Средство доверенной загрузки (МДЗ). Проверяет целостность среды до старта операционной системы и не даёт загрузиться с постороннего носителя.
Встречается также как: МДЗдоверенная загрузкаsecure boot
Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.
Какие меры помогает закрыть
4 меры каталога. Через них класс выходит на 13 угроз БДУ. Прочерк в столбце означает, что меры с таким смыслом в этом приказе нет.
| Мера | № 239 | № 117 | № 21 | № 31 |
|---|---|---|---|---|
| Доверенная загрузка | УПД.3 | — | УПД.17 | УПД.3 |
| Доверенная загрузка средств виртуализации и виртуальных машин | — | ЗСВ.1 | ЗСВ.5 | — |
| Обеспечение целостности программного обеспечения конечного устройства | — | ЗКУ.2 | — | — |
| Обеспечение загрузки и исполнения программного обеспечения с машинных носителей персональных данных, доступных только для чтения, и контроль целостности данного программного обеспечения | — | — | ЗИС.18 | — |
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.