Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru
УПД.10: различия между версиями
Перейти к навигации
Перейти к поиску
Wikiadmin (обсуждение | вклад) м Замена текста — «Меры по обеспечению безопасности ПДн]» на «Меры защиты информации в государственных информационных системах]» |
Wikiadmin (обсуждение | вклад) Нет описания правки |
||
| Строка 2: | Строка 2: | ||
== Описание == | == Описание == | ||
В информационной системе | В информационной системе должно обеспечиваться блокирование сеанса доступа пользователя после установленного оператором времени его бездействия (неактивности) в информационной системе или по запросу пользователя. | ||
Блокирование сеанса доступа пользователя в | |||
Блокирование сеанса доступа пользователя в информационную систему обеспечивает временное приостановление работы пользователя со средством вычислительной техники, с которого осуществляется доступ к информационной системе (без выхода из информационной системы). | |||
Для заблокированного сеанса должно осуществляться блокирование любых действий по доступу к информации и устройствам отображения, кроме необходимых для разблокирования сеанса. | |||
Блокирование сеанса доступа пользователя в информационную систему должно сохраняться до прохождения им повторной идентификации и аутентификации в соответствии с [[ИАФ.1]]. | |||
Правила и процедуры блокирования сеансов доступа регламентируются в организационно-распорядительных документах оператора по защите информации. | |||
==Требования к усилению УПД.10: == | ==Требования к усилению УПД.10: == | ||
#в | #в информационной системе обеспечивается блокирование сеанса доступа пользователя после времени бездействия (неактивности) пользователя: | ||
#:а) до 15 минут; | #:а) до 15 минут; | ||
#:б) до 5 минут; | #:б) до 5 минут; | ||
#в | #в информационной системе на устройстве отображения (мониторе) после блокировки сеанса не должна отображаться информация сеанса пользователя (в том числе использование «хранителя экрана», гашение экрана или иные способы); | ||
#в | #в информационной системе обеспечивается завершение сеанса пользователя (выхода из системы) после превышения установленного оператором времени бездействия (неактивности) пользователя. | ||
{| class="wikitable" style="text-align:center;" | {| class="wikitable" style="text-align:center;" | ||
|- style="text-align:left;" | |- style="text-align:left;" | ||
! rowspan="2" | Мера защиты | ! rowspan="2" | Мера защиты информации | ||
! colspan="4" style="text-align:center;" | | ! colspan="4" style="text-align:center;" | Класс защищенности информационной системы | ||
|- | |- | ||
| 4 | | 4 | ||
| Строка 36: | Строка 41: | ||
| | | | ||
| | | | ||
| 1а,2 | | 1а, 2 | ||
| 1б,2 | | 1б, 2 | ||
|} | |} | ||
[[Категория: Меры защиты информации в государственных информационных системах]] | [[Категория: Меры защиты информации в государственных информационных системах]] | ||
Текущая версия от 14:56, 8 октября 2021
УПД.10 - Блокирование сеанса доступа в информационную систему после установленного времени бездействия (неактивности) пользователя или по его запросу
Описание
В информационной системе должно обеспечиваться блокирование сеанса доступа пользователя после установленного оператором времени его бездействия (неактивности) в информационной системе или по запросу пользователя.
Блокирование сеанса доступа пользователя в информационную систему обеспечивает временное приостановление работы пользователя со средством вычислительной техники, с которого осуществляется доступ к информационной системе (без выхода из информационной системы).
Для заблокированного сеанса должно осуществляться блокирование любых действий по доступу к информации и устройствам отображения, кроме необходимых для разблокирования сеанса.
Блокирование сеанса доступа пользователя в информационную систему должно сохраняться до прохождения им повторной идентификации и аутентификации в соответствии с ИАФ.1.
Правила и процедуры блокирования сеансов доступа регламентируются в организационно-распорядительных документах оператора по защите информации.
Требования к усилению УПД.10:
- в информационной системе обеспечивается блокирование сеанса доступа пользователя после времени бездействия (неактивности) пользователя:
- а) до 15 минут;
- б) до 5 минут;
- в информационной системе на устройстве отображения (мониторе) после блокировки сеанса не должна отображаться информация сеанса пользователя (в том числе использование «хранителя экрана», гашение экрана или иные способы);
- в информационной системе обеспечивается завершение сеанса пользователя (выхода из системы) после превышения установленного оператором времени бездействия (неактивности) пользователя.
| Мера защиты информации | Класс защищенности информационной системы | |||
|---|---|---|---|---|
| 4 | 3 | 2 | 1 | |
| УПД.10 | + | + | + | |
| Усиление УПД.10 | 1а, 2 | 1б, 2 | ||