Меры защиты виртуализации и облачных вычислений

Чтобы получить подробную информацию о способе реализации и методе проверки мер безопасности, обратитесь к персональному менеджеру.

В таблице ниже представлены меры защиты по сертификату ФСТЭК № 5113 от 22.09.2026, уровень доверия — 4 (УД4).

Таблица 1. Меры защиты виртуализации и облачных вычислений
Условное обозначение и номер меры	Меры защиты информации в информационных системах	Классы защищенности информационной системы			Сертификат ФСТЭК № 5113 от 22.09.2026 по требованиям к средствам виртуализации, УД4	Способ реализации и проверки
Условное обозначение и номер меры	Меры защиты информации в информационных системах	3	2	1		Способ реализации и проверки
ЗСВ.1	Доверенная загрузка средства виртуализации и виртуальных машин	+	+	+	Реализовано	zVirt SE выполняет доверенную загрузку с помощью цифровой подписи и сертификата удостоверяющего центра
ЗСВ.2	Контроль целостности средства виртуализации и виртуальных машин	+	+	+	Реализовано	zVirt SE проверяет целостность с помощью цифровой подписи и сертификата удостоверяющего центра
ЗСВ.3	Регистрация событий безопасности в среде виртуализации	+	+	+	Реализовано	zVirt SE централизованно регистрирует события безопасности (усиление 1-ой меры ЗСВ.3): запуск и завершение работы zVirt SE; доступ субъектов доступа к объектам доступа; изменения в составе и конфигурации компонентов виртуальной инфраструктуры; запуск и завершение работы виртуальных машин (ВМ) — усиление 2-ой меры ЗСВ.3; миграция ВМ — усиление 3-ей меры ЗСВ.3; изменения правил разграничения доступа к компонентам виртуальной инфраструктуры. В запись о событии входят: дата и время события; тип события, идентификатор субъекта и объекта доступа; результат события: успешный или неуспешный
ЗСВ.4	Управление доступом в среде виртуализации	+	+	+	Реализовано	В zVirt SE реализована ролевая модель, в которую входят: субъекты доступа — пользователи zVirt SE; объекты доступа — ВМ и средства управления компонентами виртуальной инфраструктуры; операции субъектов с объектами доступа. К операциям относятся: создание и удаление ВМ; клонирование ВМ, запуск, остановка и создание копии ВМ; чтение конфигурации ВМ, изменение конфигурации ВМ, включая виртуальное аппаратное обеспечение. Роль назначается по: идентификатору пользователя zVirt SE; идентификатору объекта доступа, правилам разграничения доступа субъекта доступа к объекту доступа. Администраторы zVirt SE могут менять правила разграничения доступа, список субъектов доступа и список защищаемых объектов. zVirt SE ограничивает распространение прав на доступ субъектов к объектам в виртуальной инфраструктуре. При назначении доступа к конфигурации ВМ роль становится ролью администратора
ЗСВ.5	Резервное копирование в среде виртуализации	+	+	+	Реализовано	zVirt SE создает резервную копию конфигурации виртуальной инфраструктуры
ЗСВ.6	Ограничение программной среды в среде виртуализации	+	+	+	Реализовано	zVirt SE выявляет и блокирует запуск компонентов программного обеспечения (ПО), которых нет в перечне разрешенных для запуска. zVirt SE также: выявляет и блокирует запуск компонентов ПО с нарушенной целостностью; блокирует запуск компонентов ПО без аутентификации по свидетельствам подлинности, в том числе по цифровым сигнатурам производителя
ЗСВ.7	Защита памяти в среде виртуализации	+	+	+	Реализовано	При освобождении или распределении памяти zVirt SE очищает остаточную информацию, или ядро гипервизора блокирует к ней доступ. zVirt SE удаляет объекты файловой системы средства виртуализации перезаписью случайной битовой последовательностью на уровне диска ВМ
ЗСВ.8	Идентификация и аутентификация в среде виртуализации	+	+	+	Реализовано	При локальном обращении к объектам доступа zVirt SE идентифицирует и аутентифицирует учетные записи пользователей и администраторов. Объекты доступа — ПО сервера управления в виртуальной инфраструктуре. Идентификация выполняется по идентификатору учетной записи. Аутентификация выполняется по паролю. zVirt SE блокирует доступ к компонентам виртуальной инфраструктуры, если субъект не прошел аутентификацию. При вводе пароля его действительное значение скрыто. Символы пароля отображаются знаками «•». При удаленном доступе zVirt SE взаимно идентифицирует и аутентифицирует пользователя и сервер виртуализации, в том числе ВМ. Сервер идентифицируется по SSL-сертификату. Это усиление 1-ой меры ЗСВ.1 [2], [3] в части идентификации и аутентификации субъектов и объектов доступа
ЗСВ.9	Управление виртуальными машинами	+	+	+	Реализовано	zVirt SE контролирует перемещение ВМ, контейнеров и обрабатываемых на них данных. В пределах информационной системы перемещение выполняется только на серверы виртуализации, носители и системы хранения данных. Эти средства находятся под контролем zVirt SE или уполномоченного лица. zVirt SE обрабатывает отказы перемещения ВМ, контейнеров и обрабатываемых на них данных. При удалении ВМ, контейнеров и обрабатываемых на них данных zVirt SE очищает освобождаемые области памяти на серверах виртуализации и носителях. Очистка выполняется, если хранилище подключено по протоколам iSCSI или Fibre Channel