Контакты
Подписка
МЕНЮ
Контакты
Подписка

Привилегированный доступ из удаленного офиса - Форум по вопросам информационной безопасности

Привилегированный доступ из удаленного офиса - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Pavel | 108341 19.07.2020 22:03
Коллеги,

в составе ГИС 1-го класса защищенности развернуто веб-приложение (СЗИ от НСД), реализующее следующие функции безопасности: ИАФ, УПД, РСБ.
Необходимо организовать возможность управления учетными записями пользователями веб-приложения (организовать привилегированный доступ) из офиса в другом городе. Но это противоречит требованиям Регулятора (усиление 3 УПД.13).

Подскажите, как организовать привилегированный доступ из офиса в другом городе и одновременно выполнить требования Регулятора.

Автор: oko | 108342 19.07.2020 22:25
to Pavel
Обоснуйте через ЧМУ, рассмотрев "риски" от УБИ, затрагивающих удаленное администрирование системы защиты...
Используйте сертиф.СКЗИ по линии ФСБ сообразно вашему классу нарушителя + настройте разделение полномочий между Администраторами ИБ и Системными администраторами. Если применить аппаратные токены с хранением криптоключей (сертификатов) и, возможно, второго фактора авторизации Администратора ИБ, imho, общая защищенность ИС не особо снизится...
Разумеется, если подобный удаленный доступ действительно необходим, а не прихоть исполнителей...

Автор: Alex | 108343 22.07.2020 11:47
А если организовать удаленный доступ к хосту из состава ГИС пользователю с обычными (непривилегироанными) правами, а при нахождении пользователя в ГИС, дать ему возможность управлять учетными записями пользователями веб-приложения с привилегированными правами, то так будет соблюдено усиление 3 УПД.13?

Автор: Pavel | 108344 22.07.2020 12:51
to Alex

Полагаю, что будет соблюдено. Т.к. суть усиления 3 УПД.13 заключается в том, чтобы удаленно нельзя было выполнять привилегированные действия. И главное чтобы разграничение возможностей пользователя было реализовано сертифицированным СЗИ.

Просмотров темы: 80

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*