1.2.2. Требования к защите конфиденциальной информации

Подсистема управления доступом должна удовлетворять следующим тре­бованиям:

1. Идентифицировать и проверять подлинность субъектов доступа при входе в систему. Причем это должно осуществляться по идентифи­катору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов.

2. Идентифицировать терминаты, ЭВМ, узлы компьютерной сети, ка­наты связи, внешние устройства ЭВМ по их логическим адресам (номерам).

3. По именам идентифицировать программы, тома, кататоги, файлы, записи и поля записей.

4. Осуществлять контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа.

Подсистема регистрации и учета должна:

I. Регистрировать вход (выход) субъектов доступа в систему (из систе­мы), либо регистрировать загрузку и инициализацию операцион­ной системы и ее программного останова. При этом в параметрах регистрации указываются:

• дата и время входа (выхода) субъекта доступа в систему (из сис­темы) или загрузки (останова) системы;

• результат попытки входа — успешная или неуспешная (при НСД);

• идентификатор (код или фамилия) субъекта, предъявленный при попытке доступа;

• код или пароль, предъявленный при неуспешной попытке.

Регистрация выхода из системы или останова не проводится в моменты аппаратурного отключения АС.

2. Регистрировать выдачу печатных (графических) документов на «твер­дую» копию. При этом в параметрах регистрации указываются:

• дата и время выдачи (обращения к подсистеме вывода);

• краткое содержание документа (наименование, вид, код, шифр) и уровень его конфиденциальности;

• спецификация устройства выдачи (логическое имя (номер) внеш­него устройства);

• идентификатор субъекта доступа, запросившего документ.

X Регистрировать запуск (завершение) программ и процессов (зада­ний, задач), предназначенных для обработки защищаемых файлов. При этом в параметрах регистрации указывается:

• дата и время запуска;

• имя (идентификатор) программы (процесса, задания);

• идентификатор субъекта доступа, запросившего программу (про­цесс, задание);

• результат запуска (успешный, неуспешный — несанкциониро­ванный).

4. Регистрировать попытки доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам. В параметрах регистрации указывается:

• дата и время попытки доступа к защищаемому файлу с указанием ее результата (успешная, неуспешная — несанкционированная);

• идентификатор субъекта доступа;

• спецификация защищаемого файла.

5. Регистрировать попытки доступа программных средств к следую­щим дополнительным защищаемым объектам доступа: терминалам, ЭВМ, узлам сети ЭВМ, линиям (каналам) связи, внешним устройсгвам ЭВМ, программам, томам, каталогам, файлам, записям, по­лям записей. При этом в параметрах регистрации указывается:

• дата и время попытки доступа ^защищаемому файлу с указанием ее результата: успешная, неуспешная, несанкционированная:

• идентификатор субъекта доступа;

• спецификации защищаемого объекта (логическое имя(номер)).

6. Проводить учет всех защищаемых носителей информации с помо­щью их маркировки и с занесением учетных данных в журнал (учетную карточку).

7. Регистрировать выдачу (приемку) защищаемых носителей.

8. Осуществлять очистку (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних накопителей. При этом очистка должна производиться однократной произвольной за­писью в освобождаемую область памяти, ранее использованную для хранения защищаемых данных (файлов).

Подсистема обеспечения целостности должна:

1. Обеспечивать целостность программных средств системы защиты информации от НСД (СЗИ НСД), обрабатываемой информации, а также неизменность программной среды. При этом:

• целостность СЗИ НСД проверяется при загрузке системы по кон­трольным суммам компонент СЗИ:

• целостность программной среды обеспечивается использованием трансляторов с языка высокого уровня и отсутствием средств модификации объектного кода программ в процессе обработки и (или) хранения защищаемой информации.

2. Осуществлять физическую охрану СВТ (устройств и носителей ин­формации). При этом должны предусматриваться контроль доступа в помещение АС посторонних лиц, а также наличие надежных препят­ствий для несанкционированного проникновения в помещение АС и хранилище носителей информации. Особенно в нерабочее время.

3. Проводить периодическое тестирование функций СЗИ НСД при изменении программной среды и персонала АС с помощью тест-программ, имитирующих попытки НСД.

4. Иметь в наличии средства восстановления СЗИ НСД. При этом пре­дусматривается ведение двух копий программных средств СЗИ НСД, а также их периодическое обновление и контроль работоспособности.