Требования к внешним мерам безопасности

Введение / Требования по организационным и административным мерам обеспечения безопасности эксплуатации ПАК ~1 мин чтения 203 слов

Поиск в комплекте Источник

Требования к внешним мерам безопасности

Для обеспечения выполнения функций безопасности при работе с ПАК должны выполняться требования к внешним мерам безопасности, а именно:

должны быть обеспечены установка, конфигурирование и управление ПАК «С-Терра Шлюз» в соответствии с эксплуатационной документацией;
персонал, ответственный за функционирование ПАК «С-Терра Шлюз», должен обеспечивать функционирование ПАК «С-Терра Шлюз», руководствуясь эксплуатационной документацией;
должно быть обеспечено функционирование ПАК «С-Терра Шлюз» в среде, сертифицированной на соответствие требованиям безопасности информации по соответствующему классу защиты управляющего программного обеспечения, или в среде, защищенной путем принятия мер защиты информации, соответствующих классу защищенности информационной системы (автоматизированной системы управления), для использования в которой предназначается ПАК «С-Терра Шлюз»;
должна быть исключена возможность использования не прошедших сертификацию компонентов программно-технического средства с иными видами средств защиты информации, при эксплуатации ПАК «С-Терра Шлюз»;
доверенный маршрут между ФБО и пользователем реализуется двумя способами:

• локальный доступ через консоль осуществляется администратором при личном физическом доступе к изделию;

• удалённый доступ по каналу, защищённому при помощи СКЗИ;

администратор должен выполнить конфигурирование защищённого соединения с Cервером управления согласно эксплуатационной документации;
в состав изделия входят средства контроля целостности (cspvpn_verify, stverify). Целостность критически важных файлов контролируется автоматически при помощи этих средств. Администратор может дополнить перечень контролируемых файлов. Администратору предписано выполнять регламентный контроль целостности не реже, чем раз в месяц.