2. Классификация объектов информатизации.

Автономная система – класс 3А

Автоносная система обработки результатов работы НИИ «QuantumComputing»

Подходит для обработки государственной тайны с грифами «секретно» и «совершенно секретно». 3 класс был выбран из-за того, что: индивидуальный режим обработки данных, отсутствие разграничения прав доступа пользователей, информации одной степени конфиденциальности и отсутствует подключение к внешним сетям.

Распределенная система – класс 1Б, К3 (см. Приложения 1 и 2)

Автоматизированная система обработки персональных данных Финляндского филиала Российской компании «Travelling Is Simple» - «Клиенты»

Причины классификации: многопользовательская обработка, разная степень конфиденциальности информации, разграничение доступа пользователей, присутствует подключение к сетям общего доступа, технические средства находятся за пределами РФ

3. Определение требований к подсистемам безопасности операционных систем объектов информатизации.

Автономная система

1. Управление доступом

       - должны осуществляться идентификация и проверка подлинности субъектов доступа при входе в систему по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов.

2. Регистрация и учет

       - должна осуществляться регистрация входа (выхода) субъектов доступа в систему (из системы), либо регистрация загрузки и инициализации операционной системы и ее программного останова. Регистрация выхода из системы или останова не проводится в моменты аппаратурного отключения АС. В параметрах регистрации указываются:        дата и время входа (выхода) субъекта доступа в систему (из системы) или загрузки (останова) системы;        результат попытки входа: успешная или неуспешная (при НСД);        - должна осуществляться регистрация выдачи печатных (графических) документов на "твердую" копию. Выдача должна сопровождаться автоматической маркировкой каждого листа (страницы) документа порядковым номером и учетными реквизитами АС с указанием на последнем листе документа общего количества листов (страниц). В параметрах регистрации указываются:        дата и время выдачи (обращения к подсистеме вывода);        краткое содержание документа (наименование, вид, код, шифр) и уровень его конфиденциальности;        спецификация устройства выдачи [логическое имя (номер) внешнего устройства];        - должен проводиться учет всех защищаемых носителей информации с помощью их маркировки и с занесением учетных данных в журнал (учетную карточку);        - должно проводиться несколько видов учета (дублирующих) с регистрацией выдачи (приема) носителей информации;        - должна осуществляться очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних накопителей. Очистка осуществляется двукратной произвольной записью в освобождаемую область памяти, ранее использованную для хранения защищаемых данных (файлов).

3. Обеспечение целостности

       - должна быть обеспечена целостность программных средств СЗИ НСД, обрабатываемой информации, а также неизменность программной среды. При этом:        целостность СЗИ НСД проверяется при загрузке системы по наличию имен (идентификаторов) компонент СЗИ;        целостность программной среды обеспечивается отсутствием в АС средств разработки и отладки программ;        - должны осуществляться физическая охрана СВТ (устройств и носителей информации), предусматривающая постоянное наличие охраны территории и здания, где размещается АС, с помощью технических средств охраны и специального персонала, использование строгого пропускного режима, специальное оборудование помещений АС;        - должно проводиться периодическое тестирование функций СЗИ НСД при изменении программной среды и персонала АС с помощью тест-программ, имитирующих попытки НСД;        - должны быть в наличии средства восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособности;        - должны использоваться сертифицированные средства защиты. Их сертификацию проводят специальные сертификационные центры или специализированные предприятия, имеющие лицензию на проведение сертификации средств защиты СЗИ НСД.