СМЭ 14-20
Базовый состав мер по защите внутренних вычислительных сетей при взаимодействии с сетью Интернет применительно к уровням защиты информации
Last updated
Базовый состав мер по защите внутренних вычислительных сетей при взаимодействии с сетью Интернет применительно к уровням защиты информации
Last updated
Реализация сетевого взаимодействия и сетевой изоляции на уровне не выше второго (канальный) по семиуровневой стандартной модели взаимодействия открытых систем, определенной в ГОСТ Р ИСО/МЭК 7498-1, внутренних вычислительных сетей финансовой организации и сети Интернет.
Уровень защиты информации 3-Н, 2-Т, 1-Т.
Создания выделенных сегмента сети c использованием коммутаторов. Создание внутренних VLAN. Использование VPN соединений между внутренней сетью и сетью Интернет (АПКШ Континент, VipNet).
Демонстрация (скриншоты) настроек сетевого оборудования/МСЭ, выгрузка конфигураций.
Не выявлены.
Не выявлены.
Не выявлены.
Реализация сетевого взаимодействия и сетевой изоляции на уровне не выше третьего (сетевой) по семиуровневой стандартной модели взаимодействия открытых систем, определенный в ГОСТ Р ИСО/МЭК 7498-1, внутренних вычислительных сетей финансовой организации и сети Интернет.
Уровень защиты информации 3-Т, 2-Н, 1-Н.
Использование технологии VLAN для изоляции сегментов сети.
Демонстрация (скриншоты) настроек межсетевого экрана с использованием технологии VLAN.
Не выявлены.
Не выявлены.
Не выявлены.
Межсетевое экранирование внутренних вычислительных сетей финансовой организации, включая фильтрацию данных на сетевом и прикладном уровнях семиуровневой стандартной модели взаимодействия открытых систем, определенной в ГОСТ Р ИСО/МЭК 7498-1.
Уровень защиты информации 3-Т, 2-Т, 1-Т.
Настройка фильтрация трафика между зонами сети на межсетевом экране, настройка разрешений только необходимых сетевых протоколов и портов.
Использование WAF для верификации и фильтрация данных запросов, передаваемых методами GET, POST и т.д.
Демонстрация (скриншоты) настроек межсетевого экрана, на котором видны настройки фильтрации данных для протоколов сетевого уровня и протоколов прикладного уровня.
Если на межсетевом экране не используется фильтрация прикладного уровня, демонстрация использования WAF с настройкой фильтрации на прикладном уровне.
Не выявлены.
Не выявлены.
Не выявлены.
Реализация и контроль информационного взаимодействия внутренних вычислительных сетей и сети Интернет в соответствии с установленными правилами и протоколами сетевого взаимодействия.
Уровень защиты информации 3-Т, 2-Т, 1-Т.
Настройка фильтрация трафика между зонами сети на межсетевом экране, настройка разрешений только необходимых сетевых протоколов и портов.
Демонстрация (скриншоты) настроек межсетевого экрана. На скриншотах должны быть видны соединения с сетью Интернет.
Не выявлены.
Не выявлены.
Не выявлены.
Сокрытие топологии внутренних вычислительных сетей финансовой организации.
Уровень защиты информации 3-Т, 2-Т, 1-Т.
Использование технологии NAT.
Демонстрация (скриншоты) настроек использования NAT на межсетевом экране.
Не выявлены.
Не выявлены.
Не выявлены.
Реализация сетевого взаимодействия внутренних вычислительных сетей финансовой организации и сети Интернет через ограниченное количество контролируемых точек доступа.
Уровень защиты информации 3-Т, 2-Т, 1-Т.
Настройка фильтрации трафика между зонами сети на межсетевом экране, настройка разрешений только необходимых сетевых протоколов и портов.
Применение технологии Network Access Control.
Демонстрация (скриншоты) настроек межсетевого экрана. На скриншотах должны быть видны соединения с сетью Интернет. Предварительно рекомендуется получить сетевую схему от организации и установить весь состав используемых провайдеров сети Интернет.
На скриншотах настроек межсетевого экрана должны быть видны соединения со всеми провайдерами (основными, резервными).
Не выявлены.
Не выявлены.
Не выявлены.
Реализация почтового обмена с сетью Интернет через ограниченное количество контролируемых точек информационного взаимодействия, состоящих из внешнего (подключенного к сети Интернет) и внутреннего (размещенного во внутренних сетях финансовой организации) почтовых серверов с безопасной репликацией почтовых сообщений между ними.
Уровень защиты информации 3-Н, 2-Т, 1-Т.
Настройка фильтрации почтового трафика через ограниченное количество контролируемых точек таковым образом, что в организации размещается два почтовых сервера. Первый (почтовой релей) размещается в демилитаризованной зоне, принимает входящий почтовый трафик, выполняет антивирусную и антиспам проверку. Далее очищенный почтовой трафик передается на второй почтовый сервер, размещенный во внутренних сегментах организации.
Встречаются реализации, при которых почтовый релей может быть за пределами сегментов сети организации и используется как услуга аутсорсинга.
Демонстрация (скриншоты) настроек межсетевого экрана для протоколов почтового обмена. При этом рекомендуется проверить MX-записи для адресов организации для проверки соответствия настроенных протоколов на IP адреса организации и зарегистрированных почтовых адресов.
Не выявлены.
Не выявлены.
Не выявлены.
