Требования по установке ПО на ПАК

Введение / Требования по организационным и административным мерам обеспечения безопасности эксплуатации ПАК ~1 мин чтения 318 слов

Поиск в комплекте Источник

Требования по установке ПО на ПАК

ПАК поставляется с настроенной операционной системой и инсталлированным ПО (за исключением ПК "С-Терра Шлюз ST", функционирующего в виртуальной среде). При этом администратору безопасности запрещается несанкционированное производителем ООО «С-Терра СиЭсПи» изменение среды функционирования ПАК, а именно:

Модернизация ОС, включая установку штатных обновлений.
Добавление/отключение отдельных сервисов операционной системы (по отношению к состоянию операционной системы на момент поставки ПАК).
Установка дополнительных приложений, за исключением описанных в документации способов конфигурирования и полученных рекомендаций от технической поддержки компании «С-Терра СиЭсПи».
Внесение изменений в ПО ПАК.
Модификация файлов, содержащих исполняемые коды, при их хранении на жестком диске или ином носителе.
Добавление/удаление аппаратных компонентов (в том числе сетевых карт, жестких дисков и т.п.).

При необходимости модификации ПАК по одному из перечисленных пунктов обратитесь в службу технической поддержки компании «С-Терра СиЭсПи» для согласования модификации (support@s-terra.ru).

Нарушение этих ограничений рассматривается, как нарушение целостности ПАК и приводит к срыву заявленной функциональности ПАК, и является основанием для отказа в сервисе технического сопровождения и поддержки ПАК.

Разрешается:

При нарушении содержимого жесткого диска либо другого накопителя ПАК необходимо восстановить ПО, используя образ диска и другое дополнительное ПО, предоставляемое компанией «С-Терра СиЭсПи». Перед этим необходимо ознакомиться с «Инструкциями по восстановлению и обновлению ПАК "С-Терра Шлюз».
Выполнить процедуру обновления версии ПО на ПАК, используя образ диска с новой версией ПО, предоставляемой компанией «С-Терра СиЭсПи». Перед этим необходимо изучить документ «Сценарий обновления версии», чтобы сохранить и не потерять созданную политику безопасности и все настройки ПАК.
После восстановления или обновления ПО провести контроль целостности установленного ПО в соответствии с документацией.
Выполнять обновление ОС и ПО ПАК согласно разделу «Указания по обновлению» формуляра (ФСТЭК) ПАК «С-Терра Шлюз» Версия 5.0.

При установке ПО в виртуальную среду необходимо установить последние обновления безопасности ОС и ПО, обеспечивающих работу виртуальной среды (т.е. гипервизора, совмещённого с ОС, или реализованного отдельно, включая средства управления и мониторинга). При установке, конфигурировании и эксплуатации СКЗИ в виртуальной среде необходимо также следовать рекомендациям безопасности от разработчика ПО виртуализации.