ОДТ.2

Резервирование средств и систем

№ 239 — ОДТ.2, № 21 — ОДТ.2, № 31 — ОДТ.2. В № 117 такой меры нет.

О чём эта мера

Пояснение составлено нами, это не текст приказа — в приказе формулировка меры исчерпывается её названием. Дословные формулировки по каждому приказу — ниже на этой странице.

Мера требует иметь резерв для компонентов, отказ которых останавливает систему. Приказ ФСТЭК России № 21 перечисляет объекты резервирования прямо: технические средства, программное обеспечение, каналы передачи информации и средства обеспечения функционирования.

На практике это резервные серверы и сетевое оборудование в горячем или холодном резерве, пара межсетевых экранов, второй контроллер домена, запас оборудования и комплектующих на складе, резервный ввод электропитания. При оценке соответствия предъявляют схему резервирования, перечень резервируемых компонентов и порядок переключения на резерв.

Типичная ошибка состоит в том, что резерв существует, а переключение на него ни разу не проверялось. Холодный резерв без актуальной конфигурации и без проверенного порядка ввода в работу восстанавливает систему за дни вместо часов. Срок восстановления следует определить заранее и подтвердить испытанием.

Текст меры по приказам

Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.

№ 239 ОДТ.2 Требования по обеспечению безопасности значимых объектов КИИ

Резервирование средств и систем

Входит в базовый набор: 12

№ 117 Требования о защите информации в государственных информационных системах

Меры с таким смыслом в этом приказе нет. Если угроза, которую она закрывает, для системы актуальна, меру берут из другого источника. Это шаг 4 методики — дополнение базового набора.

№ 21 ОДТ.2 Меры по обеспечению безопасности персональных данных в ИСПДн

Резервирование технических средств, программного обеспечения, каналов передачи информации, средств обеспечения функционирования информационной системы

В базовый набор ни одного класса не входит. Мера применяется при адаптации набора под конкретные угрозы.

№ 31 ОДТ.2 Требования к обеспечению защиты информации в АСУ ТП

Резервирование средств и систем

Входит в базовый набор: 12

Чем эту меру закрывают

Для этой меры класс средств защиты не предусмотрен — и это ответ, а не пробел в данных. Мера выполняется организационными и режимными мероприятиями: установлением контролируемой зоны, порядком физического доступа, обучением персонала. Техническое средство может применяться как вспомогательное, но выполнение меры само по себе не обеспечивает. Все классы средств защиты →

Какие угрозы закрывает

6 угроз БДУ, для которых эта мера входит в сопоставление. Обратный перечень считается из того же отображения «угроза → меры», по которому строится отчёт: второго перечня не существует.

Нужна не отдельная угроза, а модель угроз целиком?

Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.

Зарегистрироваться Как это работает