Реферат: Руководящий документ гостехкомиссии россии автоматизированные системы защиты от несанкционированного

РУКОВОДЯЩИЙ ДОКУМЕНТ ГОСТЕХКОМИССИИ РОССИИ АВТОМАТИЗИРОВАННЫЕ СИСТЕМЫ ЗАЩИТЫ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА К ИНФОРМАЦИИ


КЛАССИФИКАЦИЯ


АВТОМАТИЗИРОВАННЫХ СИСТЕМ И


ТРЕБОВАНИЯ ПО ЗАЩИТЕ ИНФОРМАЦИИ


Настоящий руководящий документ устанавливает классифика­цию автоматизированных систем (АС), подлежащих защите от не­санкционированного доступа (НСД) к информации, и требования по защите информации в АС различных классов.

Руководящий документ разработан в дополнение ГОСТ 34.003-90, ГОСТ 34.601-90, РД 50-680-88, РД 50-34.680-90 и других документов.

Документ может использоваться как нормативно-методический материал для заказчиков и разработчиков АС при формулировании и реализации требований по защите.

^ 1. КЛАССИФИКАЦИЯ АС

1.1. Классификация распространяется на все действующие и проектируемые АС учреждений, организаций и предприятий, обра­батывающие конфиденциальную информацию.

1.2. Деление АС на соответствующие классы по условиям их функционирования с точки зрения защиты информации необходимо в целях разработки и применения обоснованных мер по достижению требуемого уровня защиты информации.

1.3. Дифференциация подхода к выбору методов и средств защиты определяется важностью обрабатываемой информации, раз­личием АС по своему составу, структуре, способам обработки ин­формации, количественному и качественному составу пользовате­лей и обслуживающего персонала.

1.4. Основными этапами классификации АС являются:

разработка и анализ исходных данных;

выявление основных признаков АС, необходимых для классификации;

сравнение выявленных признаков АС с классифицируемыми;

присвоение АС соответствующего класса защиты информации от НСД.

1.5. Необходимыми исходными данными для проведения клас­сификации конкретной АС являются:

перечень защищаемых информационных ресурсов АС и их уро­вень конфиденциальности;

перечень лиц, имеющих доступ к штатным средствам АС, с указанием их уровня полномочий;

матрица доступа или полномочий субъектов доступа по отно­шению к защищаемым информационным ресурсам АС;

режим обработки данных в АС.

1.6. Выбор класса АС производится заказчиком и разработ­чиком с привлечением специалистов по защите информации.

1.7. К числу определяющих признаков, по которым произво­дится группировка АС в различные классы, относятся:

наличие в АС информации различного уровня конфиденциаль­ности;

уровень полномочий субъектов доступа АС на доступ к кон­фиденциальной информации;

режим обработки данных в АС: коллективный или индивиду­альный.

1.8. Устанавливается девять классов защищенности АС от НСД к информации.

Каждый класс характеризуется определенной минимальной со­вокупностью требований по защите.

Классы подразделяются на три группы, отличающиеся особен­ностями обработки информации в АС.

В пределах каждой группы соблюдается иерархия требований по защите в зависимости от ценности (конфиденциальности) ин­формации и, следовательно, иерархия классов защищенности АС.

1.9. Третья группа включает АС, в которых работает один пользователь, допущенный ко всей информации АС, размещен­ной на носителях одного уровня конфиденциальности. Группа со­держит два класса - 3Б и 3А.

Вторая группа включает АС, в которых пользователи имеют одинаковые права доступа (полномочия) ко всей информации АС, обрабатываемой и (или) хранимой на носителях различного уровня конфиденциальности. Группа содержит два класса-2Б и 2А.

Первая группа включает многопользовательские АС, в которых одновременно обрабатывается и (или) хранится информа­ция разных уровней конфиденциальности и не все пользователи имеют право доступа ко всей информации АС. Группа содержит пять классов - 1Д, 1Г, 1В, 1Б и 1А.


^ 2. ТРЕБОВАНИЯ ПО ЗАЩИТЕ ИНФОРМАЦИИ ОТ НСД

ДЛЯ АС


2.1. Защита информации от НСД является составной частью общей проблемы обеспечения безопасности информации. Мероприя­тия по защите информации от НСД должны осуществляться взаимос­вязанно с мероприятиями по специальной защите основных и вспо­могательных средств вычислительной техники, средств и систем связи от технических средств разведки и промышленного шпионажа.

2.2. В общем случае, комплекс программно-технических средств и организационных (процедурных) решений по защите ин­формации от НСД реализуется в рамках системы защиты информации от НСД (СЗИ НСД), условно состоящей из следующих четырех под­систем:

управления доступом;

регистрации и учета;

криптографической;

обеспечения целостности.

2.3. В зависимости от класса АС в рамках этих подсистем должны быть реализованы требования в соответствии с пп. 2.4, 2.7, и 2.10. Подробно требования сформулированы в пп. 2.5, 2.6, 2.8, 2.9, и 2.11-2.15.

2.4. Требования к АС третьей группы

Обозначения:

“ - ” - нет требований к данному классу;

“ + ” - есть требования к данному классу.

Подсистемы и требования Классы ЗБ ЗА
^ 1. Подсистема управления доступом







1.1. Идентификация, проверка подлинности и кон­троль доступа субъектов:







в систему

+

+

к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ

-

-

к программам

-


-


к томам, каталогам, файлам, записям, полям записей

-

-

1.2. Управление потоками информации


-

-


^ 2. Подсистема регистрации и учета







2 1. Регистрация и учет:







входа (выхода) субъектов доступа в (из) системы (узел сети)

+

+

выдачи печатных (графических) выходных доку­ментов

-


+

Запуска (завершения) программ и процессов (зада­ний, задач)

-


-

доступа программ субъектов доступа к защищае­мым файлам, включая их создание и удаление, переда­чу по линиям и каналам связи

-



-


доступа программ субъектов доступа к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним уст­ройствам ЭВМ, программам, томам, каталогам, файлам, записям, полям записей

-


-


изменения полномочий субъектов доступа

-

-

создаваемых защищаемых объектов доступа

-

-

2.2. Учет носителей информации

+

+

2.3. Очистка (обнуление, обезличивание) освобож­даемых областей оперативной памяти ЭВМ и внешних накопителей

-


+

2.4. Сигнализация попыток нарушения защиты

-

-


^ 3. Криптографическая подсистема








3.1. Шифрование конфиденциальной информации

-

-

3.2. Шифрование информации, принадлежащей раз­личным субъектам доступа (группам субъектов) на разных ключах

-

-


3.3. Использование аттестованных (сертифициро­ванных) криптографических средств

-

-


^ 4. Подсистема обеспечения целостности







4.1. Обеспечение целостности программных средств и обрабатываемой информации

+

+

4.2. Физическая охрана средств вычислительной техники и носителей информации

+

+

4.3. Наличие администратора (службы) защиты ин формации в АС

-

-

4.4. Периодическое тестирование СЗИ НСД

+

+

4.5. Наличие средств восстановления СЗИ НСД

+

+

4 б. Использование сертифицированных средств за­щиты

-


+


2.5. Требования к классу защищенности 3Б:

^ Подсистема управления доступом:

должна осуществляться идентификация и проверка подлиннос­ти субъектов доступа при входе в систему по паролю услов­но-постоянного действия, длиной не менее шести символов.

^ Подсистема регистрации и учета:

должна осуществляться регистрация входа/выхода субъектов доступа в систему/из системы, либо регистрация загрузки и ини­циализации операционной системы и ее программного останова. Регистрация выхода из системы или останов не проводится в мо­менты аппаратурного отключения АС. В параметрах регистрации указываются:

время и дата входа/выхода субъекта доступа в систему/из системы или загрузки/останова системы;

должен проводиться учет всех защищаемых носителей инфор­мации с помощью их любой маркировки с занесением учетных дан­ных в журнал (учетную карточку).

^ Подсистема обеспечения целостности:

должна быть обеспечена целостность программных средств СЗИ НСД, обрабатываемой информации, а также неизменность прог­раммной среды, при этом:

целостность СЗИ НСД проверяется при загрузке системы по наличию имен (идентификаторов) компонент СЗИ,

целостность программной среды обеспечивается отсутствием в АС средств разработки и отладки программ;

должна осуществляться физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа в помещения АС посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилище носителей информации, особенно в нерабочее время;

должно проводиться периодическое тестирование функций СЗИ НСД при изменении программной среды и персонала АС с помощью тест-программ, имитирующих попытки НСД;

должны быть в наличии средства восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособнос­ти.

2.6. Требования к классу защищенности 3А:

^ Подсистема управления доступом:

должна осуществляться идентификация и проверка подлиннос­ти субъектов доступа при входе в систему по паролю услов­но-постоянного действия длиной не менее шести символов.

^ Подсистема регистрации и учета:

должна осуществляться регистрация входа/выхода субъектов доступа в систему/из системы, либо регистрация загрузки и ини­циализации операционной системы и ее программного останова. Регистрация выхода из системы или останов не проводится в мо­менты аппаратурного отключения АС. В параметрах регистрации указываются:

время и дата входа/выхода субъекта доступа в систему/из системы или загрузки/останова системы,

результат попытки входа: успешный или неуспешный (при НСД);

должна осуществляться регистрация выдачи печатных

(графических) документов на "твердую" копию. Выдача должна

сопровождаться автоматической маркировкой каждого листа (стра­ницы) документа его последовательным номером и учетными рекви­зитами АС с указанием на последнем листе документа общего ко­личества листов (страниц). В параметрах регистрации указываются:

время и дата выдачи (обращения к подсистеме вывода);

краткое содержание документа (наименование, вид, код, шифр) и уровень его конфиденциальности;

спецификация устройства выдачи (логическое имя/номер внешнего устройства);

должен проводиться учет всех защищаемых носителей инфор­мации с помощью их любой маркировки;

должно проводиться несколько видов учета (дублирующих) с регистрацией выдачи/приема носителей информации;

должна осуществляться очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних нако­пителей. Очистка осуществляется двухкратной произвольной за­писью в освобождаемую область памяти, ранее использованную для хранения защищаемых данных (файлов).

^ Подсистема обеспечения целостности:

должна быть обеспечена целостность программных средств СЗИ НСД, обрабатываемой информации, а также неизменность прог­раммной среды. При этом:

целостность СЗИ НСД проверяется при загрузке системы по наличию имен (идентификаторов) компонент СЗИ;

целостность программной среды обеспечивается отсутствием в АС средств разработки и отладки программ;

должна осуществляться физическая охрана СВТ (устройств и носителей информации), предусматривающая постоянное наличие охраны территории и здания, где размещается АС, с помощью тех­нических средств охраны и специального персонала, использова­ние строгого пропускного режима, специальное оборудование по­мещений АС;

должно проводиться периодическое тестирование функций СЗИ НСД при изменении программной среды и персонала АС с помощью тест-программ, имитирующих попытки НСД;

должны быть в наличии средства восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособнос­ти;

должны использоваться сертифицированные средства защиты. Их сертификация проводится специальными сертификационными центрами или специализированными предприятиями, имеющими ли­цензию на проведение сертификации средств защиты СЗИ НСД.

2.7. Требования к АС второй группы

Обозначения:

“ - ” - нет требований к данному классу;

“ + ” - есть требования к данному классу.


Подсистемы и требования

Классы

2Б

2А

1. Подсистема управления доступом







Идентификация, проверка подлинности и контроль доступа субъектов:










в систему

+

+

к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ

-


+

к программам

-

+

к томам, каталогам, файлам, записям, полям записей

-

+

2. Управление потоками информации

-

+


2.Подсистема регистрации и учета









2.1. Регистрация и учет:







входа (выхода) субъектов доступа в (из) систему (узел сети)

+

+

выдачи печатных (графических) выходных документов

-

+

запуска (завершения) программ и процессов (заданий, задач)

-

+

доступа программ субъектов доступа к защищаемым файлам, включая их создание и удаление, передачу по линиям и каналам связи

-


+

доступа программ субъектов доступа к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ, программам, томам, каталогам, файлам, записям, полям записей

-


+

изменения полномочий субъектов доступа

-

-

создаваемых защищаемых объектов доступа

-

+

2.2. Учет носителей информации

+

+

2.3. Очистка (обнуление, обезличивание) освобождае­мых областей оперативной памяти ЭВМ и внешних накопителей

-


+

2.4. Сигнализация попыток нарушения защиты

-

-

^ 3. Криптографическая подсистема







3.1. Шифрование конфиденциальной информации

-

+

3.2. Шифрование информации, принадлежащей различ­ным субъектам доступа (группам субъектов) на раз­ных ключах

-


-


3.3. Использование аттестованных (сертифицирован­ных) крипто-графических средств

-

+


^ 4. Подсистема обеспечения целостности







4.1. Обеспечение целостности программных средств и обрабатываемой информации

+

+

4 2. Физическая охрана средств вычислительной техни­ки и носителей информации

+

+

4.3. Наличие администратора (службы) защиты инфор­мации в АС

-

+

4.4. Периодическое тестирование СЗИ НСД

+

+

4.5. Наличие средств восстановления СЗИ НСД

+

+

4.6. Использование сертифицированных средств защиты

-

+


2.8. Требования к классу защищенности 2Б:

^ Подсистема управления доступом:

должна осуществляться идентификация и проверка подлиннос­ти субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести символов.

^ Подсистема регистрации и учета:

должна осуществляться регистрация входа/выхода субъектов доступа в систему/из системы, либо регистрация загрузки и ини­циализации операционной системы и ее программного останова. Регистрация выхода из системы или останов не проводится в мо­менты аппаратурного отключения АС. В параметрах регистрации указываются:

время и дата входа/выхода субъекта доступа в систему/из системы или загрузки/останова системы,

результат попытки входа: успешный или неуспешный (при НСД);

должен проводиться учет всех защищаемых носителей инфор­мации с помощью их любой маркировки и занесением учетных дан­ных в журнал (карточку).

^ Подсистема обеспечения целостности:

должна быть обеспечена целостность программных средств СЗИ НСД, обрабатываемой информации, а также неизменность прог­раммной среды. При этом:

целостность СЗИ НСД проверяется при загрузке системы по наличию имен (идентификаторов) компонент СЗИ,

целостность программной среды обеспечивается отсутствием в АС средств разработки и отладки программ во время обработки и (или) хранения защищаемой информации;

должна осуществляться физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа в помещения АС посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилище носителей информации, особенно в нерабочее время;

должно проводиться периодическое тестирование функций СЗИ НСД при изменении программной среды и персонала АС с помощью тест-программ, имитирующих попытки НСД;

должны быть в наличии средства восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособнос­ти.

2.9. Требования к классу защищенности 2А:

^ Подсистема управления доступом:

должна осуществляться идентификация и проверка подлиннос­ти субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести символов;

должна осуществляться идентификация терминалов, ЭВМ, уз­лов сети ЭВМ, каналов связи, внешних устройств ЭВМ по их логи­ческим адресам (номерам);

должна осуществляться идентификация программ, томов, ка­талогов, файлов, записей, полей записей по именам;

должно осуществляться управление потоками информации с помощью меток конфиденциальности. При этом уровень конфиденци­альности накопителей должен быть не ниже уровня конфиденциаль­ности записываемой на них информации.

^ Подсистема регистрации и учета:

должна осуществляться регистрация входа/выхода субъектов доступа в систему/из системы, либо регистрация загрузки и ини­циализации операционной системы и ее программного останова. Регистрация выхода из системы или останов не проводится в мо­менты аппаратурного отключения АС. В параметрах регистрации указываются:

время и дата входа/выхода субъекта доступа в систему/из системы или загрузки/останова системы,

результат попытки входа: успешный или неуспешный (при НСД),

идентификатор (код или фамилия) субъекта, предъявленный при попытке доступа;

должна осуществляться регистрация выдачи печатных (графи­ческих) документов на "твердую" копию. Выдача должна сопро­вождаться автоматической маркировкой каждого листа (страницы) документа его последовательным номером и учетными реквизитами АС с указанием на последнем листе документа общего количества листов (страниц). В параметрах регистрации указываются:

время и дата выдачи (обращения к подсистеме вывода),

спецификация устройства выдачи (логическое имя/номер внешнего устройства),

краткое содержание (наименование, вид, шифр, код) и уро­вень конфиденциальности документа,

идентификатор субъекта доступа, запросившего документ;

должна осуществляться регистрация запуска/завершения про­грамм и процессов (заданий, задач), предназначенных для обра­ботки защищаемых файлов. В параметрах регистрации указываются:

дата и время запуска,

имя (идентификатор) программы (процесса, задания),

идентификатор субъекта доступа, запросившего программу (процесс, задание),

результат запуска (успешный, неуспешный - несанкциониро­ванный);

должна осуществляться регистрация попыток доступа прог­раммных средств (программ, процессов, задач, заданий) к защи­щаемым файлам. В параметрах регистрации указываются:

дата и время попытки доступа к защищаемому файлу с указанием ее результата: успешная, неуспешная - несанкциониро­ванная,

идентификатор субъекта доступа,

спецификация защищаемого файла;

должна осуществляться регистрация попыток доступа прог­раммных средств к следующим дополнительным защищаемым объектам доступа: терминалам, ЭВМ, узлам сети ЭВМ, линиям (каналам) связи, внешним устройствам ЭВМ, программам, томам, каталогам, файлам, записям, полям записей. В параметрах регистрации ука­зываются:

дата и время попытки доступа к защищаемому объекту с указанием ее результата: успешная, неуспешная - несанкциониро­ванная,

идентификатор субъекта доступа,

спецификация защищаемого объекта (логическое имя/номер);

должен осуществляться автоматический учет создаваемых за­щищаемых файлов с помощью их дополнительной маркировки, испо­льзуемой в подсистеме управления доступом. Маркировка должна отражать уровень конфиденциальности объекта;

должен проводиться учет всех защищаемых носителей инфор­мации с помощью их любой маркировки,

учет защищаемых носителей должен проводиться в журнале (картотеке) с регистрацией их выдачи/приема,

должно проводиться несколько видов учета (дублирующих) защищаемых носителей информации;

должна осуществляться очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних нако­пителей. Очистка осуществляется двухкратной произвольной за­писью в освобождаемую область памяти, ранее использованную для хранения защищаемых данных (файлов).

^ Криптографическая подсистема:

должно осуществляться шифрование всей конфиденциальной информации, записываемой на совместно используемые различными субъектами доступа (разделяемые) носители данных, в каналах связи, а также на съемные носители данных (дискеты, микрокас­сеты и т.п.) долговременной внешней памяти для хранения за пределами сеансов работы санкционированных субъектов доступа. При этом должны выполняться автоматическое освобождение и очистка областей внешней памяти, содержавших ранее незашифро­ванную информацию;

доступ субъектов к операциям шифрования и криптографичес­ким ключам должен дополнительно контролироваться подсистемой управления доступом;

должны использоваться сертифицированные средства криптог­рафической защиты. Их сертификация проводится специальными сертификационными центрами или специализированными предприяти­ями, имеющими лицензию на проведение сертификации криптографи­ческих средств защиты.

^ Подсистема обеспечения целостности:

должна быть обеспечена целостность программных средств СЗИ НСД, обрабатываемой информации, а также неизменность прог­раммной среды, при этом:

целостность СЗИ НСД проверяется при загрузке системы по наличию имен (идентификаторов) компонент СЗИ,

целостность программной среды обеспечивается отсутствием в АС средств разработки и отладки программ;

должна осуществляться физическая охрана СВТ (устройств и носителей информации), предусматривающая постоянное наличие охраны территории и здания, где размещается АС, с помощью тех­нических средств охраны и специального персонала, использова­ние строгого пропускного режима, специальное оборудование по­мещений АС;

должен быть предусмотрен администратор (служба) защиты информации, ответственный за ведение, нормальное функциониро­вание и контроль работы СЗИ НСД;

должно проводиться периодическое тестирование функций СЗИ НСД при изменении программной среды и персонала АС с помощью тест-программ, имитирующих попытки НСД;

должны быть в наличии средства восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособнос­ти;

должны использоваться сертифицированные средства защиты. Их сертификация проводится специальными сертификационными центрами или специализированными предприятиями, имеющими ли­цензию на проведение сертификации средств защиты СЗИ НСД.

2.10. Требования к АС первой группы

Обозначения:

“ - ” - нет требований к данному классу;

“ + ” - есть требования к данному классу.




^ Подсистемы и требования Классы
1Д

1Г

1В

1Б

1А
^ 1. Подсистема управления доступом















1.1 Идентификация, проверка под­линности и контроль доступа субъектов:
















в систему

+

+

+

+

+

к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройст­вам ЭВМ

-


+

+

+

+

к программам

-

+

+

+

+

к томам, каталогам, файлам, записям, полям записей

-

+

+

4

+

2 Управление потоками информа­ции

-

-


+

+

+
^ 2. Подсистема регистрации и учета















1. Регистрация и учет:
















входа (выхода) субъектов доступа в (из) систему (узел сети)

+

+

+

+

+

выдачи печатных (графических) вы­ходных документов

-

+

+

+

+

запуска (завершения) программ и процессов (заданий, задач)

~

+

+

+

+

доступа программ субъектов доступа к защищаемым файлам, включая их создание и удаление, передачу по линиям и каналам связи

-


+

+

+

+

доступа программ субъектов доступа к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ, программам, томам, каталогам, файлам, запи­сям, полям записей

-


+

+

+

+

изменения полномочий субъектов доступа

-

-

+

+

+

создаваемых защищаемых объектов доступа

-

-

+

+

+

2.2. Учет носителей информации

+

+

+

+

+

2.3. Очистка (обнуление, обезличива­ние) освобождаемых областей оперативной памяти ЭВМ и внеш­них накопителей

-


+

+

+

+

2.4. Сигнализация попыток наруше­ния защиты

-

-

+

+

+



^ 3.Криптографическая подсистема















3.1. Шифрование конфиденциальной информации

-

-

-

+

+

3.2. Шифрование информации, при­надлежащей различным субъектам доступа (группам субъектов) на разных ключах

-


-


-


-


+

3.3. Использование аттестованных (сертифицированных) криптогра­фических средств

-


-


-


+

+


^ 4. Подсистема обеспечения целост­ности
















4.1 Обеспечение целостности про­граммных средств и обрабатывае­мой информации

+

+

+

+

+

4.2. Физическая охрана средств вы­числительной техники и носителей информации

+

+

+

+

+

4.3. Наличие администратора (служ­бы) защиты информации в АС

-

-

+

+

+

4. 4 Периодическое тестирование СЗИ НСД

+

+

+

+

+

4.5 Наличие средств восстановления СЗИ НСД

+

+

+

+

+

4 6 Использование сертифицирован­ных средств защиты

-


-


+

+

+



2.11. Требования к классу защищенности 1Д:

^ Подсистема управления доступом:

должна осуществляться идентификация и проверка подлиннос­ти субъектов доступа при входе в систему по паролю условно­ постоянного действия длиной не менее шести символов.

^ Подсистема регистрации и учета:

должна осуществляться регистрация входа/выхода субъектов доступа в систему/из системы, либо регистрация загрузки и ини­циализации операционной системы и ее программного останова. Регистрация выхода из системы или останов не проводится в мо­менты аппаратурного отключения АС. В параметрах регистрации указываются:

время и дата входа/выхода субъекта доступа в систему/из системы или загрузки/останова системы,

результат попытки входа: успешный или неуспешный - несан­кционированный,

идентификатор (код или фамилия) субъекта, предъявленный при попытке доступа;

должен проводиться учет всех защищаемых носителей инфор­мации с помощью их любой маркировки,

учет защищаемых носителей должен проводиться в журнале (картотеке) с регистрацией их выдачи/приема.

^ Подсистема обеспечения целостности:

должна быть обеспечена целостность программных средств СЗИ НСД, обрабатываемой информации, а также неизменность прог­раммной среды, при этом:

целостность СЗИ НСД проверяется при загрузке системы по контрольным суммам компонент СЗИ,

целостность программной среды обеспечивается использова­нием трансляторов с языков высокого уровня и отсутствием средств модификации объектного кода программ в процессе обра­ботки и (или) хранения защищаемой информации;

должна осуществляться физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа в помещения АС посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилище носителей информации, особенно в нерабочее время;

должно проводиться периодическое тестирование функций СЗИ НСД при изменении программной среды и персонала АС с помощью тест-программ, имитирующих попытки НСД;

должны быть в наличии средства восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособнос­ти.

2.12. Требования к классу защищенности 1Г:

^ Подсистема управления доступом:

должна осуществляться идентификация и проверка подлиннос­ти субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести символов;

должна осуществляться идентификация терминалов, ЭВМ, уз­лов сети ЭВМ, каналов связи, внешних устройств ЭВМ по логичес­ким именам;

должна осуществляться идентификация программ, томов, ка­талогов, файлов, записей, полей записей по именам;

должен осуществляться контроль доступа субъектов к защи­щаемым ресурсам в соответствии с матрицей доступа.

^ Подсистема регистрации и учета:

должна осуществляться регистрация входа/выхода субъектов доступа в систему/из системы, либо регистрация загрузки и ини­циализации операционной системы и ее программного останова. Регистрация выхода из системы или останов не проводится в мо­менты аппаратурного отключения АС. В параметрах регистрации указываются:

время и дата входа/выхода субъекта доступа в систему/из системы или загрузки/останова системы,

результат попытки входа: успешный или неуспешный - несан­кционированный,

идентификатор (код или фамилия) субъекта, предъявленный при попытке доступа,

код или пароль, предъявленный при неуспешной попытке;

должна осуществляться регистрация выдачи печатных (графи­ческих) документов на "твердую" копию. В параметрах регистра­ции указываются:

время и дата выдачи (обращения к подсистеме вывода),

спецификация устройства выдачи (логическое имя/номер внешнего устройства),

краткое содержание (наименование, вид, шифр, код) и уро­вень конфиденциальности документа,

идентификатор субъекта доступа, запросившего документ,

должна осуществляться регистрация запуска/завершения про­грамм и процессов (заданий, задач), предназначенных для обра­ботки защищаемых файлов. В параметрах регистрации указываются:

дата и время запуска,

имя (идентификатор) программы (процесса, задания),

идентификатор субъекта доступа, запросившего программу (процесс, задание),

результат запуска (успешный, неуспешный - несанкциониро­ванный);

должна осуществляться регистрация попыток доступа прог­раммных средств (программ, процессов, задач, заданий) к защи­щаемым файлам. В параметрах регистрации указываются:

дата и время попытки доступа к защищаемому файлу с указанием ее результата: успешная, неуспешная - несанкциониро­ванная,

идентификатор субъекта доступа,

спецификация защищаемого файла;

должна осуществляться регистрация попыток доступа прог­раммных средств к следующим дополнительным защищаемым объектам доступа: терминалам, ЭВМ, узлам сети ЭВМ, линиям (каналам) свя­зи, внешним устройствам ЭВМ, программам, томам, каталогам, файлам, записям, полям записей. В параметрах регистрации ука­зываются:

дата и время попытки доступа к защищаемому объекту с указанием ее результата: успешная, неуспешная - несанкциониро­ванная,

идентификатор субъекта доступа,

спецификация защищаемого объекта (логическое имя/номер);

должен проводиться учет всех защищаемых носителей инфор­мации с помощью их любой маркировки,

учет защищаемых носителей должен проводиться в журнале (картотеке) с регистрацией их выдачи/приема;

должна осуществляться очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних нако­пителей. Очистка осуществляется однократной произвольной за­писью в освобождаемую область памяти, ранее использованную для хранения защищаемых данных (файлов);

^ Подсистема обеспечения целостности:

должна быть обеспечена целостность программных средств СЗИ НСД, а также неизменность программной среды. При этом:

целостность СЗИ НСД проверяется при загрузке системы по контрольным суммам компонент СЗИ,

целостность программной среды обеспечивается использова­нием трансляторов с языков высокого уровня и отсутствием средств модификации объектного кода программ в процессе обра­ботки и (или) хранения защищаемой информации;

должна осуществляться физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа в помещения АС посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилище носителей информации, особенно в нерабочее время;

должно проводиться периодическое тестирование функций СЗИ НСД при изменении программной среды и персонала АС с помощью тест-программ, имитирующих попытки НСД;

должны быть в наличии средства восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособнос­ти.

2.13. Требования к классу защищенности 1В:

^ Подсистема управления доступом:

должна осуществляться идентификация и проверка подлиннос­ти субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов;

должна осуществляться идентификация терминалов, ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по логи­ческим именам и/или адресам;

должна осуществляться идентификация программ, томов, ка­талогов, файлов, записей, полей записей по именам;

должен осуществляться контроль доступа субъектов к защи­щаемым р