Требования к защите секретной информации

Подсистема управления доступом должна:

1.Идентифицировать и проверять подлинность субъектов доступа при входе в систему.Причем это должно осуществляться по идентификатору (коду)и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов.

2.Идентифицировать терминалы,ЭВМ,узлы компьютерной сети,каналы связи,внешние устройства ЭВМ по их логическим адресам (номерам).

3.По именам идентифицировать программы,тома,каталоги,файлы, записи и поля записей.

4.Осуществлять контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа.

5.Управлять потоками информации с помощью меток конфиденциальности.При этом уровень конфиденциальности накопителя должен быть не ниже уровня конфиденциальности записываемой на него информации.

Подсистема регистрации и учета должна:

1.Регистрировать вход (выход)субъектов доступа в систему (из системы)либо регистрировать загрузку и инициализацию операционной системы и ее программного останова.

6.Регистрировать изменения полномочий субъектов доступа,а также статуса объектов доступа.В параметрах регистрации указывается:

• дата и время изменения полномочий;

• идентификатор субъекта доступа (администратора),осуществившего изменения.

7.Осуществлять автоматический учет создаваемых защищаемых файлов с помощью их дополнительной маркировки,используемой в подсистеме управления доступом.Маркировка должна отражать уровень конфиденциальности объекта.

8.Проводить учет всех защищаемых носителей информации с помощью их маркировки и с занесением учетных данных в журнал (учетную карточку).

9.Проводить учет защищаемых носителей с регистрацией их выдачи (приема)в специальном журнале (картотеке).

10.Проводить несколько видов учета (дублирующих)защищаемых носителей информации.

11.Осуществлять очистку (обнуление,обезличивание)освобождаемых областей оперативной памяти ЭВМ и внешних накопителей.Причем очистка должна осуществляется двукратной произвольной записью в освобождаемую область памяти,ранее использованную для хранения защищаемых данных (файлов).

12.Сигнализировать о попытках нарушения защиты.

Подсистема обеспечения целостности должна:

Предусматривать наличие администратора или целой службы защиты информации,ответственных за ведение,нормальное функционирование и контроль работы СЗИ НСД.Администратор должениметь свой терминал и необходимые средства оперативного контроля и воздействия на безопасность АС.

4.Проводить периодическое тестирование функций СЗИ НСД при изменении программной среды и персонала АС с помощью специальных программных средств не реже одного раза в год.

5.Иметь в наличии средства восстановления СЗИ НСД,предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособности.

6.Использовать только сертифицированные средства защиты.Их сертификацию проводят специальные сертификационные центры или специализированные предприятия,имеющие лицензию на проведение сертификации средств защиты СЗИ НСД.

Дополнительным требованием и принципиальным отличием при защите секретной информации является то,что механизмом защиты должно осуществляться управление потоками информации с помощью меток конфиденциальности.При этом уровень конфиденциальности накопителя должен быть не ниже уровня конфиденциальности записываемой на него информации.

Отличия конф от секр. Все права доступа к ресурсам (разграничительная политика доступа к ресурсам)задаются для конкретного субъекта доступа (пользователя).Поэтому субъект доступа (пользователь)должен быть идентифицирован при входе в систему,соответственно,должна быть проконтролирована его подлинность.Обычно это делается путем использования секретного слова — пароля.

Дата добавления: 2014-01-14