Эшелонированная защита информационной (автоматизированной) системы

Пояснение составлено нами, это не текст приказа — в приказе формулировка меры исчерпывается её названием. Дословные формулировки по каждому приказу — ниже на этой странице.

Мера требует строить защиту не одним рубежом, а несколькими независимыми, расположенными последовательно на пути нарушителя к защищаемой информации. Смысл в том, что отказ, обход или ошибка настройки одного рубежа не должны сразу открывать доступ.

Ключевое слово — независимость. Два межсетевых экрана, включённые параллельно или стоящие на одном переходе, — это один рубеж, а не два. Рубежи разные, когда нарушитель проходит их последовательно и они работают на разных уровнях: сеть, узел, приложение, данные. Общая консоль управления — отдельный риск, общая точка отказа, но не критерий; разнородность производителей — отдельная мера ЗИС.9.

Где обычно спотыкаются: меру пытаются закрыть покупкой ещё одного средства защиты и перечнем СЗИ в отчёте. Проверяющий же смотрит на схему — какие именно рубежи нарушитель проходит на каждом пути от точки входа до защищаемой информации. Ответ на эту меру — схема путей нарушителя с перечнем рубежей на каждом; схема сегментов (ЗИС.4) служит для неё основой, но не заменой, а список средств лишь прикладывается.