12.2.4. Безопасность физических ключей

HSM снабжен тремя физическими замками и комплектами ключей к ним:

• Два ключа служат для открытия передней панели HSM. Без этого нельзя снять верхнюю крышку HSM.

• Еще один ключ – для замка на задней панели. Он служит для перевода HSM в автономное состояние при выполнении операций обслуживания.

Для обеспечения безопасности физических ключей следует соблюдать следующие предосторожности:

1. Физические ключи от замков передней панели и переключателя на тыловой панели должны храниться безопасным образом. Сейф с контролируемым доступом – подходящее место.

2. Доступ к физическим ключам должен разрешаться только доверенному персоналу и только в случае и на время когда это необходимо.

3. Следует исключить возможность доступа одного доверенного сотрудника более чем к одному физическому ключу.

4. Каждый факт использования физического ключа должен протоколироваться в контрольном журнале.

5. Если доверенный сотрудник теряет свои полномочия, должна быть предотвращена возможность его доступа к физическому ключу.

6. Копии физических ключей должны храниться отдельно вне пределов здания. Доступ к копиям ключей должен производиться по тем же правилам, как и к рабочим экземплярам ключей.

12.2.5. Безопасность смарт карт

Смарт карты используются для хранения компонент LMK и (опционально) для хранения мандатов доверенных сотрудников.

Правила безопасности для смарт карт следующие:

1. Смарт карты используемые для перевода HSM в доверенное состояние должны храниться по отдельности в надежном месте.

2. Доступ к смарт картам должен быть ограничен только доверенными сотрудниками, только в случае необходимости и на время выполнения операций.

3. Следует исключить возможность получения доступа любого доверенного сотрудника более чем к одной карте.

4. Каждый факт доступа к смарт карте должен отражаться в контрольном журнале.

5. Если доверенный сотрудник теряет свои полномочия, должна быть предотвращена возможность его дальнейшего доступа к смарт карте.

6. Если смарт карта была скомпрометирована (утеряна, или имел место неконтролируемый доступ к карте) мандат этой карты должен быть лишен законной силы и ей должна быть выпущена замена.

7. Копии смарт карт должны храниться отдельно вне здания. Работа и правила доступа для копий те же что и для основных карт.

8. Оригиналы и копии смарт карт должны периодически проверяться дабы иметь уверенность в их сохранности и работоспособности.

12.2.6. Безопасность pin кодов и паролей

При работе с PIN кодами и паролями следует соблюдать следующие предосторожности:

1. PIN коды и пароли записывать крайне нежелательно.

2. Если PIN коды или пароли записываются, то хранить записи нужно надежно и строго отдельно от смарт карт, которые их защищают.

3. Ни один доверенный сотрудник не должен получать доступ (знать) более одного PIN кода/пароля.

4. В качестве PIN кодов, паролей не должны использоваться очевидные или слишком простые комбинации наподобие “1234”.

5. Если доверенный сотрудник теряет свои полномочия, то PIN коды, пароли должны быть изменены как часть процедуры передачи полномочий.

6. Если PIN код был разглашен, следует его немедленно изменить.