ЗСВ.7. Защита памяти в среде виртуализации

Цель: Защита оперативной и постоянной памяти информационной системы при применении средств виртуализации.

Требования к реализации: При применении средств виртуализации должны обеспечиваться:

изоляция областей памяти, относящихся к различным виртуальным машинам;

очистка остаточной информации в памяти средств вычислительной техники, используемой для хранения данных виртуальных машин, при ее освобождении или перераспределении.

Указанные меры защиты информации реализуются за счет применения в информационной системе встроенных в средства виртуализации и (или) хостовые операционные системы механизмов безопасности.

Требования к документированию: Не предъявляются.

Требования к усилению:

1) должно обеспечиваться удаление объектов файловой системы, используемых средством виртуализации, путем многократной перезаписи уничтожаемых (стираемых) объектов файловой системы специальными битовыми последовательностями;

2) должна обеспечиваться изоляция области памяти виртуальных машин путем применения механизмов управления памятью аппаратной платформы;

3) должен обеспечиваться контроль целостности областей памяти виртуальных машин по запросу гостевой операционной системы.

Реализация в информационной системе: