СБ ЗОКИИ: в каких случаях необходимо использовать СрЗИ от НСД на ЗОКИИ?

2025 год

Ответ: средства защиты информации от несанкционированного доступа могут применяться в случае невозможности замещения операционных систем семейства Windows на значимых объектах критической информационной инфраструктуры (далее – КИИ). До вступления в силу Указа Президента Российской Федерации от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации», допускалось использование встроенных механизмов операционных систем Windows и иных иностранных систем для реализации функций безопасности объектов КИИ, например:

• идентификация и аутентификация пользователей;
• управление доступом к объектам доступа;
• создание замкнутой программной среды;
• контроль целостности;
• регистрация событий безопасности и мониторинг безопасности.

В случае невозможности импортозамещения операционных систем соответствующие функции безопасности могут быть реализованы с использованием средств защиты информации от несанкционированного доступа, то есть с использование наложенных средств защиты.