---
title: "Приказ ФСТЭК России от 15.02.2017 N 27"
number: "27"
issuer: "Федеральная служба по техническому и экспортному контролю"
issued_on: 2017-02-15
status: утратил силу
canonical: "https://bukva.ai/docs/prikaz-27-2017-fstek-rossii-federalnaya"
---

## Приказ ФСТЭК России от 15.02.2017 N 27

# Приказ ФСТЭК России от 15.02.2017 N 27

"О внесении изменений в Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17"

(Зарегистрировано в Минюсте России 14.03.2017 N 45933)

> [!WARNING]
> Документ утратил силу с [1 марта 2026 года](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100014) в связи с изданием [Приказа](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100009) ФСТЭК России от 11.04.2025 N 117.
> Начало действия документа - 26.03.2017.
> Окончание действия документа - 28.02.2026.


<div align="center">

<a id="p100001"></a>Зарегистрировано в Минюсте России 14 марта 2017 г. N 45933

</div>


---


<a id="p100002"></a>**ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ**

<a id="p100003"></a>**ПРИКАЗ**
от 15 февраля 2017 г. N 27

<a id="p100004"></a>**О ВНЕСЕНИИ ИЗМЕНЕНИЙ**
**В ТРЕБОВАНИЯ О ЗАЩИТЕ ИНФОРМАЦИИ, НЕ СОСТАВЛЯЮЩЕЙ**
**ГОСУДАРСТВЕННУЮ ТАЙНУ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ**
**ИНФОРМАЦИОННЫХ СИСТЕМАХ, УТВЕРЖДЕННЫЕ ПРИКАЗОМ ФЕДЕРАЛЬНОЙ**
**СЛУЖБЫ ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ**
**ОТ 11 ФЕВРАЛЯ 2013 Г. N 17**

<a id="p100005"></a>Внести в [Требования](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100010) о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17 (зарегистрирован Минюстом России 31 мая 2013 г., регистрационный N 28608), изменения согласно [приложению](#p100008) к настоящему приказу.

<a id="p100006"></a>Директор федеральной службы
по техническому и экспортному контролю
**В.СЕЛИН**





<a id="p100007"></a>Утверждены
приказом ФСТЭК России
от 15 февраля 2017 г. N 27

<a id="p100008"></a>**ИЗМЕНЕНИЯ,**
**КОТОРЫЕ ВНОСЯТСЯ В ТРЕБОВАНИЯ О ЗАЩИТЕ ИНФОРМАЦИИ,**
**НЕ СОСТАВЛЯЮЩЕЙ ГОСУДАРСТВЕННУЮ ТАЙНУ, СОДЕРЖАЩЕЙСЯ**
**В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, УТВЕРЖДЕННЫЕ**
**ПРИКАЗОМ ФСТЭК РОССИИ ОТ 11 ФЕВРАЛЯ 2013 Г. N 17**

1. <a id="p100009"></a>В [Требованиях](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100010) о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденных приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17 (зарегистрирован Минюстом России 31 мая 2013 г., регистрационный N 28608):
1) <a id="p100010"></a>в [абзаце втором пункта 3](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100017) слова ", Высшего Арбитражного Суда Российской Федерации" исключить;
2) <a id="p100011"></a>в [абзаце первом пункта 12](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100028) слова "и в ходе эксплуатации" заменить словами ", в ходе эксплуатации и вывода из эксплуатации";
3) <a id="p100012"></a>в [абзаце втором пункта 14.2](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100053) слово "четыре" заменить словом "три", слово "четвертый" заменить словом "третий";
4) <a id="p100013"></a>в [пункте 14.3](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100057):
<a id="p100014"></a>в [абзаце первом](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100057) слова ", оснащенности и мотивации" исключить;
<a id="p100015"></a>[дополнить](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100057) абзацем вторым следующего содержания:
<a id="p100016"></a>"В качестве исходных данных для определения угроз безопасности информации используется банк данных угроз безопасности информации (bdu.fstec.ru), ведение которого осуществляется ФСТЭК России в соответствии с [подпунктом 21 пункта 8](https://bukva.ai/docs/ukaz-1085#p100103) Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085 (Собрание законодательства Российской Федерации, 2004, N 34, ст. 3541; 2006, N 49, ст. 5192; 2008, N 43, ст. 4921; N 47, ст. 5431; 2012, N 7, ст. 818; 2013, N 26, ст. 3314; N 53, ст. 7137; 2014, N 36, ст. 4833; N 44, ст. 6041; 2015, N 4, ст. 641; 2016, N 1, ст. 211) (далее - банк данных угроз безопасности информации ФСТЭК России), а также иные источники, содержащие сведения об уязвимостях и угрозах безопасности информации.";
5) <a id="p100017"></a>в [пункте 14.4](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100062):
<a id="p100018"></a>после абзаца седьмого [дополнить](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100068) абзацами следующего содержания:
<a id="p100019"></a>"стадии (этапы работ) создания системы защиты информационной системы;
<a id="p100020"></a>требования к поставляемым техническим средствам, программному обеспечению, средствам защиты информации;
<a id="p100021"></a>функции заказчика и оператора по обеспечению защиты информации в информационной системе;
<a id="p100022"></a>требования к защите средств и систем, обеспечивающих функционирование информационной системы (обеспечивающей инфраструктуре);";
<a id="p100023"></a>[слова](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100070) "в случае их разработки по ГОСТ Р ИСО/МЭК 27001 "Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования" исключить;
6) <a id="p100024"></a>в [абзаце восьмом пункта 15.1](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100086) слова "параметры настройки" заменить словами "требования к параметрам настройки";
7) <a id="p100025"></a>[абзац пятый пункта 15.3](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100100) исключить;
8) <a id="p100026"></a>[пункт 16.6](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100126) дополнить абзацем следующего содержания:
<a id="p100027"></a>"По результатам анализа уязвимостей должно быть подтверждено, что в информационной системе отсутствуют уязвимости, содержащиеся в банке данных угроз безопасности информации ФСТЭК России, а также в иных источниках, или их использование (эксплуатация) нарушителем невозможно";
9) <a id="p100028"></a>[пункт 17](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100132) дополнить абзацем следующего содержания:
<a id="p100029"></a>"Проведение аттестационных испытаний информационной системы должностными лицами, осуществляющими проектирование и (или) внедрение системы защиты информации информационной системы, не допускается";
10) <a id="p100030"></a>[пункт 17.2](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100134) дополнить абзацами следующего содержания:
<a id="p100031"></a>"При проведении аттестационных испытаний должны применяться следующие методы проверок (испытаний):
<a id="p100032"></a>экспертно-документальный метод, предусматривающий проверку соответствия системы защиты информации информационной системы установленным требованиям по защите информации, на основе оценки эксплуатационной документации, организационно-распорядительных документов по защите информации, а также условий функционирования информационной системы;
<a id="p100033"></a>анализ уязвимостей информационной системы, в том числе вызванных неправильной настройкой (конфигурированием) программного обеспечения и средств защиты информации;
<a id="p100034"></a>испытания системы защиты информации путем осуществления попыток несанкционированного доступа (воздействия) к информационной системе в обход ее системы защиты информации.";

<div align="center">

11) <a id="p100035"></a>в [пункте 17.4](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100142) слова "в случае окончания срока действия аттестата соответствия" заменить словами "по окончании срока действия аттестата соответствия, который не может превышать 5 лет,";<br>
12) <a id="p100036"></a>[дополнить](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100010) пунктом 17.6 следующего содержания:<br>
<a id="p100037"></a>"17.6. Информационные системы, функционирующие на базе общей инфраструктуры (средств вычислительной техники, серверов телекоммуникационного оборудования) в качестве прикладных сервисов, подлежат аттестации в составе указанной инфраструктуры.<br>
<a id="p100038"></a>В случае, если информационная система создается на базе центра обработки данных уполномоченного лица, такой центр обработки данных должен быть аттестован по классу защищенности не ниже класса защищенности, установленного для создаваемой информационной системы.<br>
<a id="p100039"></a>При аттестации информационной системы должны используются результаты аттестации общей инфраструктуры оператора информационной системы.";<br>
13) <a id="p100040"></a>[пункт 25](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100227) изложить в следующей редакции:<br>
<a id="p100041"></a>"25. Организационные меры и средства защиты информации, применяемые в информационной системе, должны обеспечивать:<br>
<a id="p100042"></a>в информационных системах 1 класса защищенности - защиту от угроз безопасности информации, связанных с действиями нарушителей с высоким потенциалом;<br>
<a id="p100043"></a>в информационных системах 2 класса защищенности - защиту от угроз безопасности информации, связанных с действиями нарушителей с потенциалом не ниже усиленного базового;<br>
<a id="p100044"></a>в информационных системах 3 класса защищенности - защиту от угроз безопасности информации, связанных с действиями нарушителей с потенциалом не ниже базового.<br>
<a id="p100045"></a>Потенциал нарушителей определяется в ходе оценки их возможностей, проводимой при определении угроз безопасности информации в соответствии с пунктом 14.3 настоящих Требований.<br>
<a id="p100046"></a>Оператором может быть принято решение о применении в информационной системе соответствующего класса защищенности мер защиты информации, обеспечивающих защиту от угроз безопасности информации, реализуемых нарушителями с более высоким потенциалом.";<br>
14) <a id="p100047"></a>[пункт 26](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100233) изложить в следующей редакции:<br>
<a id="p100048"></a>"26. Технические меры защиты информации реализуются посредством применения средств защиты информации, в том числе программных (программно-аппаратных) средств, в которых они реализованы, имеющих необходимые функции безопасности. При этом:<br>
<a id="p100049"></a>в информационных системах 1 класса защищенности применяются средства защиты информации не ниже 4 класса, а также средства вычислительной техники не ниже 5 класса;<br>
<a id="p100050"></a>в информационных системах 2 класса защищенности применяются средства защиты информации не ниже 5 класса, а также средства вычислительной техники не ниже 5 класса;<br>
<a id="p100051"></a>в информационных системах 3 класса защищенности применяются средства защиты информации 6 класса, а также средства вычислительной техники не ниже 5 класса.

</div>

<div align="right">

<a id="p100052"></a>В информационных системах 1 и 2 классов защищенности применяются средства защиты информации, прошедшие проверку не ниже чем по 4 уровню контроля отсутствия недекларированных возможностей.

</div>

<div align="center">

<a id="p100053"></a>Классы защиты определяются в соответствии с нормативными правовыми актами ФСТЭК России, изданными в соответствии с [подпунктом 13.1 пункта 8](https://bukva.ai/docs/ukaz-1085#p100247) Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085.

</div>

<a id="p100054"></a>В информационных системах применяются средства защиты информации, сертифицированные на соответствие обязательным требованиям по безопасности информации, установленным ФСТЭК России, или на соответствие требованиям, указанным в технических условиях (заданиях по безопасности). При этом функции безопасности таких средств должны обеспечивать выполнение настоящих Требований.";

<div align="right">

15) <a id="p100055"></a>[абзац пятый пункта 27](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100253) исключить.<br>
2. <a id="p100056"></a>В [приложении N 1](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100256) к указанным Требованиям:<br>
1) <a id="p100057"></a>в [абзаце первом пункта 1](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100257) слова ", четвертый класс (К4)" исключить;<br>
2) <a id="p100058"></a>[абзац седьмой пункта 2](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100266) исключить;<br>
3) <a id="p100059"></a>в пункте 4 [таблицу](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100272) изложить в следующей редакции:

<a id="p100060"></a>"

</div>


<table>
<colgroup><col width="25%"><col width="25%"><col width="25%"><col width="25%"></colgroup>
<tr><td rowspan="2"><a id="p100061"></a>Уровень значимости информации</td><td colspan="3"><a id="p100062"></a>Масштаб информационной системы</td></tr>
<tr><td><a id="p100063"></a>Федеральный</td><td><a id="p100064"></a>Региональный</td><td><a id="p100065"></a>Объектовый</td></tr>
<tr><td><a id="p100066"></a>УЗ 1</td><td><a id="p100067"></a>К1</td><td><a id="p100068"></a>К1</td><td><a id="p100069"></a>К1</td></tr>
<tr><td><a id="p100070"></a>УЗ 2</td><td><a id="p100071"></a>К1</td><td><a id="p100072"></a>К2</td><td><a id="p100073"></a>К2</td></tr>
<tr><td><a id="p100074"></a>УЗ 3</td><td><a id="p100075"></a>К2</td><td><a id="p100076"></a>К3</td><td><a id="p100077"></a>К3</td></tr>
</table>

<div align="center">

<a id="p100078"></a>".

</div>


3. <a id="p100079"></a>[Приложение N 2](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100278) к указанным Требованиям изложить в новой редакции:

<div align="center">

<a id="p100080"></a>"Приложение N 2<br>
к Требованиям о защите информации,<br>
не составляющей государственную тайну,

</div>

содержащейся в государственных

<div align="center">

информационных системах

<a id="p100081"></a>**СОСТАВ**<br>
**МЕР ЗАЩИТЫ ИНФОРМАЦИИ И ИХ БАЗОВЫЕ НАБОРЫ**

</div>

**ДЛЯ СООТВЕТСТВУЮЩЕГО КЛАССА ЗАЩИЩЕННОСТИ**

<div align="center">

**ИНФОРМАЦИОННОЙ СИСТЕМЫ**

</div>



<table>
<colgroup><col width="16%"><col width="64%"><col width="7%"><col width="7%"><col width="7%"></colgroup>
<tr><td rowspan="2"><a id="p100082"></a>Условное обозначение и номер меры</td><td rowspan="2"><a id="p100083"></a>Меры защиты информации в информационных системах</td><td colspan="3"><a id="p100084"></a>Классы защищенности информационной системы</td></tr>
<tr><td><a id="p100085"></a>3</td><td><a id="p100086"></a>2</td><td><a id="p100087"></a>1</td></tr>
<tr><td colspan="5"><a id="p100088"></a>I. Идентификация и аутентификация субъектов доступа и объектов доступа (ИАФ)</td></tr>
<tr><td><a id="p100089"></a>ИАФ.1</td><td><a id="p100090"></a>Идентификация и аутентификация пользователей, являющихся работниками оператора</td><td><a id="p100091"></a>+</td><td><a id="p100092"></a>+</td><td><a id="p100093"></a>+</td></tr>
<tr><td><a id="p100094"></a>ИАФ.2</td><td><a id="p100095"></a>Идентификация и аутентификация устройств, в том числе стационарных, мобильных и портативных</td><td></td><td><a id="p100096"></a>+</td><td><a id="p100097"></a>+</td></tr>
<tr><td><a id="p100098"></a>ИАФ.3</td><td><a id="p100099"></a>Управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов</td><td><a id="p100100"></a>+</td><td><a id="p100101"></a>+</td><td><a id="p100102"></a>+</td></tr>
<tr><td><a id="p100103"></a>ИАФ.4</td><td><a id="p100104"></a>Управление средствами аутентификации, в том числе хранение, выдача, инициализация, блокирование средств аутентификации и принятие мер в случае утраты и (или) компрометации средств аутентификации</td><td><a id="p100105"></a>+</td><td><a id="p100106"></a>+</td><td><a id="p100107"></a>+</td></tr>
<tr><td><a id="p100108"></a>ИАФ.5</td><td><a id="p100109"></a>Защита обратной связи при вводе аутентификационной информации</td><td><a id="p100110"></a>+</td><td><a id="p100111"></a>+</td><td><a id="p100112"></a>+</td></tr>
<tr><td><a id="p100113"></a>ИАФ.6</td><td><a id="p100114"></a>Идентификация и аутентификация пользователей, не являющихся работниками оператора (внешних пользователей)</td><td><a id="p100115"></a>+</td><td><a id="p100116"></a>+</td><td><a id="p100117"></a>+</td></tr>
<tr><td><a id="p100118"></a>ИАФ.7</td><td><a id="p100119"></a>Идентификация и аутентификация объектов файловой системы, запускаемых и исполняемых модулей, объектов систем управления базами данных, объектов, создаваемых прикладным и специальным программным обеспечением, иных объектов доступа</td><td></td><td></td><td></td></tr>
<tr><td colspan="5"><a id="p100120"></a>II. Управление доступом субъектов доступа к объектам доступа (УПД)</td></tr>
<tr><td><a id="p100121"></a>УПД.1</td><td><a id="p100122"></a>Управление (заведение, активация, блокирование и уничтожение) учетными записями пользователей, в том числе внешних пользователей</td><td><a id="p100123"></a>+</td><td><a id="p100124"></a>+</td><td><a id="p100125"></a>+</td></tr>
<tr><td><a id="p100126"></a>УПД.2</td><td><a id="p100127"></a>Реализация необходимых методов (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа</td><td><a id="p100128"></a>+</td><td><a id="p100129"></a>+</td><td><a id="p100130"></a>+</td></tr>
<tr><td><a id="p100131"></a>УПД.3</td><td><a id="p100132"></a>Управление (фильтрация, маршрутизация, контроль соединений, однонаправленная передача и иные способы управления) информационными потоками между устройствами, сегментами информационной системы, а также между информационными системами</td><td><a id="p100133"></a>+</td><td><a id="p100134"></a>+</td><td><a id="p100135"></a>+</td></tr>
<tr><td><a id="p100136"></a>УПД.4</td><td><a id="p100137"></a>Разделение полномочий (ролей) пользователей, администраторов и лиц, обеспечивающих функционирование информационной системы</td><td><a id="p100138"></a>+</td><td><a id="p100139"></a>+</td><td><a id="p100140"></a>+</td></tr>
<tr><td><a id="p100141"></a>УПД.5</td><td><a id="p100142"></a>Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы</td><td><a id="p100143"></a>+</td><td><a id="p100144"></a>+</td><td><a id="p100145"></a>+</td></tr>
<tr><td><a id="p100146"></a>УПД.6</td><td><a id="p100147"></a>Ограничение неуспешных попыток входа в информационную систему (доступа к информационной системе)</td><td><a id="p100148"></a>+</td><td><a id="p100149"></a>+</td><td><a id="p100150"></a>+</td></tr>
<tr><td><a id="p100151"></a>УПД.7</td><td><a id="p100152"></a>Предупреждение пользователя при его входе в информационную систему о том, что в информационной системе реализованы меры защиты информации, и о необходимости соблюдения им установленных оператором правил обработки информации</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100153"></a>УПД.8</td><td><a id="p100154"></a>Оповещение пользователя после успешного входа в информационную систему о его предыдущем входе в информационную систему</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100155"></a>УПД.9</td><td><a id="p100156"></a>Ограничение числа параллельных сеансов доступа для каждой учетной записи пользователя информационной системы</td><td></td><td></td><td><a id="p100157"></a>+</td></tr>
<tr><td><a id="p100158"></a>УПД.10</td><td><a id="p100159"></a>Блокирование сеанса доступа в информационную систему после установленного времени бездействия (неактивности) пользователя или по его запросу</td><td><a id="p100160"></a>+</td><td><a id="p100161"></a>+</td><td><a id="p100162"></a>+</td></tr>
<tr><td><a id="p100163"></a>УПД.11</td><td><a id="p100164"></a>Разрешение (запрет) действий пользователей, разрешенных до идентификации и аутентификации</td><td><a id="p100165"></a>+</td><td><a id="p100166"></a>+</td><td><a id="p100167"></a>+</td></tr>
<tr><td><a id="p100168"></a>УПД.12</td><td><a id="p100169"></a>Поддержка и сохранение атрибутов безопасности (меток безопасности), связанных с информацией в процессе ее хранения и обработки</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100170"></a>УПД.13</td><td><a id="p100171"></a>Реализация защищенного удаленного доступа субъектов доступа к объектам доступа через внешние информационно-телекоммуникационные сети</td><td><a id="p100172"></a>+</td><td><a id="p100173"></a>+</td><td><a id="p100174"></a>+</td></tr>
<tr><td><a id="p100175"></a>УПД.14</td><td><a id="p100176"></a>Регламентация и контроль использования в информационной системе технологий беспроводного доступа</td><td><a id="p100177"></a>+</td><td><a id="p100178"></a>+</td><td><a id="p100179"></a>+</td></tr>
<tr><td><a id="p100180"></a>УПД.15</td><td><a id="p100181"></a>Регламентация и контроль использования в информационной системе мобильных технических средств</td><td><a id="p100182"></a>+</td><td><a id="p100183"></a>+</td><td><a id="p100184"></a>+</td></tr>
<tr><td><a id="p100185"></a>УПД.16</td><td><a id="p100186"></a>Управление взаимодействием с информационными системами сторонних организаций (внешние информационные системы)</td><td><a id="p100187"></a>+</td><td><a id="p100188"></a>+</td><td><a id="p100189"></a>+</td></tr>
<tr><td><a id="p100190"></a>УПД.17</td><td><a id="p100191"></a>Обеспечение доверенной загрузки средств вычислительной техники</td><td></td><td><a id="p100192"></a>+</td><td><a id="p100193"></a>+</td></tr>
<tr><td colspan="5"><a id="p100194"></a>III. Ограничение программной среды (ОПС)</td></tr>
<tr><td><a id="p100195"></a>ОПС.1</td><td><a id="p100196"></a>Управление запуском (обращениями) компонентов программного обеспечения, в том числе определение запускаемых компонентов, настройка параметров запуска компонентов, контроль за запуском компонентов программного обеспечения</td><td></td><td></td><td><a id="p100197"></a>+</td></tr>
<tr><td><a id="p100198"></a>ОПС.2</td><td><a id="p100199"></a>Управление установкой (инсталляцией) компонентов программного обеспечения, в том числе определение компонентов, подлежащих установке, настройка параметров установки компонентов, контроль за установкой компонентов программного обеспечения</td><td></td><td><a id="p100200"></a>+</td><td><a id="p100201"></a>+</td></tr>
<tr><td><a id="p100202"></a>ОПС.3</td><td><a id="p100203"></a>Установка (инсталляция) только разрешенного к использованию программного обеспечения и (или) его компонентов</td><td><a id="p100204"></a>+</td><td><a id="p100205"></a>+</td><td><a id="p100206"></a>+</td></tr>
<tr><td><a id="p100207"></a>ОПС.4</td><td><a id="p100208"></a>Управление временными файлами, в том числе запрет, разрешение, перенаправление записи, удаление временных файлов</td><td></td><td></td><td></td></tr>
<tr><td colspan="5"><a id="p100209"></a>IV. Защита машинных носителей информации (ЗНИ)</td></tr>
<tr><td><a id="p100210"></a>ЗНИ.1</td><td><a id="p100211"></a>Учет машинных носителей информации</td><td><a id="p100212"></a>+</td><td><a id="p100213"></a>+</td><td><a id="p100214"></a>+</td></tr>
<tr><td><a id="p100215"></a>ЗНИ.2</td><td><a id="p100216"></a>Управление доступом к машинным носителям информации</td><td><a id="p100217"></a>+</td><td><a id="p100218"></a>+</td><td><a id="p100219"></a>+</td></tr>
<tr><td><a id="p100220"></a>ЗНИ.3</td><td><a id="p100221"></a>Контроль перемещения машинных носителей информации за пределы контролируемой зоны</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100222"></a>ЗНИ.4</td><td><a id="p100223"></a>Исключение возможности несанкционированного ознакомления с содержанием информации, хранящейся на машинных носителях, и (или) использования носителей информации в иных информационных системах</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100224"></a>ЗНИ.5</td><td><a id="p100225"></a>Контроль использования интерфейсов ввода (вывода) информации на машинные носители информации</td><td></td><td><a id="p100226"></a>+</td><td><a id="p100227"></a>+</td></tr>
<tr><td><a id="p100228"></a>ЗНИ.6</td><td><a id="p100229"></a>Контроль ввода (вывода) информации на машинные носители информации</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100230"></a>ЗНИ.7</td><td><a id="p100231"></a>Контроль подключения машинных носителей информации</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100232"></a>ЗНИ.8</td><td><a id="p100233"></a>Уничтожение (стирание) информации на машинных носителях при их передаче между пользователями, в сторонние организации для ремонта или утилизации, а также контроль уничтожения (стирания)</td><td><a id="p100234"></a>+</td><td><a id="p100235"></a>+</td><td><a id="p100236"></a>+</td></tr>
<tr><td colspan="5"><a id="p100237"></a>V. Регистрация событий безопасности (РСБ)</td></tr>
<tr><td><a id="p100238"></a>РСБ.1</td><td><a id="p100239"></a>Определение событий безопасности, подлежащих регистрации, и сроков их хранения</td><td><a id="p100240"></a>+</td><td><a id="p100241"></a>+</td><td><a id="p100242"></a>+</td></tr>
<tr><td><a id="p100243"></a>РСБ.2</td><td><a id="p100244"></a>Определение состава и содержания информации о событиях безопасности, подлежащих регистрации</td><td><a id="p100245"></a>+</td><td><a id="p100246"></a>+</td><td><a id="p100247"></a>+</td></tr>
<tr><td><a id="p100248"></a>РСБ.3</td><td><a id="p100249"></a>Сбор, запись и хранение информации о событиях безопасности в течение установленного времени хранения</td><td><a id="p100250"></a>+</td><td><a id="p100251"></a>+</td><td><a id="p100252"></a>+</td></tr>
<tr><td><a id="p100253"></a>РСБ.4</td><td><a id="p100254"></a>Реагирование на сбои при регистрации событий безопасности, в том числе аппаратные и программные ошибки, сбои в механизмах сбора информации и достижение предела или переполнения объема (емкости) памяти</td><td><a id="p100255"></a>+</td><td><a id="p100256"></a>+</td><td><a id="p100257"></a>+</td></tr>
<tr><td><a id="p100258"></a>РСБ.5</td><td><a id="p100259"></a>Мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них</td><td><a id="p100260"></a>+</td><td><a id="p100261"></a>+</td><td><a id="p100262"></a>+</td></tr>
<tr><td><a id="p100263"></a>РСБ.6</td><td><a id="p100264"></a>Генерирование временных меток и (или) синхронизация системного времени в информационной системе</td><td><a id="p100265"></a>+</td><td><a id="p100266"></a>+</td><td><a id="p100267"></a>+</td></tr>
<tr><td><a id="p100268"></a>РСБ.7</td><td><a id="p100269"></a>Защита информации о событиях безопасности</td><td><a id="p100270"></a>+</td><td><a id="p100271"></a>+</td><td><a id="p100272"></a>+</td></tr>
<tr><td><a id="p100273"></a>РСБ.8</td><td><a id="p100274"></a>Обеспечение возможности просмотра и анализа информации о действиях отдельных пользователей в информационной системе</td><td></td><td></td><td></td></tr>
<tr><td colspan="5"><a id="p100275"></a>VI. Антивирусная защита (АВЗ)</td></tr>
<tr><td><a id="p100276"></a>АВЗ.1</td><td><a id="p100277"></a>Реализация антивирусной защиты</td><td><a id="p100278"></a>+</td><td><a id="p100279"></a>+</td><td><a id="p100280"></a>+</td></tr>
<tr><td><a id="p100281"></a>АВЗ.2</td><td><a id="p100282"></a>Обновление базы данных признаков вредоносных компьютерных программ (вирусов)</td><td><a id="p100283"></a>+</td><td><a id="p100284"></a>+</td><td><a id="p100285"></a>+</td></tr>
<tr><td colspan="5"><a id="p100286"></a>VII. Обнаружение вторжений (СОВ)</td></tr>
<tr><td><a id="p100287"></a>СОВ.1</td><td><a id="p100288"></a>Обнаружение вторжений</td><td></td><td><a id="p100289"></a>+</td><td><a id="p100290"></a>+</td></tr>
<tr><td><a id="p100291"></a>СОВ.2</td><td><a id="p100292"></a>Обновление базы решающих правил</td><td></td><td><a id="p100293"></a>+</td><td><a id="p100294"></a>+</td></tr>
<tr><td colspan="5"><a id="p100295"></a>VIII. Контроль (анализ) защищенности информации (АНЗ)</td></tr>
<tr><td><a id="p100296"></a>АНЗ.1</td><td><a id="p100297"></a>Выявление, анализ уязвимостей информационной системы и оперативное устранение вновь выявленных уязвимостей</td><td><a id="p100298"></a>+</td><td><a id="p100299"></a>+</td><td><a id="p100300"></a>+</td></tr>
<tr><td><a id="p100301"></a>АНЗ.2</td><td><a id="p100302"></a>Контроль установки обновлений программного обеспечения, включая обновление программного обеспечения средств защиты информации</td><td><a id="p100303"></a>+</td><td><a id="p100304"></a>+</td><td><a id="p100305"></a>+</td></tr>
<tr><td><a id="p100306"></a>АНЗ.3</td><td><a id="p100307"></a>Контроль работоспособности, параметров настройки и правильности функционирования программного обеспечения и средств защиты информации</td><td><a id="p100308"></a>+</td><td><a id="p100309"></a>+</td><td><a id="p100310"></a>+</td></tr>
<tr><td><a id="p100311"></a>АНЗ.4</td><td><a id="p100312"></a>Контроль состава технических средств, программного обеспечения и средств защиты информации</td><td><a id="p100313"></a>+</td><td><a id="p100314"></a>+</td><td><a id="p100315"></a>+</td></tr>
<tr><td><a id="p100316"></a>АНЗ.5</td><td><a id="p100317"></a>Контроль правил генерации и смены паролей пользователей, заведения и удаления учетных записей пользователей, реализации правил разграничения доступом, полномочий пользователей в информационной системе</td><td><a id="p100318"></a>+</td><td><a id="p100319"></a>+</td><td><a id="p100320"></a>+</td></tr>
<tr><td colspan="5"><a id="p100321"></a>IX. Обеспечение целостности информационной системы и информации (ОЦЛ)</td></tr>
<tr><td><a id="p100322"></a>ОЦЛ.1</td><td><a id="p100323"></a>Контроль целостности программного обеспечения, включая программное обеспечение средств защиты информации</td><td></td><td><a id="p100324"></a>+</td><td><a id="p100325"></a>+</td></tr>
<tr><td><a id="p100326"></a>ОЦЛ.2</td><td><a id="p100327"></a>Контроль целостности информации, содержащейся в базах данных информационной системы</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100328"></a>ОЦЛ.3</td><td><a id="p100329"></a>Обеспечение возможности восстановления программного обеспечения, включая программное обеспечение средств защиты информации, при возникновении нештатных ситуаций</td><td><a id="p100330"></a>+</td><td><a id="p100331"></a>+</td><td><a id="p100332"></a>+</td></tr>
<tr><td><a id="p100333"></a>ОЦЛ.4</td><td><a id="p100334"></a>Обнаружение и реагирование на поступление в информационную систему незапрашиваемых электронных сообщений (писем, документов) и иной информации, не относящихся к функционированию информационной системы (защита от спама)</td><td></td><td><a id="p100335"></a>+</td><td><a id="p100336"></a>+</td></tr>
<tr><td><a id="p100337"></a>ОЦЛ.5</td><td><a id="p100338"></a>Контроль содержания информации, передаваемой из информационной системы (контейнерный, основанный на свойствах объекта доступа, и контентный, основанный на поиске запрещенной к передаче информации с использованием сигнатур, масок и иных методов), и исключение неправомерной передачи информации из информационной системы</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100339"></a>ОЦЛ.6</td><td><a id="p100340"></a>Ограничение прав пользователей по вводу информации в информационную систему</td><td></td><td></td><td><a id="p100341"></a>+</td></tr>
<tr><td><a id="p100342"></a>ОЦЛ.7</td><td><a id="p100343"></a>Контроль точности, полноты и правильности данных, вводимых в информационную систему</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100344"></a>ОЦЛ.8</td><td><a id="p100345"></a>Контроль ошибочных действий пользователей по вводу и (или) передаче информации и предупреждение пользователей об ошибочных действиях</td><td></td><td></td><td></td></tr>
<tr><td colspan="5"><a id="p100346"></a>X. Обеспечение доступности информации (ОДТ)</td></tr>
<tr><td><a id="p100347"></a>ОДТ.1</td><td><a id="p100348"></a>Использование отказоустойчивых технических средств</td><td></td><td></td><td><a id="p100349"></a>+</td></tr>
<tr><td><a id="p100350"></a>ОДТ.2</td><td><a id="p100351"></a>Резервирование технических средств, программного обеспечения, каналов передачи информации, средств обеспечения функционирования информационной системы</td><td></td><td></td><td><a id="p100352"></a>+</td></tr>
<tr><td><a id="p100353"></a>ОДТ.3</td><td><a id="p100354"></a>Контроль безотказного функционирования технических средств, обнаружение и локализация отказов функционирования, принятие мер по восстановлению отказавших средств и их тестирование</td><td></td><td><a id="p100355"></a>+</td><td><a id="p100356"></a>+</td></tr>
<tr><td><a id="p100357"></a>ОДТ.4</td><td><a id="p100358"></a>Периодическое резервное копирование информации на резервные машинные носители информации</td><td></td><td><a id="p100359"></a>+</td><td><a id="p100360"></a>+</td></tr>
<tr><td><a id="p100361"></a>ОДТ.5</td><td><a id="p100362"></a>Обеспечение возможности восстановления информации с резервных машинных носителей информации (резервных копий) в течение установленного временного интервала</td><td></td><td><a id="p100363"></a>+</td><td><a id="p100364"></a>+</td></tr>
<tr><td><a id="p100365"></a>ОДТ.6</td><td><a id="p100366"></a>Кластеризация информационной системы и (или) ее сегментов</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100367"></a>ОДТ.7</td><td><a id="p100368"></a>Контроль состояния и качества предоставления уполномоченным лицом вычислительных ресурсов (мощностей), в том числе по передаче информации</td><td></td><td><a id="p100369"></a>+</td><td><a id="p100370"></a>+</td></tr>
<tr><td colspan="5"><a id="p100371"></a>XI. Защита среды виртуализации (ЗСВ)</td></tr>
<tr><td><a id="p100372"></a>ЗСВ.1</td><td><a id="p100373"></a>Идентификация и аутентификация субъектов доступа и объектов доступа в виртуальной инфраструктуре, в том числе администраторов управления средствами виртуализации</td><td><a id="p100374"></a>+</td><td><a id="p100375"></a>+</td><td><a id="p100376"></a>+</td></tr>
<tr><td><a id="p100377"></a>ЗСВ.2</td><td><a id="p100378"></a>Управление доступом субъектов доступа к объектам доступа в виртуальной инфраструктуре, в том числе внутри виртуальных машин</td><td><a id="p100379"></a>+</td><td><a id="p100380"></a>+</td><td><a id="p100381"></a>+</td></tr>
<tr><td><a id="p100382"></a>ЗСВ.3</td><td><a id="p100383"></a>Регистрация событий безопасности в виртуальной инфраструктуре</td><td><a id="p100384"></a>+</td><td><a id="p100385"></a>+</td><td><a id="p100386"></a>+</td></tr>
<tr><td><a id="p100387"></a>ЗСВ.4</td><td><a id="p100388"></a>Управление (фильтрация, маршрутизация, контроль соединения, однонаправленная передача) потоками информации между компонентами виртуальной инфраструктуры, а также по периметру виртуальной инфраструктуры</td><td></td><td><a id="p100389"></a>+</td><td><a id="p100390"></a>+</td></tr>
<tr><td><a id="p100391"></a>ЗСВ.5</td><td><a id="p100392"></a>Доверенная загрузка серверов виртуализации, виртуальной машины (контейнера), серверов управления виртуализацией</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100393"></a>ЗСВ.6</td><td><a id="p100394"></a>Управление перемещением виртуальных машин (контейнеров) и обрабатываемых на них данных</td><td></td><td><a id="p100395"></a>+</td><td><a id="p100396"></a>+</td></tr>
<tr><td><a id="p100397"></a>ЗСВ.7</td><td><a id="p100398"></a>Контроль целостности виртуальной инфраструктуры и ее конфигураций</td><td></td><td><a id="p100399"></a>+</td><td><a id="p100400"></a>+</td></tr>
<tr><td><a id="p100401"></a>ЗСВ.8</td><td><a id="p100402"></a>Резервное копирование данных, резервирование технических средств, программного обеспечения виртуальной инфраструктуры, а также каналов связи внутри виртуальной инфраструктуры</td><td></td><td><a id="p100403"></a>+</td><td><a id="p100404"></a>+</td></tr>
<tr><td><a id="p100405"></a>ЗСВ.9</td><td><a id="p100406"></a>Реализация и управление антивирусной защитой в виртуальной инфраструктуре</td><td><a id="p100407"></a>+</td><td><a id="p100408"></a>+</td><td><a id="p100409"></a>+</td></tr>
<tr><td><a id="p100410"></a>ЗСВ.10</td><td><a id="p100411"></a>Разбиение виртуальной инфраструктуры на сегменты (сегментирование виртуальной инфраструктуры) для обработки информации отдельным пользователем и (или) группой пользователей</td><td><a id="p100412"></a>+</td><td><a id="p100413"></a>+</td><td><a id="p100414"></a>+</td></tr>
<tr><td colspan="5"><a id="p100415"></a>XII. Защита технических средств (ЗТС)</td></tr>
<tr><td><a id="p100416"></a>ЗТС.1</td><td><a id="p100417"></a>Защита информации, обрабатываемой техническими средствами, от ее утечки по техническим каналам</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100418"></a>ЗТС.2</td><td><a id="p100419"></a>Организация контролируемой зоны, в пределах которой постоянно размещаются стационарные технические средства, обрабатывающие информацию, и средства защиты информации, а также средства обеспечения функционирования</td><td><a id="p100420"></a>+</td><td><a id="p100421"></a>+</td><td><a id="p100422"></a>+</td></tr>
<tr><td><a id="p100423"></a>ЗТС.3</td><td><a id="p100424"></a>Контроль и управление физическим доступом к техническим средствам, средствам защиты информации, средствам обеспечения функционирования, а также в помещения и сооружения, в которых они установлены, исключающие несанкционированный физический доступ к средствам обработки информации, средствам защиты информации и средствам обеспечения функционирования информационной системы и помещения и сооружения, в которых они установлены</td><td><a id="p100425"></a>+</td><td><a id="p100426"></a>+</td><td><a id="p100427"></a>+</td></tr>
<tr><td><a id="p100428"></a>ЗТС.4</td><td><a id="p100429"></a>Размещение устройств вывода (отображения) информации, исключающее ее несанкционированный просмотр</td><td><a id="p100430"></a>+</td><td><a id="p100431"></a>+</td><td><a id="p100432"></a>+</td></tr>
<tr><td><a id="p100433"></a>ЗТС.5</td><td><a id="p100434"></a>Защита от внешних воздействий (воздействий окружающей среды, нестабильности электроснабжения, кондиционирования и иных внешних факторов)</td><td></td><td></td><td><a id="p100435"></a>+</td></tr>
<tr><td colspan="5"><a id="p100436"></a>XIII. Защита информационной системы, ее средств, систем связи и передачи данных (ЗИС)</td></tr>
<tr><td><a id="p100437"></a>ЗИС.1</td><td><a id="p100438"></a>Разделение в информационной системе функций по управлению (администрированию) информационной системой, управлению (администрированию) системой защиты информации, функций по обработке информации и иных функций информационной системы</td><td></td><td><a id="p100439"></a>+</td><td><a id="p100440"></a>+</td></tr>
<tr><td><a id="p100441"></a>ЗИС.2</td><td><a id="p100442"></a>Предотвращение задержки или прерывания выполнения процессов с высоким приоритетом со стороны процессов с низким приоритетом</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100443"></a>ЗИС.3</td><td><a id="p100444"></a>Обеспечение защиты информации от раскрытия, модификации и навязывания (ввода ложной информации) при ее передаче (подготовке к передаче) по каналам связи, имеющим выход за пределы контролируемой зоны, в том числе беспроводным каналам связи</td><td><a id="p100445"></a>+</td><td><a id="p100446"></a>+</td><td><a id="p100447"></a>+</td></tr>
<tr><td><a id="p100448"></a>ЗИС.4</td><td><a id="p100449"></a>Обеспечение доверенных канала, маршрута между администратором, пользователем и средствами защиты информации (функциями безопасности средств защиты информации)</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100450"></a>ЗИС.5</td><td><a id="p100451"></a>Запрет несанкционированной удаленной активации видеокамер, микрофонов и иных периферийных устройств, которые могут активироваться удаленно, и оповещение пользователей об активации таких устройств</td><td><a id="p100452"></a>+</td><td><a id="p100453"></a>+</td><td><a id="p100454"></a>+</td></tr>
<tr><td><a id="p100455"></a>ЗИС.6</td><td><a id="p100456"></a>Передача и контроль целостности атрибутов безопасности (меток безопасности), связанных с информацией, при обмене информацией с иными информационными системами</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100457"></a>ЗИС.7</td><td><a id="p100458"></a>Контроль санкционированного и исключение несанкционированного использования технологий мобильного кода, в том числе регистрация событий, связанных с использованием технологий мобильного кода, их анализ и реагирование на нарушения, связанные с использованием технологий мобильного кода</td><td></td><td><a id="p100459"></a>+</td><td><a id="p100460"></a>+</td></tr>
<tr><td><a id="p100461"></a>ЗИС.8</td><td><a id="p100462"></a>Контроль санкционированного и исключение несанкционированного использования технологий передачи речи, в том числе регистрация событий, связанных с использованием технологий передачи речи, их анализ и реагирование на нарушения, связанные с использованием технологий передачи речи</td><td></td><td><a id="p100463"></a>+</td><td><a id="p100464"></a>+</td></tr>
<tr><td><a id="p100465"></a>ЗИС.9</td><td><a id="p100466"></a>Контроль санкционированной и исключение несанкционированной передачи видеоинформации, в том числе регистрация событий, связанных с передачей видеоинформации, их анализ и реагирование на нарушения, связанные с передачей видеоинформации</td><td></td><td><a id="p100467"></a>+</td><td><a id="p100468"></a>+</td></tr>
<tr><td><a id="p100469"></a>ЗИС.10</td><td><a id="p100470"></a>Подтверждение происхождения источника информации, получаемой в процессе определения сетевых адресов по сетевым именам или определения сетевых имен по сетевым адресам</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100471"></a>ЗИС.11</td><td><a id="p100472"></a>Обеспечение подлинности сетевых соединений (сеансов взаимодействия), в том числе для защиты от подмены сетевых устройств и сервисов</td><td></td><td><a id="p100473"></a>+</td><td><a id="p100474"></a>+</td></tr>
<tr><td><a id="p100475"></a>ЗИС.12</td><td><a id="p100476"></a>Исключение возможности отрицания пользователем факта отправки информации другому пользователю</td><td></td><td><a id="p100477"></a>+</td><td><a id="p100478"></a>+</td></tr>
<tr><td><a id="p100479"></a>ЗИС.13</td><td><a id="p100480"></a>Исключение возможности отрицания пользователем факта получения информации от другого пользователя</td><td></td><td><a id="p100481"></a>+</td><td><a id="p100482"></a>+</td></tr>
<tr><td><a id="p100483"></a>ЗИС.14</td><td><a id="p100484"></a>Использование устройств терминального доступа для обработки информации</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100485"></a>ЗИС.15</td><td><a id="p100486"></a>Защита архивных файлов, параметров настройки средств защиты информации и программного обеспечения и иных данных, не подлежащих изменению в процессе обработки информации</td><td></td><td><a id="p100487"></a>+</td><td><a id="p100488"></a>+</td></tr>
<tr><td><a id="p100489"></a>ЗИС.16</td><td><a id="p100490"></a>Выявление, анализ и блокирование в информационной системе скрытых каналов передачи информации в обход реализованных мер защиты информации или внутри разрешенных сетевых протоколов</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100491"></a>ЗИС.17</td><td><a id="p100492"></a>Разбиение информационной системы на сегменты (сегментирование информационной системы) и обеспечение защиты периметров сегментов информационной системы</td><td></td><td><a id="p100493"></a>+</td><td><a id="p100494"></a>+</td></tr>
<tr><td><a id="p100495"></a>ЗИС.18</td><td><a id="p100496"></a>Обеспечение загрузки и исполнения программного обеспечения с машинных носителей информации, доступных только для чтения, и контроль целостности данного программного обеспечения</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100497"></a>ЗИС.19</td><td><a id="p100498"></a>Изоляция процессов (выполнение программ) в выделенной области памяти</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100499"></a>ЗИС.20</td><td><a id="p100500"></a>Защита беспроводных соединений, применяемых в информационной системе</td><td><a id="p100501"></a>+</td><td><a id="p100502"></a>+</td><td><a id="p100503"></a>+</td></tr>
<tr><td><a id="p100504"></a>ЗИС.21</td><td><a id="p100505"></a>Исключение доступа пользователя к информации, возникшей в результате действий предыдущего пользователя через реестры, оперативную память, внешние запоминающие устройства и иные общие для пользователей ресурсы информационной системы</td><td></td><td></td><td><a id="p100506"></a>+</td></tr>
<tr><td><a id="p100507"></a>ЗИС.22</td><td><a id="p100508"></a>Защита информационной системы от угроз безопасности информации, направленных на отказ в обслуживании информационной системы</td><td></td><td><a id="p100509"></a>+</td><td><a id="p100510"></a>+</td></tr>
<tr><td><a id="p100511"></a>ЗИС.23</td><td><a id="p100512"></a>Защита периметра (физических и (или) логических границ) информационной системы при ее взаимодействии с иными информационными системами и информационно-телекоммуникационными сетями</td><td></td><td><a id="p100513"></a>+</td><td><a id="p100514"></a>+</td></tr>
<tr><td><a id="p100515"></a>ЗИС.24</td><td><a id="p100516"></a>Прекращение сетевых соединений по их завершении или по истечении заданного оператором временного интервала неактивности сетевого соединения</td><td></td><td><a id="p100517"></a>+</td><td><a id="p100518"></a>+</td></tr>
<tr><td><a id="p100519"></a>ЗИС.25</td><td><a id="p100520"></a>Использование в информационной системе или ее сегментах различных типов общесистемного, прикладного и специального программного обеспечения (создание гетерогенной среды)</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100521"></a>ЗИС.26</td><td><a id="p100522"></a>Использование прикладного и специального программного обеспечения, имеющих возможность функционирования в средах различных операционных систем</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100523"></a>ЗИС.27</td><td><a id="p100524"></a>Создание (эмуляция) ложных информационных систем или их компонентов, предназначенных для обнаружения, регистрации и анализа действий нарушителей в процессе реализации угроз безопасности информации</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100525"></a>ЗИС.28</td><td><a id="p100526"></a>Воспроизведение ложных и (или) скрытие истинных отдельных информационных технологий и (или) структурно-функциональных характеристик информационной системы или ее сегментов, обеспечивающее навязывание нарушителю ложного представления об истинных информационных технологиях и (или) структурно-функциональных характеристиках информационной системы</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100527"></a>ЗИС.29</td><td><a id="p100528"></a>Перевод информационной системы или ее устройств (компонентов) в заранее определенную конфигурацию, обеспечивающую защиту информации, в случае возникновении отказов (сбоев) в системе защиты информации информационной системы</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100529"></a>ЗИС.30</td><td><a id="p100530"></a>Защита мобильных технических средств, применяемых в информационной системе</td><td><a id="p100531"></a>+</td><td><a id="p100532"></a>+</td><td><a id="p100533"></a>+</td></tr>
</table>


<a id="p100534"></a>"+" - мера защиты информации включена в базовый набор мер для соответствующего класса защищенности информационной системы.

<div align="center">

<a id="p100535"></a>Меры защиты информации, не обозначенные знаком "+", применяются при адаптации базового набора мер и уточнении адаптированного базового набора мер, а также при разработке компенсирующих мер защиты информации в информационной системе соответствующего класса защищенности.".

</div>




<a id="p100536"></a>

---