УПД.12

Управление атрибутами безопасности

№ 239 — УПД.12, № 21 — УПД.12, № 31 — УПД.12. В № 117 такой меры нет.

Текст меры по приказам

Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.

№ 239 УПД.12 Требования по обеспечению безопасности значимых объектов КИИ

В базовый набор ни одного класса не входит. Мера применяется при адаптации набора под конкретные угрозы.

№ 117 Требования о защите информации в государственных информационных системах

Меры с таким смыслом в этом приказе нет. Если угроза, которую она закрывает, для системы актуальна, меру берут из другого источника. Это шаг 4 методики — дополнение базового набора.

№ 21 УПД.12 Меры по обеспечению безопасности персональных данных в ИСПДн

Поддержка и сохранение атрибутов безопасности (меток безопасности), связанных с информацией в процессе ее хранения и обработки

В базовый набор ни одного класса не входит. Мера применяется при адаптации набора под конкретные угрозы.

№ 31 УПД.12 Требования к обеспечению защиты информации в АСУ ТП

Управление атрибутами безопасности

В базовый набор ни одного класса не входит. Мера применяется при адаптации набора под конкретные угрозы.

Чем эту меру закрывают

Классы средств защиты, которыми мера реализуется на практике.

Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.

DCAP / DAG Находит чувствительные файлы на общих ресурсах, показывает, у кого к ним есть доступ, и протоколирует обращения.
IdM / IGA Заводит, изменяет и блокирует учётные записи по кадровым событиям, реализует ролевую модель и пересматривает права.
ОС в защищённом исполнении Операционная система, в которой разграничение доступа, замкнутая программная среда, изоляция процессов и журналирование встроены в ядро, а не добавлены наложенным средством.

Какие угрозы закрывает

Ни одна угроза БДУ пока не сопоставлена с этой мерой. Мера остаётся в каталоге: она есть в тексте приказа и входит в базовый набор — к ней просто не привела напрямую ни одна из 227 угроз.

Нужна не отдельная угроза, а модель угроз целиком?

Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.

Зарегистрироваться Как это работает