Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru
ИАФ.3: различия между версиями
Перейти к навигации
Перейти к поиску
Wikiadmin (обсуждение | вклад) Новая страница: «'''ИАФ.3''' - Управление идентификаторами, в том числе создание, присвоение, уничтожение иде...» |
Wikiadmin (обсуждение | вклад) Нет описания правки |
||
| (не показана 1 промежуточная версия этого же участника) | |||
| Строка 2: | Строка 2: | ||
== Описание == | == Описание == | ||
Оператором | Оператором должны быть установлены и реализованы следующие функции управления идентификаторами пользователей и устройств в информационной системе: | ||
*определение должностного лица (администратора) оператора | *определение должностного лица (администратора) оператора, ответственного за создание, присвоение и уничтожение идентификаторов пользователей и устройств; | ||
*формирование идентификатора, который однозначно идентифицирует пользователя и (или) устройство; | *формирование идентификатора, который однозначно идентифицирует пользователя и (или) устройство; | ||
*присвоение идентификатора пользователю и (или) устройству; | *присвоение идентификатора пользователю и (или) устройству; | ||
*предотвращение повторного использования идентификатора пользователя и (или) устройства в течение установленного оператором периода времени; | *предотвращение повторного использования идентификатора пользователя и (или) устройства в течение установленного оператором периода времени; | ||
*блокирование идентификатора пользователя после установленного оператором | *блокирование идентификатора пользователя после установленного оператором времени неиспользования. | ||
Правила и процедуры управления идентификаторами регламентируются в организационно-распорядительных документах оператора | |||
Правила и процедуры управления идентификаторами регламентируются в организационно-распорядительных документах оператора по защите информации. | |||
==Требования к усилению ИАФ.3: == | ==Требования к усилению ИАФ.3: == | ||
#оператором | #оператором должно быть исключено повторное использование идентификатора пользователя в течение: | ||
#:а) не менее одного года; | #:а) не менее одного года; | ||
#:б) не менее трех лет; | #:б) не менее трех лет; | ||
#:в) в течение всего периода эксплуатации | #:в) в течение всего периода эксплуатации информационной системы; | ||
#оператором | #оператором должно быть обеспечено блокирование идентификатора пользователя через период времени неиспользования: | ||
#:а) не более 90 дней; | #:а) не более 90 дней; | ||
#:б) не более 45 дней; | #:б) не более 45 дней; | ||
#оператором | # оператором должно быть обеспечено использование различной аутентификационной информации (различных средств аутентификации) пользователя для входа в информационную систему и доступа к прикладному (специальному) программному обеспечению; | ||
#оператором | #оператором должно быть исключено использование идентификатора пользователя информационной системы при создании учетной записи пользователя публичной электронной почты или иных публичных сервисов; | ||
#оператором | #оператором должно быть обеспечено управление идентификаторами внешних пользователей, учетные записи которых используются для доступа к общедоступным ресурсам информационной системы. | ||
{| class="wikitable" style="text-align:center;" | {| class="wikitable" style="text-align:center;" | ||
|- style="text-align:left;" | |- style="text-align:left;" | ||
! rowspan="2" | Мера защиты | ! rowspan="2" | Мера защиты информации | ||
! colspan="4" style="text-align:center;" | | ! colspan="4" style="text-align:center;" | Класс защищенности информационной системы | ||
|- | |- | ||
| 4 | | 4 | ||
| Строка 41: | Строка 42: | ||
| style="text-align:left;" | Усиление ИАФ.3 | | style="text-align:left;" | Усиление ИАФ.3 | ||
| | | | ||
| 1а,2а | | 1а, 2а | ||
| 1а,2а | | 1а, 2а | ||
| 1б,2б | | 1б, 2б | ||
|} | |} | ||
[[Категория: Меры | [[Категория: Меры защиты информации в государственных информационных системах]] | ||
Текущая версия от 16:42, 7 октября 2021
ИАФ.3 - Управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов
Описание
Оператором должны быть установлены и реализованы следующие функции управления идентификаторами пользователей и устройств в информационной системе:
- определение должностного лица (администратора) оператора, ответственного за создание, присвоение и уничтожение идентификаторов пользователей и устройств;
- формирование идентификатора, который однозначно идентифицирует пользователя и (или) устройство;
- присвоение идентификатора пользователю и (или) устройству;
- предотвращение повторного использования идентификатора пользователя и (или) устройства в течение установленного оператором периода времени;
- блокирование идентификатора пользователя после установленного оператором времени неиспользования.
Правила и процедуры управления идентификаторами регламентируются в организационно-распорядительных документах оператора по защите информации.
Требования к усилению ИАФ.3:
- оператором должно быть исключено повторное использование идентификатора пользователя в течение:
- а) не менее одного года;
- б) не менее трех лет;
- в) в течение всего периода эксплуатации информационной системы;
- оператором должно быть обеспечено блокирование идентификатора пользователя через период времени неиспользования:
- а) не более 90 дней;
- б) не более 45 дней;
- оператором должно быть обеспечено использование различной аутентификационной информации (различных средств аутентификации) пользователя для входа в информационную систему и доступа к прикладному (специальному) программному обеспечению;
- оператором должно быть исключено использование идентификатора пользователя информационной системы при создании учетной записи пользователя публичной электронной почты или иных публичных сервисов;
- оператором должно быть обеспечено управление идентификаторами внешних пользователей, учетные записи которых используются для доступа к общедоступным ресурсам информационной системы.
| Мера защиты информации | Класс защищенности информационной системы | |||
|---|---|---|---|---|
| 4 | 3 | 2 | 1 | |
| ИАФ.3 | + | + | + | + |
| Усиление ИАФ.3 | 1а, 2а | 1а, 2а | 1б, 2б | |