№ 239 — ОДТ.7, № 31 — ОДТ.7. В № 117, № 21 такой меры нет.
Пояснение составлено нами, это не текст приказа — в приказе формулировка меры исчерпывается её названием. Дословные формулировки по каждому приказу — ниже на этой странице.
Мера требует объединить узлы системы в кластер, в котором отказ одного узла не прерывает обработку информации: нагрузку принимают остальные узлы.
На практике кластер строят средствами самой платформы: отказоустойчивый кластер гипервизора, кластер системы управления базами данных с репликацией, группа серверов приложений за балансировщиком нагрузки. При оценке соответствия предъявляют описание кластера в техническом проекте и протокол испытаний, в ходе которых узел отключали принудительно.
Класса средств защиты для этой меры нет: кластер является свойством архитектуры системы. Типичная ошибка состоит в том, что узлы кластера зависят от одного общего компонента. Два узла с одной системой хранения, одним коммутатором или одной линией питания отказывают одновременно.
Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.
Кластеризация информационной (автоматизированной) системы
В базовый набор ни одного класса не входит. Мера применяется при адаптации набора под конкретные угрозы.
Меры с таким смыслом в этом приказе нет. Если угроза, которую она закрывает, для системы актуальна, меру берут из другого источника. Это шаг 4 методики — дополнение базового набора.
Меры с таким смыслом в этом приказе нет. Если угроза, которую она закрывает, для системы актуальна, меру берут из другого источника. Это шаг 4 методики — дополнение базового набора.
Кластеризация информационной (автоматизированной) системы
В базовый набор ни одного класса не входит. Мера применяется при адаптации набора под конкретные угрозы.
Для этой меры класс средств защиты не предусмотрен — и это ответ, а не пробел в данных. Мера выполняется организационными и режимными мероприятиями: установлением контролируемой зоны, порядком физического доступа, обучением персонала. Техническое средство может применяться как вспомогательное, но выполнение меры само по себе не обеспечивает. Все классы средств защиты →
6 угроз БДУ, для которых эта мера входит в сопоставление. Обратный перечень считается из того же отображения «угроза → меры», по которому строится отчёт: второго перечня не существует.
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.