Приказ об утверждении границ контролируемой зоны ИСПДн
Приказ, которым организация проводит на плане линию: внутри неё исключено неконтролируемое пребывание посторонних, и именно этой линией дальше пользуются модель угроз и решения о мерах защиты.
Зачем нужен документ
Контролируемая зона — понятие из технической защиты информации, и звучит оно внушительнее, чем есть на самом деле. Это пространство, в котором исключено неконтролируемое пребывание посторонних лиц и транспортных средств. Практический смысл прост: внутри зоны организация отвечает за то, кто там находится, снаружи — нет.
Приказ фиксирует, где именно проходит эта граница: весь этаж, часть этажа, отдельные кабинеты, здание целиком с прилегающей территорией. Линия проводится не по желанию, а по факту контроля — там, где организация действительно может не пустить постороннего.
Дальше эта линия работает во всех технических документах. Модель угроз делит нарушителей на внешних и внутренних именно по ней. Линии связи, идущие вне зоны, считаются доступными для перехвата. Оборудование внутри зоны защищается организационными мерами, снаружи — только техническими. Ошибка в границе автоматически даёт ошибку в перечне мер.
Чем грозит отсутствие
Прямого штрафа за неопределённые границы нет. Последствие тоньше и хуже: на неверной границе строится модель угроз, из модели вырастает перечень мер, и в итоге организация защищается не от того, от чего нужно, — то есть меры считаются непринятыми.
Как ещё называют этот документ
Что должно быть в документе
Приказ короткий, основная содержательная часть — в приложении с описанием и планом. Критерий полноты: по документу видно, где линия проходит и почему именно там.
Требования законодательства
Как связан с другими документами
Границы зоны — исходные данные для технической части комплекта.
Когда обновлять документ
Граница меняется вместе с помещениями и с тем, кто их охраняет.
Что спросит проверяющий
Границу проверяют сопоставлением: сравнивают приказ, план помещений и то, что видно при обходе.
Разбор эксперта
Главная ошибка с контролируемой зоной — щедрость. Организации хочется объявить зоной всё здание: так документ выглядит солиднее, а модель угроз получается короче, потому что половина сценариев отпадает как невозможные. Проблема в том, что здание чаще всего арендуется, по этажу ходят чужие люди, охрану нанимает арендодатель, а слаботочный шкаф открывается ключом провайдера. Реального контроля нет, зато меры не приняты — именно потому, что угрозы объявлены неактуальными. Мы всегда советуем обратное: границу проводить скромно, по той линии, где вы действительно можете не пустить постороннего, и уже от неё считать угрозы.
Второй практический момент — линии связи и оборудование за пределами зоны. В типовом бизнес-центре кабель от вашего офиса идёт по общему коридору в кросс, к которому есть доступ у провайдера и у технической службы здания. Это не повод паниковать, но это повод либо признать угрозу перехвата актуальной и закрыть её шифрованием канала, либо честно объяснить, почему она неактуальна. Молчание здесь — худший вариант: при разборе выясняется, что участок сети вне контроля просто не рассматривался.
И третье, о чём почти не думают, — окна и открытые пространства. Контролируемая зона касается не только входа: монитор кадровика, развёрнутый к окну на первом этаже, или переговорная со стеклянной стеной в общем холле создают просмотр данных без всякого проникновения. Это не экзотика, а обычная планировка современного офиса. Решается разворотом рабочих мест, плёнкой на стекле или жалюзи — стоит копейки, а закрывает сценарий, о котором в документах не пишут практически никогда.
Проводите границу по фактическому контролю, а не по периметру здания: скромная зона честнее и безопаснее завышенной. Отдельно перечислите, что осталось снаружи, — коридоры, кросс, линии связи, помещения соседей. Проверьте, что все помещения с ИСПДн действительно внутри зоны. И согласуйте приказ с моделью угроз: эти два документа обязаны говорить одно и то же.
Александр КеллерманнГенеральный директор, ведущий аудитор ISO/IEC 27001, Комитет по информационной и правовой безопасностиПодробнее об экспертеЧастые вопросы
Пространство, в котором организация может не допустить пребывания посторонних. Обычно это её помещения с запираемыми дверями и режимом входа, а не вся территория здания.
По своим помещениям. Общий коридор, лифтовый холл и лестницы контролирует арендодатель, поэтому в зону они не входят, если у вас нет собственного режима на этих участках.
Можно включить в общий приказ о вводе комплекта, но отдельный удобнее: границы меняются при каждом переезде, и переиздавать короткий документ проще.
Нет. Значение имеет результат — недопущение посторонних. Для небольшого офиса достаточно запираемой двери, известного круга лиц с ключами и сопровождения посетителей.
Признать соответствующие угрозы актуальными и закрыть их техническими мерами: шифрование каналов, контроль целостности, ограничение физического доступа к оборудованию в той части, которая доступна.
Напрямую — нет, уровень определяется категорией данных, типом угроз и числом субъектов. Но граница влияет на модель угроз, а та — на состав необходимых мер, поэтому связь есть, просто не прямая.
Готовит ответственный за обеспечение безопасности вместе с ИТ и административно-хозяйственной службой, утверждает руководитель приказом. Это управленческое решение с техническими последствиями, а не чисто техническое.