№ 239
ОДТ.1
Требования по обеспечению безопасности значимых объектов КИИ
Использование отказоустойчивых технических средств
Входит в базовый набор: 12
ОДТ.1
Использование отказоустойчивых технических средств
№ 239 — ОДТ.1, № 21 — ОДТ.1, № 31 — ОДТ.1. В № 117 такой меры нет.
О чём эта мера
Пояснение составлено нами, это не текст приказа — в приказе формулировка меры исчерпывается её названием. Дословные формулировки по каждому приказу — ниже на этой странице.
Мера требует, чтобы отказ одного компонента технического средства не приводил к остановке системы. Требование относится к самому оборудованию: серверам, системам хранения, сетевым устройствам и средствам защиты информации.
На практике меру выполняют выбором оборудования. В техническом задании на закупку указывают резервирование блоков питания и вентиляторов, дисковые массивы с избыточностью, память с коррекцией ошибок, замену компонентов без остановки, источники бесперебойного питания. При оценке соответствия предъявляют спецификацию оборудования, раздел технического проекта о надёжности и расчёт показателей отказоустойчивости.
Класса средств защиты для этой меры нет, и резервное копирование её не закрывает: копия данных позволяет восстановить систему после отказа, но сам отказ не предотвращает. Типичная ошибка состоит в том, что отказоустойчивость требуют от серверов и забывают о средствах защиты. Единственный межсетевой экран на границе сети останавливает систему так же, как единственный сервер.
Текст меры по приказам
Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.
№ 117
Требования о защите информации в государственных информационных системах
Меры с таким смыслом в этом приказе нет. Если угроза, которую она закрывает, для системы актуальна, меру берут из другого источника. Это шаг 4 методики — дополнение базового набора.
№ 21
ОДТ.1
Меры по обеспечению безопасности персональных данных в ИСПДн
Использование отказоустойчивых технических средств
В базовый набор ни одного класса не входит. Мера применяется при адаптации набора под конкретные угрозы.
№ 31
ОДТ.1
Требования к обеспечению защиты информации в АСУ ТП
Использование отказоустойчивых технических средств
Входит в базовый набор: 12
Чем эту меру закрывают
Для этой меры класс средств защиты не предусмотрен — и это ответ, а не пробел в данных. Мера выполняется организационными и режимными мероприятиями: установлением контролируемой зоны, порядком физического доступа, обучением персонала. Техническое средство может применяться как вспомогательное, но выполнение меры само по себе не обеспечивает. Все классы средств защиты →
Какие угрозы закрывает
1 угроза БДУ, для которых эта мера входит в сопоставление. Обратный перечень считается из того же отображения «угроза → меры», по которому строится отчёт: второго перечня не существует.
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.