Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Приказ ФСТЭК России № 187 от 27.10.2022

Требования по безопасности информации к средствам виртуализации (выписка)

п.17

Для проведения оценки соответствия по документу войдите в систему.

Список требований

17. При реализации средством виртуализации функций безопасности по идентификации и аутентификации пользователей к средству виртуализации предъявляются следующие требования:
17.1. Первичная идентификация пользователей средства виртуализации 6 класса защиты должна осуществляться администратором средства виртуализации.
Идентификация и аутентификация пользователей в средстве виртуализации осуществляется с учетом требований разделов 4 – 7 ГОСТ Р 58833–2020 "Защита информации. Идентификация и аутентификация. Общие положения"[8].
В случае неуспешной идентификации и аутентификации пользователей в средстве виртуализации их доступ должен быть заблокирован.
Средство виртуализации должно осуществлять аутентификацию пользователей при предъявлении идентификатора и пароля пользователя.
Пароль пользователя для первичной аутентификации должен устанавливаться администратором средства виртуализации.
Средство виртуализации должно обеспечивать возможность смены установленного администратором средства виртуализации пароля пользователя средства виртуализации после его первичной аутентификации.
Средство виртуализации должно обеспечивать невозможность установления одинаковых идентификаторов и паролей для разных пользователей.
При попытке ввода неправильного значения идентификатора или пароля пользователя должно выводиться сообщение с приглашением ввести правильный идентификатор и пароль еще раз.
При исчерпании установленного максимального количества неуспешных попыток ввода неправильного пароля учетная запись пользователя средства виртуализации должна быть заблокирована с возможностью разблокировки администратором средства виртуализации или с возможностью автоматической разблокировки по истечении временного интервала, устанавливаемого администратором средства виртуализации.
Защита пароля пользователя средства виртуализации должна обеспечиваться при его вводе за счет отображения вводимых символов условными знаками.
Пароль пользователя средства виртуализации 6 класса защиты должен содержать не менее 6 символов при алфавите пароля не менее 60 символов. Максимальное количество неуспешных попыток аутентификации (ввода неправильного пароля) до блокировки – 10.
Средство виртуализации должно обеспечивать хранение аутентификационной информации пользователя средства виртуализации в защищенном формате или в защищенном хранилище.
[8] Утвержден и введен в действие приказом Федерального агентства по техническому регулированию и метрологии от 10 апреля 2020 г. N 159-ст (М., "Стандартинформ", 2020).
17.2. Пароль пользователя средства виртуализации 5 класса защиты наряду с требованиями, установленными подпунктом 17.1 пункта 17 настоящих Требований, дополнительно должен содержать не менее 6 символов при алфавите пароля не менее 70 символов. Максимальное количество неуспешных попыток аутентификации (ввода неправильного пароля) до блокировки – 8.
Средство виртуализации 5 класса защиты должно обеспечивать взаимную идентификацию и аутентификацию пользователей и средства виртуализации при удаленном доступе с использованием сетей связи общего пользования.
17.3. Пароль пользователя средства виртуализации 4 класса защиты наряду с требованиями, установленными подпунктами 17.1 и 17.2 пункта 17 настоящих Требований, дополнительно должен содержать не менее 8 символов при алфавите пароля не менее 70 символов. Максимальное количество неуспешных попыток аутентификации (ввода неправильного пароля) до блокировки – 4.

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.