ЗСВ.4. Управление доступом в среде виртуализации

ЗСВ.4 Управление доступом в среде виртуализации

Цель: Исключение несанкционированного доступа к объектам защиты в среде виртуализации.

Требования к реализации: Должны обеспечиваться меры по управлению доступом пользователей в среде виртуализации в соответствии с мерами защиты информации УПД.1 - УПД.4, а также:

управление правами доступа пользователей средств виртуализации к виртуальным машинам;

управление доступом виртуальных машин к физическому и виртуальному оборудованию;

управление квотами доступа виртуальных машин к физическому и виртуальному оборудованию.

Указанные меры защиты информации реализуются за счет применения в информационной системе встроенных в средства виртуализации механизмов безопасности.

Требования к документированию: В эксплуатационной документации на информационную систему должна быть определена модель управления доступом в среде виртуализации.

Требования к усилению: Не предъявляются.

Реализация в информационной системе:

Мера защиты информации

Класс защищенности

К3

К2

К1

ЗСВ.4

+

+

+

Усиление ЗСВ.4