ЗТС.3

Управление физическим доступом

№ 239 — ЗТС.3, № 21 — ЗТС.3, № 31 — ЗТС.3. В № 117 такой меры нет.

О чём эта мера

Пояснение составлено нами, это не текст приказа — в приказе формулировка меры исчерпывается её названием. Дословные формулировки по каждому приказу — ниже на этой странице.

№ 21 перечисляет объекты, доступ к которым контролируется, прямо: технические средства, средства защиты информации и средства обеспечения функционирования — то есть щитовая, кондиционирование и кабельное хозяйство тоже, а не только серверная.

Закрывают меру перечень помещений, список допущенных лиц, порядок сопровождения посетителей и подрядчиков, средства контроля (замки, СКУД, видеонаблюдение), журнал доступа и отдельный режим для серверной и кроссовых.

Где обычно спотыкаются: серверную запирают, а кроссовые шкафы в коридоре и кабельные трассы остаются доступны — нарушителю, не имеющему никаких прав в системе, посетителю или подрядчику, этого достаточно. Другая ошибка — меру закрывают наличием СКУД на входе в здание, тогда как требуется управление доступом именно к техническим средствам системы, а не в офис.

Текст меры по приказам

Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.

№ 239 ЗТС.3 Требования по обеспечению безопасности значимых объектов КИИ

Управление физическим доступом

Входит в базовый набор: 123

№ 117 Требования о защите информации в государственных информационных системах

Меры с таким смыслом в этом приказе нет. Если угроза, которую она закрывает, для системы актуальна, меру берут из другого источника. Это шаг 4 методики — дополнение базового набора.

№ 21 ЗТС.3 Меры по обеспечению безопасности персональных данных в ИСПДн

Контроль и управление физическим доступом к техническим средствам, средствам защиты информации, средствам обеспечения функционирования, а также в помещения и сооружения, в которых они установлены, исключающие несанкционированный физический доступ к средствам обработки информации, средствам защиты информации и средствам обеспечения функционирования информационной системы, в помещения и сооружения, в которых они установлены

Входит в базовый набор: УЗ-1УЗ-2УЗ-3УЗ-4

№ 31 ЗТС.3 Требования к обеспечению защиты информации в АСУ ТП

Управление физическим доступом

Входит в базовый набор: 123

Чем эту меру закрывают

Для этой меры класс средств защиты не предусмотрен — и это ответ, а не пробел в данных. Мера выполняется организационными и режимными мероприятиями: установлением контролируемой зоны, порядком физического доступа, обучением персонала. Техническое средство может применяться как вспомогательное, но выполнение меры само по себе не обеспечивает. Все классы средств защиты →

Какие угрозы закрывает

22 угрозы БДУ, для которых эта мера входит в сопоставление. Обратный перечень считается из того же отображения «угроза → меры», по которому строится отчёт: второго перечня не существует.

Нужна не отдельная угроза, а модель угроз целиком?

Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.

Зарегистрироваться Как это работает