2. Необходимость использования оператором средств защиты информации

2. Необходимость использования оператором средств

защиты информации

Средства защиты

Архитектура/унифицированный класс защиты ИС

Инфраструктура оператора (все компоненты информационной системы и каналы связи расположены в пределах контролируемой зоны оператора и информационной системы)

Инфраструктура как услуга (часть компонентов информационной системы, а также каналы связи предоставляются поставщиком услуг в качестве сервисов и выходят за пределы контролируемой зоны оператора информационной системы)

Платформа как услуга (часть компонентов информационной системы, включая связующее программное обеспечение, а также каналы связи предоставляются поставщиком услуг в качестве сервисов и выходят за пределы контролируемой зоны оператора)

Программное обеспечение как услуга (компоненты информационной системы, включая программное обеспечение, предоставляются поставщиком услуг в качестве сервисов, доступ к которым осуществляется через тонкие клиенты по каналам связи, выходящим за пределы контролируемой зоны оператора информационной системы)

ИО.1

ИО.2

ИО.3

ИУ.1

ИУ.2

ИУ.3

ПУ.1

ПУ.2

ПУ.3

ПОУ.1

ПОУ.2

ПОУ.3

СрЗИ НСД

Необходимо использовать

Не требуются

СДЗ

Необходимо использовать

Не требуются

Необходимо использовать

Не требуются

Необходимо использовать

Не требуются

Не требуются

СЭП

Требуются при необходимости использования ЭП

СМЭ

Необходимо использовать при сопряжении с другими ИС оператора и (или) с внешними сетями, включая сеть Интернет

Необходимо использовать

СКЗИ

Не требуются

Необходимо использовать

Необходимо использовать

ССИБ

Необходимо использовать

САВЗ

Необходимо использовать

СОВ

Необходимо использовать при сопряжении с другими ИС оператора и (или) с внешними сетями, включая сеть Интернет

Не требуются

Необходимо использовать

Не требуются

Необходимо использовать

Не требуются

Необходимо использовать

Не требуются

САЗ

Необходимо использовать

СРК

Необходимо использовать

Не требуются

СЗСВ

Требуются при использовании в ИС средств виртуализации

Не требуются (не применяются технологии виртуализации в инфраструктуре оператора ИС)