среде виртуализации

Цель

Исключение несанкционированного доступа субъектов доступа, не прошедших идентификацию и аутентификацию, к объектам доступа в среде виртуализации.

Требования к реализации

Должна обеспечиваться идентификация и аутентификация субъектов доступа в среде виртуализации в соответствии с мерами защиты информации ИАФ.1, ИАФ.3, в том числе:

разработчиков виртуальных машин;

администраторов безопасности средств виртуализации;

администраторов средств виртуализации;

администраторов виртуальных машин;

администраторов хостовых операционных систем;

администраторов средств вычислительной техники, с использованием которых обеспечивается функционирование среды виртуализации.

Указанные меры защиты информации реализуются за счет применения в информационной системе встроенных в средства виртуализации и (или) хостовые операционные системы механизмов безопасности.

Требования к документированию

В эксплуатационной документации на информационную систему должен быть определен порядок идентификации и аутентификации субъектов доступа в среде виртуализации.

Требования к усилению

1) должна обеспечиваться идентификация объектов доступа среды виртуализации:

виртуальных машин;

средств виртуализации;

средств вычислительной техники, входящих в состав виртуальной инфраструктуры.

Приказ: Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
Группа мер: ЗСВ — Защита виртуализации и облачных вычислений
Классы защищённости: К3, К2, К1
Организационное закрытие: только технически – нужно техническое средство

ЗСВ.8 – Приказ ФСТЭК России № 117

Цель

Требования к реализации

Требования к документированию

Требования к усилению

Похожие меры в других приказах