Требования по защите ПАК от несанкционированного доступа (НСД)

Введение / Требования по организационным и административным мерам обеспечения безопасности эксплуатации ПАК ~1 мин чтения 303 слов

Поиск в комплекте Источник

Требования по защите ПАК от несанкционированного доступа (НСД)

При организации работ на ПАК должны быть выполнены следующие требования по защите ПАК от НСД:

Администратором ПАК назначается администратор безопасности.
Право доступа к ПАК имеет только администратор безопасности.
Администратор безопасности должен ознакомиться со всей документацией, прилагаемой к ПАК.
Аутентификация администратора безопасности основана на пароле, который должен вводиться им с клавиатуры собственноручно при осуществлении доступа в ОС, не отображаясь на экране монитора в явном виде, идентификация основана на идентификаторе, который вводится с клавиатуры. При первом доступе администратор безопасности должен заменить пароль на отличный от установленного при инсталляции.
Право доступа к режиму управления ПАК (пользовательскому интерфейсу) имеет только администратор с уровнем привилегий 15. Об уровнях привилегий и их назначении см. Руководство администратора.
Настройку ПАК (назначение IP-адресов интерфейсам, создание политики безопасности, регистрацию сертификатов, другие дополнительные настройки) осуществляет только администратор безопасности в соответствии с Руководством администратора.
Необходимо организовать систему протоколирования и аудита, и вести регулярный анализ результатов аудита с целью выявления нарушений несанкционированного доступа к ПАК.
Администратор безопасности не имеет права сообщать никому пароль доступа к ПАК.
Периодичность смены пароля определяется принятой политикой безопасности, но не должна превышать 6 месяцев.
Для полного устранения потенциальных скрытых каналов необходимо включать в политику безопасности межсетевого экрана правила шифрования всего трафика по протоколу ESP в туннельном режиме.

Запрещается:

Оставлять без контроля ПАК после прохождения аутентификации, ввода ключевой информации либо иной конфиденциальной информации.
Эксплуатировать ПАК в случае неисправности аппаратных средств и нарушения целостности ПО.
Осуществлять несанкционированное администратором безопасности копирование ключевых носителей.
Разглашать содержимое носителей ключевой информации или передавать сами носители лицам, к ним не допущенным, выводить ключевую информацию на монитор, принтер и т.п. иные средства отображения информации.
Использовать ключевые носители в режимах, не предусмотренных функционированием ПАК.
Записывать на ключевые носители постороннюю информацию.

Защита ПАК и ключевой информации от НСД, должна обеспечиваться не только в режиме функционирования, но и при проведении ремонтных и регламентных работ.