如何满足GOST R 57580的要求以确保从移动设备进行安全的远程访问而又不禁止使用它们
关于GOST R 57580对金融组织的强制性要求，其实施程序和合格评定的方法，已经撰写了许多文章，提出了许多建议，并提出了许多意见。根据中央银行的要求，在01.01.2021之前，不仅需要确保符合标准的要求，而且还必须向监管机构提供有关此符合性的报告。俄罗斯市场上有许多为金融机构提供服务的合格审计公司，但是合规性证明有时会变成一种争论：“我没有看过，但我要谴责！”。
我们想分享我们在实施八个过程之一中的实践经验，在GOST中称为“过程8。使用移动（便携式）设备进行远程逻辑访问期间的信息保护”。
保护信息在远程访问期间不被泄露和修改的措施的基本组成
痒1。定义远程访问规则和提供远程访问的访问资源列表
规则很简单：如果有业务需要，应根据要求提供远程访问；不应授予任何员工远程访问所有资源的权限，而只能访问工作所需的有限数量的资源。该组织措施的实施由确定授予远程访问程序的法规文件确认-远程访问策略是指常规信息安全策略，访问请求模板等。
痒2。移动（便携式）远程访问设备的身份验证
. , . , ..
.3. () , ( Mobile Device Management, MDM)
.10, (root, jailbreak), . . EMM- ( . Enterprise Mobility Management — ), MDM (Mobile Device Management — ). 57580 , MDM.
, , , MDM-. , , , MDM . , , VPN- MDM MS ActiveSync, .6.
, , MDM . , IT .
.4. ,
.2. , , . , , () . HTTPS, .
.5 , , , .2 .4
, . . , , — , , .
: , — , , ().
, . , .. , . , — .
.6 () () .
VPN, Wi-Fi- . . .
— MDM VPN. MDM , , . VPN , , , VPN- VPN .
.7 , , .2 .4
- , — URL-, . VPN- , . VPN , VPN-. Android MDM-. iOS VPN-. VPN-, MDM, , VPN.
. .
.8 , ()
.7 , . .7, .
.9 ()
.1. . . «» — , . , , .
()
.10 (MDM-)
. , . 12 MDM.
,
. Android 7 . Android 6 MDM, . iOS , , MDM .
MDM-. , . , , . .
Apple Google Find My Device, , . Apple, iPhone iPad .
, Find My Device . , . , , , , . .
:
Find My Device;
Find My Device ;
Find My Device MDM-.
MDM , , , , . : , 27- , , .
: , (1111, 2222) / (1234, 9876), , 4–6 .
, , Windows macOS. , , , MDM, . 8–10 .
,
, . . , MDM . .
, . Android 10 Android- Samsung Samsung E-FOTA One. .
— . , , . , Android 8.1 Android 8.2, , c iOS 13 iOS 14, , . Android- Samsung, .
, .
, , , Wi-Fi, , Bluetooth, , Wi-Fi, Bluetooth USB .. Bluetooth.
. . : Android- « », , (SD-), . iOS , .
, - . MDM .
, / . , , , , .
MDM- , , . , , , , .. MDM , .
, , MDM-. , .11.
() USB-,
USB . , , .
MDM Google Play App Store. , , . , , .
iOS , macOS XCode USB. iOS- supervised MDM , , supervised-. iOS- USB.
,
MDM- . Wi-Fi- . , VPN-, VPN- . , . , -, (API), MDM- . VPN- , VPN. MDM- .
MDM- , , . . :
. , , , ;
, ;
, ;
. .
SIM-
SIM- . . , , , — SIM-, . SIM- MDM.
, (, iCIoud)
. .
iCloud, DropBox, « », Google Drive . iCloud iOS Google Android. .
. , . , . .
SIM-
. SIM- — MDM SIM-. , , SIM- . SIM- , MDM . VPN- SIM-.
.11 ()
, . , . , Google Play App Store, , .
.
MDM, .
. , MDM Google Play App Store.
MDM. . , Google Play.
iOS . iOS , iOS . iOS .11.
.12 () , , () , , ()
, , . , , , , . . , .
, , 57580, , -.