Рекомендации Банка России № РС БР ИББС-2.8-2015 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Обеспечение информационной безопасности при использовании технологии виртуализации"
Обзор документа
С 1 мая 2015 г. вводятся в действие рекомендации Банка России по обеспечению информационной безопасности (ИБ) при использовании технологии виртуализации.
В частности, подготовлены рекомендации по разделению потоков информации и изоляции виртуальных машин, по обеспечению ИБ виртуальных машин и их образов, серверных компонентов виртуализации, автоматизированных рабочих мест пользователей (терминалов и персональных ЭВМ), по мониторингу ИБ, составу ролей и разграничению полномочий эксплуатационного персонала, по обеспечению ИБ системы хранения данных.
Рекомендации применяются на добровольной основе. Они расширяют и уточняют базовый набор требований к системе ИБ банков, определенный 7.2-7.11 СТО БР ИББС-1.0.