№ 239
ЗНИ.8
Требования по обеспечению безопасности значимых объектов КИИ
Уничтожение (стирание) информации на машинных носителях информации
Входит в базовый набор: 123
ЗНИ.8
Уничтожение (стирание) информации на машинных носителях информации
№ 239 — ЗНИ.8, № 21 — ЗНИ.8, № 31 — ЗНИ.8. В № 117 такой меры нет.
Текст меры по приказам
Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.
№ 117
Требования о защите информации в государственных информационных системах
Меры с таким смыслом в этом приказе нет. Если угроза, которую она закрывает, для системы актуальна, меру берут из другого источника. Это шаг 4 методики — дополнение базового набора.
№ 21
ЗНИ.8
Меры по обеспечению безопасности персональных данных в ИСПДн
Уничтожение (стирание) или обезличивание персональных данных на машинных носителях при их передаче между пользователями, в сторонние организации для ремонта или утилизации, а также контроль уничтожения (стирания) или обезличивания
Входит в базовый набор: УЗ-1УЗ-2УЗ-3
№ 31
ЗНИ.8
Требования к обеспечению защиты информации в АСУ ТП
Уничтожение (стирание) информации на машинных носителях информации
Входит в базовый набор: 123
Чем эту меру закрывают
Классы средств защиты, которыми мера реализуется на практике.
Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.
- СЗИ от НСД Наложенное средство на рабочей станции и сервере: разграничивает доступ к ресурсам, замыкает программную среду, контролирует носители и ведёт собственный журнал событий.
- ОС в защищённом исполнении Операционная система, в которой разграничение доступа, замкнутая программная среда, изоляция процессов и журналирование встроены в ядро, а не добавлены наложенным средством.
Какие угрозы закрывает
2 угрозы БДУ, для которых эта мера входит в сопоставление. Обратный перечень считается из того же отображения «угроза → меры», по которому строится отчёт: второго перечня не существует.
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.