№ 239 — ДНС.4, № 31 — ДНС.4. В № 117, № 21 такой меры нет.
Пояснение составлено нами, это не текст приказа — в приказе формулировка меры исчерпывается её названием. Дословные формулировки по каждому приказу — ниже на этой странице.
Мера требует, чтобы на случай нештатной ситуации были подготовлены программное обеспечение, технические средства и каналы связи, которыми можно заменить вышедшие из строя.
На практике это второй канал связи от другого оператора, дистрибутивы и лицензии применяемого программного обеспечения, эталонные конфигурации оборудования и средств защиты, запас технических средств. При оценке соответствия предъявляют договоры с операторами связи, перечень резервного программного обеспечения и оборудования, план действий в нештатных ситуациях.
От меры ОДТ.2 эта мера отличается назначением резерва. ОДТ.2 обеспечивает непрерывную работу при отказе отдельного компонента, ДНС.4 обеспечивает восстановление после нештатной ситуации, которая затронула систему целиком. Типичная ошибка состоит в том, что два канала связи от разных операторов проходят по одной кабельной канализации и повреждаются одновременно.
Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.
Резервирование программного обеспечения, технических средств, каналов связи на случай возникновения нештатных ситуаций
Входит в базовый набор: 12
Меры с таким смыслом в этом приказе нет. Если угроза, которую она закрывает, для системы актуальна, меру берут из другого источника. Это шаг 4 методики — дополнение базового набора.
Меры с таким смыслом в этом приказе нет. Если угроза, которую она закрывает, для системы актуальна, меру берут из другого источника. Это шаг 4 методики — дополнение базового набора.
Резервирование программного обеспечения, технических средств, каналов связи на случай возникновения нештатных ситуаций
Входит в базовый набор: 12
Для этой меры класс средств защиты не предусмотрен — и это ответ, а не пробел в данных. Мера выполняется организационными и режимными мероприятиями: установлением контролируемой зоны, порядком физического доступа, обучением персонала. Техническое средство может применяться как вспомогательное, но выполнение меры само по себе не обеспечивает. Все классы средств защиты →
3 угрозы БДУ, для которых эта мера входит в сопоставление. Обратный перечень считается из того же отображения «угроза → меры», по которому строится отчёт: второго перечня не существует.
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.