№ 239 — ЗНИ.3, № 21 — ЗНИ.3, № 31 — ЗНИ.3. В № 117 такой меры нет.
Пояснение составлено нами, это не текст приказа — в приказе формулировка меры исчерпывается её названием. Дословные формулировки по каждому приказу — ниже на этой странице.
Мера требует, чтобы машинный носитель с защищаемой информацией покидал контролируемую зону только с разрешения и с отметкой о том, кто, когда и на каком основании его вынес. Приказ ФСТЭК России № 21 формулирует то же требование для носителей персональных данных.
На практике меру выполняют учётом и режимом: журнал учёта носителей, письменное разрешение на вынос, перечень лиц, которым вынос разрешён, опечатывание носителя, контроль на выходе из здания, порядок передачи оборудования в ремонт и на утилизацию. При оценке соответствия предъявляют порядок обращения с носителями в организационно-распорядительных документах, журнал учёта и приказ о допущенных лицах.
Класса средств защиты для этой меры нет. Средства контроля записи на съёмные носители закрывают соседние меры ЗНИ.5–ЗНИ.7 и физического выноса носителя не обнаруживают. Шифрование носителя (ЗНИ.4) снижает ущерб от его утраты, но контролем перемещения не является. Типичная ошибка состоит в том, что учитывают только съёмные носители и не учитывают жёсткие диски серверов и рабочих станций, которые покидают контролируемую зону при ремонте, замене по гарантии и списании.
Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.
Контроль перемещения машинных носителей информации за пределы контролируемой зоны
В базовый набор ни одного класса не входит. Мера применяется при адаптации набора под конкретные угрозы.
Меры с таким смыслом в этом приказе нет. Если угроза, которую она закрывает, для системы актуальна, меру берут из другого источника. Это шаг 4 методики — дополнение базового набора.
Контроль перемещения машинных носителей персональных данных за пределы контролируемой зоны
В базовый набор ни одного класса не входит. Мера применяется при адаптации набора под конкретные угрозы.
Контроль перемещения машинных носителей информации за пределы контролируемой зоны
В базовый набор ни одного класса не входит. Мера применяется при адаптации набора под конкретные угрозы.
Для этой меры класс средств защиты не предусмотрен — и это ответ, а не пробел в данных. Мера выполняется организационными и режимными мероприятиями: установлением контролируемой зоны, порядком физического доступа, обучением персонала. Техническое средство может применяться как вспомогательное, но выполнение меры само по себе не обеспечивает. Все классы средств защиты →
1 угроза БДУ, для которых эта мера входит в сопоставление. Обратный перечень считается из того же отображения «угроза → меры», по которому строится отчёт: второго перечня не существует.
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.