ЗМУ.7. Ограничение и контроль функциональности

Цель: Ограничение возможностей нарушителя по получению доступа к мобильным устройствам через их интерфейсы.

Требования к реализации: При ограничении и контроле функциональности в мобильном устройстве должны быть:

определены беспроводные каналы передачи данных, допустимые к использованию на мобильных устройствах;

определены интерфейсы ввода-вывода, допустимые к использованию на мобильных устройствах;

реализован запрет на использование беспроводных каналов передачи данных и интерфейсов ввода-вывода, недопустимых к использованию на мобильных устройствах.

Указанные меры защиты информации реализуются за счет применения операционных систем и (или) систем управления мобильными устройствами.

Требования к документированию: Не предъявляются.

Требования к усилению:

1) должна быть реализована взаимная аутентификация мобильных устройств и точек беспроводного доступа, используемых для подключения пользователей мобильных устройств к информационным системам;

2) должны быть аппаратно отключены (заблокированы) неиспользуемые интерфейсы мобильных устройств.

Реализация в информационной системе: