№ 239
ЗИС.4
Требования по обеспечению безопасности значимых объектов КИИ
Сегментирование информационной (автоматизированной) системы
Входит в базовый набор: 12
ЗИС.4
Сегментирование информационной (автоматизированной) системы
№ 239 — ЗИС.4, № 117 — МСЭ.1, № 21 — ЗИС.17, № 31 — ЗИС.4.
Текст меры по приказам
Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.
№ 117
МСЭ.1
Требования о защите информации в государственных информационных системах
Сегментация сети
Входит в базовый набор: 123
№ 21
ЗИС.17
Меры по обеспечению безопасности персональных данных в ИСПДн
Разбиение информационной системы на сегменты (сегментирование информационной системы) и обеспечение защиты периметров сегментов информационной системы
Входит в базовый набор: УЗ-1УЗ-2
№ 31
ЗИС.4
Требования к обеспечению защиты информации в АСУ ТП
Сегментирование информационной (автоматизированной) системы
Входит в базовый набор: 12
Чем эту меру закрывают
Классы средств защиты, которыми мера реализуется на практике.
Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.
- Изолированный шлюз доступа Заводит доступ подрядчиков в отдельный сегмент, где сессия идёт через терминал под контролем и записью.
- NGFW Делит сеть на сегменты и фильтрует трафик между ними по приложениям, пользователям и адресам.
- Микросегментация Фильтрует трафик на каждом узле по спискам разрешённых соединений, строит карту фактических взаимодействий между сервисами и позволяет изолировать узел одной командой.
Какие угрозы закрывает
11 угроз БДУ, для которых эта мера входит в сопоставление. Обратный перечень считается из того же отображения «угроза → меры», по которому строится отчёт: второго перечня не существует.
- УБИ.001Угроза автоматического распространения вредоносного кода в грид-системе
- УБИ.002Угроза агрегирования данных, передаваемых в грид-системе
- УБИ.081Угроза несанкционированного доступа к локальному компьютеру через клиента грид-системы
- УБИ.082Угроза несанкционированного доступа к сегментам вычислительного поля
- УБИ.083Угроза несанкционированного доступа к системе по беспроводным каналам
- УБИ.092Угроза несанкционированного удалённого внеполосного доступа к аппаратным средствам
- УБИ.116Угроза перехвата данных, передаваемых по вычислительной сети
- УБИ.146Угроза прямого обращения к памяти вычислительного поля суперкомпьютера
- УБИ.147Угроза распространения несанкционированно повышенных прав на всю грид-систему
- УБИ.187Угроза несанкционированного воздействия на средство защиты информации
- УБИ.215Угроза несанкционированного доступа к системе при помощи сторонних сервисов
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.