Чек⁠-⁠лист готовности к ЗОКИИ

Ваша текущая платформа виртуализации/контейнеризации включена в реестр отечественного ПО Минцифры? У вашей текущей платформы есть действующий сертификат соответствия требованиям безопасности информации ФСТЭК России? Для вашей текущей платформы проведена проверка на отсутствие недекларированных возможностей (НДВ) аккредитованной ФСТЭК России организацией? Разработчик вашей текущей платформы предоставляет подтверждение ведения безопасной разработки (Secure SDLC)?

В вашей текущей инфраструктуре настроена централизованная аутентификация пользователей через IDM (Active Directory, LDAP, FreeIPA)? Реализована ролевая модель управления доступом с разграничением прав между администраторами, операторами и пользователями? Используется двухфакторная аутентификация для доступа к критичным компонентам управления?

В вашем текущем кластере настроена изоляция контейнеров через механизмы ядра Linux (cgroups, namespaces) с ограничением ресурсов? Выполняется сканирование образов контейнеров на уязвимости с использованием базы данных угроз ФСТЭК России? Настроен Admission Controller (Gatekeeper, Kyverno или аналог), блокирующий запуск контейнеров с небезопасными параметрами? Реализован контроль целостности образов контейнеров перед запуском (подпись образов, валидация)? Настроен централизованный сбор аудит⁠-⁠логов Kubernetes и контроль runtime⁠-⁠событий (Falco или аналог)? Запрещен запуск контейнеров от имени root и применяются политики Pod Security Standards? Настроены сетевые политики, обеспечивающие микросегментацию трафика между подами? Используется шифрование сетевого трафика между узлами кластера (WireGuard, IPsec)?

В вашей текущей системе используется гипервизор с аппаратной поддержкой виртуализации (KVM, VMware, Hyper⁠-⁠V) и изоляцией ВМ друг от друга? Реализовано гарантированное QoS по ресурсам (CPU, RAM, диск) с защитой от «соседского шума» (noisy neighbors)? Выполняется сканирование шаблонов виртуальных машин на уязвимости и НДВ перед развертыванием? Реализован контроль целостности образов и загрузочных томов ВМ (TPM, Secure Boot)? Ведется аудит операций управления ВМ (создание, удаление, миграция, доступ к консоли)? Используется шифрование каналов живой миграции виртуальных машин (TLS) и аутентификация гипервизоров? Настроено резервное копирование виртуальных машин с контролем целостности бэкапов и шифрованием при хранении?

Узлы вашей платформы работают на сертифицированных ФСТЭК России операционных системах (Astra Linux, РЕД ОС, Альт, ГосЛинукс)? Применяется механизм «безопасной загрузки» (Secure Boot) и контроль целостности узлов перед запуском платформы? Используется шифрование трафика управления между компонентами платформы (TLS 1.2+)? Реализовано централизованное хранилище ключей шифрования (Vault, KMS) с ротацией секретов?