Приказ ФСТЭК России от 25.12.2017 N 239 (ред. от 20.02.2020) "Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации" (Зарегистрировано в Минюсте России 26.03.2018 N...

II. Управление доступом (УПД)

УПД.0

Регламентация правил и процедур управления доступом

+

+

+

(в ред. Приказа ФСТЭК России от 26.03.2019 N 60)

(см. текст в предыдущей редакции)

УПД.1

Управление учетными записями пользователей

+

+

+

УПД.2

Реализация модели управления доступом

+

+

+

(в ред. Приказа ФСТЭК России от 26.03.2019 N 60)

(см. текст в предыдущей редакции)

УПД.3

Доверенная загрузка

+

+

УПД.4

Разделение полномочий (ролей) пользователей

+

+

+

УПД.5

Назначение минимально необходимых прав и привилегий

+

+

+

УПД.6

Ограничение неуспешных попыток доступа в информационную (автоматизированную) систему

+

+

+

УПД.7

Предупреждение пользователя при его доступе к информационным ресурсам

УПД.8

Оповещение пользователя при успешном входе о предыдущем доступе к информационной (автоматизированной) системе

(в ред. Приказа ФСТЭК России от 26.03.2019 N 60)

(см. текст в предыдущей редакции)

УПД.9

Ограничение числа параллельных сеансов доступа

+

УПД.10

Блокирование сеанса доступа пользователя при неактивности

+

+

+

УПД.11

Управление действиями пользователей до идентификации и аутентификации

+

+

+

УПД.12

Управление атрибутами безопасности

УПД.13

Реализация защищенного удаленного доступа

+

+

+

УПД.14

Контроль доступа из внешних информационных (автоматизированных) систем

+

+

+
I. Идентификация и аутентификация (ИАФ) III. Ограничение программной среды (ОПС)