Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru
ИАФ.2: различия между версиями
Wikiadmin (обсуждение | вклад) м (Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]») |
Wikiadmin (обсуждение | вклад) |
||
| Строка 2: | Строка 2: | ||
== Описание == | == Описание == | ||
| − | В информационной системе | + | В информационной системе до начала информационного взаимодействия (передачи защищаемой информации от устройства к устройству) должна осуществляться идентификация и аутентификация устройств (технических средств). |
| − | Оператором | + | Оператором должен быть определен перечень типов устройств, используемых в информационной системе и подлежащих идентификации и аутентификации до начала информационного взаимодействия. |
| − | Идентификация устройств в | + | Идентификация устройств в информационной системе обеспечивается по логическим именам (имя устройства и (или) ID), логическим адресам (например, IP-адресам) и (или) по физическим адресам (например, МАС- адресам) устройства или по комбинации имени, логического и (или) физического адресов устройства. |
| − | |||
| − | Правила и процедуры идентификации и аутентификации устройств регламентируются в организационно-распорядительных документах оператора | + | Аутентификация устройств в информационной системе обеспечивается с использованием соответствующих протоколов аутентификации или с применением в соответствии с законодательством Российской Федерации криптографических методов защиты информации. |
| + | |||
| + | Правила и процедуры идентификации и аутентификации устройств регламентируются в организационно-распорядительных документах оператора по защите информации. | ||
| + | |||
==Требования к усилению ИАФ.2: == | ==Требования к усилению ИАФ.2: == | ||
| − | #в | + | #в информационной системе должна обеспечиваться аутентификация устройств до начала информационного взаимодействия с ними: |
| − | #:а) взаимная аутентификация устройства и средства вычислительной техники (или другого взаимодействующего устройства); | + | #:а) взаимная аутентификация устройства и средства вычислительной техники (или другого взаимодействующего устройства); |
| − | #:б) аутентификация по уникальным встроенным средствам аутентификации. | + | #:б) аутентификация по уникальным встроенным средствам аутентификации. |
{| class="wikitable" style="text-align:center;" | {| class="wikitable" style="text-align:center;" | ||
|- style="text-align:left;" | |- style="text-align:left;" | ||
| − | ! rowspan="2" | Мера защиты | + | ! rowspan="2" | Мера защиты информации |
| − | ! colspan="4" style="text-align:center;" | | + | ! colspan="4" style="text-align:center;" | Класс защищенности информационной системы |
|- | |- | ||
| 4 | | 4 | ||
Текущая версия на 16:35, 7 октября 2021
ИАФ.2 - Идентификация и аутентификация устройств, в том числе стационарных, мобильных и портативных
Описание
В информационной системе до начала информационного взаимодействия (передачи защищаемой информации от устройства к устройству) должна осуществляться идентификация и аутентификация устройств (технических средств).
Оператором должен быть определен перечень типов устройств, используемых в информационной системе и подлежащих идентификации и аутентификации до начала информационного взаимодействия.
Идентификация устройств в информационной системе обеспечивается по логическим именам (имя устройства и (или) ID), логическим адресам (например, IP-адресам) и (или) по физическим адресам (например, МАС- адресам) устройства или по комбинации имени, логического и (или) физического адресов устройства.
Аутентификация устройств в информационной системе обеспечивается с использованием соответствующих протоколов аутентификации или с применением в соответствии с законодательством Российской Федерации криптографических методов защиты информации.
Правила и процедуры идентификации и аутентификации устройств регламентируются в организационно-распорядительных документах оператора по защите информации.
Требования к усилению ИАФ.2:
- в информационной системе должна обеспечиваться аутентификация устройств до начала информационного взаимодействия с ними:
- а) взаимная аутентификация устройства и средства вычислительной техники (или другого взаимодействующего устройства);
- б) аутентификация по уникальным встроенным средствам аутентификации.
| Мера защиты информации | Класс защищенности информационной системы | |||
|---|---|---|---|---|
| 4 | 3 | 2 | 1 | |
| ИАФ.2 | + | + | ||
| Усиление ИАФ.2 | ||||
