№ 239
ЗТС.2
Требования по обеспечению безопасности значимых объектов КИИ
Организация контролируемой зоны
Входит в базовый набор: 123
ЗТС.2
Организация контролируемой зоны
№ 239 — ЗТС.2, № 21 — ЗТС.2, № 31 — ЗТС.2. В № 117 такой меры нет.
Текст меры по приказам
Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.
№ 117
Требования о защите информации в государственных информационных системах
Меры с таким смыслом в этом приказе нет. Если угроза, которую она закрывает, для системы актуальна, меру берут из другого источника. Это шаг 4 методики — дополнение базового набора.
№ 21
ЗТС.2
Меры по обеспечению безопасности персональных данных в ИСПДн
Организация контролируемой зоны, в пределах которой постоянно размещаются стационарные технические средства, обрабатывающие информацию, и средства защиты информации, а также средства обеспечения функционирования
В базовый набор ни одного класса не входит. Мера применяется при адаптации набора под конкретные угрозы.
№ 31
ЗТС.2
Требования к обеспечению защиты информации в АСУ ТП
Организация контролируемой зоны
Входит в базовый набор: 123
Чем эту меру закрывают
Для этой меры класс средств защиты не предусмотрен — и это ответ, а не пробел в данных. Мера выполняется организационными и режимными мероприятиями: установлением контролируемой зоны, порядком физического доступа, обучением персонала. Техническое средство может применяться как вспомогательное, но выполнение меры само по себе не обеспечивает. Все классы средств защиты →
Какие угрозы закрывает
14 угроз БДУ, для которых эта мера входит в сопоставление. Обратный перечень считается из того же отображения «угроза → меры», по которому строится отчёт: второго перечня не существует.
- УБИ.004Угроза аппаратного сброса пароля BIOS
- УБИ.013Угроза деструктивного использования декларированного функционала BIOS
- УБИ.018Угроза загрузки нештатной операционной системы
- УБИ.024Угроза изменения режимов работы аппаратных элементов компьютера
- УБИ.045Угроза нарушения изоляции среды исполнения BIOS
- УБИ.053Угроза невозможности управления правами пользователей BIOS
- УБИ.072Угроза несанкционированного выключения или обхода механизма защиты от записи в BIOS
- УБИ.087Угроза несанкционированного использования привилегированных функций BIOS
- УБИ.123Угроза подбора пароля BIOS
- УБИ.125Угроза подключения к беспроводной сети в обход процедуры аутентификации
- УБИ.139Угроза преодоления физической защиты
- УБИ.144Угроза программного сброса пароля BIOS
- УБИ.157Угроза физического выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации
- УБИ.160Угроза хищения средств хранения, обработки и (или) ввода/вывода/передачи информации
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.