ГОСТ Р 59163-2020 Информационные технологии (ИТ). Методы и средства обеспечения безопасности. Руководство по обеспечению безопасности при внедрении серверов виртуализации

     5.3 Технические рекомендации

5.3.1 Общая информация

Рекомендации, содержащиеся в настоящем стандарте, применимы к обоим аспектам виртуализации серверов, описанным в 5.1. С этой точки зрения рекомендации по безопасности, содержащиеся в настоящем стандарте, могут быть воспроизведены в более широком масштабе (например, в средах с тысячами и более СВ).

5.3.2 Исключения

5.3.2.1 Подтверждение поставщика

Производитель или поставщик продукта может потребовать подтверждения соответствия настоящему стандарту.

Настоящий стандарт содержит руководство по проектированию и внедрению существующих продуктов и не предъявляет требований к параметрам виртуализации и связанным продуктам.

5.3.2.2 Рабочая среда

Существуют определенные условия, которые должны действовать в операционной среде, где развернута СВ, и которые не рассматриваются в настоящем стандарте. Подобные допущения включают как практические особенности разработки требований к безопасности СВ, так и существенные условия среды при использовании СВ:

- физическая безопасность: уровень физической безопасности должен быть сопоставим с важностью СВ и содержащихся на нем данных;

- целостность платформы: безопасность платформы не должна быть нарушена до установки СВ;

- доверенные администраторы: администраторы СВ должны следовать всем применимым указаниям.