---
title: "\"Требования по безопасности информации к средствам защиты информации от воздействий, направленных на отказ в обслуживании информационных (автоматизированных) систем (выписка)\""
number: "132"
issuer: "Федеральная служба по техническому и экспортному контролю"
status: действует
canonical: "https://bukva.ai/docs/prikaz-132-fstek-rossii-federalnaya"
---

## "Требования по безопасности информации к средствам защиты информации от воздействий, направленных на отказ в обслуживании информационных (автоматизированных) систем (выписка)"

# "Требования по безопасности информации к средствам защиты информации от воздействий, направленных на отказ в обслуживании информационных (автоматизированных) систем (выписка)"

(утв. приказом ФСТЭК России от 30.07.2018 N 132)

(Зарегистрировано в Минюсте России 14.11.2018 N 52687)

> [!IMPORTANT]
> Текст документа приведен в соответствии с публикацией на сайте https://fstec.ru/ по состоянию на 21.02.2024.


<a id="p100001"></a>Зарегистрировано в Минюсте России 14 ноября 2018 г. N 52687

---


<a id="p100002"></a>Утверждены
приказом ФСТЭК России

<div align="center">

от 30 июля 2018 г. N 132

<a id="p100003"></a>**ТРЕБОВАНИЯ**<br>
**ПО БЕЗОПАСНОСТИ ИНФОРМАЦИИ К СРЕДСТВАМ ЗАЩИТЫ ИНФОРМАЦИИ**<br>
**ОТ ВОЗДЕЙСТВИЙ, НАПРАВЛЕННЫХ НА ОТКАЗ В ОБСЛУЖИВАНИИ**<br>
**ИНФОРМАЦИОННЫХ (АВТОМАТИЗИРОВАННЫХ) СИСТЕМ**<br>
**(ВЫПИСКА)**

</div>



## <a id="p100004"></a>I. Общие положения


1. <a id="p100005"></a>Настоящие Требования являются обязательными требованиями в области технического регулирования к продукции (работам, услугам), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа (далее - требования по безопасности информации), применяются к программным и программно-техническим средствам защиты информации, содержащей сведения, составляющие государственную тайну, иной информации ограниченного доступа, реализующим функции защиты от воздействий, направленных на отказ в обслуживании информационных (автоматизированных) систем, подключенных к сетям связи (далее - средства защиты от воздействий типа "отказ в обслуживании").
<a id="p100006"></a>Настоящие Требования не распространяются на средства государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.
2. <a id="p100007"></a>Настоящие Требования разработаны в соответствии с [постановлением](https://bukva.ai/docs/postanovlenie-608#p100010) Правительства Российской Федерации от 26 июня 1995 г. N 608 "О сертификации средств защиты информации" (Собрание законодательства Российской Федерации, 1995, N 27, ст. 2579; 1996, N 18, ст. 2142; 1999, N 14, ст. 1722; 2004, N 52, ст. 5480; 2010, N 18, ст. 2238), постановлением Правительства Российской Федерации от 15 мая 2010 г. N 330 "Об особенностях оценки соответствия продукции (работ, услуг), используемой в целях защиты сведений, относимых к охраняемой в соответствии с законодательством Российской Федерации информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, а также процессов ее проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации, утилизации и захоронения", [приказом](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100025) ФСТЭК России от 3 апреля 2018 г. N 55 "Об утверждении Положения о системе сертификации средств защиты информации" (зарегистрирован Минюстом России 11 мая 2018 г., регистрационный N 51063; официальный интернет-портал правовой информации http://www.pravo.gov.ru, 14 мая 2018 г.).
3. <a id="p100008"></a>Настоящие Требования включают общие требования к средствам защиты от воздействий типа "отказ в обслуживании" и минимально необходимые требования к функциям безопасности средств защиты от воздействий типа "отказ в обслуживании".
<a id="p100009"></a>При включении в средство защиты от воздействий типа "отказ в обслуживании" дополнительных функций безопасности требования к таким функциям безопасности должны быть заданы в технических условиях или задании по безопасности и оценены при проведении сертификации средства защиты от воздействий типа "отказ в обслуживании".
4. <a id="p100010"></a>Выполнение настоящих Требований является обязательным при проведении работ по оценке соответствия (включая работы по сертификации) средств технической защиты информации и средств обеспечения безопасности информационных технологий, организуемых ФСТЭК России в пределах своих полномочий в соответствии с [Положением](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100010) о системе сертификации средств защиты информации, утвержденным приказом ФСТЭК России от 3 апреля 2018 г. N 55.


## <a id="p100011"></a>II. Общие требования к средствам защиты от воздействий типа "отказ в обслуживании"


5. <a id="p100012"></a>Средства защиты от воздействий типа "отказ в обслуживании" являются элементом систем защиты информации информационных (автоматизированных) систем и применяются вместе с другими средствами защиты информации.
6. <a id="p100013"></a>Средства защиты от воздействий типа "отказ в обслуживании" должны обеспечивать защиту информационных (автоматизированных) систем от всех возможных типов воздействий, направленных на отказ в обслуживании информационных (автоматизированных) систем, в том числе от воздействий, связанных с переполнением полосы пропускания, недостатком вычислительных ресурсов, ошибками программирования, а также от воздействий на сервера доменных имен (DNS-сервера).
<a id="p100014"></a>Средства защиты от воздействий типа "отказ в обслуживании" должны обнаруживать попытки осуществления воздействий, направленных на отказ в обслуживании информационных (автоматизированных) систем, на основе анализа сетевого трафика.
7. <a id="p100015"></a>В средства защиты от воздействий типа "отказ в обслуживании" должны входить компоненты анализа сетевого трафика (датчики или сенсоры), компоненты обработки сетевого трафика, содержащего сетевые пакеты, используемые нарушителем для осуществления воздействий, направленных на отказ в обслуживании информационных (автоматизированных) систем (анализаторы и очистители), компоненты базы решающих правил, а также средства организации взаимодействия.
8. <a id="p100016"></a>В средствах защиты от воздействий типа "отказ в обслуживании" обнаружение попыток осуществления воздействий, направленных на отказ в обслуживании информационных (автоматизированных) систем, должно реализовываться следующими методами:
<a id="p100017"></a>сигнатурными методами, основанными на признаках (сигнатурах) сетевого трафика;
<a id="p100018"></a>статистическими методами, основанными на профилях функционирования информационной (автоматизированной) системы.
<a id="p100019"></a>В средствах защиты от воздействий типа "отказ в обслуживании" могут быть реализованы дополнительные методы обнаружения в общем объеме сетевого трафика сетевых пакетов, используемых нарушителем для осуществления воздействий, направленных на отказ в обслуживании информационных (автоматизированных) систем, и их обработки.
9. <a id="p100020"></a>Для дифференциации требований по безопасности информации к средствам защиты от воздействий типа "отказ в обслуживании" выделяются четыре класса защиты средств защиты от воздействий типа "отказ в обслуживании". Самый низкий класс - шестой, самый высокий - третий.
<a id="p100021"></a>Средства защиты от воздействий типа "отказ в обслуживании", соответствующие 6 классу защиты, применяются на значимых объектах критической информационной инфраструктуры 3 категории <1>, в государственных информационных системах 3 класса защищенности <**>, в автоматизированных системах управления производственными и технологическими процессами 3 класса защищенности <***>, в информационных системах персональных данных при необходимости обеспечения 3 и 4 уровней защищенности персональных данных <****>.

<a id="p100022"></a>

---

<a id="p100023"></a><1*> Устанавливается в соответствии со [статьей 7](https://bukva.ai/docs/zakon-187-fz-2017/statya-7#p100067) Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" (Собрание законодательства Российской Федерации, 2017, N 31, ст. 4736) и [Правилами](https://bukva.ai/docs/postanovlenie-127-2018#p100011) категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечнем показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 8 февраля 2018 г. N 127 (Собрание законодательства Российской Федерации, 2018, N 8, ст. 1204).
<a id="p100024"></a><2**> Устанавливается в соответствии с [Требованиями](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100010) о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденными приказом ФСТЭК России от 11 февраля 2013 г. N 17 (зарегистрирован Минюстом России 31 мая 2013 г., регистрационный N 28608) (с изменениями, внесенными приказом ФСТЭК России от 15 февраля 2017 г. N 27 (зарегистрирован Минюстом России 14 марта 2017 г., регистрационный N 45933; Официальный интернет-портал правовой информации http://www.pravo.gov.ru, 15 марта 2017 г.).
<a id="p100025"></a><3*> Устанавливается в соответствии со [статьей 7](https://bukva.ai/docs/zakon-187-fz-2017/statya-7#p100067) Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" (Собрание законодательства Российской Федерации, 2017, N 31, ст. 4736) и [Правилами](https://bukva.ai/docs/postanovlenie-127-2018#p100011) категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечнем показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 8 февраля 2018 г. N 127 (Собрание законодательства Российской Федерации, 2018, N 8, ст. 1204).

<a id="p100026"></a>Средства защиты от воздействий типа "отказ в обслуживании", соответствующие 5 классу защиты, применяются на значимых объектах критической информационной инфраструктуры 2 категории <*>, в государственных информационных системах 2 класса защищенности [<**>](#p100029), в автоматизированных системах управления производственными и технологическими процессами 2 класса защищенности [<***>](#p100030), в информационных системах персональных данных при необходимости обеспечения 2 уровня защищенности персональных данных <****>.
<a id="p100027"></a>Средства защиты от воздействий типа "отказ в обслуживании", соответствующие 4 классу защиты, применяются на значимых объектах критической информационной инфраструктуры 1 категории <*>, в государственных информационных системах 1 класса защищенности <**>, в автоматизированных системах управления производственными и технологическими процессами 1 класса защищенности <***>, в информационных системах персональных данных при необходимости обеспечения 1 уровня защищенности персональных данных <****>, в информационных системах общего пользования II класса <*****>.

<a id="p100028"></a>

---

<a id="p100029"></a><**> Устанавливается в соответствии с [Требованиями](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100010) о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденными приказом ФСТЭК России от 11 февраля 2013 г. N 17 (зарегистрирован Минюстом России 31 мая 2013 г., регистрационный N 28608) (с изменениями, внесенными приказом ФСТЭК России от 15 февраля 2017 г. N 27 (зарегистрирован Минюстом России 14 марта 2017 г., регистрационный N 45933; Официальный интернет-портал правовой информации http://www.pravo.gov.ru, 15 марта 2017 г.).
<a id="p100030"></a><***> Устанавливается в соответствии с [Требованиями](https://bukva.ai/docs/prikaz-31-2014-fstek-rossii-federalnaya#p100009) к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, утвержденными приказом ФСТЭК России от 14 марта 2014 г. N 31 (зарегистрирован Минюстом России 30 июня 2014 г., регистрационный N 32919) (с изменениями, внесенными приказом ФСТЭК России от 23 марта 2017 г. N 49 (зарегистрирован Минюстом России 30 июня 2017 г., регистрационный N 32919; Официальный интернет-портал правовой информации http://www.pravo.gov.ru, 26 апреля 2017 г.) и [приказом](https://bukva.ai/docs/prikaz-138-2018-fstek-rossii-federalnaya) ФСТЭК России от 9 августа 2018 г. N 138 (зарегистрирован Минюстом России 5 сентября 2018 г., регистрационный N 52071; Официальный интернет-портал правовой информации http://www.pravo.gov.ru, 6 сентября 2018 г.).
<a id="p100031"></a><4****> Устанавливается в соответствии с [Требованиями](https://bukva.ai/docs/postanovlenie-1119-2012#p100009) к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 (Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257).
<a id="p100032"></a><5*****> Устанавливается в соответствии с [Требованиями](https://bukva.ai/docs/prikaz-416-2010-2#p100014) о защите информации, содержащейся в информационных системах общего пользования, утвержденными приказом ФСБ России и ФСТЭК России от 31 августа 2010 г. N 416/489 (зарегистрирован Минюстом России 13 октября 2010 г., регистрационный N 18704).

10. <a id="p100033"></a>Средства защиты от воздействий типа "отказ в обслуживании" должны соответствовать требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий, утверждаемым ФСТЭК России в соответствии с [подпунктом 13.1 пункта 8](https://bukva.ai/docs/ukaz-1085#p100247) Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085.
<a id="p100034"></a>Средства защиты от воздействий типа "отказ в обслуживании" 6 класса защиты должны соответствовать требованиям к 6 уровню доверия.
<a id="p100035"></a>Средства защиты от воздействий типа "отказ в обслуживании" 5 класса защиты должны соответствовать требованиям к 5 уровню доверия.
<a id="p100036"></a>Средства защиты от воздействий типа "отказ в обслуживании" 4 класса защиты должны соответствовать требованиям к 4 уровню доверия.
11. <a id="p100037"></a>В среде функционирования средств защиты от воздействий типа "отказ в обслуживании" должна обеспечиваться защита их компонентов от несанкционированного доступа в соответствии с требованиями, предъявляемыми к информационной (автоматизированной) системе, в которой функционирует средство защиты от воздействий типа "отказ в обслуживании".
<a id="p100038"></a>Для средств защиты от воздействий типа "отказ в обслуживании" должны быть обеспечены количественные характеристики сетевого трафика (объем, скорость), предназначенного для обработки этими средствами, не превышающие значений, установленных эксплуатационной документацией на средства защиты от воздействий типа "отказ в обслуживании".


## <a id="p100039"></a>III. Требования к функциям безопасности средств защиты от воздействий типа "отказ в обслуживании"


12. <a id="p100040"></a>Средство защиты от воздействий типа "отказ в обслуживании" удовлетворяет требованиям к функциям безопасности, если в нем реализованы функции безопасности, приведенные в таблице 1.

<div align="right">

<a id="p100041"></a>Таблица 1

</div>



<table>
<colgroup><col width="6%"><col width="75%"><col width="6%"><col width="6%"><col width="6%"></colgroup>
<tr><td rowspan="2"><a id="p100042"></a>N п/п</td><td rowspan="2"><a id="p100043"></a>Наименование функции безопасности</td><td colspan="3"><a id="p100044"></a>Класс защиты</td></tr>
<tr><td><a id="p100045"></a>6</td><td><a id="p100046"></a>5</td><td><a id="p100047"></a>4</td></tr>
<tr><td><a id="p100048"></a>1.</td><td><a id="p100049"></a>Анализ сетевого трафика</td><td><a id="p100050"></a>+</td><td><a id="p100051"></a>+</td><td><a id="p100052"></a>+</td></tr>
<tr><td><a id="p100053"></a>2.</td><td><a id="p100054"></a>Регистрация событий безопасности, связанных с попытками осуществления воздействий, направленных на отказ в обслуживании информационных (автоматизированных) систем</td><td><a id="p100055"></a>+</td><td><a id="p100056"></a>=</td><td><a id="p100057"></a>+</td></tr>
<tr><td><a id="p100058"></a>3.</td><td><a id="p100059"></a>Реагирование на события безопасности, связанные с попытками осуществления воздействий, направленных на отказ в обслуживании информационных (автоматизированных) систем</td><td><a id="p100060"></a>+</td><td><a id="p100061"></a>+</td><td><a id="p100062"></a>+</td></tr>
<tr><td><a id="p100063"></a>4.</td><td><a id="p100064"></a>Поддержка базы решающих правил средства защиты от воздействий типа "отказ в обслуживании"</td><td><a id="p100065"></a>+</td><td><a id="p100066"></a>=</td><td><a id="p100067"></a>=</td></tr>
<tr><td><a id="p100068"></a>5.</td><td><a id="p100069"></a>Создание профилей функционирования информационной (автоматизированной) системы</td><td><a id="p100070"></a>+</td><td><a id="p100071"></a>+</td><td><a id="p100072"></a>+</td></tr>
<tr><td><a id="p100073"></a>6.</td><td><a id="p100074"></a>Управление (администрирование) средством защиты от воздействий типа "отказ в обслуживании"</td><td><a id="p100075"></a>+</td><td><a id="p100076"></a>=</td><td><a id="p100077"></a>=</td></tr>
<tr><td><a id="p100078"></a>7.</td><td><a id="p100079"></a>Регистрация событий безопасности, связанных с функционированием средства защиты от воздействий типа "отказ в обслуживании"</td><td><a id="p100080"></a>+</td><td><a id="p100081"></a>+</td><td><a id="p100082"></a>+</td></tr>
<tr><td><a id="p100083"></a>8.</td><td><a id="p100084"></a>Обеспечение доверенного канала для взаимодействия между компонентами средства защиты от воздействий типа "отказ в обслуживании"</td><td><a id="p100085"></a>+</td><td><a id="p100086"></a>=</td><td><a id="p100087"></a>=</td></tr>
<tr><td><a id="p100088"></a>9.</td><td><a id="p100089"></a>Обеспечение целостности средства защиты от воздействий типа "отказ в обслуживании"</td><td><a id="p100090"></a>+</td><td><a id="p100091"></a>=</td><td><a id="p100092"></a>=</td></tr>
</table>


<a id="p100093"></a>Обозначение "+" в строке функции безопасности указывает на наличие требований, предъявляемых к данной функции безопасности, для соответствующего класса защиты средств защиты от воздействий типа "отказ в обслуживании".
<a id="p100094"></a>Обозначение "=" означает, что требования соответствуют требованиям, предъявляемым к предыдущему классу защиты средств защиты от воздействий типа "отказ в обслуживании".


### <a id="p100095"></a>Требования к функциям безопасности средства защиты от воздействий типа "отказ в обслуживании" 6 класса защиты


13. <a id="p100096"></a>Для реализации функции безопасности по анализу сетевого трафика средство защиты от воздействий типа "отказ в обслуживании" должно:
1) <a id="p100097"></a>содержать механизм анализа сетевого трафика с целью обнаружения попыток осуществления воздействий, направленных на отказ в обслуживании информационной (автоматизированной) системы;
2) <a id="p100098"></a>анализировать сетевой трафик с использованием следующих методов анализа:
<a id="p100099"></a>сигнатурных методов, основанных на признаках (сигнатурах) сетевого трафика;
<a id="p100100"></a>статистических методов, основанных на профилях функционирования информационной (автоматизированной) системы (определение "нормального" и "аномального" сетевого трафика);
3) <a id="p100101"></a>анализировать следующие атрибуты сетевого трафика:
<a id="p100102"></a>заголовки сетевых пакетов;
<a id="p100103"></a>используемые сетевые адреса источника сетевого трафика и получателя;
<a id="p100104"></a>используемые сетевые протоколы;
<a id="p100105"></a>количество и объем передаваемой информации в единицу времени;
4) <a id="p100106"></a>содержать механизм выявления попыток осуществления воздействий, направленных на отказ в обслуживании информационной (автоматизированной) системы, на основании профилей функционирования информационной (автоматизированной) системы;
5) <a id="p100107"></a>использовать для выявления попыток осуществления воздействий, направленных на отказ в обслуживании информационной (автоматизированной) системы, профили функционирования информационной (автоматизированной) системы.
14. <a id="p100108"></a>Для реализации функции безопасности по регистрации событий безопасности, связанных с попытками осуществления воздействий, направленных на отказ в обслуживании информационной (автоматизированной) системы в каждой записи аудита средством защиты от воздействий типа "отказ в обслуживании" должна регистрироваться следующая информация:
<a id="p100109"></a>дата и время попытки реализации воздействия;
<a id="p100110"></a>продолжительность попытки реализации воздействия;
<a id="p100111"></a>объект, на который была направлена попытка реализации воздействия;
<a id="p100112"></a>скорость и объем аномального трафика.
15. <a id="p100113"></a>Для реализации функции безопасности по реагированию на события безопасности, связанные с попытками осуществления воздействий, направленных на отказ в обслуживании информационных (автоматизированных) систем, средство защиты от воздействий типа "отказ в обслуживании" должно:
<a id="p100114"></a>содержать механизм уведомления (оповещения) администратора об обнаружении событий безопасности, связанных с отказом в обслуживании;
<a id="p100115"></a>обеспечивать возможность передачи управляющего сигнала в средства межсетевого экранирования (и/или иное телекоммуникационное оборудование, и/или иные средства защиты информации) для применения правил фильтрации сетевых пакетов.
16. <a id="p100116"></a>Для реализации функции безопасности по поддержке базы решающих правил средства защиты от воздействий типа "отказ в обслуживании" в средстве защиты от воздействий типа "отказ в обслуживании" должна быть предусмотрена база решающих правил.
<a id="p100117"></a>Предустановленные решающие правила должны обеспечивать корректность обнаружения и классификации воздействий типа "отказ в обслуживании".
<a id="p100118"></a>Средство защиты от воздействий типа "отказ в обслуживании" должно содержать:
<a id="p100119"></a>механизм создания решающих правил;
<a id="p100120"></a>механизм включения и отключения решающих правил;
<a id="p100121"></a>механизм обновления базы решающих правил, предоставляемой заявителем на сертификацию в соответствии с регламентом обновления базы решающих правил.
17. <a id="p100122"></a>Для реализации функции безопасности по созданию профилей функционирования информационной (автоматизированной) системы средство защиты от воздействий типа "отказ в обслуживании" должно:
<a id="p100123"></a>предусматривать режим обучения, в котором осуществляется регистрация основных атрибутов сетевых пакетов с целью построения контрольных характеристик сетевого трафика;
<a id="p100124"></a>содержать механизм создания профилей функционирования информационной (автоматизированной) системы на основе контрольных характеристик сетевого трафика;
<a id="p100125"></a>обеспечивать возможность создания:
<a id="p100126"></a>профилей нормального функционирования информационной (автоматизированной) системы;
<a id="p100127"></a>профилей функционирования информационной (автоматизированной) системы на основе собранных данных о сетевом трафике информационной (автоматизированной) системы.
<a id="p100128"></a>В средстве защиты от воздействий типа "отказ в обслуживании" должен быть реализован механизм сохранения профилей функционирования информационной (автоматизированной) системы.
18. <a id="p100129"></a>Для реализации функции безопасности по управлению (администрированию) средством защиты от воздействий типа "отказ в обслуживании" в средстве должен быть реализован графический интерфейс управления средством защиты от воздействий типа "отказ в обслуживании" со стороны администраторов.
<a id="p100130"></a>Средство защиты от воздействий типа "отказ в обслуживании" должно обеспечивать:
<a id="p100131"></a>идентификацию и аутентификацию администраторов средства защиты от воздействий типа "отказ в обслуживании";
<a id="p100132"></a>возможность управления доступом к функциональным возможностям управления (администрирования) средства защиты от воздействий типа "отказ в обслуживании" на основе ролей;
<a id="p100133"></a>возможность управления параметрами настройки средства защиты от воздействий типа "отказ в обслуживании", определяющими режимы выполнения функций безопасности;
<a id="p100134"></a>возможность управления данными, собранными или созданными средством защиты от воздействий типа "отказ в обслуживании", со стороны администраторов;
<a id="p100135"></a>возможность настройки сроков хранения информации о зарегистрированных событиях безопасности.
<a id="p100136"></a>Средством защиты от воздействий типа "отказ в обслуживании" или средой его должен обеспечиваться доверенный канал для администрирования средства защиты от воздействий типа "отказ в обслуживании".
<a id="p100137"></a>При осуществлении удаленного администрирования по каналам связи, имеющим выходы за пределы установленной в организации контролируемой зоны, доверенный канал должен обеспечиваться за счет применения сертифицированных средств криптографической защиты информации.
19. <a id="p100138"></a>Для реализации функции безопасности по регистрации событий безопасности, связанных с функционированием средства защиты от воздействий типа "отказ в обслуживании", средство должно:
<a id="p100139"></a>содержать механизм регистрации событий безопасности, связанных с функционированием средства защиты от воздействий типа "отказ в обслуживании";
<a id="p100140"></a>обеспечивать возможность регистрации:
<a id="p100141"></a>доступа к функциональным возможностям управления (администрирования) средства защиты от воздействий типа "отказ в обслуживании";
<a id="p100142"></a>событий, связанных с действиями по управлению данными, собранными или созданными средством защиты от воздействий типа "отказ в обслуживании".
20. <a id="p100143"></a>Для реализации функции безопасности по обеспечению доверенного канала для взаимодействия между компонентами средства защиты от воздействий типа "отказ в обслуживании" средством защиты или средой его функционирования должен обеспечиваться доверенный канал для взаимодействия между компонентами средства защиты от воздействий типа "отказ в обслуживании".
<a id="p100144"></a>При осуществлении взаимодействия между компонентами средства защиты от воздействий типа "отказ в обслуживании" по каналам связи, имеющим выходы за пределы установленной в организации контролируемой зоны, доверенный канал должен обеспечиваться за счет применения сертифицированных средств криптографической защиты информации.
21. <a id="p100145"></a>Для реализации функции безопасности по обеспечению целостности средства защиты от воздействий типа "отказ в обслуживании" средство должно обеспечивать целостность программного обеспечения, обновлений базы решающих правил и параметров настройки средства защиты от воздействий типа "отказ в обслуживании", а также хранимых средством данных путем применения криптографических механизмов обеспечения и контроля целостности.


### <a id="p100146"></a>Требования к функциям безопасности средства защиты от воздействий типа "отказ в обслуживании" 5 класса защиты


22. <a id="p100147"></a>Для реализации функции безопасности по анализу сетевого трафика наряду с требованиями, установленными [пунктом 13](#p100096) настоящих Требований, средство защиты от воздействий типа "отказ в обслуживании" должно анализировать информацию об атрибутах сетевого трафика, передаваемого к узлам информационной (автоматизированной) системы:
<a id="p100148"></a>флаги (биты) управления сетевым соединением, передачей и получением информации;
<a id="p100149"></a>заголовки протоколов прикладного уровня.
23. <a id="p100150"></a>Требования по регистрации событий безопасности, связанных с попытками осуществления воздействий, направленных на отказ в обслуживании информационных (автоматизированных) систем, совпадают с требованиями, установленными [пунктом 14](#p100108) настоящих Требований.
24. <a id="p100151"></a>Для реализации функции безопасности по реагированию на события безопасности, связанные с попытками осуществления воздействий, направленных на отказ в обслуживании информационных (автоматизированных) систем, наряду с требованиями, установленными [пунктом 15](#p100113) настоящих Требований, средство защиты от воздействий типа "отказ в обслуживании" должно реализовывать:
<a id="p100152"></a>выполнение очистки сетевого трафика от нелегитимных сетевых пакетов (определяются на основе решающих правил, профилей функционирования информационной (автоматизированной) системы и информации об атрибутах сетевого трафика);
<a id="p100153"></a>уменьшение скорости и (или) объема передаваемой информации к узлу информационной (автоматизированной) системы (с учетом суммарных количественных характеристик сетевого трафика и (или) его направления);
<a id="p100154"></a>фильтрацию сетевого трафика в соответствии с заданными и (или) динамически формируемыми правилами.
25. <a id="p100155"></a>Требования по поддержке базы решающих правил средства защиты от воздействий типа "отказ в обслуживании" соответствуют требованиям, установленным [пунктом 16](#p100116) настоящих Требований.
26. <a id="p100156"></a>Для реализации функции безопасности по созданию профилей функционирования информационной (автоматизированной) системы наряду с требованиями, установленными [пунктом 17](#p100122) настоящих Требований, средство защиты от воздействий типа "отказ в обслуживании" должно обеспечивать возможность создания профилей функционирования информационной (автоматизированной) системы на основе собранных данных об обращениях к ресурсам информационной (автоматизированной) системы.
27. <a id="p100157"></a>Требования по управлению (администрированию) средством защиты от воздействий типа "отказ в обслуживании" соответствуют требованиям, установленным [пунктом 18](#p100129) настоящих Требований.
28. <a id="p100158"></a>Для реализации функции безопасности по регистрации событий безопасности, связанных с функционированием средства защиты от воздействий типа "отказ в обслуживании", наряду с требованиями, установленными [пунктом 19](#p100138) настоящих Требований, средство защиты от воздействий типа "отказ в обслуживании" должно обеспечивать возможность регистрации событий, связанных с действиями по управлению параметрами настройки средства защиты от воздействий типа "отказ в обслуживании", определяющими режимы выполнения функций безопасности.
29. <a id="p100159"></a>Требования по обеспечению доверенного канала для взаимодействия между компонентами средства защиты от воздействий типа "отказ в обслуживании" соответствуют требованиям, установленным [пунктом 20](#p100143) настоящих Требований.
30. <a id="p100160"></a>Требования по обеспечению целостности средства защиты от воздействий типа "отказ в обслуживании" совпадают с требованиями, установленными [пунктом 21](#p100145) настоящих Требований.


### <a id="p100161"></a>Требования к функциям безопасности средства защиты от воздействий типа "отказ в обслуживании" 4 класса защиты


31. <a id="p100162"></a>Для реализации функции безопасности по анализу сетевого трафика наряду с требованиями, установленными [пунктом 22](#p100147) настоящих Требований, средство защиты от воздействий типа "отказ в обслуживании" должно анализировать информацию об интерфейсах телекоммуникационного оборудования, участвующего в получении и передаче сетевого трафика, а также типах сервисов, используемых для определения приоритетов обработки сетевого трафика.
32. <a id="p100163"></a>Для реализации функции безопасности по регистрации событий безопасности, связанных с попытками осуществления воздействий, направленных на отказ в обслуживании информационных (автоматизированных) систем, наряду с требованиями, установленными [пунктом 14](#p100108) настоящих Требований, каждая запись аудита дополнительно должна включать информацию о результатах реагирования на события безопасности, связанные с попытками осуществления воздействий, направленных на отказ в обслуживании.
33. <a id="p100164"></a>Для реализации функции безопасности по реагированию на события безопасности, связанные с попытками осуществления воздействий, направленных на отказ в обслуживании информационных (автоматизированных) систем, наряду с требованиями, установленными [пунктом 24](#p100151) настоящих Требований, средство защиты от воздействий типа "отказ в обслуживании" дополнительно должно реализовывать:
<a id="p100165"></a>отправку управляющего сигнала на средства межсетевого экранирования (и/или иное телекоммуникационное оборудование, и/или иные средства защиты информации) для перенаправления сетевого трафика в его логический интерфейс, не предназначенный для обработки сетевого трафика;
<a id="p100166"></a>разрыв неактивных сетевых сессий.
34. <a id="p100167"></a>Требования по поддержке базы решающих правил средства защиты от воздействий типа "отказ в обслуживании" соответствуют требованиям, установленным [пунктом 16](#p100116) настоящих Требований.
35. <a id="p100168"></a>Для реализации функции безопасности по созданию профилей функционирования информационной (автоматизированной) системы наряду с требованиями, установленными [пунктом 26](#p100156) настоящих Требований, средство защиты от воздействий типа "отказ в обслуживании" дополнительно должно обеспечивать возможность создания:
<a id="p100169"></a>профилей аномалий функционирования информационной (автоматизированной) системы;
<a id="p100170"></a>профилей функционирования информационной (автоматизированной) системы на основе собранных данных о штатном и аномальном функционировании информационной (автоматизированной) системы с использованием мониторинга режимов функционирования сетевого оборудования, в том числе сетевых компонентов средств защиты информации (на основе информации об активном соединении, содержащейся в стандартных сетевых протоколах).
36. <a id="p100171"></a>Требования по управлению (администрированию) средством защиты от воздействий типа "отказ в обслуживании" соответствуют требованиям, установленным [пунктом 18](#p100129) настоящих Требований.
37. <a id="p100172"></a>Для реализации функции безопасности по регистрации событий безопасности, связанных с функционированием средства защиты от воздействий типа "отказ в обслуживании", наряду с требованиями, установленными [пунктом 28](#p100158) настоящих Требований, средство защиты от воздействий типа "отказ в обслуживании" дополнительно должно обеспечивать возможность отображения сведений о направлениях (векторах) воздействий, направленных на отказ в обслуживании.
38. <a id="p100173"></a>Требования по обеспечению доверенного канала для взаимодействия между компонентами средства защиты от воздействий типа "отказ в обслуживании" совпадают с требованиями, установленными [пунктом 20](#p100143) настоящих Требований.
39. <a id="p100174"></a>Требования по обеспечению целостности средства защиты от воздействий типа "отказ в обслуживании" соответствуют требованиям, установленным [пунктом 21](#p100145) настоящих Требований.



<a id="p100175"></a>

---