ЗСВ.9 – Приказ ФСТЭК России № 117
Управление виртуальными машинами
Цель
Обеспечение централизованного управления образами виртуальных машин и виртуальными машинами.
Требования к реализации
При применении средств виртуализации должны обеспечиваться управление размещением и перемещением:
файлов-образов виртуальных машин между носителями (системами хранения данных);
исполняемых виртуальных машин между серверами виртуализации;
данных, обрабатываемых с использованием виртуальных машин, между носителями (системами хранения данных).
При применении средств виртуализации должен обеспечиваться контроль за перемещением виртуальных машин за пределы информационной системы (сегментов информационной системы) и (или) информационно-телекоммуникационной инфраструктуры, на базе которой они функционируют.
Управление перемещением виртуальных машин и обрабатываемых на них данных должно обеспечиваться только с применением технических средств, входящих в состав информационной системы.
Указанные меры защиты информации реализуются за счет применения в информационной системе встроенных в средства виртуализации и (или) хостовые операционные системы механизмов безопасности.
Требования к документированию
Не предъявляются.
Требования к усилению
Не предъявляются.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗСВ — Защита виртуализации и облачных вычислений
- Классы защищённости
- К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- ЗСВ.6 — Приказ ФСТЭК России № 17: Управление перемещением виртуальных машин (контейнеров) и обрабатываемых на них данных
- ЗСВ.6 — Приказ ФСТЭК России № 21: Управление перемещением виртуальных машин (контейнеров) и обрабатываемых на них данных
- ЗИС.39 — Приказ ФСТЭК России № 239: Управление перемещением виртуальных машин (контейнеров) и обрабатываемых на них данных
- ЗИС.39 — Приказ ФСТЭК России № 31: Управление перемещением виртуальных машин (контейнеров) и обрабатываемых на них данных
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.