Требования по защите АСУ ТП - История изменений

Hunter po: /* Состав мер защиты информации и их базовые наборы для соответствующего класса защищенности автоматизированной системы управления прои…

2014-01-22T08:36:36Z

/* Состав мер защиты информации и их базовые наборы для соответствующего класса защищенности автоматизированной системы управления прои…

Внесённые изменения

Hunter po: /* Состав мер защиты информации и их базовые наборы для соответствующего класса защищенности автоматизированной системы управления прои…

2014-01-17T03:50:21Z

← Предыдущая		Версия 03:50, 17 января 2014
Строка 579:		Строка 579:
	\|align="center" \| +		\|align="center" \| +
	\|align="center" \| +		\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.2
			\| \| Реализация необходимых методов (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.3
			\| \| Управление (фильтрация, маршрутизация, контроль соединений, однонаправленная передача и иные способы управления) информационными потоками между устройствами, сегментами автоматизированной системы управления, а также между автоматизированными системами управления
			\|align="center" \|
			\|align="center" \|
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.4
			\| \| Разделение полномочий (ролей) пользователей, администраторов и лиц, обеспечивающих функционирование автоматизированной системы управления
			\|align="center" \|
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.5
			\| \| Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование автоматизированной системы управления
			\|align="center" \|
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.6
			\| \| Ограничение неуспешных попыток входа в автоматизированную систему управления (доступа к системе)
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.7
			\| \| Предупреждение пользователя при его входе в автоматизированную систему управления о том, что в ней реализованы меры защиты информации, и о необходимости соблюдения им установленных владельцем правил обработки информации
			\|align="center" \|
			\|align="center" \|
			\|align="center" \|
			\|align="center" \|
			\|-
			!align="center" \| УПД.8
			\| \| Оповещение пользователя после успешного входа в автоматизированную систему управления о его предыдущем входе в автоматизированную систему управления
			\|align="center" \|
			\|align="center" \|
			\|align="center" \|
			\|align="center" \|
			\|-
			!align="center" \| УПД.9
			\| \| Ограничение числа параллельных сеансов доступа для каждой учетной записи пользователя автоматизированной системы управления
			\|align="center" \|
			\|align="center" \|
			\|align="center" \|
			\|align="center" \| +
			\|-
			!align="center" \| УПД.10
			\| \| Блокирование сеанса доступа в автоматизированную систему управления после установленного времени бездействия (неактивности) пользователя или по его запросу
			\|align="center" \|
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.11
			\| \| Разрешение (запрет) действий пользователей, разрешенных до идентификации и аутентификации
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.12
			\| \| Поддержка и сохранение атрибутов безопасности (меток безопасности), связанных с информацией в процессе ее хранения и обработки
			\|align="center" \|
			\|align="center" \|
			\|align="center" \|
			\|align="center" \|
			\|-
			!align="center" \| УПД.13
			\| \| Реализация защищенного удаленного доступа субъектов доступа к объектам доступа через внешние информационно-телекоммуникационные сети
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.14
			\| \| Регламентация и контроль использования в автоматизированной системе управления технологий беспроводного доступа
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.15
			\| \| Регламентация и контроль использования в автоматизированной системе управления мобильных технических средств
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.16
			\| \| Управление взаимодействием с автоматизированными (информационными) системами сторонних организаций (внешние системы)
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.17
			\| \| Обеспечение доверенной загрузки средств вычислительной техники
			\|align="center" \|
			\|align="center" \|
	\|align="center" \| +		\|align="center" \| +
	\|align="center" \| +		\|align="center" \| +

Hunter po: /* Состав мер защиты информации и их базовые наборы для соответствующего класса защищенности автоматизированной системы управления прои…

2014-01-16T13:06:59Z

Внесённые изменения

Hunter po: /* Состав мер защиты информации и их базовые наборы для соответствующего класса защищенности автоматизированной системы управления прои…

2014-01-16T12:29:55Z

← Предыдущая		Версия 12:29, 16 января 2014
Строка 512:		Строка 512:

	==Состав мер защиты информации и их базовые наборы для соответствующего класса защищенности автоматизированной системы управления производственными и технологическими процессами==		==Состав мер защиты информации и их базовые наборы для соответствующего класса защищенности автоматизированной системы управления производственными и технологическими процессами==
			{\| class="wikitable" width="600" border="1"
			!width="10%" rowspan="2"\|Условное обозначение и номер меры
			!width="80%" rowspan="2"\|Меры защиты информации в автоматизированных системах управления производственными и технологическими процессами
			!colspan="4" \| Классы защищенности
			\|-
			!align="center" width="5%"\|4
			!align="center" width="5%"\|3
			!align="center" width="5%"\|2
			!align="center" width="5%"\|1
			\|-
			!colspan="6" \| I. Идентификация и аутентификация субъектов доступа и объектов доступа (ИАФ)
			\|-
			!align="center" \| ИАФ.1
			\| \| Идентификация и аутентификация пользователей, являющихся работниками владельца
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| ИАФ.2
			\| \| Идентификация и аутентификация устройств, в том числе стационарных, мобильных и портативных
			\|align="center" \|
			\|align="center" \|
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| ИАФ.3
			\| \| Управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| ИАФ.4
			\| \| Управление средствами аутентификации, в том числе хранение, выдача, инициализация, блокирование средств аутентификации и принятие мер в случае утраты и (или) компрометации средств аутентификации
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| ИАФ.5
			\| \| Защита обратной связи при вводе аутентификационной информации
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| ИАФ.6
			\| \| Идентификация и аутентификация пользователей, не являющихся работниками владельца (внешних пользователей)
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| ИАФ.7
			\| \| Идентификация и аутентификация объектов файловой системы, запускаемых и исполняемых модулей, объектов систем управления базами данных, объектов, создаваемых прикладным и специальным программным обеспечением, иных объектов доступа
			\|align="center" \|
			\|align="center" \|
			\|align="center" \|
			\|align="center" \|
			\|}

Hunter po в 12:21, 16 января 2014

2014-01-16T12:21:27Z

← Предыдущая		Версия 12:21, 16 января 2014
Строка 413:		Строка 413:
	27. При использовании в автоматизированных системах управления производственными и технологическими процессами новых информационных технологий и выявлении дополнительных угроз безопасности информации, для которых не определены меры защиты информации, должны разрабатываться компенсирующие меры в соответствии с пунктом 23 настоящих Требований.		27. При использовании в автоматизированных системах управления производственными и технологическими процессами новых информационных технологий и выявлении дополнительных угроз безопасности информации, для которых не определены меры защиты информации, должны разрабатываться компенсирующие меры в соответствии с пунктом 23 настоящих Требований.

	Приложение № 1 к Требованиям к защите информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды		=Приложение № 1=
			к Требованиям к защите информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды

	=Определение класса защищенности автоматизированной системы управления производственными и технологическими процессами=		==Определение класса защищенности автоматизированной системы управления производственными и технологическими процессами==
	1. Класс защищенности автоматизированной системы управления производственными и технологическими процессами (первый класс (К1), второй класс (К2), третий класс (К3), четвертый класс (К4)) определяется в зависимости от уровня значимости автоматизированной системы управления и обрабатываемой в ней информации (УЗ) и масштаба (распределенности) автоматизированной системы управления производственными и технологическими процессами.		1. Класс защищенности автоматизированной системы управления производственными и технологическими процессами (первый класс (К1), второй класс (К2), третий класс (К3), четвертый класс (К4)) определяется в зависимости от уровня значимости автоматизированной системы управления и обрабатываемой в ней информации (УЗ) и масштаба (распределенности) автоматизированной системы управления производственными и технологическими процессами.

Строка 507:		Строка 508:
	\|}		\|}

	Приложение № 2 к Требованиям о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах		=Приложение № 2=
			к Требованиям о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах

	=Состав мер защиты информации и их базовые наборы для соответствующего класса защищенности автоматизированной системы управления производственными и технологическими процессами=		==Состав мер защиты информации и их базовые наборы для соответствующего класса защищенности автоматизированной системы управления производственными и технологическими процессами==

Hunter po: /* Определение класса защищенности автоматизированной системы управления производственными и технологическими процессами */

2014-01-16T12:20:18Z

Определение класса защищенности автоматизированной системы управления производственными и технологическими процессами

← Предыдущая		Версия 12:20, 16 января 2014
Строка 416:		Строка 416:

	=Определение класса защищенности автоматизированной системы управления производственными и технологическими процессами=		=Определение класса защищенности автоматизированной системы управления производственными и технологическими процессами=
			1. Класс защищенности автоматизированной системы управления производственными и технологическими процессами (первый класс (К1), второй класс (К2), третий класс (К3), четвертый класс (К4)) определяется в зависимости от уровня значимости автоматизированной системы управления и обрабатываемой в ней информации (УЗ) и масштаба (распределенности) автоматизированной системы управления производственными и технологическими процессами.

			Класс защищенности (К) = [уровень значимости автоматизированной системы управления (информации); масштаб автоматизированной системы управления].

			2. Уровень значимости автоматизированной системы управления и обрабатываемой в ней информации (УЗ) определяется степенью ущерба от нарушения целостности (неправомерные уничтожение или модифицирование), доступности (неправомерное блокирование) или конфиденциальности (неправомерные доступ, копирование, предоставление или распространение) обрабатываемой информации.

			УЗ = (целостность, степень ущерба) (доступность, степень ущерба) [(конфиденциальность, степень ущерба)],

			где степень возможного ущерба определяется заказчиком или владельцем экспертным или иным методом и может быть:
			*высокой, если в результате нарушения одного из свойств безопасности информации (целостности, доступности, конфиденциальности) и (или) функционирования автоматизированной системы управления возможны существенные негативные последствия;
			*средним, если в результате нарушения одного из свойств безопасности информации (целостности, доступности, конфиденциальности) и (или) функционирования автоматизированной системы управления возможны умеренные негативные последствия;
			*низким, если в результате нарушения одного из свойств безопасности информации (целостности, доступности, конфиденциальности) и (или) функционирования автоматизированной системы управления возможны незначительные негативные последствия.

			В случае, если для информации, обрабатываемой в автоматизированной системе управление, не требуется обеспечение одного из свойств безопасности информации (в частности конфиденциальности) уровень значимости определятся для двух других свойств безопасности информации (целостности, доступности). В этом случае:

			УЗ = (целостность, степень ущерба) (доступность, степень ущерба) [(конфиденциальность, не применяется)].

			Степень негативных последствий определяются в соответствии с таблицей:

			{\| class="wikitable" width="600" border="1"
			!align="center" width="30%" \|Негативные последствия
			!align="center"\|Характеристика негативных последствий
			\|-
			!align="left" width="30%"\|Существенные
			\|align="left" \|
			*возможно возникновение чрезвычайной ситуации федерального или межрегионального характера;
			*возможно нарушение или прекращение функционирования объекта топливно-энергетического комплекса высокой категории опасности;
			*возможно нарушение или прекращение функционирования объекта транспортной инфраструктуры и транспортного средства первой категории;
			*возможно нарушение или прекращение функционирования опасных производственных объектов I и II классов опасности;
			*возможны иные существенные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности
			\|-
			!align="left" width="30%"\|Умеренные
			\|align="left" \|
			*возможно возникновение чрезвычайной ситуации регионального или межмуниципального характера;
			*возможно нарушение или прекращение функционирования объекта топливно-энергетического комплекса средней категории опасности;
			*возможно нарушение или прекращение функционирования объекта транспортной инфраструктуры и транспортного средства второй категории;
			*возможно нарушение или прекращение функционирования опасного производственного объекта III класса опасности;
			*возможны иные умеренные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности
			\|-
			!align="left" width="30%"\|Незначительные
			\|align="left" \|
			*возможно возникновение чрезвычайной ситуации муниципального или локального характера;
			*возможно нарушение или прекращение функционирования объекта топливно-энергетического комплекса низкой категории опасности;
			*возможно нарушение или прекращение функционирования объекта транспортной инфраструктуры и транспортного средства третьей, четвертой и пятой категорий;
			*возможно нарушение или прекращение функционирования опасного производственного объекта IV класса опасности;
			*возможны иные незначительные негативные последствия в социальной, политической, международной, экономической, финансовой или иных областях деятельности
			\|}

			Автоматизированная система управления и обрабатываемая в ней информации имеют высокий уровень значимости (УЗ 1), если хотя бы для одного из свойств безопасности информации (целостности, доступности, конфиденциальности) определена высокая степень ущерба. Автоматизированная система управления и обрабатываемая в ней информации имеют средний уровень значимости (УЗ 2), если хотя бы для одного из свойств безопасности информации (целостности, доступности, конфиденциальности) определена средняя степень ущерба и нет ни одного свойства, для которого определена высокая степень ущерба. Автоматизированная система управления и обрабатываемая в ней информации имеют низкий уровень значимости (УЗ 3), если для всех свойств безопасности информации (целостности, доступности, конфиденциальности) определены низкие степени ущерба.

			Автоматизированная система управления и обрабатываемая в ней информации имеют минимальный уровень значимости (УЗ 4), если заказчиком и (или) владельцем степень ущерба от нарушения свойств безопасности информации (целостности, доступности, конфиденциальности) не может быть определена в соответствии с настоящим приложением, но при этом потенциально возможно нарушение функционирования управляемого (контролируемого) производственного или технологического процессов (объекта).

			При обработке в автоматизированной системе управления двух и более видов информации уровень значимости автоматизированной системы управления и обрабатываемой в ней информации (УЗ) определятся отдельно для каждого вида информации. Итоговый уровень значимости устанавливается по наивысшим значениям степени возможного ущерба, определенным для целостности, доступности, конфиденциальности каждого вида информации.

			3. Автоматизированная система управления имеет федеральный масштаб (распределенность), если она функционирует (обеспечивает контроль и управление производственными или технологическими процессами) на объектах, расположенных на всей территории Российской Федерации (или в пределах федерального округа) и имеет сегменты на объектах, расположенных в субъектах Российской Федерации, муниципальных образованиях и (или) организациях (представительствах, филиалах, подведомственных и иных организациях).

			Автоматизированная система управления имеет региональный масштаб (распределенность), если она функционирует (обеспечивает контроль и управление производственными или технологическими процессами) на объектах, расположенных в пределах территории субъекта Российской Федерации или муниципального образования и имеет сегменты на объектах в одном или нескольких муниципальных образованиях и (или) организациях (представительствах, филиалах, подведомственных и иных организациях).

			Автоматизированная система управления имеет объектовый масштаб (распределенность), если она функционирует на объектах одной организации и не имеет сегменты на объектах в представительствах, филиалах, подведомственных и иных организациях.

			4. Класс защищенности автоматизированной системы управления определяется в соответствии с таблицей:

			{\| class="wikitable" width="600" border="1"
			!align="center" width="30%" rowspan="2"\|Уровень значимости информации
			!align="center" colspan="3"\|Масштаб информационной системы
			\|-
			!align="center" \|Федеральный
			!align="center" \|Региональный
			!align="center" \|Объектовый
			\|-
			!align="center" \|УЗ 1
			\|align="center" \|К1
			\|align="center" \|К1
			\|align="center" \|К1
			\|-
			!align="center" \|УЗ 2
			\|align="center" \|К1
			\|align="center" \|К1
			\|align="center" \|К2
			\|-
			!align="center" \|УЗ 3
			\|align="center" \|К2
			\|align="center" \|К2
			\|align="center" \|К3
			\|-
			!align="center" \|УЗ 4
			\|align="center" \|К3
			\|align="center" \|К3
			\|align="center" \|К4
			\|}

	Приложение № 2 к Требованиям о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах		Приложение № 2 к Требованиям о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах

	=Состав мер защиты информации и их базовые наборы для соответствующего класса защищенности автоматизированной системы управления производственными и технологическими процессами=		=Состав мер защиты информации и их базовые наборы для соответствующего класса защищенности автоматизированной системы управления производственными и технологическими процессами=

Hunter po в 12:01, 16 января 2014

2014-01-16T12:01:21Z

Внесённые изменения

Hunter po: Новая страница: «План-проспект проекта Требований к защите информации в автоматизированных системах упр…»

2013-11-06T09:55:20Z

Новая страница: «План-проспект проекта Требований к защите информации в автоматизированных системах упр…»

Новая страница

План-проспект проекта Требований
к защите информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды

= Общие положения =

==Сфера применения Требований.==
==Назначение и порядок применения Требований.==
==Взаимосвязь с иными нормативными правовыми актами и методическими документами.==

=Требования к организации защиты автоматизированных систем управления производственными и технологическими процессами (АСУ ТП)=
==Объекты защиты в АСУ ТП.==
==Система (подсистема) защиты АСУ ТП.==
==Цели и задачи защиты АСУ ТП.==
==Требования к формированию требований к защите АСУ ТП (принятие решения о необходимости защиты АСУ ТП, классификация АСУ ТП по требованиям безопасности, определение угроз безопасности информации, определение требований к системе защиты АСУ ТП для включения в техническое задание на создание АСУ ТП).==
==Требования к разработке системы защиты АСУ ТП (проектирование системы защиты АСУ ТП, разработка эксплуатационной документации на систему защиты АСУ ТП, макетирование и тестирование системы защиты АСУ ТП).==
==Требования к внедрению системы защиты информации АСУ ТП установку и настройку средств защиты информации в информационной системе (разработка организационно-распорядительные документов по защите АСУ ТП (политик безопасности), внедрение организационных мер защиты АСУ ТП, предварительные испытания системы защиты АСУ ТП, опытная эксплуатация системы защиты АСУ ТП, анализ уязвимостей АСУ ТП и принятие мер по их устранению, приемочные испытания системы защиты АСУ ТП).==
==Требования к оценке соответствия АСУ ТП требованиям по безопасности и ввод ее в действие (исходные данные, необходимые для оценки соответствия АСУ ТП, процедуры оценки соответствия АСУ ТП требованиям по безопасности, ввод в действие АСУ ТП).==
==Требования к обеспечению защиты АСУ ТП в ходе ее эксплуатации (управление системой защиты АСУ ТП, выявление инцидентов и реагирование на них, управление конфигурацией АСУ ТП, контроль (мониторинг) за обеспечением уровня защищенности АСУ ТП, планирование действий в непредвиденных ситуациях, информирование и обучение персонала).==
==Требования к обеспечению защиты АСУ ТП при выводе из эксплуатации (архивирование данных АСУ ТП, уничтожение (стирание) данных и остаточной информации с машинных носителей информации, уничтожение машинных носителей информации и технических средств).==

=Требования к мерам защиты АСУ ТП=
==Идентификация и аутентификация.==
==Управление доступом.==
==Ограничение программной среды.==
==Защита машинных носителей информации.==
==Регистрация событий безопасности (аудит).==
==Контроль (анализ) защищенности.==
==Антивирусная защита.==
==Обнаружение вторжений.==
==Обеспечение целостности среды и данных.==
==Защита технических средств.==
==Защита систем связи и передачи данных.==
==Обеспечение действий в непредвиденных ситуациях.==
==Реагирование на инциденты.==
==Управление конфигурацией.==
==Информирование и обучение персонала.==
==Физическая защита.==

=Приложение № 1=

Определение класса защищенности АСУ ТП

В приложении № 1 устанавливаются классы защищенности АСУ ТП, в зависимости от назначения, размещение, особенностей функционирования АСУ ТП и возможных последствий от нарушения функционирования АСУ ТП.

=Приложение № 2=

Состав мер по защите
АСУ ТП различных классов защищенности

Условное обозначение и номер меры Меры защиты АСУ ТП Классы защищенности
АСУ ТП

I. Идентификация и аутентификация (ИАФ)

II. Управление доступом (УПД)

III. Ограничение программной среды (ОПС)

IV. Защита машинных носителей информации (ЗНИ)

V. Регистрация событий безопасности (РСБ)

VI. Антивирусная защита (АВЗ)

VII. Обнаружение вторжений (СОВ)

VIII. Контроль (анализ) защищенности (АНЗ)

IX. Обеспечение целостности среды и данных (ОЦЛ)

X. Защита технических средств (ЗТС)

XI. Защита систем связи и передачи данных (ЗИС)

XII. Физическая защита (ФИЗ)

XVIII. Выявление инцидентов и реагирование на них (ИНЦ)

XIV. Управление конфигурацией (УКФ)

XV. Обеспечение действий в непредвиденных ситуациях (ДНС)

XVI. Информирование и обучение персонала (ИНФ)

← Предыдущая		Версия 03:50, 17 января 2014
Строка 579:		Строка 579:
	\|align="center" \| +		\|align="center" \| +
	\|align="center" \| +		\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.2
			\| \| Реализация необходимых методов (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.3
			\| \| Управление (фильтрация, маршрутизация, контроль соединений, однонаправленная передача и иные способы управления) информационными потоками между устройствами, сегментами автоматизированной системы управления, а также между автоматизированными системами управления
			\|align="center" \|
			\|align="center" \|
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.4
			\| \| Разделение полномочий (ролей) пользователей, администраторов и лиц, обеспечивающих функционирование автоматизированной системы управления
			\|align="center" \|
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.5
			\| \| Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование автоматизированной системы управления
			\|align="center" \|
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.6
			\| \| Ограничение неуспешных попыток входа в автоматизированную систему управления (доступа к системе)
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.7
			\| \| Предупреждение пользователя при его входе в автоматизированную систему управления о том, что в ней реализованы меры защиты информации, и о необходимости соблюдения им установленных владельцем правил обработки информации
			\|align="center" \|
			\|align="center" \|
			\|align="center" \|
			\|align="center" \|
			\|-
			!align="center" \| УПД.8
			\| \| Оповещение пользователя после успешного входа в автоматизированную систему управления о его предыдущем входе в автоматизированную систему управления
			\|align="center" \|
			\|align="center" \|
			\|align="center" \|
			\|align="center" \|
			\|-
			!align="center" \| УПД.9
			\| \| Ограничение числа параллельных сеансов доступа для каждой учетной записи пользователя автоматизированной системы управления
			\|align="center" \|
			\|align="center" \|
			\|align="center" \|
			\|align="center" \| +
			\|-
			!align="center" \| УПД.10
			\| \| Блокирование сеанса доступа в автоматизированную систему управления после установленного времени бездействия (неактивности) пользователя или по его запросу
			\|align="center" \|
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.11
			\| \| Разрешение (запрет) действий пользователей, разрешенных до идентификации и аутентификации
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.12
			\| \| Поддержка и сохранение атрибутов безопасности (меток безопасности), связанных с информацией в процессе ее хранения и обработки
			\|align="center" \|
			\|align="center" \|
			\|align="center" \|
			\|align="center" \|
			\|-
			!align="center" \| УПД.13
			\| \| Реализация защищенного удаленного доступа субъектов доступа к объектам доступа через внешние информационно-телекоммуникационные сети
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.14
			\| \| Регламентация и контроль использования в автоматизированной системе управления технологий беспроводного доступа
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.15
			\| \| Регламентация и контроль использования в автоматизированной системе управления мобильных технических средств
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.16
			\| \| Управление взаимодействием с автоматизированными (информационными) системами сторонних организаций (внешние системы)
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| УПД.17
			\| \| Обеспечение доверенной загрузки средств вычислительной техники
			\|align="center" \|
			\|align="center" \|
	\|align="center" \| +		\|align="center" \| +
	\|align="center" \| +		\|align="center" \| +

← Предыдущая		Версия 12:29, 16 января 2014
Строка 512:		Строка 512:

	==Состав мер защиты информации и их базовые наборы для соответствующего класса защищенности автоматизированной системы управления производственными и технологическими процессами==		==Состав мер защиты информации и их базовые наборы для соответствующего класса защищенности автоматизированной системы управления производственными и технологическими процессами==
			{\| class="wikitable" width="600" border="1"
			!width="10%" rowspan="2"\|Условное обозначение и номер меры
			!width="80%" rowspan="2"\|Меры защиты информации в автоматизированных системах управления производственными и технологическими процессами
			!colspan="4" \| Классы защищенности
			\|-
			!align="center" width="5%"\|4
			!align="center" width="5%"\|3
			!align="center" width="5%"\|2
			!align="center" width="5%"\|1
			\|-
			!colspan="6" \| I. Идентификация и аутентификация субъектов доступа и объектов доступа (ИАФ)
			\|-
			!align="center" \| ИАФ.1
			\| \| Идентификация и аутентификация пользователей, являющихся работниками владельца
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| ИАФ.2
			\| \| Идентификация и аутентификация устройств, в том числе стационарных, мобильных и портативных
			\|align="center" \|
			\|align="center" \|
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| ИАФ.3
			\| \| Управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| ИАФ.4
			\| \| Управление средствами аутентификации, в том числе хранение, выдача, инициализация, блокирование средств аутентификации и принятие мер в случае утраты и (или) компрометации средств аутентификации
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| ИАФ.5
			\| \| Защита обратной связи при вводе аутентификационной информации
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| ИАФ.6
			\| \| Идентификация и аутентификация пользователей, не являющихся работниками владельца (внешних пользователей)
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|align="center" \| +
			\|-
			!align="center" \| ИАФ.7
			\| \| Идентификация и аутентификация объектов файловой системы, запускаемых и исполняемых модулей, объектов систем управления базами данных, объектов, создаваемых прикладным и специальным программным обеспечением, иных объектов доступа
			\|align="center" \|
			\|align="center" \|
			\|align="center" \|
			\|align="center" \|
			\|}