Обеспечение работоспособности СКЗИ

Введение / Требования по организационным и административным мерам обеспечения безопасности эксплуатации ПАК ~1 мин чтения 312 слов

Поиск в комплекте Источник

Обеспечение работоспособности СКЗИ

Защита СКЗИ и ключевой информации от НСД должна обеспечиваться не только в режиме функционирования, но и при проведении ремонтных и регламентных работ.

Эксплуатация СКЗИ запрещена при наступлении следующих событий:

обнаружение несанкционированного вскрытия корпуса или повреждения пломб;
нарушение целостности ПО ПАК;
компрометация ключей аутентификации;
обнаружение неработоспособности ПАК (например - ошибки при прохождении теста BIOS POST).

При наступлении любого из перечисленных событий администратор СКЗИ должен прекратить эксплуатацию СКЗИ, оценить вероятные последствия и принять меры для устранения нарушений.

Запрещается:

Оставлять без контроля ПАК после прохождения аутентификации, ввода ключевой информации либо иной конфиденциальной информации.
Осуществлять несанкционированное вскрытие ПАК.
Подключать к разъёму «CON» RJ45 ПАК какое-либо оборудование.
Подключать к разъёмам USB оборудование, кроме входящего в состав СКЗИ CD-привода, клавиатуры и ключевых носителей.
Осуществлять не санкционированное администратором безопасности копирование ключевых носителей.
Разглашать содержимое носителей ключевой информации или передавать сами носители лицам, к ним не допущенным, выводить ключевую информацию на монитор, принтер и т.п. иные средства отображения информации.
Использовать ключевые носители в режимах, не предусмотренных функционированием СКЗИ.
Записывать на ключевые носители постороннюю информацию.
Эксплуатировать ПАК в случае неисправности аппаратных средств и нарушения целостности ПО.

Защита ПАК и ключевой информации от НСД, должна обеспечиваться не только в режиме функционирования, но и при проведении ремонтных и регламентных работ.

Необходимо организовать систему протоколирования и аудита, и вести регулярный анализ результатов аудита с целью выявления нарушений несанкционированного доступа к ПАК.

Для антивирусной защиты пользователей защищаемой сети средства антивирусной защиты должны устанавливаться либо непосредственно на ПЭВМ пользователя сети, либо на сервер централизованной антивирусной защиты.

Производитель СКЗИ публикует информацию о наличии уязвимостей, рекомендации по обходу уязвимостей и информацию о наличии обновлений безопасности на официальном web-сайте в разделе https://www.s-terra.ru/podderzhka/zagruzki/. При невозможности использования web-сайта необходимо пользоваться другими официальными каналами связи с производителем СКЗИ. Администратор СКЗИ должен периодически просматривать указанную информацию. Необходимо устанавливать все обновления безопасности, рекомендуемые производителем СКЗИ, а при отсутствии обновлений выполнять рекомендации по обходу уязвимостей. Запрещается исполнять ПО, полученное из недоверенных источников.