Скачать ГОСТ Р 56938-2016 Защита информации. Защита информации при использовании технологий виртуализации. Общие положения

Дата актуализации: 10.08.2017

ГОСТ Р 56938-2016

Защита информации. Защита информации при использовании технологий виртуализации. Общие положения

Обозначение:	ГОСТ Р 56938-2016
Обозначение англ:	GOST R 56938-2016
Статус:	принят
Название рус.:	Защита информации. Защита информации при использовании технологий виртуализации. Общие положения
Название англ.:	Information protection. Information security with virtualization technology. General
Дата добавления в базу:	01.02.2017
Дата актуализации:	05.05.2017
Дата введения:	31.05.2016
Дата окончания срока действия:	01.06.2017
Область применения:	Стандарт устанавливает требования по защите информации, обрабатываемой с использованием технологий виртуализации. В настоящем стандарте рассматриваются только угрозы безопасности и меры защиты информации, обрабатываемой с помощью технологий виртуализации. Меры защиты информации, изложенные в настоящем стандарте, предназначены для применения только в случае обработки информации с использованием технологий виртуализации. Кроме мер защиты информации, изложенных в настоящем стандарте, для обеспечения требуемого уровня защищенности информации, обрабатываемой в информационных системах, построенных с использованием технологий виртуализации, необходимо дополнительно применять меры защиты информации, общеупотребимые для любых автоматизированных систем в защищенном исполнении. Настоящий стандарт применяют совместно с другими стандартами, устанавливающими характеристики продукции, правила осуществления и характеристики процессов проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации и утилизации, выполнения работ или оказания услуг в области защиты информации.
Оглавление:	1 Область применения 2 Нормативные ссылки 3 Термины и определения 4 Объекты защиты 5 Угрозы безопасности, обусловленные использованием технологий виртуализации    5.1 Угрозы атаки на активное и/или пассивное виртуальное и/или физическое сетевое оборудование из физической и/или виртуальной сети    5.2 Угрозы атаки на виртуальные каналы передачи    5.3 Угрозы атаки на гипервизор из виртуальной машины и/или физической сети    5.4 Угрозы атаки на защищаемые виртуальные устройства из виртуальной и/или физической сети    5.5 Угрозы атаки на защищаемые виртуальные машины из виртуальной и/или физической сети    5.6 Угрозы атаки на защищаемые виртуальные машины из виртуальной и/или физической сети    5.7 Угрозы атаки на систему хранения данных из виртуальной и/или физической сети    5.8 Угрозы выхода процесса за пределы виртуальной машины    5.9 Угрозы несанкционированного доступа к данным за пределами зарезервированного адресного пространства, в том числе выделенного под виртуальное аппаратное обеспечение    5.10 Угрозы нарушения изоляции пользовательских данных внутри виртуальной машины    5.11 Угрозы нарушения процедуры аутентификации субъектов виртуального информационного взаимодействия    5.12 Угрозы перехвата управления гипервизором    5.13 Угрозы перехвата управления средой виртуализации    5.14 Угрозы неконтролируемого роста числа виртуальных машин    5.15 Угрозы неконтролируемого роста числа зарезервированных вычислительных ресурсов    5.16 Угрозы нарушения технологии обработки информации путем несанкционированного внесения изменений в образы виртуальных машин    5.17 Угрозы несанкционированного доступа к хранимой в виртуальном пространстве защищаемой информации    5.18 Угрозы ошибок обновления гипервизора 6 Особенности защиты информации при использовании технологий виртуализации    6.1 Защита средств создания и управления виртуальной инфраструктурой    6.2 Защита виртуальных вычислительных систем    6.3 Защита виртуальных систем хранения данных    6.4 Защита виртуальных каналов передачи данных    6.5 Защита отдельных виртуальных устройств обработки, хранения и передачи данных    6.6 Защита виртуальных средств защиты информации и средств защиты информации, предназначенных для использования в среде виртуализации Приложение А (справочное) Схема взаимосвязи терминов, применяемых в области виртуализации Приложение Б (справочное) Типовая структура информационной системы, построенной с использованием технологий виртуализации Приложение В (справочное) Сводные данные об угрозах и мерах защиты информации, обрабатываемой с помощью технологий виртуализации
Разработан:	ФАУ ГНИИИ ПТЗИ ФСТЭК России
Утверждён:	31.05.2016 Федеральное агентство по техническому регулированию и метрологии (457-ст)
Издан:	Стандартинформ (2016 г. )
Расположен в:	Техническая документация Электроэнергия ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ. МАШИНЫ КОНТОРСКИЕ Информационные технологии (ИТ) в целом Экология ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ. МАШИНЫ КОНТОРСКИЕ Информационные технологии (ИТ) в целом
Нормативные ссылки:	ГОСТ 34.003-90 «Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения» ГОСТ Р 50922-2006 «Защита информации. Основные термины и определения» ГОСТ Р 53114-2008 «Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения» ГОСТ Р ИСО/МЭК 27000-2012 «Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Общий обзор и терминология»