Приказ Федеральной службы по техническому и экспортному контролю от 27.10.2022 № 187 «Об утверждении Требований по безопасности информации к средствам виртуализации»
Ссылки
- Сайт ФСТЭК России
- Официальный текст на сайте в формате PDF
- Сохранённый текст в формате PDF
- Консультант+
- Гарант
Дополнительная информация
Обзоры документа
Аналитический центр УЦСБ
ФСТЭК России сообщением №240/24/169 от 20.01.2023 информирует об утверждении Требований по безопасности информации к средствам виртуализации (утв. приказом ФСТЭК России от 27.10.2022 № 187).
Документ предназначен для организаций, осуществляющих разработку средств виртуализации, заявителей на осуществление сертификации, а также для испытательных лабораторий и органов по сертификации, выполняющих работы по сертификации средств защиты информации на соответствие обязательным требованиям по безопасности информации.
Требования применяются к средствам виртуализации, реализующим функциональные возможности по созданию образов виртуальных машин, формированию среды выполнения виртуальных машин, запуску виртуальных машин и управлению ими, по идентификации и аутентификации пользователей в средстве виртуализации и централизованному управлению образами виртуальных машин, виртуальными машинами и организацией взаимодействия между виртуальными машинами. Документ включает требования по безопасности информации, предъявляемые к:
- уровню доверия средства виртуализации;
- хостовой операционной системе, в среде которой функционирует средство виртуализации;
- составу функций безопасности средства виртуализации; доверенной загрузке виртуальных машин;
- контролю целостности в средстве виртуализации;
- регистрации событий безопасности в средстве виртуализации;
- управлению доступом в средстве виртуализации;
- управлению потоками информации в средстве виртуализации;
- защите памяти;
- ограничению программной среды;
- резервному копированию виртуальных машин;
- идентификации и аутентификации пользователей в средстве виртуализации;
- централизованному управлению образами виртуальных машин и виртуальными машинами.
На сайте ФСТЭК России опубликована выписка из требований, полный текст документа можно получить по обращению в установленном ФСТЭК России порядке.
Текст документа
Быстрый просмотр сохранённой копии