ЗБС 3-8
Базовый состав мер по защите внутренних вычислительных сетей при использовании беспроводных сетей применительно к уровням защиты информации
ЗБС.3 (Н-Т-Т)
Размещение технических средств, реализующих функции беспроводного соединения, в выделенных сегментах вычислительных сетей финансовой организации.
Уровень защиты информации: 3-Н, 2-Т, 1-Т.
Реализация - Т
Для реализации
Проверочные процедуры (свидетельства)
Для процедур
Типичные недостатки
Не выявлены.
Компенсационные меры
Не выявлены.
Выявленные коллизии
Не выявлены.
ЗБС.4 (Н-Н-Т)
Реализация сетевого взаимодействия и сетевой изоляции на уровне не выше второго (канальный) по семиуровневой стандартной модели взаимодействия открытых систем, определенной в ГОСТ Р ИСО/МЭК 7498-1, внутренних вычислительных сетей финансовой организации и сегментов вычисленных сетей, выделенных в соответствии с пунктом ЗБС.З настоящей таблицы.
Уровень защиты информации: 3-Н, 2-Н, 1-Т.
Реализация - Т
Для реализации
Проверочные процедуры (свидетельства)
Для процедур
Типичные недостатки
Для недостатков
Компенсационные меры
Для мер
Выявленные коллизии
Для коллизий
ЗБС.5 (Н-Т-Н)
Реализация сетевого взаимодействия и сетевой изоляции на уровне не выше третьего (сетевой) по семиуровневой стандартной модели взаимодействия открытых систем, определенной в ГОСТ Р ИСО/МЭК 7498-1, внутренних вычислительных сетей финансовой организации и сегментов вычисленных сетей, выделенных в соответствии с мерой ЗБС.З настоящей таблицы.
Уровень защиты информации: 3-Н, 2-Т, 1-Н.
Реализация - Т
Для реализации
Проверочные процедуры (свидетельства)
Для процедур
Типичные недостатки
Для недостатков
Компенсационные меры
Для мер
Выявленные коллизии
Для коллизий
ЗБС.6 (Н-Т-Т)
Межсетевое экранирование внутренних вычислительных сетей финансовой организации и сегментов вычисленных сетей, выделенных в соответствии с мерой ЗБС.З настоящей таблицы, включая фильтрацию данных на сетевом и прикладном уровнях семиуровневой стандартной модели взаимодействия открытых систем, определенной в ГОСТ Р ИСО/МЭК 7498-1.
Уровень защиты информации: 3-Н, 2-Т, 1-Т.
Реализация - Т
Для реализации
Проверочные процедуры (свидетельства)
Для процедур
Типичные недостатки
Для недостатков
Компенсационные меры
Для мер
Выявленные коллизии
Для коллизий
ЗБС.7 (Н-Т-Т)
Реализация и контроль информационного взаимодействия внутренних вычислительных сетей финансовой организации и сегментов вычисленных сетей, выделенных в соответствии с мерой ЗБС.З настоящей таблицы, в соответствии с установленными правилами и протоколами сетевого взаимодействия.
Уровень защиты информации: 3-Н, 2-Т, 1-Т.
Реализация - Т
Для реализации
Проверочные процедуры (свидетельства)
Для процедур
Типичные недостатки
Для недостатков
Компенсационные меры
Для мер
Выявленные коллизии
Для коллизий
ЗБС.8 (Н-Н-Т)
Блокирование попыток подключения к беспроводным точкам доступа с незарегистрированных устройств доступа, в том числе из-за пределов зданий и сооружений финансовой организации.
Уровень защиты информации: 3-Н, 2-Н, 1-Т.
Реализация - Т
Для реализации
Проверочные процедуры (свидетельства)
Для процедур
Типичные недостатки
Для недостатков
Компенсационные меры
Для мер
Выявленные коллизии
Для коллизий
Last updated