Регистрация событий защиты информации, связанных с входом (выходом) в помещения (из помещений), в которых расположены объекты доступа.
Уровень защиты информации 3-Н, 2-Н, 1-Т.
Пояснение
Суть меры заключается в обязательной автоматизированной регистрации всех событий, связанных с входом и выходом в помещения (из помещений), в которых расположены объекты доступа финансовой организации.
Главная цель меры — создание доказательной базы всех случаев физического доступа в защищаемые помещения. Это позволяет:
- расследовать инциденты безопасности, связанные с несанкционированным проникновением;
- контролировать соблюдение пропускного режима сотрудниками и посетителями;
- предоставить аудиторам и регулятору объективные свидетельства контроля физического доступа;
- выявлять аномалии (например, доступ в нерабочее время, несанкционированные попытки входа).
Будучи технической по своей природе, мера предполагает:
- Оснащение входных дверей помещений, в которых расположены объекты доступа, системой контроля и управления доступом (СКУД), автоматически регистрирующей каждый факт входа и выхода;
- Настройку СКУД на фиксацию как минимум даты, времени, идентификатора субъекта и точки доступа для каждого события входа (выхода);
- Централизованный сбор и хранение указанных событий для последующего анализа, расследования инцидентов и предоставления свидетельств проверяющим.
Класс используемых средств — системы контроля и управления доступом (СКУД).
Примеры таких средств:
- Иностранные: HID Global, Honeywell Access Control и пр.
- Российские сертифицированные (ФСТЭК): «Болид» (Orion), PERCo и др.
- Открытый код: специализированных открытых решений данного класса, как правило, не применяется.
- Итоги интервью с администраторами СКУД и службой безопасности;
- Скриншоты настроек СКУД, подтверждающие регистрацию событий входа/выхода по всем точкам доступа в защищаемые помещения;
- Выгрузка журнала событий СКУД за проверяемый период;
- Результаты тестирования (контрольный проход), подтверждающие корректность регистрации события.
- Входные двери отдельных помещений с объектами доступа не оборудованы СКУД, регистрация событий для них отсутствует;
- В настройках СКУД не включена функция регистрации всех событий входа/выхода (журнал не ведётся или ведётся не для всех точек доступа);
- События входа и выхода не сопоставляются между собой, что не позволяет достоверно определить время фактического нахождения субъекта в помещении;
- Журнал событий СКУД не анализируется на предмет аномалий (доступ в нерабочее время, повторные попытки прохода).
Не выявлены.
Не выявлены.