ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ НАЦИОНАЛЬНЫМ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ ГОСТР 56938 2016 Защита информации ЗАЩИТА ИНФОРМАЦИИ ПРИ ИСПОЛЬЗОВАНИИ ТЕХНОЛОГИЙ ВИРТУАЛИЗАЦИИ Общие положения Издание официальное Москва Стенда ртинформ 2016 - ГОСТ Р 56938—2016 Предисловие 1 РАЗРАБОТАН Федеральным автономным учреждением «Государственный научно-исследова тельский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю» (ФАУ «ГНИИИ ПТЗИ ФСТЭК России») 2 ВНЕСЕН Техническим комитетом по стандартизации «Защита информации» (ТК 362) 3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 1 июня 2016 г. Ne 457-ст 4 ВВЕДЕН ВПЕРВЫЕ Правила применения настоящего стандарта установлены в ГОСТ Р 1.0—2012 (раздел в). Информация об изменениях х настоящему стандарту публихуется е ежегодном (по состоянию на 1 января текущего года) информационном указателе «Национальные стандарты», а официальный текст изменений и поправок — в ежемесячном информационном указателе «Национальные стан• дарты». В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уве домление будет опубликовано в ежемесячном информационном указателе «Национальные стандарты». Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.nj) © Стандартинформ.2016 В Российской Федерации настоящий стандарт не может быть полностью или частично воспроизве ден. тиражирован и распространен в качестве официального издания без разрешения Федерального агентства по техническому регулированию и метрологии ГОСТ Р 56938—2016 Содержание 1 Область применения............................................................................................................................................1 2 Нормативные ссылки........................................................................................................................................... 1 3 Термины и определения...................................................................................................................................... 2 4 Объекты защиты................................................................................................................................................... 3 5 Угрозы безопасности, обусловленные использованием технологий виртуализации................................... 4 5.1 Угрозы атаки на активное и/или пассивное виртуальное и/или физическое сетевое оборудование из физической и/или виртуальной сети.....................................................................................4 5.2 Угрозы атаки на виртуальные каналы передачи........................................................................................4 5.3 Угрозы атаки на гипервизор из виртуальной машины и/или физической сети.......................................4 5.4 Угрозы атаки на защищаемые виртуальные устройства из виртуальной и/или физической сети.........................................................................................................................................................................4 5.5 Угрозы атаки на защищаемые виртуальные машины из виртуальной и/или физической сети . . 5 5.6 Угрозы атаки на защищаемые виртуальные машины из виртуальной и/или физической сети . . 5 5.7 Угрозы атаки на систему хранения данных из виртуальной и/или физической сети.............................5 5.8 Угрозы выхода процесса за пределы виртуальной машины.................................................................... 5 5.9 Угрозы несанкционированного доступа к данным за пределами зарезервированного адресного пространства, в том числе выделенного под виртуальное аппаратное обеспечение.................................. 5 5.10 Угрозы нарушения изоляции пользовательских данных внутри виртуальной машины...................... 5 5.11 Угрозы нарушения процедуры аутентификации субъектов виртуального информационного взаимодействия.................................................................................................................................................... 5 5.12 Угрозы перехвата управления гипервизором...........................................................................................6 5.13 Угрозы перехвата управления средой виртуализации............................................................................6 5.14 Угрозы неконтролируемого роста числа виртуальных машин............................................................... 6 5.15 Угрозы неконтролируемого роста числа зарезервированных вычислительных ресурсов . . . . 6 5.16 Угрозы нарушения технологии обработки информации путем несанкционированного внесения изменений в образы виртуальных машин......................................................................................... 6 5.17 Угрозы несанкционированного доступа к хранимой в виртуальном пространстве защищаемой информации................................................................................................................................... 6 5.18 Угрозы ошибок обновления гипервизора..................................................................................................7 6 Особенности защиты информации при использовании технологий виртуализации.................................... 7 6.1 Защита средств создания и управления виртуальной инфраструктурой............................................... 7 6.2 Защита виртуальных вычислительных систем.......................................................................................... 9 6.3 Защита виртуальных систем хранения данных.......................................................................................11 6.4 Защита виртуальных каналов передачи данных..................................................................................... 12 6.5 Защита отдельных виртуальных устройств обработки, хранения и передачи данных.......................13 6.6 Защита виртуальных средств защиты информации и средств защиты информации, предназначенных для использования в среде виртуализации..................................................................... 14 Приложение А (справочное) Схема взаимосвязи терминов, применяемых в области виртуализации . 15 Приложение Б (справочное) Типовая структура информационной системы, построенной с использованием технологий виртуализации......................................................................... 16 Приложение В (справочное) Сводные данные об угрозах и мерах защиты информации. обрабатываемой с помощью технологий виртуализации.......................................................17 ш ГОСТ Р 56938—2016 Н А Ц И О Н А Л Ь Н Ы Й С Т А Н Д А Р Т Р О С С И Й С К О Й Ф Е Д Е Р А Ц И И Защита информации ЗАЩИТА ИНФОРМАЦИИ ПРИ ИСПОЛЬЗОВАНИИ ТЕХНОЛОГИЙ ВИРТУАЛИЗАЦИИ Общие положения Information protection. Information security with virtue Nation technology. General Дата введения — 2017—06—01 1 Область применения Настоящий стандарт устанавливает требования по защите информации, обрабатываемой с использованием технологий виртуализации. 8 настоящем стандарте рассматриваются только угрозы безопасности и меры защиты информа ции. обрабатываемой с помощью технологий виртуализации. Меры защиты информации, изложенные в настоящем стандарте, предназначены для применения только в случае обработки информации с использованием технологий виртуализации. Кроме мер защиты информации, изложенных в настоящем стандарте, для обеспечения требуемогоуровня защищенности информации, обрабатываемой в инфор мационных системах, постровнныхс использованием технологий виртуализации, необходимо дополни тельно применять меры защиты информации, общеупотребимые для любых автоматизированных систем в защищенном исполнении. Настоящий стандарт применяют совместно с другими стандартами, устанавливающими характе ристики продукции, правила осуществления и характеристики процессов проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации и утилизации, выполнения работ или оказания услуг в области защиты информации. 2 Нормативные ссылки 8 настоящем стандарте использованы нормативные ссылки на следующие стандарты: ГОСТ 34.003 Информационная технология. Комплекс стандартов на автоматизированные систе мы. Автоматизированные системы. Термины и определения ГОСТ Р 50922 Защита информации. Основные термины и определения ГОСТ Р 53114 Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения ГОСТ Р ИСО/МЭК 27000 Информационная технология. Методы и средства обеспечения безопас ности. Системы менеджмента информационной безопасности. Общий обзор и терминология П р и м е ч а н и е — При пользовании нестоящим стандартом целесообразно проверить действие ссылоч ных стандартов а информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю «Национальные стандарты», который опубликован по состоянию на 1 января текущего года, и по выпус кам ежемесячного информационного указателя «Национальные стандарты» за текущий год. Если заменен ссылоч ный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на кото рый дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом Издание официальное 1 ГОСТ Р 56938—2016 утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный ствндврт. на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применятьбез учета данного изменения. Еслиссылочный стандарт отменен беззамвны. то положе ние. в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссыпку. 3 Термины и определения В настоящем стандарте применены термины по ГОСТ Р ИСО/МЭК 27000. ГОСТ 34.003, ГОСТ Р 50922. ГОСТ Р 53114. а также следующие термины ссоотеетстеующими определениями: 3.1 виртуализация: Группа технологий, основанных на преобразовании формата или параметров программных или сетевых запросов «компьютерным ресурсам сцвлью обеспечения независимости процессов обработки информации от программной или аппаратной платформы информационной системы. 3.2 виртуализация программного обеспечения (виртуализация программ): Технология создания изолированной программной среды (контейнера) со специфическим набором компонентов имитируемой операционной системы, обеспечивающим работу отдельных программ. 3.3 виртуализация аппаратного обеспечения, виртуализация вычислительных систем: Технология создания изолированной программной среды (контейнера) со специфическим набором ком* понентов имитируемого микропрограммного и аппаратного обеспечения, обеспечивающим работу отдельных операционных систем. 3.4 виртуальная машина: 8М: Виртуальная вычислительная система, которая состоит из вирту альных устройств обработки, хранения и передачи данных и которая дополнительно может содержать программное обеспечение и пользовательские данные. Примечания 1 Виртуальная машина является простейшей формой виртуальных вычислительных систем. 2 Несколько виртуальных машин, объединенных для решения определенных задач, также составляют вир туальную вычислительную систему, в этом случае виртуальная машина выступает в качестве базового элемента при построении (сложных) виртуальных вычислительных систем. 3 Виртуальная машина скрывает настоящую реализацию находящихся в ней процессов и объектов от процессов, запущенных вне виртуальной машины. Верно и обратное - виртуальная машина скрывает настоящую реализацию находящихся вне нее процессов и объектов от процессов, запущенных внутри виртуальной машины. 3.5 гостевая операционная система: Операционная система, установленная в виртуальной машине. 3.6 образ виртуальной машины: Файл (файлы), содержащий(ие) информацию о конфигурации, настройках и состоянии виртуальной машины, а также хранящиеся в ней программы и данные. 3.7 виртуализация систем хранения данных: Технология построения изолированного прост ранства хранения данныхсединым интерфейсом управления на основе машинных накопителей инфор мации. обеспечивающая получение необходимой информации посредством ее передачи по каналам передачи данных. П р и м е ч а н и е — Базовым элементом при построении (сложных) виртуальных систем хранения данных является виртуальный накопитель (виртуальный диск). 3.8 виртуализация вычислительных сетей (виртуализация каналов передачи данных): Технология объединения аппаратных и программных сетевых ресурсов и сетевых функций в едином программно администрируемом объекте для реализации их логического взаимодействия через допол нительные виртуальные сетевые ресурсы и функции. 3.9 виртуальная вычислительная сеть (виртуальный какал передачи данных): Вычисли тельная сеть, содержащая один или более виртуальных сетевых ресурсов иУили функций. П р и м е ч а н и е — Базовыми элементами при построении (сложных) виртуальных вычислительных сетей, как и других вычислительных сетей, являются сетевые ресурсы (оконечные и промежуточные узлы (вычислитель ной сети]) и сетевые функции (фильтрация, кодирование трафика и др.). 3.10 аппаратная поддержка виртуализации: Технология, реализованная в процессорах (чипсе тах) компьютеров в виде инструкций (команд), служащая для улучшения технических характеристик информационных систем, построенныхс использованием технологий виртуализации, и/или повышения безопасности объектов защиты таких систем. 2 ГОСТ Р 56938—2016 3.11 гипервизор [вычислительных систем] (монитор виртуальных машин): Программа, создающая среду функционирования других программ (в том числе других гипервизоров) за счет имита ции аппаратных средств вычислительной техники, управления данными средствами и гостевыми опе рационными системами, функционирующими в данной среде. П р и м е ч а н и е — Различают гипервизор I типа, гипервизор И типа. 3.12 хостовая операционная система: Операционная система, в среде которой функционирует гипервизор. 3.13 гипервизор I типа: Гипервиэор, устанавливаемый непосредственно на аппаратное обеспе чение в качестве системного программного обеспечения. 3.14 гипервизор II типа: Г ипервиэор. устанавливаемый вереде хостовой операционной системы в качестве прикладного программного обеспечения. 3.15 гипервизор систем хранения данных: Программа, устанавливаемая непосредственно на аппаратное обеспечение е качестве системного программного обеспечения или в среде хостовой опера ционной системы в качестве прикладного программного обеспечения, выполняющая функции посред ника между логическим и физическим адресными пространствами для обеспечения высокого уровня управления ресурсами хранения данных. П р и м е ч а н и е — Обеспечение наивысшего уровня управпения всей совокупностью вычиспительных ресурсов достигается за счет совместного использования гипервизора систем хранения данных и гипервизора I или II типа. При зтом гипервизор систем хранения данных изменяет способы обработки запросов ввода/выводв гипер визорами I или II типа для повышения производительности, зффективности использования и управления ресур сами хранения данных. 3.16 виртуальная инфраструктура: Композиция иерархически взаимосвязанных групп вирту альных устройств обработки, хранения и/или передачи данных, а также группы необходимых для их работы аппаратных и/или программных средств. Примечания 1 Группа задействованных аппаратных средств и/или запущенных программ (процессов, потоков), исполь зуемых для реализации работы виртуальных устройств обработки, хранения и/или передачи данных, составляет периметр виртуальной инфраструктуры. 2 8 виртуальной инфраструктуре различают по меньшей мере три уровня иерархии. • на первом (нижнем) уровне иерархии (уровне оборудования) расположена аппаратная часть периметра виртуальной инфраструктуры — аппаратные средства, используемые для реализации технологий виртуализации, в том числе с реализованной в них аппаратной поддержкой виртуализации: • на втором уровне иерархии (уровне виртуализации) расположены гипервизоры и порожденные ими объек ты (виртуальные машины, виртуальные сервера, виртуальные процессоры, виртуальные диски, виртуальная память, виртуальное активное и пассивное сетевое оборудование, виртуальные средства защиты информации и Ар.): • на третьем (верхнем) уровне иерархии (уровне управления) расположено средство централизованного управления гипервизорами в рамках одной виртуальной инфраструктуры — консоль управления виртуальной инфраструктурой. 3.17 компонент виртуальной инфраструктуры: Часть виртуальной инфраструктуры, выделен ная по определенному признаку или совокупности признаков и рассматриваемая как единое целое. П р и м е ч а н и е — Схема взаимосвязи терминов приведена в приложении А. 4 Объекты защиты Под термином «виртуализация» объединяется множество информационных технологий, призван ных снижать затраты на разворачивание компьютерной сети организации, повышать отказоустойчи вость применяемых серверных решений, а также достигать других преимуществ. Виртуализация представпяетсобой имитацию программного и/или аппаратного обеспечения, вереде (на базе) которого функционируют различные программы. Виртуализацию проводят в отношении: • программ: - вычислительных систем: • систем хранения данных: • вычислительных сетей: • памяти: • данных. з ГОСТ Р 56938—2016 При использовании технологий виртуализации создаются (виртуальные и виртуализованные) объекты доступа, подлежащие защите наравне с другими объектами информационных систем, в том числе аппаратные средства информационных систем, используемые для реализации технологий вирту ализации. К основным объектам защиты при использовании технологий виртуализации относят: - средства создания и управления виртуальной инфраструктурой (гипервизор I типа, гиперви зор II типа, гипервизор системы хранения данных, консоль управления виртуальной инфраструктурой и др.); - виртуальные вычислительные системы (ВМ. виртуальные сервера и др.}; - виртуальныесистемыхракенияданных; • еиртуальныеканалыпередачиданкых; - отдельные виртуальные устройства обработки, хранения и передачи данных (виртуальные процессоры, виртуальные диски, виртуальную память, виртуальное активное и пассивное сетевое оборудование и др.); • виртуальные средства защиты информации (ЗИ) и средства ЗИ. предназначенные для исполь зования в среде виртуализации: • периметр виртуальной инфраструктуры (задействованные при реализации технологий виртуа лизации центральные процессоры и их ядра, адресное пространство памяти, сетевые интерфейсы, порты подключения внешних устройств и др.). Для защиты перечисленных объектов используют как виртуальные средства ЗИ и средства ЗИ. предназначенные для использования в среде виртуализации, являющиеся разновидностями средств ЗИ. так и другие виды средств ЗИ. 5 Угрозы безопасности, обусловленные использованием технологий виртуализации Использование технологий виртуализации создает предпосылки для появления угроз безопаснос ти, не характерных для информационных систем, построенных без использования технологий виртуали зации. Общий перечень угроз, дополнительно могущих возникать при использовании технологий виртуализации, включает угрозы, описанные далее. 5.1 Угрозы атаки на активное и/или пассивное виртуальное и/или физическое сетевое оборудование из физической и/или виртуальной сети Данные угрозы появляются в связи сограниченностью функциональных возможностей (наличием слабостей) активного и/или пассивного виртуального и/или физическогосетевого оборудования, входя щего в состав виртуальной инфраструктуры. На реализацию данных угроз прямое влияние оказывают: наличие уязвимостей программного и/или микропрограммного обеспечения указанного оборудования, наличие у него фиксированного сетевого адреса и другие параметры его настройки, возможность изме нения алгоритма работы программного обеспечения (ПО) сетевого оборудования вредоносными программами. 5.2 Угрозы атаки на виртуальные каналы передачи Данные угрозы связаны сослабостями технологий виртуализации, спомощью которых строят вир туальные каналы передачи данных (сетевых технологий виртуализации). Некорректное использование сетевых технологий виртуализации может обеспечивать возможность несанкционированного перехва та трафика сетевых узлов, недоступных с помощью других сетевых технологий. 5.3 Угрозы атаки на гипервизор из виртуальной машины и/или физической сети Данные угрозы связаны со слабостями гипервизора, а также слабостями программных средств и ограниченностью функциональных возможностей аппаратных средств, используемых для обеспечения его работоспособности. Реализация данных угроз приводит к недоступности всей (если гиперви зор— один) или части (если используют несколько взаимодействующих между собой гипервизоров) виртуальной инфраструктуры. 5.4 Угрозы атаки на защищаемые виртуальные устройства из виртуальной и/или физической сети Данные угрозы связаны с наличием у гипервизоров сетевых программных интерфейсов, предназ наченных для удаленного управления составом и конфигурацией виртуальных устройств, созданных (создаваемых) данными гипервизорами, что позволяет злоумышленнику удаленно осуществлять 4 ГОСТ Р 56938—2016 несанкционированный доступ (НСД) катим устройствам с помощью сетевых технологий из виртуальной и/или физической сети, возможный ущерб может быть связан с доступностью данных виртуальных устройств. 5.5 Угрозы атаки на защищаемые виртуальные машины из виртуальной и/или физической сети Данные угрозы появляются в связи с наличием у создаваемых ВМ сетевых адресов и возможнос тью осуществления ими сетевого взаимодействия с другими субъектами как с помощью стандартных сетевых технологий, так и с помощью сетевых технологий виртуализации. 5.6 Угрозы атаки на защищаемые виртуальные машины из виртуальной и/или физической сети Данные угрозы появляются в связи с наличием у создаваемых ВМ сетевых адресов и возможнос тью осуществления ими сетевого взаимодействия с другими субъектами как с помощью стандартных сетевых технологий, так и с помощью сетевых технологий виртуализации. 5.7 Угрозы атаки на систему хранения данных из виртуальной и/или физической сети Угрозы данного типа реализуются за счет слабостей применяемых технологий распределения информации по различным виртуальным устройствам хранения данных и/или виртуальным дискам, а также слабостей технологии единого виртуального дискового пространства. Указанные слабости связа ны со сложностью алгоритмов обеспечения согласованности при реализации процессов распределения информации в рамках единого виртуального дискового пространства, а также взаимодействия с вирту альными и физическими каналами передачи данных для обеспечения работы в рамках одного дискового пространства. 5.8 Угрозы выхода процесса за пределы виртуальной машины Данные угрозы связаны сналичием слабостей ПО гипервизора, реализующего функцию изолиро ванной программной среды для функционирующих в ней программ. В случае запуска вредоносной про граммой собственного гипервизора, функционирующего по уровню логического взаимодействия ниже компрометируемого гипервизора, последний, как и запущенные в нем средства защиты, не способен выполнять функции безопасности в отношении программ, функционирующих в собственном гипервизоре. 5.9 Угрозы несанкционированного доступа адресного пространства, в том числе обеспечение к данным за пределами зарезервированного выделенного под виртуальное аппаратное Данные угрозы связаны с наличием слабостей ПО гипервизора, обеспечивающего изолирован ность адресного пространства, используемого для хранения программного кода не только защищаемой информации и обрабатывающих ее программ, но и программного кода, реализующего виртуальное аппаратное обеспечение (виртуальные устройства обработки, хранения и передачи данных), от НСД со стороны вредоносной программы, функционирующей внутри ВМ. 8 случае осуществления НСД со сто роны вредоносной программы, функционирующей внутри 8М. к данным, хранящимся за пределами зарезервированного под пользовательские данные адресного пространства данной ВМ. вредоносная программа может не только нарушать целостность программного кода своей и/или других ВМ. функционирующих под управлением того же гипервизора, но и изменять параметры его (их) настройки. 5.10 Угрозы нарушения изоляции пользовательских данных внутри виртуальной машины Данные угрозы связаны с наличием слабостей ПО гипервизора, обеспечивающего изолирован ность адресного пространства, используемого для хранения пользовательских данных программ, функ ционирующих внутри ВМ. от НСД со стороны вредоносного ПО. функционирующего вне ВМ. В результате реализации данной угрозы может быть нарушена безопасность пользовательских данных программ, функционирующих внутри ВМ. 5.11 Угрозы нарушения информационного взаимодействия процедуры аутентификации субъектов виртуального Данная угроза связана с наличием множества различных протоколов взаимной идентификации и аутентификации виртуальных, виртуализованных и физических субъектов доступа, взаимодействую щих между собой в ходе передачи данных как внутри одного уровня виртуальной инфраструктуры, так и между ее уровнями. Реализуемость данной угрозы напрямую зависит от качества реализации как самих протоколов, так и механизмов их взаимодействия. 5 ГОСТ Р 56938—2016 5.12 Угрозы перехвата управления гипервизором Угрозы перехвата управления гипервизором связаны с наличием у консоли управления гипервизором программных интерфейсов взаимодействия с другими субъектами доступа (процессами, програм мами) и. как следствие, с возможностью НСД к данной консоли. Возможный ущерб может быть связан с нарушением безопасности информационных, программных и вычислительных ресурсов, зарезервиро ванных и управляемых гипервизором. 5.13 Угрозы перехвата управления средой виртуализации Угрозы перехвата управления средой виртуализации связаны с наличием у консоли управления виртуальной инфраструктурой, реализуемой в рамках одной из ВМ. а также у управляемых с ее помощью гипервизоров программных интерфейсов взаимодействия с другими программами и. как следствие, с возможностью НСД к указанному ПО уровня управления. Возможный ущерб может быть связан с нару шением безопасности информационных, программных и вычислительных ресурсов виртуальной инфраструктуры. 5.14 Угрозы неконтролируемого роста числа виртуальных машин Данные угрозы связаны сналичием ограниченностиобьема дискового пространства, выделенного под виртуальную инфраструктуру и слабостями технологий контроля процесса создания ВМ. в связи с чем возможно случайное или несанкционированное преднамеренное создание множества ВМ. 8 результате реализации данной угрозы может быть ограничена или нарушена доступность виртуаль ных ресурсов для конечных пользователей облачных услуг. 5.15 Угрозы неконтролируемого роста числа зарезервированных вычислительных ресурсов Данные угрозы связаны со слабостями ПО уровня управления виртуальной инфраструктурой, обеспечивающего выделение компьютерных ресурсов (вычислительных ресурсов и ресурсов памяти). Реализация данной угрозы возможна за счет НСД к указанному ПО и из-за ошибок в его коде. 5.16 Угрозы нарушения технологии обработки информации путем несанкционированного внесения изменений в образы виртуальных машин Данные угрозы сеяэанысотсутствием вПО виртуализации защитных механизмов, предотвращаю щих НСД кобразам ВМ. В результате реализации данной угрозы может быть нарушена конфиденциаль ность обрабатываемой с помощью данных ВМ защищаемой информации, целостность программ, установленных на ВМ. а также доступность ресурсов данных ВМ. Кроме того, внедрение вредоносного ПО в образы 8М. используемые в качестве шаблонов (эта лонные образы), может быть использовано при создании ботнета в ходе подготовки к проведению атаки типа «отказ в облуживаниич. В этом случае может быть нарушена безопасность информации, обрабаты ваемой в других ВМ. сегментов виртуальной инфраструктуры или сторонних информационных систем. П р и м е ч а н и е — Под ботнетом понимают распределенную компьютерную сеть, создаваемую нарушите лем путем внедрения специального вредоносного ПО в доступные, но не принадлежащие ему компьютеры и вычис лительные системы (в основном — компьютеры, подключенные к сети Интернет), предназначенную для согласо ванного одновременного проведения распределенной компьютерной атаки на целевую компьютерную систему (компьютер-жертву). 5.17 Угрозы несанкционированного доступа к хранимой в виртуальном пространстве защищаемой информации Всеязи с применением множества технологий виртуализации, предназначенных для работыс дан ными (распределение данных внутри виртуальных и логических дисков, распределение данных между такими дисками, распределение данных между физическими и виртуальными накопителями единого дискового пространства, выделение областей дискового пространства в виде отдельных дисков и др.), практически все файлы хранятся в виде множества отдельных сегментов. Следовательно, в подавляю щем большинстве случаев последовательное чтение данных с отдельно взятого носителя не позволяет нарушать конфиденциальность защищаемой информации, хранимой в системах хранения данных. 8 связи с этим, меры ло обеспечению конфиденциальности информации, хранящейся на отдельных накопителях, практически не применяют. Тем не менее, применение ПО и информационных технологий по обработке распределенной информации позволяет восстанавливать целостностьраспределенмых файлов, содержащих защищае мую информацию, и. тем самым, нарушать ее конфиденциальность. 6 ГОСТ Р 56938—2016 5.18 Угрозы ошибок обновления гипервизора Данные угрозы связаны с зависимостью функционирования каждого виртуального устройства и каждого виртуалиэированкого субъекта доступа, а также всей виртуальной инфраструктуры (или ее чао ти. если используют более одного гипервизора)от работоспособности гипервизора. Некорректно обновленный гипервизор может привести к дискредитации функционирующих на его основе защитных механизмов, предотвращающих НСД кобразам 8М. Возможный ущерб может быть связан с нарушени ем конфиденциальности обрабатываемой с помощью данных 8М защищаемой информации, целостности программ и доступности ресурсов данных 8М. П р и м е ч а н и е — Ошибками обновления гипервизора являются: • сбои в процессе его обновления: • обновления, в ходе которых внедряются новые ошибки в код гипервизора: • обновления, в ходе которых в гипервизор внедряется программный код. вызывающий несовместимость гипервизора со средой его функционирования: • другие инциденты безопасности информации, происходящие в процессе обновления гипервизора. 6 Особенности защиты информации при использовании технологий виртуализации Защита информации, обрабатываемой в информационной системе (ИС). построенных с исполь зованием технологий виртуализации, обеспечивается выполнением требований к мерам ЗИ (типовая структура такой системы представлена в приложении Б). В целом меры ЗИ аналогичны мерам, применя емым в ИС. не использующих технологию виртуализации. Далее приведены специфические меры ЗИ, дополнительно применяемые при использовании технологий виртуализации. Меры ЗИ разделены на несколько групп в зависимости от объекта защиты. В связи с тем. что защищенность информации определяется требованиями, варьируемыми по уровню и глубине в зависимости от класса защищенности ИС. построенных, в том числе с помощью тех нологий виртуализации, внастоящем стандарте для каждого объекта защиты приводится набор мер ЗИ, соответствующий высшему классу защищенности от НСД. Меры ЗИ следует выбирать с учетом угроз безопасности, особенностей использования объектов защиты и действующего законодательства в области ЗИ. Сводные данные об угрозах и мерах ЗИ, обрабатываемой с помощью технологий виртуализации, приведены в приложении В. 6.1 Защита средств создания и управления виртуальной инфраструктурой Мерами защиты средств создания и управления виртуальной инфраструктурой являются: • автоматическое изменение маршрутов передачи сетевых пакетов между компонентами вирту альной инфраструктуры внутри гипервизора; • блокировка доступакобъектам виртуальной инфраструктуры для субъектов доступа, непрошед ших процедуру аутентификации; • выявление, анализ и блокирование внутри виртуальной инфраструктуры скрытых каналов передачи информации в обход реализованных мер ЗИ или внутри разрешенных сетевых протоколов; • защита от НСД к вводимой субъектами доступа, входящими в состав виртуальной инфраструкту ры. аутентификационной информации; • защита от НСД к хранящейся в компонентах виртуальной инфраструктуры аутентификационной информации о субъектах доступа; • идентификация и аутентификация субъектов доступа при их локальном или удаленном обра щении к объектам виртуальной инфраструктуры; • идентификация и аутентификация субъектов доступа при осуществлении ими попыток доступа к консолям управления параметрами аппаратного обеспечения; • контроль ввода (вывода) информации в/из виртуальную(ой) инфраструкгуру(ы); • контроль ввода (вывода) информации е/из ИС; • контроль доступа субъектов доступа к изолированному адресному пространству в памяти гипервизора; • контроль доступа субъектов доступа к изолированному адресному пространству в памяти хостовой операционной системы; • контроль доступа субъектов доступа к средствам конфигурирования виртуального аппаратного обеспечения; • контроль доступа субъектов доступа к средствам конфигурирования гипервизора и ВМ; 7 ГОСТ Р 56938—2016 - контроль доступа субъектов доступа к средствам конфигурирования хостовой и/или гостевых операционных систем; • контроль запуска гипервизора и ВМ на основе заданных критериев обеспечения безопасности объектов защиты (режим запуска, тип используемого носителя и т. д.); - контроль запуска хостовой и/или гостевых операционных систем на основе заданных критериев обеспечения безопасности объектов защиты (режим запуска, тип используемого носителя и т. д.); • контроль передачи служебных информационных сообщений, передаваемых в виртуальных сетях хостовой операционной системы, по следующим характеристикам: составу, объему и др.; • контроль работоспособности дублирующих ключевых компонентов аппаратного обеспече ния ИС: • контроль работоспособности дублирующих ключевых компонентов виртуальной инфра структуры; • контроль целостности компонентов, критически важных для функционирования гипервизора и ВМ; • контроль целостности компонентов, критически важных дпя функционирования хостовой и гостевых операционных систем: - контроль целостности микропрограммного обеспечения аппаратной части ИС; - мониторинг загрузки мощностей физического и виртуального аппаратного обеспечения; • обеспечение возможности наследования установленных на уровне управления прав доступа субъектов доступа к объектам доступа на уровне виртуализации и оборудования; - обеспечение изоляции различных потоков данных, передаваемых и обрабатываемых компонен тами виртуальной инфраструктуры хостовой операционной системы; - обеспечение подлинности сетевых соединений (сеансов взаимодействия) внутри виртуальной инфраструктуры, в том числе для защиты от подмены сетевых устройств и сервисов: - отключение неиспользуемых сетевых протоколов компонентами виртуальной инфраструктуры хостовой операционной системы; • предотвращение задержки или прерывания выполнения в виртуальной инфраструктуре процес сов с высоким приоритетом со стороны процессов с низким приоритетом; - предотвращение задержки или прерывания выполнения процессов 8М с высоким приоритетом со стороны процессов ВМ с низким приоритетом: • применение индивидуальных прав доступа к объектам доступа субъектов доступа для одного или совокупности компонентов виртуальной инфраструктуры; - проверка наличия вредоносных программ в загрузочных областях машинных носителей инфор мации. подключенных к ИС; - проверка наличия вредоносных программ в микропрограммном обеспечении физического и вир туального аппаратного обеспечения: • проверка наличия вредоносных программ в файлах конфигурации гипервизора и/или ВМ: • проверка наличия вредоносных программ вфайлах конфигурации хостовой и гостевых операци онных системах; - проверка наличия вредоносных программ в файлах-образах виртуализованного ПО и ВМ. а так же файлах-образах, используемых для обеспечения работы виртуальных файловых систем: - проверка оперативной памяти и файловой системы гипервизора и/или ВМ на наличие вредонос ных программ; • проверка оперативной памяти и файловой системы хостовой и/или гостевых операционных систем на наличие вредоносных программ: • размещение сенсоров и/или датчиков систем обнаружения (предотвращения) вторжений в виртуальном аппаратном обеспечении; • размещение сенсоров и/или датчиков систем обнаружения (предотвращения) вторжений в гипервизоре и/или ВМ; - размещение сенсоров и/или датчиков систем обнаружения (предотвращения) вторжений в хостовой и/или гостевых операционных системах: - регистрации и учет запуска (завершения) работы компонентов виртуальной инфраструктуры; - регистрация входа (выхода) субъектов доступа в/из гипервизор(а) и/или ВМ; - регистрация входа (выхода) субъектов доступа е/иэ хостовую(ой) и/или гостевых операционных систем: • регистрация запуска (завершения работы) гипервизора и/или ВМ. программ и процессов в гипервизоре и/или ВМ; 8 ГОСТ Р 56938—2016 • регистрация запуска (завершения работы) хостовой и/или гостевых операционных систем, программ и процессов в хостовой и/или гостевых операционных системах; • регистрация и учет изменений в составе программной и аппаратной части ИС во время ее функционирования и/или в период ее аппаратного отключения: • регистрация изменений правил доступа к виртуальному аппаратному обеспечению; • регистрация изменений состава и конфигурации виртуального аппаратного обеспечения; • регистрация изменений состава и конфигурации ВМ: • регистрация изменений состава ПО и виртуального аппаратного обеспечения в гипервизоре и/или ВМ: • регистрация изменений состава ПО и виртуального аппаратного обеспечения в хостовой и/или гостевых операционных системах; • регистрация изменения правил доступа к информации ограниченного доступа, хранимой и обрабатываемой в гипервизоре и/или ВМ; • регистрация изменения правил доступа к информации ограниченного доступа, хранимой и обрабатываемой в хостовой и/или гостевых операционных системах: • резервирование пропускной способности канала связи для обеспечения стабильного взаимо действия между компонентами виртуальной инфраструктуры внутри гипервизора; • резервное копирование защищаемой информации в гипервизоре и/или ВМ. хранимой на физи ческих и/или виртуальных носителях информации; • резервное копирование защищаемой информации в хостовой и/или гостевых операционных системах, хранимой на физических и/или виртуальных носителях информации. • резервное копирование физического и/или виртуального дискового пространства, используе мого для хранения журналов событий гипервизора и/или ВМ; • своевременное обнаружение отказов компонентов виртуальной инфраструктуры; • создание (имитация) ложных компонентов виртуальной инфраструктуры, предназначенных для обнаружения, регистрации и анализа действий нарушителей в процессе реализации угроз безопас ности; • стирание остаточной информации, образующейся после удаления данных, обрабатываемых в виртуальной инфраструктуре, содержащих информацию ограниченного доступа; • стирание остаточной информации, образующейся после удаления данных, содержащих информацию ограниченного доступа, в гипервизоре и/или ВМ; • стирание остаточной информации, образующейся после удаления данных, содержащих информацию ограниченного доступа, в хостовой и/или гостевых операционных системах; • стирание остаточной информации, образующейся после удаления файлов, содержащих настройки виртуализованного ПО и виртуального аппаратного обеспечения: • управление доступом к аппаратному обеспечению ИС, контроль подключения (отключения) машинных носителей информации: • управление запуском (обращениями) компонентов ПО. в том числе определение запускаемых компонентов, настройка параметров запуска компонентов, контроль за запуском компонентов ПО; • управление установкой (инсталляцией) компонентов ПО. входящего в состав виртуальной инфраструктуры, в том числе определение компонентов, подлежащих установке, настройка параметров установки компонентов, контроль за установкой компонентов ПО: • установка (инсталляция) только разрешенного к использованию в виртуальной инфраструктуре ПО и/или его компонентов; • фильтрация сетевого трафика между компонентами виртуальной инфраструктуры и внешними сетями хостовой операционной системы, в том числе сетями общего пользования; - фильтрация сетевого трафика от/к каждой гостевой операционной системы(е). 6.2 Защита виртуальных вычислительных систем Мерами защиты виртуальных вычислительных систем являются: • блокировка доступа к объектам виртуальной инфраструктуры для субъектов доступа, не прошед ших процедуру аутентификации: • защита от НСД к вводимой субъектами доступа, входящими в состав виртуальной инфраструкту ры. аутентификационной информации; • защита от НСД к хранящейся в компонентах виртуальной инфраструктуры аутентификационной информации о субъектах доступа; • идентификация и аутентификация субъектов доступа при их локальном или удаленном обра щении к объектам виртуальной инфраструктуры: 9 ГОСТ Р 56938—2016 • контроль доступа субъектов доступа к изолированному адресному пространству в памяти гипервизора: • контроль доступа субъектов доступа к изолированному адресному пространству в памяти хостовой операционной системы; • контроль доступа субъектов доступа к средствам конфигурирования гипервизора и ВМ; - контроль доступа субъектов доступа к средствам конфигурирования хостовой и/или гостевых операционных систем; • контроль доступа субъектов доступа к файлам-образам виртуализованного ПО и ВМ. а также файлам-образам, используемым для обеспечения работы виртуальных файловых систем; - контроль запуска гипервизора и ВМ на основе заданных критериев обеспечения безопасности объектов защиты (режима запуска, типа используемого носителя и т. д.); • контроль запуска хостовой и/или гостевых операционных систем на основе заданных критериев обеспечения безопасности объектов защиты (режима запуска, типа используемого носителя и т. д.); • контроль целостности компонентов, критически важных для функционирования гипервизора и ВМ; • контроль целостности компонентов, критически важных для функционирования хостовой и гостевых операционных систем; • контроль целостности файлов, содержащих настройки виртуализованного ПО и ВМ; • контроль целостности файлов-образов виртуализованного ПО и ВМ. а также файлов-образов, используемых для обеспечения работы виртуальных файловых систем; • предотвращение задержки или прерывания выполнения процессов 8М с высоким приоритетом со стороны процессов ВМ с низким приоритетом: • проверка наличия вредоносных программ в микропрограммном обеспечении физического и виртуального аппаратного обеспечения; • проверка наличия вредоносных программ в файлах конфигурации гипервизора и/или ВМ; - проверка наличия вредоносных программ в файлах конфигурации хостовой и гостевых опера ционных системах; - проверка наличия вредоносных программ в файлах-образах виртуализованного ПО и ВМ. а так же файлах-образах, используемых для обеспечения работы виртуальных файловых систем; • проверка оперативной памяти и файловой системы гипервизора и/или ВМ на наличие вредо носных программ; • проверка оперативной памяти и файловой системы хостовой и/или гостевых операционных систем на наличие вредоносных программ: - размещение сенсоров и/или датчиков систем обнаружения (предотвращения) вторжений в виртуальном аппаратном обеспечении: - размещение сенсоров и/или датчиков систем обнаружения (предотвращения) вторжений в гипервизоре и/или ВМ; - размещение сенсоров и/или датчиков систем обнаружения (предотвращения) вторжений в хостовой и/или гостевых операционных системах; - регистрация входа (выхода) субъектов доступа e/из гипервизор(а) и/или ВМ: - регистрация входа (выхода) субъектов доступа е/иэ хостовой и/или гостевых операционных системах (систем); - регистрация запуска (завершения работы) гипервизора и/или ВМ. программ и процессов в гипервизоре и/или ВМ; • регистрация запуска (завершения работы) хостовой и/или гостевых операционных систем, программ и процессов в хостовой и/или гостевых операционных системах; - регистрация изменений прав доступа к файлам-образам виртуализованного ПО и ВМ. а также файлам-образам, используемым для обеспечения работы виртуальных файловых систем; - регистрация изменений правил доступа к виртуальному аппаратному обеспечению; • регистрация изменений состава и конфигурации ВМ; • регистрация изменений состава ПО и виртуального аппаратного обеспечения в гипервизоре и/или ВМ; • регистрация изменений состава ПО и виртуального аппаратного обеспечения в хостовой и/или гостевых операционных системах; • регистрация изменения правил доступа к информации ограниченного доступа, хранимой и обрабатываемой в гипервизоре и/или ВМ; - регистрация изменения правил доступа к информации ограниченного доступа, хранимой и обрабатываемой в хостовой и/или гостевых операционных системах; Ю ГОСТ Р 56938—2016 . резервное копирование защищаемой информации в гипервизоре и/или ВМ. хранимой на физи ческих и/или виртуальных носителях информации; • резервное копирование защищаемой информации в хостовой и/или гостевых операционных системах, хранимой на физических и/или виртуальных носителях информации; - резервное копирование файпов-образов виртуализованного ПО и ВМ, а также файлов-образов, используемых для обеспечения работы виртуальных файловых систем; • резервное копирование физического и/ияи виртуального дискового пространства, используе мого для хранения журналов событий гипервизора и/или ВМ; • создание (имитация) ложных компонентов виртуальной инфраструктуры, предназначенных для обнаружения, регистрации и анализа действий нарушителей в процессе реализации угроз безопас ности; • стирание остаточной информации, образующейся после удаления данных, содержащих инфор мацию ограниченного доступа, в гипервизоре и/или ВМ; • стирание остаточной информации, образующейся после удаления данных, содержащих информацию ограниченного доступа, в хостовой и/или гостевых операционных системах; • стирание остаточной информации, образующейся после удаления файлов-образов ВМ. в которых обрабатывалась информация ограниченного доступа; • установка (инсталляция) только разрешенного к использованию в виртуальной инфраструктуре ПО и/или его компонентов; • фильтрация сетевого трафика от/к каждой гостевой операционной системы(е); • шифрование файлов-образов виртуализованного ПО и ВМ. а также файлов-образов, используе мых для обеспечения работы виртуальных файловых систем, содержащих информацию ограниченного доступа. 6.3 Защита виртуальных систем хранения данных Мерами защиты виртуальных систем хранения данных являются; • автоматическое восстановление работоспособности системы хранения данных, подключенной к виртуальной инфраструктуре, в случае отказа одного или нескольких ее компонентов; • блокировка достулакобъектам виртуальной инфраструктуры длясубъектов доступа, непрошед ших процедуру аутентификации; • блокировка достулакобъектам виртуальной инфраструктуры длясубъектов доступа, непрошед ших процедуру аутентификации; • защита от НСД к вводимой субъектами доступа, входящими в состав виртуальной инфраструк туры. аутентификационной информации; • защита от НСД к хранящейся в компонентах виртуальной инфраструктуры аутентификационной информации о субъектах доступа; • идентификация и аутентификация субъектов доступа при их локальном или удаленном обра щении к объектам виртуальной инфраструктуры; • контроль ввода (вывода) информации e/из систему(ы) хранения данных, входящей в состав виртуальной инфраструктуры; • контроль доступа субъектов доступа к средствам конфигурирования системы хранения данных, входящей в состав виртуальной инфраструктуры; • контроль доступа субъектов доступа к файлам-образам виртуализованного ПО и ВМ. а также файлам-образам, используемым для обеспечения работы виртуальных файловых систем; • контроль работоспособности(иэношенности)машинных носителей информации, подключенных к виртуальной инфраструктуре, переход на дублирующие при необходимости; • контроль целостности данных, хранимых на машинных носителях информации, подключенных к виртуальной инфраструктуре; • контроль целостности файлов-образов виртуализованного ПО и ВМ. а также файлов-образов, используемых для обеспечения работы виртуальных файловых систем; • обеспечение доверенных (защищенных) канала, маршрута передачи данных в/иэ сисгему(ы) хранения данных, входящую(ей) в состав виртуальной инфраструктуры; • обеспечение подлинности сетевых соединений (сеансов взаимодействия) внутри виртуальной инфраструктуры, в том числе для защиты от подмены сетевых устройств и сервисов; • проверка наличия вредоносных программ в операционной среде гипервизора системы хранения данных; • проверка наличия вредоносных программ в файлах-образах виртуализованного ПО и ВМ. а также файлах-образах, используемых для обеспечения работы виртуальных файловых систем; п ГОСТ Р 56938—2016 • разделение данных в зависимости от уровня конфиденциальности обрабатываемой информа ции между компонентами системы хранения данных, отдельными машинными носителями информа ции. входящими в состав виртуальной инфраструктуры, логическими дисками или между палками файлов; - размещение системы хранения данных в защищенном сегменте информационной системы; - регистрация изменений прав доступа к информации, хранящейся в системе хранения данных, входящей в состав виртуальной инфраструктуры; - регистрация изменений прав доступа к файлам-образам виртуализованного ПО и 8М, а также файлам-образам, используемым для обеспечения работы виртуальных файловых систем; • регистрация изменений правил доступа к виртуальному и физическому аппаратному обеспе чению системы хранения данных: • регистрация изменений состава и конфигурации виртуального и физического аппаратного обеспечения системы хранения данных; - резервное копирование файлов-образов виртуализованного ПО и ВМ. а также файлов-образов, используемых для обеспечения работы виртуальных файловых систем; • создание (имитация) ложных компонентов виртуальной инфраструктуры, предназначенных для обнаружения, регистрации и анализа действий нарушителей в процессе реализации угроз безопас ности: - управление доступом к аппаратному обеспечению системы хранения данных, контроль под ключения (отключения) машинных носителей информации к/от виртуальной инфраструктуре(ы); - шифрование файлов-образов виртуализованного ПО и ВМ. а также файлов-образов, используе мых для обеспечения работы виртуальных файловых систем, содержащих информацию ограниченного доступа. 6.4 Защита виртуальных каналов передачи данных Мерами защиты виртуальных каналов передачи данных являются: • автоматическое восстановление работоспособности системы хранения данных, подключенной к виртуальной инфраструктуре, в случае отказа одного или нескольких ее компонентов: - автоматическое изменение маршрутов передачи сетевых пакетов между компонентами вир туальной инфраструктуры внутри гипервизора; • блокировка доступа к объектам виртуальной инфраструктуры для субъектов доступа, не про шедших процедуру аутентификации; - выявление, анализ и блокирование внутри виртуальной инфраструктуры скрытых каналов передачи информации в обход реализованных мер ЗИ или внутри разрешенных сетевых протоколов; - защита от НСД к вводимой субъектами доступа, входящими в состав виртуальной инфраструк туры. аутентификационной информации; • защита от НСД к хранящейся в компонентах виртуальной инфраструктуры аутентификационной информации о субъектах доступа: - идентификация и аутентификация субъектов доступа при их локальном или удаленном обра щении кобъектам виртуальной инфраструктуры; • контроль передачи служебных информационных сообщений, передаваемых в виртуальных сетях хостовой операционной системы, по следующим характеристикам: составу, объему и др.; • мониторинг загрузки мощностей физического и виртуального аппаратного обеспечения; - обеспечение изоляции различных потоков данных, передаваемых и обрабатываемых компо нентами виртуальной инфраструктуры хостовой операционной системы; • обеспечение подлинности сетевых соединений (сеансов взаимодействия) внутри виртуальной инфраструктуры, в том числе для защиты от подмены сетевых устройств и сервисов; - отключение неиспользуемых сетевых протоколов компонентами виртуальной инфраструктуры хостовой операционной системы; - передача и контроль целостности атрибутов безопасности (меток безопасности), связанных с информацией ограниченного доступа, обрабатываемой в виртуальной инфраструктуре, при обмене информацией с иными ИС. - резервирование пропускной способности канала связи для обеспечения стабильного взаимо действия между компонентами виртуальной инфраструктуры внутри гипервизора; • создание (имитация) ложных компонентов виртуальной инфраструктуры, предназначенных для обнаружения, регистрации и анализа действий нарушителей в процессе реализации угроз безопас ности; 12 ГОСТ Р 56938—2016 • фильтрация сетевого трафика между компонентами виртуальной инфраструктуры и внешними сетями хостоеой операционной системы, в том числе сетями общего пользования; • фильтрация сетевого трафика от/к каждой гостевой операционной системы(е); . шифрование информации ограниченного доступа, передаваемой по виртуальным и физичес ким каналам связи гипервизора: • шифрование информации ограниченного доступа, передаваемой по виртуальным и физичес ким каналам связи хостоеой операционной системы. 6.5 Защита отдельных виртуальных устройств обработки, хранения и передачи данных Мерами защиты виртуальных устройств обработки, хранения и передачи данных являются: • блокировка доступа к объектам виртуальной инфраструктуры для субъектов доступа, не про шедших процедуру аутентификации: • защита от НСД к вводимой субъектами доступа, входящими в состав виртуальной инфраструк туры. аутентификационной информации: • защита от НСД кхранящейся в компонентах виртуальной инфраструктуры аутентификационной информации о субъектах доступа; • идентификация и аутентификация субъектов доступа при их локальном или удаленном обра щении к объектам виртуальной инфраструктуры; • контроль доступа субъектов доступа к средствам конфигурирования виртуального аппаратного обеспечения; • контроль доступа субъектов доступа к файлам-образам виртуализованного ПО и ВМ. а также файлам-образам, используемым для обеспечения работы виртуальных файловых систем; • контроль работоспособности дублирующих ключевых компонентов виртуальной инфраструк туры; • контроль целостности файлов, содержащих настройки виртуализованного ПО и 8М: • мониторинг загрузки мощностей физического и виртуального аппаратного обеспечения; • обеспечение возможности наследования установленных на уровне управления прав доступа субъектов доступа к объектам доступа на уровни виртуализации и оборудования; • обеспечение подлинности сетевых соединений (сеансов взаимодействия) внутри виртуальной инфраструктуры, е том числе для защиты от подмены сетевых устройств и сервисов; • отключение неиспользуемых сетевых протоколов компонентами виртуальной инфраструктуры хостоеой операционной системы; • применение индивидуальных прав доступа к объектам доступа субъектов доступа для одного или совокупности компонентов виртуальной инфраструктуры; • проверка наличия вредоносных программ в микропрограммном обеспечении физического и виртуального аппаратного обеспечения: • разделение физических ресурсов между компонентами виртуальной инфраструктуры в зави симости от уровня конфиденциальности обрабатываемой информации; • размещение сенсоров и/или датчиков систем обнаружения (предотвращения) вторжений в виртуальном аппаратном обеспечении; • регистрации и учет запуска (завершения) работы компонентов виртуальной инфраструктуры; • регистрация и учет изменений в составе программной и аппаратной части ИС во время ее функционирования и/или в период ее аппаратного отключения: • регистрация изменений правил доступа к виртуальному аппаратному обеспечению: • регистрация изменений состава и конфигурации виртуального аппаратного обеспечения; • регистрация изменений состава ПО и виртуального аппаратного обеспечения в гипервизоре и/или ВМ; • регистрация изменений состава ПО и виртуального аппаратного обеспечения в хостоеой и/или гостевых операционных системах: • резервное копирование защищаемой информации, хранимой на физических и виртуальных носителях информации; • своевременное обнаружение отказов компонентов виртуальной инфраструктуры; • создание (имитация) ложных компонентов виртуальной инфраструктуры, предназначенных для обнаружения, регистрации и анализа действий нарушителей в процессе реализации угроз безопас ности; • стирание остаточной информации, образующейся после удаления файлов, содержащих настройки виртуализованного ПО и виртуального аппаратного обеспечения: 13 ГОСТ Р 56938—2016 • управление доступом к аппаратному обеспечению ИС. контроль подключений (отключения) машинныхносителей информации. 6.6 Защита виртуальных средств защиты информации и средств защиты информации, предназначенных для использования в среде виртуализации Мерами защиты виртуальных средств защиты информации и средств защиты информации, предназначенных для использования в среде виртуализации, являются: • автоматическое восстановление всех функций средств ЗИ, входящих в состав ИС; • защита от НСД к вводимой субъектами доступа, входящими в состав виртуальной инфраструк туры. аутентификационной информации; - защита от НСД к хранящейся в компонентах виртуальной инфраструктуры аутентификационной информации о субъектах доступа; - идентификация и аутентификация субъектов доступа при их локальном или удаленном обра щении кобъектам виртуальной инфраструктуры; • обеспечение возможности наследования установленных на уровне управления прав доступа субъектов доступа к объектам доступа на уровни виртуализации и оборудования: - обеспечение доверенных канала, маршрута внутри виртуальной инфраструктуры между администратором, пользователем и средствами ЗИ (функциями безопасности средств ЗИ). 14 ГОСТ Р 56938—2016 Приложение А (справочное) Схема взаимосвязи терминов, применяемых в области виртуализации Схема взаимосвязи терминов, применяемых в области виртуализвции. представлена на рисунке А.1. Рисунок А.1 15 ГОСТ Р 56938—2016 Приложение Б (справочное) Типовая структура информационной системы, построенной с использованием технологий виртуализации Типовая структуре информационной системы, построенной с использованием технологий виртуализации, представлена на рисунке 8.1. виртуальная инфраструктура Виртуальная вычислительная машина вирт>| Виртуальные системы хранения аанчих fcJrrTHP I | из" I (мтпгар) ф I (гшчтц,} ™ | кмгнпмь ф В?! *ха»иы«нн» I мв»ьна»чштамчиЗ 1 | ГтчдефТ 1 N3*^ I ф 1 О карт Г 2 Ц* | «ммпкы. Ч» ВТ Условные обозначения |гт<цф - физический процессор. - виртуальный процессор [ fo-rwo у - актуальный коммутатор: | - виртуальная память. | тьмлимф - физический коммутатор ^ - физическая память. - физический накопитесь |»of - актуальный накопитель. | ск ^ - физическая сетевая карта. EJ - виртуальная сетевая карта, | из Ф - физический межсетевой экран; [Hf - виртуальный межсетевой экран; | вс ^ - физическая вычислительная сеть. IZf - виртуальная вычислительная сеть. Рисунок Б.1 16 I' I I - объекты, подлежащие ' защите при использовании технологий виртуализации «каналпередачидатых ГОСТ Р 56938—2016 Приложение В (справочное) Сводные данные об угрозах и мерах защиты информации, обрабатываемой с помощью технологий виртуализации В разделе 5 настоящего стандарта приведена единая номенклатура угроз, которые могут быть вызваны при менением технологий виртуализации. Од на кона наличие угроз оказывают влияние особенности обработки инфор мации с помощью различных объектов защиты (перечисленных в разделе 4 настоящего стандарта). Обобщенная схема зависимости наличия угроз от используемых объектов защиты приведена в таблице В.1. Таблица 8.1 Объест защиты Угроза безопасности информации Средства создания и управления виртуальной инфраструк туре* виртуальная система хранения денных ♦ ♦ ♦ ♦ + виртуальные Угрозы атаки на гипервизор из ВМ и/или физической сети виртуальный канал передачи данных ♦ Угрозы атаки на активное и/или пассивное виртуальное и/или физическое сетевое оборудование из физической и/или виртуальной сети Угрозы атаки на каналы передачи виртуальная вычисли* тельная система виртуальное Отдельные средство ЭИ и средство виртуальные устройства ЭИ. предназ обработки, наченное для использо хранения и вания в передачи среде вир данных туализации ♦ Угрозы атаки на защищаемые виртуальные устройства из виртуальной и/или физичес кой сети Угрозы атаки на защищаемые 8М из виртуальной и/или фи зической сети 4 ♦ Угрозы атаки на защищаемые 8М со стороны других ВМ 4 4 Угрозы атаки на систему хра нения данных из виртуальной и/или физической сети Угроза выхода пределы ВМ процесса за 4 + 4 Угроза НСД к данным за пре делами зарезервированного адресного пространства, в том числе выделенного под вирту альное аппаратное обеспече ние ♦ Угроза нарушения пользовательских внутри ВМ ♦ изоляции данных ♦ 17 ГОСТ Р 56938—2016 Окончание таблицы В. 1 Объект защиты Средства создания и управления виртуальной инфраструк турой Виртуальная вычисли тельная система Угроза нарушения процедуры аутентификации субъектов виртуального информацион ного взаимодействия + ♦ Угроза перехвата гипервизором управления ♦ Угроза перехвата управления средой виртуализации ♦ Угроза неконтролируемого роста числа ВМ ♦ Угроза неконтролируемого роста числа зарезервирован ных вычислительных ресурсов ♦ Угроза безопасности информации ♦ ♦ Угроза НСД к хранимой в вир туальном пространстве ин формации ограниченного доступа Угроза ошибки обновления ги первизора ♦ ♦ ♦ ♦ Угроза нарушения технологии обработки информации путем несанкционированного внесе ния изменений в образы 8М Виртуальное Отдельные средство ЗИ виртуальные и средство Виртуальная Виртуальный устройства ЗИ. преднаа* система канал обработки, наченное для хранения передачи ислольэо* хранения и данных данных оания о передачи среде вир* данных туалиэации + В подразделах 6.1—6.6 настоящего стандарта определены номенклатуры мер защиты информации, реали зация которых необходима для нейтрализации угроз, приведенных в таблице В.1. Обобщенная схема зависимости подлежащих к применению мер защиты информации от используемых объектов защиты приведена а таблице В.2. 16 ГОСТ Р 56938—2016 Т в 6 л и ц а 8.2 Объект защиты Мера защиты информации Средства создания и управления виртуальном иифраструх’ турой виртуальная вычисли* тельная система виртуальная система хранения данных виртуальный канал передачи данных виртуальное Отдельные средство ЭИ виртуальные и средство устройства ЭИ. предиаЭ' обработки, печенное для хранения и ислопьво* передачи еания а данных среде вир туализации Автоматическое восстановле ние всех функций средств ЗИ. входящих в состав ИС + Автоматическое восстанов ление работоспособности системы хранения денных, подключенной к виртуальной инфраструктуре, в случае от каза одного или нескольких ее компонентов Автоматическое изменение маршрутов передачи сетевых пвкетов между компонентами виртуальной инфраструктуры внутри гипервизора + + Блокировке доступе к объек там виртуальной инфраструк туры для субъектов доступе, не прошедших процедуру аутентификации ♦ выявление, анализ и блокиро вание внутри виртуальной инфраструктуры скрытых ка налов передачи информации в обход реализованных мер ЗИ или внутри разрешенных сете вых протоколов + Защита от НСД к вводимой субъектами доступа, входящи ми в соствв виртуальной инфраструктуры, аутентифи кационной информации + + ♦ + ♦ •* Защита от НСД к хранящейся а компонентах виртуальной инфраструктуры аутентифи кационной информации о субъектах доступа ♦ + ♦ ♦ + ♦ Идентификация и аутентифи кация субъектов доступа при их локальном или удаленном обращении к объектам вирту альной инфраструктуры ♦ ♦ + ♦ •* Идентификация и аутентифи кация субъектов доступе при осуществлении ими попыток доступа к консолям управле ния параметрами аппаратного обеспечения ♦ ♦ ♦ ♦ ♦ + 19 ГОСТ Р 56938—2016 Продолжение таблицы В.2 Объект защиты Средства создания и управления виртуальной имфраструк* турой Мера защиты информации Контроль ввода (вывода) ин формации в/иэ виртуальной инфраструктурам) + Контроль ввода (вывода) формации в/иэ ИС + ин виртуальная вычисли* тельная система ♦ Контроль ввода (вывода) ин формации в/из систему(ы) хранений данных, входящей в состав виртуальной инфра структуры Контроль доступа субъектов доступа к изолированному ад ресному пространству в памя ти гипервизора ♦ ♦ Контроль доступа субъектов доступа к изолированному адресному пространству в лвмяти хосговой операционной системы ♦ ♦ Контроль доступа субъектов доступа к средствам конфигу рирования виртуального аппа ратного обеспечения ♦ Контроль доступа субъектов доступа к средствам конфигу рирования гипервизора и 8М ♦ ♦ ♦ ♦ Контроль доступа субъектов доступа к средствам конфигу рирования системы хранения данных, входящей в состав виртуальной инфраструктуры Контроль доступа субъектов доступа к средствам конфигу рирования хостовой и/или гос тевых операционных систем ♦ 20 ♦ ♦ Контроль доступа субъектов доступа к файлам-образам ВМ. а также файлам-образам, используемым для обеспече ния работы виртуальных фай ловых систем Контроль запуска гипервизора и ВМ на основе заданных кри териев обеспечения безопас ности информации (режима запуска, типа используемого носителя и т. д.) виртуальная система хранения данных Виртуальное Отдельные средство ЗИ виртуальные и средство Виртуальный устройства ЗИ. предназ канал обработки, начен иое для передачи хранения и нспользоданных передачи овния в данных среде вир туализации ♦ ♦ ♦ * ГОСТ Р 56938—2016 Продолжение таблицы 8.2 Объект защиты Средства создания и управления виртуальной иифраструх* турой виртуальная вычисли* тельная система Контроль запуска хостовой и/или гостевых операционных систем на основа заданных критериев обеспечения безо пасности информации (режи ма запуска, типа используе мого носителя и т.д.) + 4 Контроль передачи служебных информационных сообщений, передаваемых в виртуальных сетях хостовой операционной системы, по следующим ха рактеристикам: составу, объе му и др. ♦ Мера защиты информации виртуальный канал передачи данных + + Контроль работоспособности (изношенности) машинных носителей информации, подключенных к виртуальной инфраструктуре, переход на дублирующие при необходи мости Контроль работоспособности дублирующих ключевых ком понентов аппаратного обеспе чения ИС ♦ Контроль работоспособности дублирующих ключевых ком понентов виртуальной ин фраструктуры + ♦ ♦ Контроль целостности денных, хранимых на машинных носи телях информации, подклю ченных к виртуальной инфраструктуре Контроль целостности компо нентов. критически важных для функционирования гипер визора и ВМ ♦ + Контроль целостности компо нентов. критически важных для функционирования хосто вой и гостевых операционных систем + ♦ Контроль целостности микро программного обеспечения аппаратной части ИС ♦ Контроль целостности фай лов. содержащих настройки 8М виртуальная система хранения данных виртуальное Отдельные средство ЭИ и средство виртуальные устройства ЭИ. предназ обработки, наченное для использо хранения и вания е передачи среде вир данных туализации ♦ + 21 ГОСТ Р 56938—2016 Продолжение таблицы В.2 Объект защиты Мера защиты информации Средства создания и управления виртуальной инфраструк турой Виртуальная вычисли тельная система ♦ Контроль целостности файлоа-обрвзое ВМ. а также файлоа-образоа. используемых для обеспечения работы вир туальных файловых систем Мониторинг загрузки мощнос тей физического и виртуально го аппаратного обеспечения + Обеспечение возможности на следования установленных не уровне управления прав дос тупе субъектов доступе к объектен доступа на уровни виртуализации и оборудова ния ♦ Виртуальное Отдельные средство ЗИ оиртуальные и средство Виртуальная Виртуальный устройства ЗИ. предназ система канал обработки, наченное для хранения передачи испольэо* хранения и данных данных вания а передачи среде вир* данных туалиэвции ♦ ♦ ♦ ♦ ♦ Обеспечение доверенных (за щищенных) канала, маршрута передачи данных в/иэ систе му^) хранения данных. входя щую в состав виртуальной инфраструктуры ♦ Обеспечение доверенных канала, маршрута внутри виртуальной инфраструктуры между администратором, пользователем и средствами ЗИ (функциями безопасности средств ЗИ) Обеспечение изоляции раз личных потоков данных, пере даваемых и обрабатываемых компонентами виртуальной инфраструктуры хостовой опе рационной системы ♦ Обеспечение подлинности се тевых соединений (сеансов взаимодействия} внутри вир туальной инфраструктуры, в том числе для защиты от под мены сетевых устройств и сер висов ♦ Отключение неиспользуемых сетевых протоколов компонен тами виртуальной инфра структуры хостовой опера ционной системы ♦ 22 ♦ ♦ ♦ ♦ ♦ ♦ ♦ ГОСТ Р 56938—2016 Продолжение таблицы 8.2 Объект защиты Мера защиты информации Средства создания и управления виртуальной инфраструк турой Виртуальная вычисли* тельная система виртуальная система хранения данных виртуальный канал передачи данных виртуальное Отдельные средство ЭИ виртуальные и средство устройства ЭИ. преднаэ* обработки, каченное для хранения и ИСПОЛЬЭО' передачи еания а данных среде аир* туалиэации ♦ Передаче и контроль целос тности атрибутов безопаснос ти (меток безопасности), связанных с информацией ограниченного доступа, обра батываемой в виртуальной инфраструктуре, при обмене информацией с иными ИС Предотвращение задержки или прерывания выполнения в виртуальной инфраструктуре процессов с высоким приори тетом со стороны процессов с низким приоритетом + Предотвращение задержки или прерывания выполнения процессов ВМ с высоким при оритетом со стороны процес сов ВМ с низким приоритетом ♦ Применение индивидуальных прав доступа к объектам дос тупа субъектов доступа для одного или совокупности ком понентов виртуальной ин фраструктуры + Проверка наличия вредонос ных программ а загрузочных областях машинных носите лей информации, подключен ных к ИС ♦ Проверка наличия вредонос ных программ а микропрог раммном обеспечении физи ческого и виртуального аппа ратного обеспечения + ♦ ♦ + ♦ ♦ Проверка наличия вредонос ных программ в операционной среде гипервизора системы хранения данных Проверка наличия вредонос ных программ в файлах кон фигурации гипервизора и/или 8М + ♦ Проверка наличия вредонос ных программ в файлах конфигурации хостоаой и гос тевых операционных системах ♦ + 23 ГОСТ Р 56938—2016 Продолжение таблицы В.2 Объект мщиты Средства создания и управления виртуальной инфраструк турой Виртуальная вычисли* тельная система виртуальная система хранения данных Проверке наличия вредонос ных программ в файлах-обра зах ВМ. в также файлахобразах. используемых для обеспечения работы вирту альных файловых систем + ♦ ♦ Проверка оперативной памяти и файловой системы гиперви зора и/или ВМ на наличие вре доносных программ ♦ ♦ Проверка оперативной памяти и файловой системы хостовой и/или гостевых операционных систем на наличие вредонос ных программ ♦ ♦ Мера защиты информации ♦ Разделение данных в зависи мости от уровня конфиденци альности обрабатываемой информации между компонен тами системы хранения дан ных. отдельными машинными носителями информации, вхо дящим в состав виртуальной, логическими дисками или меж ду папками файлов ♦ Разделение физических ре сурсов между компонентами виртуальной инфраструктуры в зависимости от уровня кон фиденциальности обрабаты ваемой информации Размещение сенсоров и/или датчиков систем обнаружения (предотвращения) вторжений в виртуальном аппаратном об еспечении + ♦ Размещение сенсоров и/или датчиков систем обнаружения (предотвращения) вторжений в гипервизоре и/или ВМ ♦ ♦ Размещение сенсоров и/или датчиков систем обнаружения (предотвращения) вторжений в хостовой и/или гостевых опе рационных системах + ♦ Размещение системы хране ния данных в защищенном сег менте ИС 24 виртуальное Отдельные средство ЗИ виртуальные и средство Виртуальный устройства ЗИ. предназ канал обработки, наченное для передачи хранения и нспольэо* данных оанияв передачи среде вир данных туализации » ♦ ГОСТ Р 56938—2016 Продолжение таблицы 8.2 Объект защиты Мера защиты информации Средства создания и управления виртуальной инфраструк турой Виртуальная вычисли* тельная система Регистрация и учет запуска (завершения) работы компо нентов виртуальной инфрас труктуры ♦ Регистрация входа (выхода) субъектов доступа в/из гипер визор и/или ВМ ♦ 4 Регистрация входа (выхода) субъектов доступа a/из хостовой и/или гостевых операцион ных систем + ♦ Регистрация запуска (завер шения работы) гипервизора и/или 8М. программ и процес сов в гипервизоре и/или ВМ + + Регистрация запуска (завер шения работы) хостоаой и/или гостевых операционных сис тем. программ и процессов в хостовой и/или гостевых опе рационных системах ♦ ♦ Регистрация и учет изменений а составе программной и аппа ратной части ИС во время ее функционирования и/или в пе риод ее аппаратного отключе ния ♦ ♦ ♦ + Регистрация изменений прав доступа к файлам-образам ВМ. а также файлам-образам, используемым для обеспече ния работы виртуальных фай ловых систем Регистрация изменений пра вил доступа к виртуальному и физическому аппаратному обеспечению системы хране ния данных виртуальный канал передачи данных ♦ Регистрация изменений прав доступе к информации, храня щейся в системе хранения данных, входящей в состав виртуапьной инфраструктуры Регистрация изменений пра вил доступа к виртуальному аппаратному обеспечению виртуальная система хранения данных виртуальное Отдельные средство ЭИ и средство виртуальные устройства ЭИ. преднаэ* обработки, каченное для испольэо* хранения и аания а передачи среде аир* данных гуалиэацни ♦ ♦ 4 ♦ ♦ 25 ГОСТ Р 56938—2016 Продолжение таблицы В.2 Объект мщиты Мера защиты информации Регистрация изменений соста ва и конфигурации виртуаль ного аппаратного обеспечения Средстве создания и управления виртуальной инфраструк турой виртуальная вычисли* тельная система Виртуальное Отдельные средство ЗИ виртуальные и средство Виртуальная Виртуальный устройства ЗИ. предназ система канал обработки, наченное для хранения передачи хранения и использо данных данных передачи вания е данных среде вир туализации ♦ ♦ ♦ Регистрация изменений соста ва и конфигурации виртуаль ного и физического аппарат ного обеспечения системы хранения данных Регистрация изменений соста ва и конфигурации ВМ + ♦ Регистрация изменений соста ва ПО и виртуального аппарат ного обеспечения а гиперви зоре и/ипи ВМ ♦ ♦ ♦ Регистрация изменений соста ва ПО и виртуального аппарат ного обеспечения в хостоаой и/или гостевых операционных системах + ♦ ♦ Регистрация изменения пра вил доступа к информации ограниченного доступа, храни мой и обрабатываемой е ги первизоре и/или ВМ + 9 Регистрация изменения пра вил доступа к информации ограниченного доступа, хра нимой и обрабатываемой а хостоаой и/или гостевых опе рационных системах ♦ 9 Резервирование пропускной способности канале связи для обеспечения стабильного вза имодействия между компонен тами виртуальной инфра структуры внутри гипервизора ♦ Резервное копирование защи щаемой информации в гипер визоре и/или ВМ. хранимой на физических и/или виртуаль ных носителях информации + 9 Резервное копирование защи щаемой информации в хостовой и/или гостевых операцион ных системах, хранимой на физических и/или виртуаль ных носителях информации ♦ 9 26 ♦ ГОСТ Р 56938—2016 Продолжение таблицы 8.2 Объект зашиты Мера защиты информации Средства создания и управления виртуальной ннфраструк' турой виртуальная вычисли* тельная система виртуальная система хранения данных виртуальный канал передачи данных виртуальное Отдельные средство ЭИ еиртуальные и средство устройства ЭИ. предназ обработки, наченное для хранения и использо вания в передачи денных среде вир туализации ♦ Резервное копирование защи щаемой информации, храни мой на физических и вир туальных носителях информа ции ♦ Резервное копирование фай лов-образов машин, а также файлов-образов, используе мых для обеспечения работы виртуальных файловых сис тем Резервное копирование физи ческого и/или виртуального дискового пространства, ис пользуемого для хранения журналов событий гипервизо ра и/или 8М + Своевременное обнаружение отказов компонентов виртуапьной инфраструктуры ♦ Создание (имитация) ложных компонентов виртуальной инфраструктуры, предназна ченных для обнаружения, ре гистрации и анализа действий нарушителей в процессе реа лизации угроз безопасности информации ♦ ♦ ♦ ♦ ♦ ♦ + ♦ ♦ Обнуление резервируемого под выделение виртуальных ресурсов хранения двнныхдля нового пользователя (органи зации) адресного простра нства. в котором хранилась информация ограниченного доступа других пользователей (организаций) Стирание остаточной инфор мации. образующейся после удаления данных, обрабаты ваемых а виртуальной ин фраструктуре. содержащих информацию ограниченного доступа + Стирание остаточной инфор мации. образующейся после удаления данных, содержа щих информацию ограничен ного доступа, в гипервизоре и/или ВМ ♦ ♦ 27 ГОСТ Р 56938—2016 Продолжение таблицы В.2 Объект защиты Средства создания и управления виртуальной инфраструк турой Виртуальная вычисли тельная система Стирание остаточной инфор мации. образующейся после удаления данных, содержа щих информацию ограничен ного доступа. а хостовой и/или гостевых операционных систе мах ♦ ♦ Стирание остаточной инфор мации. образующейся после удаления файлов, содержа щих настройки виртуального аппаратного обеспечения ♦ Мера защиты информации ♦ + ♦ Управление доступом к аппа ратному обеспечению систе мы хранения данных, контроль подключения (отключения) ма шинных носителей инфор мации к/от виртуальной инфраструктуре^) Управление запуском (обра щениями) компонентов ПО. в том числе определение запус каемых компонентов, настрой ка параметров запуска компонентов, контроль за запуском компонентов ПО + Управление установкой (ин сталляцией) компонентов ПО. входящего в состав виртуаль ной инфраструктуры, в том числе определение компонен тов. подлежащих установке, настройка параметров уста новки компонентов, контроль за установкой компонентов ПО + 28 ♦ ♦ Стирание остаточной инфор мации. образующейся после удаления файлов-образов 8М. а которых обрабатывалась ин формация ограниченного дос тупе Управление доступом к аппа ратному обеспечению ИС. контроль подключения (отклю чения) машинных носителей информации виртуальная система хранения данных Виртуальное Отдельные средство ЗИ виртуальные и средство Виртуальный устройства ЗИ. предназ канал обработки, наченное для передачи хранения и использо данных передачи вания в данных среде вир туализации ГОСТ Р 56938—2016 Окончание твбпииы В.2 Объект защиты Средства создания и управления виртуальной инфраструк турой виртуальная вычисли* тельная система Установка (инсталляция) толь ко разрешенного к использова нию в виртуальной инфра структуре ПО и/или его компо нентов ♦ + Фильтрация сетевого трафика между компонентами вирту альной инфраструктуры и внешними сетями хостовой операционной системы, в том числе сетями общего пользо вания ♦ Фильтрация сетевого трафика от/к каждой гостевой операци онной системы(е) ♦ Мера защиты информации виртуальная система хранения данных виртуальный канал передачи данных виртуальное Отдельные средство ЭИ виртуальные и средство устройства ЭИ. преднвэ* обработки, каченное для хранения и ИСПОЛЬЭО' передачи вания о данных среде вир туализации ♦ ♦ + Шифрование данных, храни мых а виртуальной инфрас труктуре и содержащих информацию ограниченного доступа Шифрование информации ограниченного доступа, пере даваемой по виртуальным и физическим каналвм связи ги первизора + Шифрование информации ограниченного доступа, пере даваемой по виртуальным и физическим каналвм связи хостовой операционной сис темы + Шифрование файлов-образов ВМ. а также файлов-образов, используемых для обеспече ния работы виртуальных фай ловых систем, содержащих информацию ограниченного доступа ♦ ♦ Примечаний 1 Знак «♦» обозначает, что мере защиты информации подлежит реализации длй нейтрализации угроз безо пасности конкретного объекта защиты. 2 Меры защиты информации, не обозначенные знаком «+». допускается применять дополнительно. 29 ГОСТ Р 56938—2016 УДК 004.056:004.358:004.94:006.354 Ключевые слова: защита информации, защита технологии виртуализации, информационные системы 30 ОКС 35.020 информации от несанкционированного доступа, Редактор В.А Мимэкоа Технический редактор 6.М Прусакова Корректор EJJ. Дульмава Компьютерная верстка ИА. Не лейки лои Сдано в набор 02.06.2016. Подписано а печать 23.06.2016. Формат 60 > 84^. Гарнитура Ариал. Уел. печ. п. 4.16. Уч.-изд. п. 3.40. Тираж 34 экэ. Зак. 1640. Подготовлено на основе электронной версии, предоставленной разработчиком стандарта Издано и отпечатано во ФГУП «СТАНДАРТИНФОРМ». 12399S Москва. Гранатный лер.. 4. www.gostfifo.ru info@gostinfo.ru
ГОСТ
ГОСТ Р 56938-2016 Защита информации при использовании технологий виртуализации
ГОСТ Р 56938-2016 «Защита информации. Защита информации при использовании технологий виртуализации. Общие положения»
Стандарт, устанавливающий общие положения по защите информации при использовании технологий виртуализации: защита гипервизоров, виртуальных машин и инфраструктуры.
Скачать документ (PDF)
Обзор ГОСТ Р 56938-2016
ГОСТ Р 56938-2016 «Защита информации. Защита информации при использовании технологий виртуализации. Общие положения» устанавливает общие положения по защите информации при использовании технологий виртуализации. Стандарт определяет основные угрозы, возникающие при применении виртуализации, и устанавливает требования к мерам по защите информации в виртуализированных средах.
Ключевые требования
- Защита гипервизоров — обеспечение целостности и доступности гипервизоров, исключение несанкционированного доступа к панелям управления, ограничение доступа к консоли и применение средств аутентификации.
- Защита виртуальных машин — изоляция виртуальных машин друг от друга, контроль доступа к виртуальным ресурсам, предотвращение несанкционированной миграции VM между физическими хостами.
- Защита систем хранения данных — обеспечение безопасности данных, хранящихся в виртуальных хранилищах, включая шифрование данных при хранении и при передаче между узлами кластера.
- Управление доступом — разграничение доступа к средствам управления виртуальной инфраструктурой на основе модели «минимальных привилегий» и применение многофакторной аутентификации.
- Мониторинг — непрерывный контроль событий безопасности в виртуальной среде, включая логирование действий администраторов и автоматическое оповещение об аномалиях.
- Резервное копирование — обеспечение возможности восстановления виртуальных машин и данных из резервных копий с учётом требований к целостности.
Архитектура защищённой виртуальной среды
Стандарт описывает типовую архитектуру защищённой виртуальной инфраструктуры, включающую:
- Физический уровень — защита серверного оборудования, СХД и сетевого оборудования, обеспечение физической изоляции среды виртуализации.
- Уровень гипервизора — безопасная конфигурация гипервизора (VMware ESXi, Hyper-V, KVM, XEN), отключение неиспользуемых сервисов, применение патчей безопасности.
- Уровень виртуальных машин — настройка безопасности ОС виртуальных машин, управление доступом, мониторинг.
- Уровень приложений — защита приложений, размещённых на виртуальных машинах, включая веб-приложения и базы данных.
- Уровень сети — сегментация виртуальных сетей, настройка виртуальных межсетевых экранов и групп безопасности.
Практическое применение
Стандарт применяется при проектировании и создании защищённых виртуализированных инфраструктур в государственных информационных системах (ГИС), системах персональных данных (ИСПДн), системах КИИ, а также в коммерческих организациях, работающих с защищённой информацией. Виртуализация широко используется в государственных системах (ЕСИА, Госуслуги, ГИС ЖКХ), облачных сервисах и центрах обработки данных. Требования стандарта обязательны для организаций, осуществляющих обработку ПДн в виртуализированных средах, субъектов КИИ, использующих виртуализацию на значимых объектах, а также для поставщиков облачных услуг (IaaS, PaaS), предоставляющих ресурсы государственным заказчикам. Стандарт применяется совместно с Приказом ФСТЭК N 21 (меры по защите ПДн), Приказом ФСТЭК N 17/117 (защита информации в ГИС) и ГОСТ Р 50922 (базовые термины).
Штрафы и ответственность
Несоблюдение требований по защите информации в виртуализированных средах может повлечь административную ответственность для операторов персональных данных по статье 13.11 КоАП РФ (штраф до 18 млн рублей за обработку ПДн без надлежащей защиты), а для субъектов КИИ — по статье 13.12.2 КоАП РФ (штраф до 500 тыс. рублей за несоблюдение требований по обеспечению безопасности значимых объектов КИИ). При аттестации ИСПДн несоответствие требованиям стандарта влечёт отказ в выдаче аттестата соответствия. Организации также несут гражданско-правовую ответственность за убытки, причинённые субъектам ПДн в результате утечки данных из-за недостаточной защищённости виртуальной среды.
Ключевые требования
Стандарт устанавливает требования к средствам защиты информации, применяемым в виртуализированных средах: средства защиты гипервизоров (контроль целостности, аудит доступа), средства изоляции виртуальных машин (сетевая сегментация, контроль миграции), средства защиты данных в СХД (шифрование, контроль целостности), средства мониторинга (сбор и анализ журналов безопасности). Все средства защиты должны быть сертифицированы в соответствии с требованиями ФСТЭК и ФСБ (для средств криптографической защиты). Требования к защите применяются с учётом категории значимости информационной системы и уровня защищённости обрабатываемой информации.
Актуальность
Стандарт введён в действие в 2016 году и с момента утверждения остаётся актуальным нормативным документом в области защиты виртуализированных сред. ГОСТ Р 56938-2016 разработан с учётом мирового опыта обеспечения безопасности виртуализации и российских требований к защите информации. В 2024–2025 годах актуальность стандарта значительно возросла в связи с массовым переходом государственных организаций на отечественные платформы виртуализации (Astra Linux SE, Basis, Virtuozzo) в рамках политики импортозамещения. Стандарт применяется при сертификации отечественных гипервизоров и облачных платформ для государственных нужд.
Изменения и дополнения
- 2016 Утверждён и введён в действие
Комплексные решения по информационной безопасности
Проектирование, внедрение и сопровождение систем защиты информации на базе сертифицированных средств.