№ 239
ЗИС.20
Требования по обеспечению безопасности значимых объектов КИИ
Обеспечение доверенных канала, маршрута
Входит в базовый набор: 123
ЗИС.20
Обеспечение доверенных канала, маршрута
№ 239 — ЗИС.20, № 21 — ЗИС.4, № 31 — ЗИС.20. В № 117 такой меры нет.
Текст меры по приказам
Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.
№ 117
Требования о защите информации в государственных информационных системах
Меры с таким смыслом в этом приказе нет. Если угроза, которую она закрывает, для системы актуальна, меру берут из другого источника. Это шаг 4 методики — дополнение базового набора.
№ 21
ЗИС.4
Меры по обеспечению безопасности персональных данных в ИСПДн
Обеспечение доверенных канала, маршрута между администратором, пользователем и средствами защиты информации (функциями безопасности средств защиты информации)
В базовый набор ни одного класса не входит. Мера применяется при адаптации набора под конкретные угрозы.
№ 31
ЗИС.20
Требования к обеспечению защиты информации в АСУ ТП
Обеспечение доверенных канала, маршрута
Входит в базовый набор: 123
Чем эту меру закрывают
Классы средств защиты, которыми мера реализуется на практике.
Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.
- Криптошлюз Шифрует трафик между площадками и удалёнными узлами и подтверждает подлинность сторон соединения.
- Защищённый удалённый доступ Пускает удалённых пользователей в систему только после аутентификации и по защищённому каналу.
Какие угрозы закрывает
Ни одна угроза БДУ пока не сопоставлена с этой мерой. Мера остаётся в каталоге: она есть в тексте приказа и входит в базовый набор — к ней просто не привела напрямую ни одна из 227 угроз.
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.