ИАФ.2

ИАФ.2 - Идентификация и аутентификация устройств, в том числе стационарных, мобильных и портативных

Описание

В информационной системе до начала информационного взаимодействия (передачи защищаемой информации от устройства к устройству) должна осуществляться идентификация и аутентификация устройств (технических средств).

Оператором должен быть определен перечень типов устройств, используемых в информационной системе и подлежащих идентификации и аутентификации до начала информационного взаимодействия.

Идентификация устройств в информационной системе обеспечивается по логическим именам (имя устройства и (или) ID), логическим адресам (например, IP-адресам) и (или) по физическим адресам (например, МАС- адресам) устройства или по комбинации имени, логического и (или) физического адресов устройства.

Аутентификация устройств в информационной системе обеспечивается с использованием соответствующих протоколов аутентификации или с применением в соответствии с законодательством Российской Федерации криптографических методов защиты информации.

Правила и процедуры идентификации и аутентификации устройств регламентируются в организационно-распорядительных документах оператора по защите информации.

Требования к усилению ИАФ.2:

1. в информационной системе должна обеспечиваться аутентификация устройств до начала информационного взаимодействия с ними:

   а) взаимная аутентификация устройства и средства вычислительной техники (или другого взаимодействующего устройства);

   б) аутентификация по уникальным встроенным средствам аутентификации.

Мера защиты информации	Класс защищенности информационной системы
	4	3	2	1
ИАФ.2			+	+
Усиление ИАФ.2