Действующий

РС БР ИББС-2.8-2015 Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Обеспечение информационной безопасности при использовании технологии виртуализации

5. Общие положения

5.1. Настоящий документ устанавливает рекомендации по:

- разделению потоков информации и изоляции виртуальных машин;

- обеспечению ИБ образов виртуальных машин;

- обеспечению ИБ серверных компонентов виртуализации;

- обеспечению ИБ виртуальных машин;

- обеспечению ИБ АРМ пользователей (терминалов и персональных электронных вычислительных машин), используемых при реализации технологии виртуализации рабочих мест пользователей;

- мониторингу ИБ;

- составу ролей и разграничению полномочий эксплуатационного персонала;

- обеспечению ИБ СХД.

5.2. Рекомендации настоящего документа применяются среди прочего при создании и модернизации АБС организации БС РФ, реализующих технологию виртуализации, и АБС организации БС РФ, функционирование которых организуется с использованием технологии виртуализации, а также при разработке технических заданий, технорабочих проектов и эксплуатационной документации на АБС организации БС РФ, реализующих технологию виртуализации.

5.3. Создание и модернизация АБС организации БС РФ, реализующих технологию виртуализации, в части вопросов обеспечения ИБ осуществляется по согласованию и под контролем службы ИБ организации БС РФ.