Просмотр кода страницы УПД.17

'''УПД.17''' - Обеспечение доверенной загрузки средств вычислительной техники

== Описание ==

В информационной системе должно обеспечиваться исключение несанкционированного доступа к программным и (или) техническим ресурсам средства вычислительной техники информационной системы на этапе его загрузки.

Доверенная загрузка должна обеспечивать:
*блокирование попыток несанкционированной загрузки нештатной операционной системы (среды) или недоступность информационных ресурсов для чтения или модификации в случае загрузки нештатной операционной системы;
*контроль доступа пользователей к процессу загрузки операционной системы;
*контроль целостности программного обеспечения и аппаратных компонентов средств вычислительной техники.

В информационной системе применяется доверенная загрузка на разных уровнях (уровня базовой системы ввода-вывода, уровня платы расширения и уровня загрузочной записи).

Правила и процедуры обеспечения доверенной загрузки средств вычислительной техники регламентируются в организационно-распорядительных документах оператора по защите информации.

==Требования к усилению УПД.17: ==

#в информационной системе должна осуществляться доверенная загрузка уровня базовой системы ввода-вывода или уровня платы расширения;
#в информационной системе должна осуществляться доверенная загрузка уровня базовой системы ввода-вывода или уровня платы расширения, реализованные на основе программно-аппаратного модуля;
#в информационной системе должна осуществляться доверенная загрузка программного обеспечения телекоммуникационного оборудования.
 

{| class="wikitable" style="text-align:center;"
|- style="text-align:left;"
! rowspan="2" | Мера защиты информации
! colspan="4" style="text-align:center;" | Класс защищенности информационной системы
|-
| 4
| 3
| 2
| 1
|-
| style="text-align:left;" | УПД.17
| 
| 
| +
| +
|-
| style="text-align:left;" | Усиление УПД.17
| 
| 
| 1
| 2
|}
[[Категория: Меры защиты информации в государственных информационных системах]]