ЗСВ.6. Ограничение программной среды в среде виртуализации

ЗСВ.6 Ограничение программной среды в среде виртуализации

Цель: Блокирование несанкционированного запуска программного обеспечения в среде виртуализации.

Требования к реализации: Должно обеспечиваться выявление запуска компонентов программного обеспечения хостовой операционной системы и средства виртуализации, не включенных в перечень компонентов, разрешенных для запуска.

Указанные меры защиты информации реализуются за счет применения в информационной системе встроенных в средства виртуализации и (или) хостовые операционные системы механизмов безопасности.

Требования к документированию: Не предъявляются.

Требования к усилению:

1) должна обеспечиваться блокировка запуска компонентов программного обеспечения хостовой операционной системы и (или) средства виртуализации, не включенных в перечень программного обеспечения, разрешенного для запуска в среде виртуализации.

Реализация в информационной системе:

Мера защиты информации	Класс защищенности
	К3	К2	К1
ЗСВ.6	+	+	+
Усиление ЗСВ.6			1

ЗСВ.5. Резервное копирование в среде виртуализации ЗСВ.7. Защита памяти в среде виртуализации