Материал: Sb96067

Меры по антивируснойзащите должны обеспечивать обнаружение вАСУ компьютерных программ либо иной компьютерной информации, предназначеннойдля несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации илинейтрализациисредств защиты информации, а также реагирование на обнаружение этих программ

и информации

Меры по обнаружению (предотвращению) вторженийдолжны обеспечивать обнаружение действий в АСУ, направленных на преднамеренный

несанкционированный доступ

кинформации, специальных воздействий на АСУ и (или) информацию вцелях

еедобывания, уничтожения, искажения и блокирования доступа к информации, а также реагирование на эти действия

Меры по контролю (анализу) защищенности информации должны обеспечивать контроль уровня защищенности АСУ путем проведения мероприятий по выявлению ианализу

уязвимостей, контролю установки обновлений программного обеспечения,

состава программного обеспечения и технических средств и правильности функционирования средствзащиты информации

Меры по обеспечению целостности АСУ и информации должныобеспечивать обнаружение фактов

несанкционированного нарушения целостности АСУ исодержащихся вней

данных, а также возможность восстановления АСУ

Меры по управлению доступом субъектов доступа к объектам доступа должны обеспечивать управление правами и привилегиями субъектов доступа,

разграничение доступа субъектов доступа к объектам доступа на основе совокупности установленных

вАСУ правил разграничения доступа,

атакже контроль соблюдения этих правил

Меры по ограничению программной среды должны обеспечивать установку

и(или) запуск только разрешенного

киспользованию в АСУ программного обеспечения или исключать возможность установки и (или) запуска запрещенного

киспользованию в АСУ программного обеспечения

Меры по защите машинных носителей информации (средства обработки (хранения) информации, съемные машинные носители информации) должныисключать возможность

несанкционированного доступа к машинным носителям ихранящейся

на них информации, а также несанкционированное использование съемных машинных носителей информации

Меры по регистрации событий безопасности должны обеспечивать сбор, запись, хранение и защиту информации о событиях безопасностив АСУ, а также

возможность просмотра ианализа информациио таких событиях и реагирование на них

Меры по защите технических средств должныисключать несанкционированный доступ к стационарным техническим средствам, обрабатывающим информацию, исполнительным устройствам, средствам, обеспечивающим функционирование АСУ, и в помещения, в которых они постоянно расположены, обеспечивать защиту технических средств от внешних воздействий, а также защиту информации, представленной в виде информативных электрических сигналов и физических полей

Меры по защите АСУ и ее компонентов должныобеспечивать защиту информации при ее передаче по каналам связи, взаимодействии АСУ

или ее отдельных сегментовс иными автоматизированными

(информационными) системами и информационно-

телекоммуникационными сетями посредством применения архитектуры АСУ ипроектных решений по ее системе защиты, направленных на обеспечение защиты информации

Меры по обеспечению доступности технических средств и информации должныобеспечивать авторизованный доступ персонала, имеющего права по такому доступу к техническим средствам (исполнительным устройствам) и информации, а также доступность технических средств (исполнительных устройств) для входной (выходной) информации, управляющей (командной) информации, контрольноизмерительной информации,

иной критическиважной информации в штатном режиме функционирования АСУ

Меры по защите среды виртуализации должныисключать несанкционированный доступ

кинформации, обрабатываемой

ввиртуальной инфраструктуре,

иккомпонентам виртуальной инфраструктуры, а также воздействие на информациюи компоненты, в том числе к средствам управления виртуальной инфраструктурой, монитору виртуальных машин

(гипервизору), системе хранения данных (включая систему хранения образов виртуальной инфраструктуры), сети передачиданных через элементы

виртуальной или физической инфраструктуры, гостевым операционным системам, виртуальным машинам (контейнерам), системе

исети репликации, терминальным

ивиртуальным устройствам, а также системе резервного копирования

исоздаваемым ею копиям

Дополнение уточненного адаптированного базового набора мер защитыинформации мерами, обеспечивающими выполнение требований кзащите информации, установленными иными нормативнымиправовыми актами, локальнымиправовыми актами, национальными стандартами и стандартами организации вобластизащиты информации

Уточнение адаптированного базового набора мер защиты информации с учетом невыбранных ранее мер защиты информации, приведенных в базовом наборе, в результате чего определяются мерызащиты информации, обеспечивающие блокирование (нейтрализацию) всех угроз безопасности информации на каждом

из уровней АСУ

Определение базового набора мер защиты информации для установленного класса защищенности АСУ в соответствии

сбазовыми наборамимер защиты информации, приведенными

вприказе ФСТЭКРоссии

Адаптацию базового набора мер защиты информации применительно к каждому уровню АСУ, иным структурно-функциональным характеристикам и особенностям функционирования АСУ (в том числе предусматривающую исключение из базового набора мер защиты информациимер, непосредственно связанных

с технологиями, не используемыми в АСУ или ее уровнях,

или структурно-функциональными характеристиками,

не свойственными АСУ)