---
title: "\"Требования по безопасности информации к средствам контейнеризации (выписка)\""
number: "118"
issuer: "Федеральная служба по техническому и экспортному контролю"
status: действует
canonical: "https://bukva.ai/docs/prikaz-118-fstek-rossii-federalnaya"
---

## "Требования по безопасности информации к средствам контейнеризации (выписка)"

# "Требования по безопасности информации к средствам контейнеризации (выписка)"

(утв. приказом ФСТЭК России от 04.07.2022 N 118)

> [!IMPORTANT]
> Текст документа приведен в соответствии с публикацией на сайте https://fstec.ru/ по состоянию на 14.12.2022.


<div align="right">

<a id="p100001"></a>Утверждены<br>
приказом ФСТЭК России<br>
от 4 июля 2022 г. N 118

</div>


<div align="center">

<a id="p100002"></a>**ТРЕБОВАНИЯ**<br>
**ПО БЕЗОПАСНОСТИ ИНФОРМАЦИИ К СРЕДСТВАМ**<br>
КОНТЕЙНЕРИЗАЦИИ (ВЫПИСКА)

</div>


1. <a id="p100003"></a>Настоящие Требования являются обязательными требованиями в области технического регулирования к продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа <1> (далее - требования по безопасности информации), предъявляемыми к программным средствам, обеспечивающим создание и функционирование изолированных программных сред на основе ядра хостовой операционной системы (далее - контейнеры) в информационной (автоматизированной) системе (далее - средства контейнеризации).

<a id="p100004"></a>

---

<a id="p100005"></a><1> [Статья 5](https://bukva.ai/docs/zakon-184-fz-2002/statya-5#p184) Федерального закона от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании" (Собрание законодательства Российской Федерации, 2002, N 52, ст. 5140; 2007, N 19, ст. 2293; 2011, N 49, ст. 7025; 2016, N 15, ст. 2066).

2. <a id="p100006"></a>Выполнение настоящих Требований является обязательным при проведении работ по оценке соответствия (включая работы по сертификации) средств технической защиты информации и средств обеспечения безопасности информационных технологий, организуемых ФСТЭК России в пределах своих полномочий в соответствии с [Положением](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100018) о системе сертификации средств защиты информации, утвержденным приказом ФСТЭК России от 3 апреля 2018 г. N 55 (зарегистрирован Минюстом России 11 мая 2018 г., регистрационный N 51063) (с изменениями, внесенными приказом ФСТЭК России от 5 августа 2021 г. N 121 (зарегистрирован Минюстом России 27 октября 2021 г., регистрационный N 65594).
3. <a id="p100007"></a>Настоящие Требования применяются к средствам контейнеризации, реализующим функциональные возможности по созданию образов контейнеров, формированию среды выполнения контейнеров и обеспечения выполнения их процессов, запуску контейнера и управление данным контейнером, а также дополнительные функциональные возможности по централизованному управлению контейнерами, организации взаимодействия между ними и распространению образов контейнеров.
4. <a id="p100008"></a>Для дифференциации требований по безопасности информации к средствам контейнеризации устанавливается 6 классов защиты. Самый низкий класс - шестой, самый высокий - первый.
<a id="p100009"></a>Средства контейнеризации, соответствующие 6 классу защиты, применяются в значимых объектах критической информационной инфраструктуры 3 категории значимости <2>, в государственных информационных системах 3 класса защищенности <3>, в автоматизированных системах управления производственными и технологическими процессами 3 класса защищенности <4>, в информационных системах персональных данных при необходимости обеспечения 3 и 4 уровня защищенности персональных данных <5>.

<a id="p100010"></a>

---

<a id="p100011"></a><2> [Статья 7](https://bukva.ai/docs/zakon-187-fz-2017/statya-7#p100067) Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" (Собрание законодательства Российской Федерации, 2017, N 31, ст. 4736), [Правила](https://bukva.ai/docs/postanovlenie-127-2018#p100026) категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденные постановлением Правительства Российской Федерации от 8 февраля 2018 г. N 127 (Собрание законодательства Российской Федерации, 2018, N 8, ст. 1204; 2019, N 16, ст. 1955).
<a id="p100012"></a><3> [Требования](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100010) о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденные приказом ФСТЭК России от 11 февраля 2013 г. N 17 (зарегистрирован Минюстом России 31 мая 2013 г., регистрационный N 28608) (с изменениями, внесенными приказом ФСТЭК России от 15 февраля 2017 г. N 27 (зарегистрирован Минюстом России 14 марта 2017 г., регистрационный N 45933) и приказом ФСТЭК России от 28 мая 2019 г. N 106 (зарегистрирован Минюстом России 13 сентября 2019 г., регистрационный N 55924).
<a id="p100013"></a><4> [Требования](https://bukva.ai/docs/prikaz-31-2014-fstek-rossii-federalnaya#p100009) к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, утвержденные приказом ФСТЭК России от 14 марта 2014 г. N 31 (зарегистрирован Минюстом России 30 июня 2014 г., регистрационный N 32919) (с изменениями, внесенными приказом ФСТЭК России от 23 марта 2017 г. N 49 (зарегистрирован Минюстом России 25 апреля 2017 г., регистрационный N 46487), приказом ФСТЭК России от 9 августа 2018 г. N 138 (зарегистрирован Минюстом России 5 сентября 2018 г., регистрационный N 52071) и приказом ФСТЭК России от 15 марта 2021 г. N 46 (зарегистрирован Минюстом России 1 июля 2021 г., регистрационный N 64063).
<a id="p100014"></a><5> [Требования](https://bukva.ai/docs/postanovlenie-1119-2012#p100009) к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 (Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257).

<a id="p100015"></a>Средства контейнеризации, соответствующие 5 классу защиты, применяются в значимых объектах критической информационной инфраструктуры 2 категории значимости, в государственных информационных системах 2 класса защищенности, в автоматизированных системах управления производственными и технологическими процессами 2 класса защищенности, в информационных системах персональных данных при необходимости обеспечения 2 уровня защищенности персональных данных.
<a id="p100016"></a>Средства контейнеризации, соответствующие 4 классу защиты, применяются в значимых объектах критической информационной инфраструктуры 1 категории значимости, в государственных информационных системах 1 класса защищенности, в автоматизированных системах управления производственными и технологическими процессами 1 класса защищенности, в информационных системах персональных данных при необходимости обеспечения 1 уровня защищенности персональных данных, в информационных системах общего пользования II класса <6>.

<a id="p100017"></a>

---

<a id="p100018"></a><6> [Требования](https://bukva.ai/docs/prikaz-416-2010-2#p100014) о защите информации, содержащейся в информационных системах общего пользования, утвержденные приказом ФСБ России и ФСТЭК России от 31 августа 2010 г. N 416/489 (зарегистрирован Минюстом России 13 октября 2010 г., регистрационный N 18704).

5. <a id="p100019"></a>Настоящие Требования включают требования по безопасности информации, предъявляемые к:
<a id="p100020"></a>уровню доверия средства контейнеризации;
<a id="p100021"></a>хостовой операционной системе, в среде которой функционирует средство контейнеризации;
<a id="p100022"></a>составу функций безопасности средства контейнеризации;
<a id="p100023"></a>изоляции контейнеров средством контейнеризации;
<a id="p100024"></a>выявлению уязвимостей в образах контейнеров;
<a id="p100025"></a>проверке корректности конфигурации контейнеров;
<a id="p100026"></a>контролю целостности контейнеров и их образов в средстве контейнеризации;
<a id="p100027"></a>регистрации событий безопасности в средстве контейнеризации;
<a id="p100028"></a>управлению доступом в средстве контейнеризации;
<a id="p100029"></a>идентификации и аутентификации пользователей в средстве контейнеризации;
<a id="p100030"></a>централизованному управлению образами контейнеров и контейнерами в средстве контейнеризации.
6. <a id="p100031"></a>Средство контейнеризации должно соответствовать [Требованиям](https://bukva.ai/docs/prikaz-76-fstek-rossii-federalnaya#p100008) по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 2 июня 2020 г. N 76 (зарегистрирован Минюстом России 11 сентября 2020 г., регистрационный N 59772) (с изменениями, внесенными приказом ФСТЭК России от 18 апреля 2022 г. N 68 (зарегистрирован Минюстом России 20 июля 2022 г., регистрационный N 69318).
<a id="p100032"></a>Устанавливается следующее соответствие классов защиты средств контейнеризации уровням доверия:
<a id="p100033"></a>средства контейнеризации 6 класса защиты должны соответствовать 6 уровню доверия;
<a id="p100034"></a>средства контейнеризации 5 класса защиты должны соответствовать 5 уровню доверия;
<a id="p100035"></a>средства контейнеризации 4 класса защиты должны соответствовать 4 уровню доверия;
7. <a id="p100036"></a>Хостовая операционная система, в среде которой функционирует средство контейнеризации, должна быть сертифицирована на соответствие Требованиям в области технического регулирования к продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа (требованиям безопасности информации к операционным системам), утвержденным приказом ФСТЭК России от 19 августа 2016 г. N 119 (зарегистрирован Минюстом России 19 сентября 2016 г., регистрационный N 43691), и [Требованиям](https://bukva.ai/docs/prikaz-76-fstek-rossii-federalnaya) по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утвержденным приказом ФСТЭК России от 2 июня 2020 г. N 76.
<a id="p100037"></a>Средство контейнеризации 6 класса защиты должно функционировать в среде хостовой операционной системы, соответствующей 6 классу защиты и 6 уровню доверия.
<a id="p100038"></a>Средство контейнеризации 5 класса защиты должно функционировать в среде хостовой операционной системы, соответствующей 5 классу защиты и 5 уровню доверия.
<a id="p100039"></a>Средство контейнеризации 4 класса защиты должно функционировать в среде хостовой операционной системы, соответствующей 4 классу защиты и 4 уровню доверия.
8. <a id="p100040"></a>В средстве контейнеризации должны быть реализованы следующие функции безопасности:
<a id="p100041"></a>изоляция контейнеров;
<a id="p100042"></a>выявление уязвимостей в образах контейнеров;
<a id="p100043"></a>проверка корректности конфигурации контейнеров;
<a id="p100044"></a>контроль целостности контейнеров и их образов;
<a id="p100045"></a>регистрация событий безопасности.
<a id="p100046"></a>В средстве контейнеризации дополнительно могут быть реализованы следующие функции безопасности:
<a id="p100047"></a>управление доступом;
<a id="p100048"></a>идентификация и аутентификация пользователей;
<a id="p100049"></a>централизованное управление образами контейнеров и контейнерами.
9. <a id="p100050"></a>К изоляции контейнеров средством контейнеризации предъявляются следующие требования:
<a id="p100051"></a>9.1. Средство контейнеризации 6 класса защиты должно реализовывать механизмы изоляции контейнеров. Способы реализации изоляции контейнеров устанавливаются разработчиком средства контейнеризации.
<a id="p100052"></a>9.2. Средство контейнеризации 5 и 4 классов защиты наряду с требованиями, установленными [подпунктом 9.1 пункта 9](#p100051) настоящих Требований, дополнительно должно реализовывать следующие механизмы:
<a id="p100053"></a>изоляция пространств идентификаторов процессов контейнеров;
<a id="p100054"></a>изоляция пространств имен для межпроцессного взаимодействия контейнеров;
<a id="p100055"></a>изоляция пространств имен для пользователей и групп контейнеров;
<a id="p100056"></a>изоляция пространств имен хостов и доменов контейнеров;
<a id="p100057"></a>изоляция сетевых пространств имен контейнеров;
<a id="p100058"></a>изоляция пространств имен для иерархии каталогов контейнеров.
10. <a id="p100059"></a>К выявлению уязвимостей в образах контейнеров предъявляются следующие требования:

#### <a id="p100060"></a>10.1 Средство контейнеризации 6 класса защиты должно:

<a id="p100061"></a>выявлять известные уязвимости при создании, установке образа контейнера в информационной (автоматизированной) системе и хранении образов контейнеров во взаимодействии с сертифицированным средством контроля и анализа защищенности на основе сведений, содержащихся в банке данных угроз безопасности информации, ведение которого осуществляется ФСТЭК России в соответствии с [подпунктом 21 пункта 8](https://bukva.ai/docs/ukaz-1085#p100103) Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085 (Собрание законодательства Российской Федерации, 2004, N 34, ст. 3541), а также в иных источниках, содержащих сведения об известных уязвимостях;
<a id="p100062"></a>оповещать о выявленных уязвимостях в образах контейнеров разработчика образов контейнеров и администратора безопасности информационной (автоматизированной) системы.
<a id="p100063"></a>Средство контейнеризации 6 класса защиты должно осуществлять выявление известных уязвимостей образов контейнеров не реже одного раза в месяц.
<a id="p100064"></a>10.2. Средство контейнеризации 5 и 4 классов защиты наряду с требованиями, установленными [подпунктом 10.1 пункта 10](#p100060) настоящих Требований, должно запрещать создание образов контейнеров, содержащих известные уязвимости критического и высокого уровня опасности.
<a id="p100065"></a>Средство контейнеризации 5 и 4 классов защиты должно осуществлять выявление известных уязвимостей образов контейнеров не реже одного раза в неделю.
11. <a id="p100066"></a>К проверке корректности конфигурации контейнеров в средстве контейнеризации предъявляются следующие требования:
<a id="p100067"></a>Средство контейнеризации 6, 5 и 4 классов защиты должно обеспечивать:
<a id="p100068"></a>ограничение прав прикладного программного обеспечения, выполняемого внутри контейнера, на использование периферийных устройств, устройств хранения данных и съемных машинных носителей информации (блочных устройств), входящих в состав информационной (автоматизированной) системы;
<a id="p100069"></a>ограничение прав прикладного программного обеспечения, выполняемого внутри контейнера, на использование вычислительных ресурсов (оперативной памяти, операций ввода-вывода за период времени) хостовой операционной системы;
<a id="p100070"></a>монтирование корневой файловой системы хостовой операционной системы в режиме "только для чтения".
12. <a id="p100071"></a>К контролю целостности контейнеров и их образов в средстве контейнеризации предъявляются следующие требования:

#### <a id="p100072"></a>12.1 Средство контейнеризации 6 класса защиты должно:

<a id="p100073"></a>контролировать самостоятельно или с применением средств контроля целостности хостовой операционной системы и иных сертифицированных средств защиты информации целостность образов контейнеров и исполняемых файлов контейнеров;
<a id="p100074"></a>информировать администратора информационной (автоматизированной) системы и администратора безопасности средства контейнеризации о нарушении целостности объектов контроля.
<a id="p100075"></a>12.2. Средство контейнеризации 5 класса защиты наряду с требованиями, установленными [подпунктом 12.1 пункта 12](#p100072) настоящих Требований, должно контролировать целостность параметров настройки средства контейнеризации.
<a id="p100076"></a>12.3. Средство контейнеризации 4 класса защиты наряду с требованиями, установленными [подпунктами 12.1](#p100072) и [12.2 пункта 12](#p100075) настоящих Требований, должно:
<a id="p100077"></a>контролировать целостность сведений о событиях безопасности самостоятельно или во взаимодействии с хостовой операционной системой и иными сертифицированными средствами защиты информации;
<a id="p100078"></a>контролировать целостность образов контейнеров и параметров настройки средства контейнеризации при установке образа контейнера в информационной (автоматизированной) системе и далее периодически за счет применения цифровой подписи самостоятельно или во взаимодействии с хостовой операционной системой и иными сертифицированными средствами защиты информации;
<a id="p100079"></a>блокировать запуск образа контейнера при нарушении его целостности.
13. <a id="p100080"></a>К регистрации событий безопасности в средстве контейнеризации предъявляются следующие требования:

#### <a id="p100081"></a>13.1 Средство контейнеризации 6 класса защиты должно:

<a id="p100082"></a>регистрировать события, относящиеся к инцидентам безопасности средства контейнеризации, связанные с попытками осуществления несанкционированного доступа к средству контейнеризации;
<a id="p100083"></a>оповещать администратора безопасности средства контейнеризации и администратора информационной (автоматизированной) системы об инцидентах безопасности;
<a id="p100084"></a>выполнять действия, являющиеся реакцией на инциденты безопасности;
<a id="p100085"></a>осуществлять сбор и хранение записей в журнале событий безопасности, которые позволяют определить, когда и какие действия происходили.
<a id="p100086"></a>Регистрация событий безопасности в средстве контейнеризации должна осуществляться с учетом требований разделов 5 - 6 ГОСТ Р 59548-2022 "Защита информации. Регистрация событий безопасности. Требования к регистрируемой информации" <7>.

<a id="p100087"></a>

---

<a id="p100088"></a><7> Утвержден и введен в действие [приказом](https://bukva.ai/docs/prikaz-2-st-2022) Федерального агентства по техническому регулированию и метрологии от 13 января 2022 г. N 2-ст (М., "Стандартинформ", 2022).

<a id="p100089"></a>Для каждой функции безопасности в средстве контейнеризации должен быть определен перечень событий, необходимых для регистрации и учета.
<a id="p100090"></a>Для регистрируемых событий безопасности в каждой записи журнала событий безопасности должны указываться номер (уникальный идентификатор) события, дата, время, тип события безопасности.
<a id="p100091"></a>Записи журнала событий безопасности должны представляться в структурированном виде и содержать информацию о времени события безопасности, взятую из хостовой операционной системы.
<a id="p100092"></a>Средство контейнеризации должно осуществлять запись событий безопасности контейнеров в журнал событий безопасности информационной (автоматизированной) системы с указанием идентификатора контейнера.
<a id="p100093"></a>Журнал событий безопасности средства контейнеризации должен быть доступен только для чтения. При исчерпании области памяти, отведенной под журнал событий безопасности средства контейнеризации, средство контейнеризации должно осуществлять архивирование журнала с последующей очисткой указанного журнала.
<a id="p100094"></a>Регистрации подлежат как минимум следующие события безопасности:
<a id="p100095"></a>неуспешные попытки аутентификации пользователей средства контейнеризации;
<a id="p100096"></a>создание, модификация и удаление образов контейнеров;
<a id="p100097"></a>получение доступа к образам контейнеров;
<a id="p100098"></a>запуск и остановка контейнеров с указанием причины остановки;
<a id="p100099"></a>изменение ролевой модели;
<a id="p100100"></a>модификация запускаемых контейнеров.
<a id="p100101"></a>13.2. Средство контейнеризации 5 класса защиты наряду с требованиями, установленными [подпунктом 13.1 пункта 13](#p100081) настоящих Требований, должно регистрировать следующие события безопасности:
<a id="p100102"></a>выявление известных уязвимостей в образах контейнеров и некорректности конфигурации;
<a id="p100103"></a>факты нарушения целостности объектов контроля.
<a id="p100104"></a>Для каждого события безопасности должны регистрироваться:
<a id="p100105"></a>описание события безопасности;
<a id="p100106"></a>сведения о критичности события безопасности.
<a id="p100107"></a>13.3. Средство контейнеризации 4 класса защиты наряду с требованиями, установленными [подпунктами 13.1](#p100081) и [13.2 пункта 13](#p100101) настоящих Требований, должно обеспечивать запись событий безопасности контейнеров в журнал событий безопасности информационной (автоматизированной) системы с указанием идентификатора пользователя хостовой операционной системы, от имени которого был запущен контейнер.
14. <a id="p100108"></a>В средстве контейнеризации 6, 5 и 4 классов защиты должен быть реализован ролевой метод управления доступом с тремя ролями пользователей:
<a id="p100109"></a>разработчик образов контейнеров;
<a id="p100110"></a>администратор безопасности средства контейнеризации;
<a id="p100111"></a>администратор информационной (автоматизированной) системы.

#### <a id="p100112"></a>14.1 Роль разработчика образов контейнеров должна позволять:

<a id="p100113"></a>менять установленный администратором безопасности средства контейнеризации для разработчика пароль;
<a id="p100114"></a>создавать, модифицировать и удалять образы контейнеров.

#### <a id="p100115"></a>14.2 Роль администратора информационной (автоматизированной) системы должна позволять:

<a id="p100116"></a>менять установленный администратором безопасности средства контейнеризации для администратора информационной (автоматизированной) системы пароль;
<a id="p100117"></a>запускать и останавливать контейнеры.

#### <a id="p100118"></a>14.3 Роль администратора безопасности средства контейнеризации должна позволять:

<a id="p100119"></a>назначать права доступа пользователям средства контейнеризации к образам контейнеров;
<a id="p100120"></a>создавать учетные записи пользователей средства контейнеризации;
<a id="p100121"></a>управлять учетными записями пользователей средства контейнеризации;
<a id="p100122"></a>иметь доступ на чтение к журналу событий безопасности средства контейнеризации;
<a id="p100123"></a>формировать отчеты с учетом заданных критериев отбора, выгрузку (экспорт) данных из журнала событий безопасности средства контейнеризации.
15. <a id="p100124"></a>К идентификации и аутентификации пользователей в средстве контейнеризации предъявляются следующие требования:
<a id="p100125"></a>15.1. Первичная идентификация пользователей средства контейнеризации 6 класса защиты должна осуществляться администратором безопасности средства контейнеризации.
<a id="p100126"></a>Идентификация и аутентификация пользователей в средстве контейнеризации осуществляется с учетом требований разделов 4 - 7 ГОСТ Р 58833-2020 "Защита информации. Идентификация и аутентификация. Общие положения" <8>.

<a id="p100127"></a>

---

<a id="p100128"></a><8> Утвержден и введен в действие [приказом](https://bukva.ai/docs/prikaz-159-st-2020) Федерального агентства по техническому регулированию и метрологии от 10 апреля 2020 г. N 159-ст (М., "Стандартинформ", 2020).

<a id="p100129"></a>Средство контейнеризации должно осуществлять аутентификацию пользователей при предъявлении пароля пользователя.
<a id="p100130"></a>Пароль пользователя должен устанавливаться администратором безопасности средства контейнеризации.
<a id="p100131"></a>Средство контейнеризации должно обеспечивать возможность смены установленного администратором безопасности средства контейнеризации пароля пользователя после его первичной аутентификации.
<a id="p100132"></a>При попытке ввода неправильного значения пароля пользователя должно выводиться соответствующее сообщение с приглашением ввести правильный пароль еще раз.
<a id="p100133"></a>При исчерпании установленного максимального количества неуспешных попыток ввода неправильного пароля учетная запись пользователя средства контейнеризации должна быть заблокирована средством контейнеризации с возможностью разблокировки администратором безопасности средства контейнеризации.
<a id="p100134"></a>Защита пароля пользователя должна обеспечиваться при его вводе за счет отображения вводимых символов условными знаками.
<a id="p100135"></a>Пароль пользователя средства контейнеризации 6 класса защиты должен содержать не менее 6 символов при алфавите пароля не менее 60 символов. Максимальное количество неуспешных попыток аутентификации (ввода неправильного пароля) до блокировки - 10.
<a id="p100136"></a>Средство контейнеризации должно обеспечивать хранение аутентификационной информации пользователя средства контейнеризации в защищенном формате или в защищенном хранилище.
<a id="p100137"></a>15.2. Пароль пользователя средства контейнеризации 5 класса защиты должен содержать не менее 6 символов при алфавите пароля не менее 70 символов. Максимальное количество неуспешных попыток аутентификации (ввода неправильного пароля) до блокировки - 8.
<a id="p100138"></a>15.3. Средство контейнеризации 4 класса защиты наряду с требованиями, установленными [подпунктом 15.1 пункта 15](#p100125) не должно запускать процессы в хостовой операционной системе, обладающие привилегиями администратора информационной (автоматизированной) системы и администратора безопасности информационной (автоматизированной) системы.
<a id="p100139"></a>Пароль пользователя средства контейнеризации 4 класса защиты должен содержать не менее 8 символов при алфавите пароля не менее 70 символов. Максимальное количество неуспешных попыток аутентификации (ввода неправильного пароля) до блокировки - 4.
16. <a id="p100140"></a>К централизованному управлению образами контейнеров и контейнерами в средстве контейнеризации предъявляются следующие требования:

#### <a id="p100141"></a>16.1 Средство контейнеризации 6 класса защиты должно:

<a id="p100142"></a>создавать, модифицировать, хранить, получать и удалять образы контейнеров в информационной (автоматизированной) системе;
<a id="p100143"></a>обновлять образы контейнеров;
<a id="p100144"></a>обеспечивать чтение, удаление записей о событиях безопасности, формирование отчетов с учетом заданных критериев отбора, выгрузку (экспорт) данных из журнала событий безопасности средства контейнеризации.
<a id="p100145"></a>16.2. Средство контейнеризации 5 и 4 классов защиты наряду с требованиями, установленными [подпунктом 16.1 пункта 16](#p100141) настоящих Требований, должно:
<a id="p100146"></a>анализировать возникающие события безопасности в целях выявления инцидентов безопасности;
<a id="p100147"></a>оповещать администратора безопасности средства контейнеризации о событиях безопасности;
<a id="p100148"></a>формировать отчеты.



<a id="p100149"></a>

---