АртФСТЭК Угрозы, меры и средства защиты по приказам ФСТЭК
УПД.8

Оповещение пользователя при успешном входе о предыдущем доступе к информационной (автоматизированной) системе

№ 239 — УПД.8, № 117 — УПД.6, № 21 — УПД.8, № 31 — УПД.8.

Текст меры по приказам

Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.

№ 239 УПД.8 Требования по обеспечению безопасности значимых объектов КИИ

Оповещение пользователя при успешном входе о предыдущем доступе к информационной (автоматизированной) системе

В базовый набор ни одного класса не входит. Мера применяется при адаптации набора под конкретные угрозы.

№ 117 УПД.6 Требования о защите информации в государственных информационных системах

Оповещение пользователя о предыдущем входе в информационную систему

В базовый набор ни одного класса не входит. Мера применяется при адаптации набора под конкретные угрозы.

№ 21 УПД.8 Меры по обеспечению безопасности персональных данных в ИСПДн

Оповещение пользователя после успешного входа в информационную систему о его предыдущем входе в информационную систему

В базовый набор ни одного класса не входит. Мера применяется при адаптации набора под конкретные угрозы.

№ 31 УПД.8 Требования к обеспечению защиты информации в АСУ ТП

Оповещение пользователя при успешном входе предыдущем доступе к информационной (автоматизированной) системе

Входит в базовый набор: 1

Чем эту меру закрывают

Классы средств защиты, которыми мера реализуется на практике.

Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.

Какие угрозы закрывает

1 угроза БДУ, для которых эта мера входит в сопоставление. Обратный перечень считается из того же отображения «угроза → меры», по которому строится отчёт: второго перечня не существует.

Нужна не отдельная угроза, а модель угроз целиком?

Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.