Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru
ИАФ.3: различия между версиями
Перейти к навигации
Перейти к поиску
Wikiadmin (обсуждение | вклад) (Новая страница: «'''ИАФ.3''' - Управление идентификаторами, в том числе создание, присвоение, уничтожение иде...») |
Wikiadmin (обсуждение | вклад) |
||
| (не показана 1 промежуточная версия этого же участника) | |||
| Строка 2: | Строка 2: | ||
== Описание == | == Описание == | ||
| − | Оператором | + | Оператором должны быть установлены и реализованы следующие функции управления идентификаторами пользователей и устройств в информационной системе: |
| − | *определение должностного лица (администратора) оператора | + | *определение должностного лица (администратора) оператора, ответственного за создание, присвоение и уничтожение идентификаторов пользователей и устройств; |
| − | *формирование идентификатора, который однозначно идентифицирует пользователя и (или) устройство; | + | *формирование идентификатора, который однозначно идентифицирует пользователя и (или) устройство; |
| − | *присвоение идентификатора пользователю и (или) устройству; | + | *присвоение идентификатора пользователю и (или) устройству; |
| − | *предотвращение повторного использования идентификатора пользователя и (или) устройства в течение установленного оператором периода времени; | + | *предотвращение повторного использования идентификатора пользователя и (или) устройства в течение установленного оператором периода времени; |
| − | *блокирование идентификатора пользователя после установленного оператором | + | *блокирование идентификатора пользователя после установленного оператором времени неиспользования. |
| − | Правила и процедуры управления идентификаторами регламентируются в организационно-распорядительных документах оператора | + | |
| + | Правила и процедуры управления идентификаторами регламентируются в организационно-распорядительных документах оператора по защите информации. | ||
==Требования к усилению ИАФ.3: == | ==Требования к усилению ИАФ.3: == | ||
| − | #оператором | + | #оператором должно быть исключено повторное использование идентификатора пользователя в течение: |
| − | #:а) не менее одного года; | + | #:а) не менее одного года; |
| − | #:б) не менее трех лет; | + | #:б) не менее трех лет; |
| − | #:в) в течение всего периода эксплуатации | + | #:в) в течение всего периода эксплуатации информационной системы; |
| − | #оператором | + | #оператором должно быть обеспечено блокирование идентификатора пользователя через период времени неиспользования: |
| − | #:а) не более 90 дней; | + | #:а) не более 90 дней; |
| − | #:б) не более 45 дней; | + | #:б) не более 45 дней; |
| − | #оператором | + | # оператором должно быть обеспечено использование различной аутентификационной информации (различных средств аутентификации) пользователя для входа в информационную систему и доступа к прикладному (специальному) программному обеспечению; |
| − | #оператором | + | #оператором должно быть исключено использование идентификатора пользователя информационной системы при создании учетной записи пользователя публичной электронной почты или иных публичных сервисов; |
| − | #оператором | + | #оператором должно быть обеспечено управление идентификаторами внешних пользователей, учетные записи которых используются для доступа к общедоступным ресурсам информационной системы. |
{| class="wikitable" style="text-align:center;" | {| class="wikitable" style="text-align:center;" | ||
|- style="text-align:left;" | |- style="text-align:left;" | ||
| − | ! rowspan="2" | Мера защиты | + | ! rowspan="2" | Мера защиты информации |
| − | ! colspan="4" style="text-align:center;" | | + | ! colspan="4" style="text-align:center;" | Класс защищенности информационной системы |
|- | |- | ||
| 4 | | 4 | ||
| Строка 41: | Строка 42: | ||
| style="text-align:left;" | Усиление ИАФ.3 | | style="text-align:left;" | Усиление ИАФ.3 | ||
| | | | ||
| − | | 1а,2а | + | | 1а, 2а |
| − | | 1а,2а | + | | 1а, 2а |
| − | | 1б,2б | + | | 1б, 2б |
|} | |} | ||
| − | [[Категория: Меры | + | [[Категория: Меры защиты информации в государственных информационных системах]] |
Текущая версия на 16:42, 7 октября 2021
ИАФ.3 - Управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов
Описание
Оператором должны быть установлены и реализованы следующие функции управления идентификаторами пользователей и устройств в информационной системе:
- определение должностного лица (администратора) оператора, ответственного за создание, присвоение и уничтожение идентификаторов пользователей и устройств;
- формирование идентификатора, который однозначно идентифицирует пользователя и (или) устройство;
- присвоение идентификатора пользователю и (или) устройству;
- предотвращение повторного использования идентификатора пользователя и (или) устройства в течение установленного оператором периода времени;
- блокирование идентификатора пользователя после установленного оператором времени неиспользования.
Правила и процедуры управления идентификаторами регламентируются в организационно-распорядительных документах оператора по защите информации.
Требования к усилению ИАФ.3:
- оператором должно быть исключено повторное использование идентификатора пользователя в течение:
- а) не менее одного года;
- б) не менее трех лет;
- в) в течение всего периода эксплуатации информационной системы;
- оператором должно быть обеспечено блокирование идентификатора пользователя через период времени неиспользования:
- а) не более 90 дней;
- б) не более 45 дней;
- оператором должно быть обеспечено использование различной аутентификационной информации (различных средств аутентификации) пользователя для входа в информационную систему и доступа к прикладному (специальному) программному обеспечению;
- оператором должно быть исключено использование идентификатора пользователя информационной системы при создании учетной записи пользователя публичной электронной почты или иных публичных сервисов;
- оператором должно быть обеспечено управление идентификаторами внешних пользователей, учетные записи которых используются для доступа к общедоступным ресурсам информационной системы.
| Мера защиты информации | Класс защищенности информационной системы | |||
|---|---|---|---|---|
| 4 | 3 | 2 | 1 | |
| ИАФ.3 | + | + | + | + |
| Усиление ИАФ.3 | 1а, 2а | 1а, 2а | 1б, 2б | |
