Управление мобильными и конечными устройствами. Задаёт политику на мобильных устройствах: пароль, шифрование, перечень приложений, удалённое стирание.
Встречается также как: MDMEMMUEMуправление мобильными устройствами
Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.
Какие меры помогает закрыть
10 мер каталога. Через них класс выходит на 8 угроз БДУ. Прочерк в столбце означает, что меры с таким смыслом в этом приказе нет.
| Мера | № 239 | № 117 | № 21 | № 31 |
|---|---|---|---|---|
| Регламентация и контроль использования в информационной системе технологий беспроводного доступа | — | — | УПД.14 | — |
| Идентификация и аутентификация пользователей | — | ЗМУ.1 | — | — |
| Управление доступом пользователей к мобильным устройствам | — | ЗМУ.2 | — | — |
| Обеспечение целостности | — | ЗМУ.3 | — | — |
| Защита данных | — | ЗМУ.4 | — | — |
| Контроль приложений | — | ЗМУ.6 | — | — |
| Ограничение и контроль функциональности | — | ЗМУ.7 | — | — |
| Определение и контроль геопозиции | — | ЗМУ.8 | — | — |
| Регистрация, анализ и реагирование на события безопасности | — | ЗМУ.9 | — | — |
| Защита информации при использовании мобильных устройств | ЗИС.38 | — | УПД.15 | ЗИС.38 |
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.