№ 239
ЗИС.19
Требования по обеспечению безопасности значимых объектов КИИ
Защита информации при ее передаче по каналам связи
Входит в базовый набор: 123
ЗИС.19
Защита информации при ее передаче по каналам связи
№ 239 — ЗИС.19, № 117 — ЗКС.1, № 21 — ЗИС.3, № 31 — ЗИС.19.
Текст меры по приказам
Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.
№ 117
ЗКС.1
Требования о защите информации в государственных информационных системах
Защита данных при передаче по каналам связи
Входит в базовый набор: 123
№ 21
ЗИС.3
Меры по обеспечению безопасности персональных данных в ИСПДн
Обеспечение защиты персональных данных от раскрытия, модификации и навязывания (ввода ложной информации) при ее передаче (подготовке к передаче) по каналам связи, имеющим выход за пределы контролируемой зоны, в том числе беспроводным каналам связи
Входит в базовый набор: УЗ-1УЗ-2УЗ-3УЗ-4
№ 31
ЗИС.19
Требования к обеспечению защиты информации в АСУ ТП
Защита информации при ее передаче по каналам связи
Входит в базовый набор: 123
Чем эту меру закрывают
Классы средств защиты, которыми мера реализуется на практике.
Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.
- VDR Даёт внешним участникам доступ к документам под учётной записью и правилами, не отдавая файлы наружу.
- Криптошлюз Шифрует трафик между площадками и удалёнными узлами и подтверждает подлинность сторон соединения.
- Защищённый удалённый доступ Пускает удалённых пользователей в систему только после аутентификации и по защищённому каналу.
Какие угрозы закрывает
14 угроз БДУ, для которых эта мера входит в сопоставление. Обратный перечень считается из того же отображения «угроза → меры», по которому строится отчёт: второго перечня не существует.
- УБИ.002Угроза агрегирования данных, передаваемых в грид-системе
- УБИ.003Угроза использования слабостей криптографических алгоритмов и уязвимостей в программном обеспечении их реализации
- УБИ.017Угроза доступа/перехвата/изменения HTTP cookies
- УБИ.019Угроза заражения DNS-кеша
- УБИ.034Угроза использования слабостей протоколов сетевого/локального обмена данными
- УБИ.042Угроза межсайтовой подделки запроса
- УБИ.069Угроза неправомерных действий в каналах связи
- УБИ.075Угроза несанкционированного доступа к виртуальным каналам передачи
- УБИ.116Угроза перехвата данных, передаваемых по вычислительной сети
- УБИ.128Угроза подмены доверенного пользователя
- УБИ.131Угроза подмены субъекта сетевого доступа
- УБИ.135Угроза потери и утечки данных, обрабатываемых в облаке
- УБИ.181Угроза перехвата одноразовых паролей в режиме реального времени
- УБИ.219Угроза хищения обучающих данных
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.