Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах

Требования к реализации: При применении средств виртуализации должны обеспечиваться:

Указанные меры защиты информации реализуются за счет применения в информационной системе встроенных в базовые системы ввода-вывода механизмов безопасности, и (или) средств доверенной загрузки, и (или) встроенных в хостовые операционные системы механизмов безопасности, и (или) встроенных в средства виртуализации механизмов безопасности.

1. должна обеспечиваться блокировка загрузки виртуальной машины, в которой исполняемые файлы или конфигурация компонентов, участвующих в загрузке гостевой операционной системы, содержат несанкционированные изменения;

2. должна обеспечиваться блокировка загрузки виртуальной машины, если загружаемая версия гостевой операционной системы содержит критические уязвимости и (или) запрещена для использования в информационной системе;

3. должна обеспечиваться блокировка загрузки виртуальной машины, если исполняемые файлы или конфигурация компонентов, участвующих в загрузке гостевой операционной системы, не прошли аутентификацию с использованием свидетельств подлинности модулей (в том числе цифровых сигнатур производителя или иных свидетельств подлинности модулей);

4. должна обеспечиваться блокировка загрузки виртуальной машины, если исполняемые файлы или конфигурация компонентов, участвующих в загрузке гостевой операционной системы, не прошли аутентификацию с использованием свидетельств подлинности модулей в виде цифровых сигнатур оператора информационной системы.

Требования к реализации: При применении средств виртуализации должен обеспечиваться еженедельный или с меньшей периодичностью, устанавливаемой в информационной системе, контроль отсутствия несанкционированных изменений в составе и настройках виртуального оборудования выполняющихся виртуальных машин.
Указанные меры защиты информации реализуются за счет применения в информационной системе встроенных в средства виртуализации механизмов безопасности.

1. должен обеспечиваться еженедельный или с меньшей периодичностью, устанавливаемой в информационной системе, контроль отсутствия несанкционированных изменений в исполняемых файлах программного обеспечения хостовой операционной системы и средства виртуализации;

2. должен обеспечиваться еженедельный или с меньшей периодичностью, устанавливаемой в информационной системе, контроль отсутствия несанкционированных изменений в параметрах настройки хостовой операционной системы и средства виртуализации;

3. должен обеспечиваться еженедельный или с меньшей периодичностью, устанавливаемой в информационной системе, контроль отсутствия несанкционированных изменений в файлах виртуальной базовой системы ввода-вывода (первичного загрузчика виртуальной машины);

4. должен обеспечиваться еженедельный или с меньшей периодичностью, устанавливаемой в информационной системе, контроль отсутствия несанкционированных изменений в исполняемых файлах программного обеспечения гостевой операционной системы.

Требования к документированию: В эксплуатационной документации на информационную систему должны быть определены требования к сбору, регистрации и анализу событий безопасности.

Требования к документированию: В эксплуатационной документации на информационную систему должна быть определена модель управления доступом в среде виртуализации.

Требования к реализации: При применении средств виртуализации должно обеспечиваться резервное копирование:

Указанные меры защиты информации реализуются за счет применения в информационной системе встроенных в средства виртуализации механизмов безопасности, и (или) встроенных в хостовые операционные системы механизмов безопасности, и (или) средств резервного копирования.

Требования к документированию: В эксплуатационной документации на информационную систему должен быть определен порядок реализации резервного копирования.

1. должно обеспечиваться резервное копирование конфигураций виртуального оборудования виртуальных машин;

2. должно обеспечиваться резервное копирование сведений о событиях безопасности в среде виртуализации.

Требования к реализации: Должно обеспечиваться выявление запуска компонентов программного обеспечения хостовой операционной системы и средства виртуализации, не включенных в перечень компонентов, разрешенных для запуска.

Указанные меры защиты информации реализуются за счет применения в информационной системе встроенных в средства виртуализации и (или) хостовые операционные системы механизмов безопасности.

Требования к реализации: При применении средств виртуализации должны обеспечиваться:

Указанные меры защиты информации реализуются за счет применения в информационной системе встроенных в средства виртуализации и (или) хостовые операционные системы механизмов безопасности.

1. должно обеспечиваться удаление объектов файловой системы, используемых  средством виртуализации, путем многократной перезаписи уничтожаемых (стираемых) объектов файловой системы специальными битовыми последовательностями;

2. должна обеспечиваться изоляция области памяти виртуальных машин путем применения механизмов управления памятью аппаратной платформы;

3. должен обеспечиваться контроль целостности областей памяти виртуальных машин по запросу гостевой операционной системы.

Требования к документированию: В эксплуатационной документации на информационную систему должен быть определен порядок идентификации и аутентификации субъектов доступа в среде виртуализации.

Требования к реализации: При применении средств виртуализации должны обеспечиваться управление размещением и перемещением:

При применении средств виртуализации должен обеспечиваться контроль за перемещением виртуальных машин за пределы информационной системы (сегментов информационной системы) и (или) информационно-телекоммуникационной инфраструктуры, на базе которой они функционируют.

Управление перемещением виртуальных машин и обрабатываемых на них данных должно обеспечиваться только с применением технических средств, входящих в состав информационной системы.

Указанные меры защиты информации реализуются за счет применения в информационной системе встроенных в средства виртуализации и (или) хостовые операционные системы механизмов безопасности.