d3myanoff — единый справочник по информационной безопасности

ЗСВ.9 – Приказ ФСТЭК России № 117

Управление виртуальными машинами

Цель

Обеспечение централизованного управления образами виртуальных машин и виртуальными машинами.

Требования к реализации

При применении средств виртуализации должны обеспечиваться управление размещением и перемещением:

файлов-образов виртуальных машин между носителями (системами хранения данных);

исполняемых виртуальных машин между серверами виртуализации;

данных, обрабатываемых с использованием виртуальных машин, между носителями (системами хранения данных).

При применении средств виртуализации должен обеспечиваться контроль за перемещением виртуальных машин за пределы информационной системы (сегментов информационной системы) и (или) информационно-телекоммуникационной инфраструктуры, на базе которой они функционируют.

Управление перемещением виртуальных машин и обрабатываемых на них данных должно обеспечиваться только с применением технических средств, входящих в состав информационной системы.

Указанные меры защиты информации реализуются за счет применения в информационной системе встроенных в средства виртуализации и (или) хостовые операционные системы механизмов безопасности.

Требования к документированию

Не предъявляются.

Требования к усилению

Не предъявляются.

Приказ
Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
Группа мер
ЗСВ — Защита виртуализации и облачных вычислений
Классы защищённости
К2, К1
Организационное закрытие
только технически – нужно техническое средство

Похожие меры в других приказах

Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.

Все меры приказа · Перекрытие мер приказа