Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах

Методическая документация ФСТЭК

ЗИВ.2 Управление доступом

Для проведения оценки соответствия по документу войдите в систему.

Список требований

4. Меры по защите информационных систем и содержащейся в них информации
4.11. Защита технологий «интернета вещей» (ЗИВ)
ЗИВ.2 Управление доступом
Цель: Исключение несанкционированного доступа к устройствам «интернета вещей».
Требования к реализации: При реализации управления доступом к устройствам «интернета вещей» должны быть установлены:
- методы управления доступом к устройствам «интернета вещей» (например, метод ролевого управления доступом, метод управления доступом, основанный на атрибутах устройств «интернета вещей», метод управления доступом, основанный на списках управления доступом) в соответствии с мерами защиты информации УПД.1 ‒ УПД.9;
- виды устройств «интернета вещей», разрешенные для применения в информационной системе;
- виды доступа (беспроводной, проводной (коммутируемый) и иные виды доступа), разрешенные для доступа к объектам доступа информационной системы с использованием устройств «интернета вещей»;
- протоколы взаимодействия устройств «интернета вещей», разрешенные для применения в информационной системе.
При предоставлении доступа к устройствам «интернета вещей» должен применяться принцип наименьших привилегий.
Требования к документированию: Не предъявляются.
Требования к усилению:
1. должно обеспечиваться централизованное управление доступом устройств «интернета вещей»;
2. должны обеспечиваться мониторинг и контроль доступа устройств «интернета вещей» на предмет выявления установления несанкционированных соединений устройств «интернета вещей» с информационной системой;
3. должен быть реализован контроль за несанкционированными изменениями настроек устройств «интернета вещей»;
4. должно обеспечиваться определение местонахождения устройств «интернета вещей»;
5. должно обеспечиваться блокирование доступа с несанкционированного устройства «интернета вещей» в информационную систему;
6. должны использоваться фильтры сообщений (команд), обеспечивающие передачу от устройств «интернета вещей» (датчиков), а также к устройствам «интернета вещей» (исполнительным механизмам и датчикам) только разрешенных сообщений (команд);
7. должна быть обеспечена безопасность передаваемых данных в вычислительной сети «интернета вещей» с использованием, в соответствии с законодательством Российской Федерации, криптографических методов защиты информации;
8. должен быть обеспечен запрет применения беспроводных каналов связи для передачи информации устройством «интернета вещей»;
9. устройства «интернета вещей» и вычислительной сети устройств «интернета вещей» в целом, используемые в информационных системах в целях выполнения ими своих функций, должны быть изолированы от сетей связи, предназначенных для доступа к сети «Интернет» и (или) иной общедоступной сети связи.
Реализация в информационной системе:
ЗИВ.2
К3 + К2 + К1 +
Усиление ЗИВ.2
К3 К2 К1

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.