8.2 Специальные защитные меры систем ит

1 ИА на основе некоторой информации, известной пользователю

9.2.3, 9.3.1, 9.4, 9.5.1

4.2.1, 5.2.1, приложение А

М4

16.1

6.3.2.1, 7.3.2.1, 8.3.2.1, 9.3.2.1, 10.3.2.1, 11.3.2.1

7.2.1, 7.2.2

6.2

16.1

2 Идентификация и аутентификация на основе того, чем владеет пользователь

-

16.2

6.3.2.1, 7.3.2.1, 8.3.2.1, 9.3.2.1, 10.3.2.1, 11.3.2.1

6.2

16.2

3 Идентификация и аутентификация на основе использования биометрических характеристик пользователя

-

16.3

6.3.2.1, 7.3.2.1, 8.3.2.1, 9.3.2.1, 10.3.2.1, 11.3.2.1

6.2

16.3

1 Политика управления доступом

9.1

-

М2

17.1, 17.2, 17.3

6.3.2.1, 7.3.2.1, 8.3.2.1, 9.3.2.1, 10.3.2.1, 11.3.2.1

7.2, 8.1.2, 8.2.2, 8.4.1

6.4

17.1, 17.2, 17.3

2 Управление доступом пользователя к ЭВМ

9.2, 9.3, 9.5

4.2.4, 5.2.4, приложение А

М4

6.3.2.1, 7.3.2.1, 8.3.2.1, 9.3.2.1, 10.3.2.1, 11.3.2.1

6.2, 3.3

3 Управление доступом пользователя к данным, услугам и приложениям

9.4, 9.6

М4

6.3.2.1, 7.3.2.1, 8.3.2.1, 9.3.2.1, 10.3.2.1, 11.3.2.1

6.4

4 Анализ и актуализация прав доступа

9.1, 9.2.4

-

М2

17.4

6.3.2.1, 7.3.2.1, 8.3.2.1, 9.3.2.1, 10.3.2.1, 11.3.2.1

-

17.4

5 Контрольные журналы

9.7

-

М4

18

6.3.2.2, 7.3.2.2, 8.3.2.2, 9.3.2.2, 10.3.2.2, 11.3.2.2

7.3, 8.2.10

6.7

18

1 Сканеры

8.3

-

М4

-

6.3.10, 7.3.10, 8.3.10, 9.3.10, 10.3.10, 11.3.10

8.3.11, 8.3.16

7.4

4.6, 5.2.1, 6.4, 8.4.4, 11

2 Проверки целостности

8.3

-

М4

-

-

8.3.11, 8.3.16

7.4

-

3 Управление обращением съемных носителей

7.3.2

-

-

-

-

-

-

-

4 Процедуры организации по защитным мерам

8.3

-

М4

-

6.3.10, 7.3.10, 8.3.10, 9.3.10, 10.3.10, 11.3.10

8.3.11, 8.3.16

7.4

6.2.2, 9.3, 12, 14.2

1 Операционные процедуры

8.5.1

-

М2

-

-

8.2, 8.3

8.2

14.6

2 Системное планирование

8.2

-

М2, М4

8.4

-

6.1

8.4

3 Конфигурация сети

-

-

М4

-

-

9, 6.1

14.3

4 Разделение сетей

9.4.6

-

М2

-

-

-

3.1

-

5 Мониторинг сети

9.7

-

М2

18.1.3

-

8.2.7

-

18.1.3

6 Обнаружение вторжения

-

-

-

18.1.3

-

-

6

18.1.3

1 Защита конфиденциальности данных

10.3.2

4.2.2, 5.2.2, приложение А

М4

19.5.1

-

8.23

8.1

19.5.1

2 Защита целостности данных

10.3 3

4.2.3, 5.2.3, приложение А

М4

19.5.2

-

8.23

8.1

19.5.2

3 Неотказуемость

10.3.4

4.2.6. 5.2.6, приложение А

-

19.5.3

-

8.23

8.1

19.2.3

4 Аутентичность данных

10.3.2

4.2.3, 5.2.3, приложение А

М4

19.5.2

-

8.23

8.1

19.5.2

5 Управление ключами

10.3.5

4.2.5, 5.2.5, приложение А

-

19.3

-

8.23

8.1

19.3