7 Выбор механизмов и средств защиты информации от нсд

Для информационных систем 2 класса при многопользовательском режиме обработки персональных данных и одинаковых правах доступа пользователей применяются следующие основные методы и способы защиты информации:

а) управление доступом:

- идентификация и проверка подлинности пользователя при входе в систему по паролю условно-постоянного действия длинной не мене шести буквенно-цифровых символов;

+

б) регистрация и учет:

- регистрация входа (выхода) пользователя в систему (из системы) либо регистрация загрузки и инициализации ОС.

В параметрах регистрации указываются дата и время входа (выхода) пользователя в систему (из системы) или загрузки (останова) системы, результат попытки входа (успешная или неуспешная), идентификатор (код или фамилия) пользователя, предъявленный при попытке доступа;

+

- учет всех защищаемых носителей информации с помощью их маркировки и занесение учетных данных в журнал учета с отметкой об их выдаче (приеме);

+

в) обеспечение целостности:

- обеспечение целостности программных средств СЗПДн, обрабатываемой информации, а также неизменность программной среды. При этом целостность программных средств проверяется при загрузке системы по контрольным суммам компонентов средств защиты информации, а целостность программной среды обеспечивается использованием трансляторов с языков высокого уровня и отсутствием средств модификации объектного кода программ в процессе обработки и (или) хранения защищаемой информации;

+

- периодическое тестирование функций СЗПДн при изменении программной среды и пользователей ИС с помощью тест-программ, имитирующих попытки НСД;

Организационные меры

- наличие средств восстановления СЗПДн, предусматривающих ведение двух копий программных компонент СЗИ, их периодическое обновление и контроль работоспособности.

+

+

антивирусная защита

+

шифрование трафика, выходящего за пределы КЗ

Безопасное межсетевое взаимодействие для информационных систем 2 класса при их подключении к сетям международного информационного обмена достигается путем применения средств межсетевого экранирования, которые обеспечивают:

- фильтрацию на сетевом уровне независимо для каждого сетевого пакета (решение о фильтрации принимается на основе сетевых адресов отправителя и получателя или на основе других эквивалентных атрибутов);

+

+

- фильтрацию пакетов служебных протоколов, служащих для диагностики и управления работой сетевых устройств;

+

+

- фильтрацию с учетом входного и выходного сетевого интерфейса как средства проверки подлинности сетевых адресов;

+

- фильтрацию с учетом любых значимых полей сетевых пакетов; регистрацию и учет фильтруемых пакетов (в параметры регистрации включаются адрес, время и результат фильтрации);

+

- идентификацию и аутентификацию администратора МСЭ при его локальных запросах на доступ по идентификатору (коду) и паролю условно-постоянного действия;

+

+

- регистрацию входа (выхода) администратора МСЭ в систему (из системы) либо загрузки и инициализации системы и ее программного останова (регистрация вых. из сист. не проводится в момент аппаратного отключения МСЭ);

+

+

- регистрацию запуска программ и процессов (заданий, задач); контроль целостности своей программной и информационной части; восстановление свойств МСЭ после сбоев и отказов оборудования;

+

+

- регламентное тестирование реализации правил фильтрации, процесса регистрации, процесса идентификации и аутентификации администратора МСЭ, процесса регистрации действий администратора МСЭ, процесса контроля за целостностью программной и информационной части, процедуры восстановления.

+

+