Требования по защите ПАК от несанкционированного доступа (НСД)

Введение / Требования по организационным и административным мерам обеспечения безопасности эксплуатации ПАК ~1 мин чтения 339 слов

Поиск в комплекте Источник

Требования по защите ПАК от несанкционированного доступа (НСД)

При организации работ на ПАК должны быть выполнены следующие требования по защите ПАК от НСД:

Администратором ПАК назначается администратор безопасности.
Право доступа к ПАК имеет только администратор безопасности.
Администратор безопасности должен ознакомиться со всей документацией, прилагаемой к ПАК.
Обязательно наличие опечатываемого хранилища (шкафа, сейфа) для хранения эталонных CD дисков с ПО и эксплуатационной документацией и другой конфиденциальной информации. Ключ от хранилища должен храниться у администратора СКЗИ. Дубликат ключа должен храниться в сейфе руководителя организации или уполномоченного им лица.
Аутентификация администратора проводится до приведения АС в рабочее состояние, средствами ПК «С-Терра МАЯК», входящего в состав СКЗИ.
Далее проводится ролевая аутентификация с использованием подсистемы разграничения доступа, входящей в состав ОС, для различения учетных записей администраторов и пользователей. Пользователь имеет право на просмотр информации, а администратор – на управление СКЗИ. В функции администратора СКЗИ входит выпуск ключей и конфигурирование СКЗИ, включая управление перечнем доверенных сертификатов.
Имя администратора должно начинаться с буквы латинского алфавита (строчной или прописной). Далее могут идти буквы латинского алфавита (строчные или прописные), цифры, _ (подчеркивание) и - (дефис).
Настройку ПАК (назначение IP-адресов интерфейсам, создание политики безопасности, регистрацию сертификатов, другие дополнительные настройки) осуществляет только администратор в соответствии с Руководством администратора.
Аутентификация администратора основана на пароле, который должен вводиться им с клавиатуры собственноручно при осуществлении доступа в ОС, не отображаясь на экране монитора в явном виде, идентификация основана на идентификаторе, который вводится с клавиатуры. При первом доступе администратор безопасности должен заменить пароль на отличный от установленного при инициализации.
Настройку ПАК (назначение IP-адресов интерфейсам, создание политики безопасности, регистрацию сертификатов, другие дополнительные настройки) осуществляет только администратор безопасности в соответствии с Руководством администратора.
Необходимо организовать систему протоколирования и аудита, и вести регулярный анализ результатов аудита с целью выявления нарушений несанкционированного доступа к ПАК.
Администратор безопасности не имеет права сообщать никому пароль доступа к ПАК.
Периодичность смены пароля определяется принятой политикой безопасности, но не должна превышать 6 месяцев.
Для полного устранения потенциальных скрытых каналов необходимо включать в политику безопасности межсетевого экрана правила шифрования всего трафика по протоколу ESP в туннельном режиме.
Доверенная загрузка реализуется собственными средствами СКЗИ.