كيفية تلبية متطلبات GOST R 57580 لضمان الوصول الآمن عن بُعد من الأجهزة المحمولة دون حظر استخدامها
تمت كتابة العديد من المقالات حول المتطلبات الإلزامية لـ GOST R 57580 للمؤسسات المالية ، وإجراءات تنفيذها وطرق تقييم المطابقة ، وتم تقديم العديد من التوصيات ، وتم تقديم العديد من التعليقات. وفقًا لمتطلبات البنك المركزي ، بحلول 01.01.2021 ، من الضروري ليس فقط ضمان الامتثال لمتطلبات المعيار ، ولكن أيضًا لتزويد المنظم بتقرير عن هذا الامتثال. هناك العديد من شركات التدقيق المؤهلة في السوق الروسية التي تقدم خدمات للمؤسسات المالية ، لكن إثبات الامتثال يتحول أحيانًا إلى جدل في الأسلوب: "لم أقرأه ، لكني أدينه!"
نود أن نشارك خبرتنا العملية في تنفيذ إحدى العمليات الثماني ، المشار إليها في GOST باسم "العملية 8. حماية المعلومات أثناء الوصول المنطقي عن بُعد باستخدام الأجهزة المحمولة (المحمولة)"
التكوين الأساسي للتدابير لحماية المعلومات من الكشف والتعديل أثناء الوصول عن بعد
حكة .1. تحديد قواعد الوصول عن بعد وقائمة موارد الوصول التي يتم توفير الوصول عن بعد إليها
القواعد بسيطة: يجب توفير الوصول عن بعد عند الطلب إذا كانت هناك حاجة للعمل ؛ لا ينبغي منح أي موظف إمكانية الوصول عن بُعد إلى جميع الموارد ، فقط الوصول إلى عدد محدود من الموارد المطلوبة للعمل. يتم تأكيد تنفيذ هذا الإجراء التنظيمي من خلال المستندات التنظيمية التي تحدد الإجراء الخاص بمنح الوصول عن بُعد - نهج الوصول عن بُعد الذي يشير إلى السياسة العامة لأمن المعلومات ، ونماذج طلبات الوصول ، إلخ.
حكة .2. مصادقة أجهزة الوصول عن بعد المتنقلة (المحمولة)
. , . , ..
.3. () , ( Mobile Device Management, MDM)
.10, (root, jailbreak), . . EMM- ( . Enterprise Mobility Management — ), MDM (Mobile Device Management — ). 57580 , MDM.
, , , MDM-. , , , MDM . , , VPN- MDM MS ActiveSync, .6.
, , MDM . , IT .
.4. ,
.2. , , . , , () . HTTPS, .
.5 , , , .2 .4
, . . , , — , , .
: , — , , ().
, . , .. , . , — .
.6 () () .
VPN, Wi-Fi- . . .
— MDM VPN. MDM , , . VPN , , , VPN- VPN .
.7 , , .2 .4
- , — URL-, . VPN- , . VPN , VPN-. Android MDM-. iOS VPN-. VPN-, MDM, , VPN.
. .
.8 , ()
.7 , . .7, .
.9 ()
.1. . . «» — , . , , .
()
.10 (MDM-)
. , . 12 MDM.
,
. Android 7 . Android 6 MDM, . iOS , , MDM .
MDM-. , . , , . .
Apple Google Find My Device, , . Apple, iPhone iPad .
, Find My Device . , . , , , , . .
:
Find My Device;
Find My Device ;
Find My Device MDM-.
MDM , , , , . : , 27- , , .
: , (1111, 2222) / (1234, 9876), , 4–6 .
, , Windows macOS. , , , MDM, . 8–10 .
,
, . . , MDM . .
, . Android 10 Android- Samsung Samsung E-FOTA One. .
— . , , . , Android 8.1 Android 8.2, , c iOS 13 iOS 14, , . Android- Samsung, .
, .
, , , Wi-Fi, , Bluetooth, , Wi-Fi, Bluetooth USB .. Bluetooth.
. . : Android- « », , (SD-), . iOS , .
, - . MDM .
, / . , , , , .
MDM- , , . , , , , .. MDM , .
, , MDM-. , .11.
() USB-,
USB . , , .
MDM Google Play App Store. , , . , , .
iOS , macOS XCode USB. iOS- supervised MDM , , supervised-. iOS- USB.
,
MDM- . Wi-Fi- . , VPN-, VPN- . , . , -, (API), MDM- . VPN- , VPN. MDM- .
MDM- , , . . :
. , , , ;
, ;
, ;
. .
SIM-
SIM- . . , , , — SIM-, . SIM- MDM.
, (, iCIoud)
. .
iCloud, DropBox, « », Google Drive . iCloud iOS Google Android. .
. , . , . .
SIM-
. SIM- — MDM SIM-. , , SIM- . SIM- , MDM . VPN- SIM-.
.11 ()
, . , . , Google Play App Store, , .
.
MDM, .
. , MDM Google Play App Store.
MDM. . , Google Play.
iOS . iOS , iOS . iOS .11.
.12 () , , () , , ()
, , . , , , , . . , .
, , 57580, , -.