61) Программно-аппаратный комплекс зд Менует 2000.Осн хар-ки.

Программное обеспечение СУД Менуэт 2000 предназначено для:

- организации любого числа автоматизированных рабочих мест, предназначенных для управления контроллерами замков объекта контроля;

- создания, редактирования, архивирования, удаленного импорта базы данных объекта контроля, содержащей всю основную информацию для организации доступа пользователей на режимную территорию;

- проверки функционирования системы путем тестирования ее работы;

- создание и автоматическое ведение журналов прохода пользователей и результатов функционирования системы.

Состав и назначение программного обеспечения

Контроллеры управления замками

являются конечными микропроцессорными устройствами системы

Электромеханические замки, защелки, турникеты являются исполнительными устройствами системы, установленными на дверях, ограничивающих доступ на режимную территорию.

Шлейфовая сетевая плата обеспечивает взаимодействие программного обеспечения

Менуэт 2000 с группой контроллеров управляемых замков

Плата КТ-331

Плата КТ-332

Карты администратора, оператора или пользователя

Комплекс Менуэт 2000 состоит из четырех основных частей:

- сервер сети замков;

- сервер баз данных;

- Управляющий Центр (рабочая станция);

- модуль Регистрация.

66) Основные треб-я рд гдк, Предъявл-ые к ас по классам з-сти.

Требования к АС третьей группы:(3Б)

Подсистема управления доступом:

Идентификация, проверка подлинности и контроль доступа субъектов в систему;

Подсистема регистрации и учета:

*Регистрация и учет входа/выхода субъектов доступа в/из системы (узла сети);

*Учет носителей информации.

Подсистема обеспечения целостности:

*Обеспечение целостности программных средств и обрабатываемой информации.

*Физическая охрана средств вычислительной техники и носителей информации.

*Периодическое тестирование СЗИ НСД.

*Наличие средств восстановления СЗИ НСД.

Требования к АС третьей группы:(3А)

Подсистема управления доступом:

Идентификация, проверка подлинности и контроль доступа субъектов:

*к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ;

*в систему;

*к программам;

*к томам, каталогам, файлам, записям, полям записей

Подсистема регистрации и учета

*Регистрация и учет:

**входа/выхода субъектов доступа в/из системы (узла сети);

**выдачи печатных (графических) выходных документов;

**запуска/завершения программ ипроцессов (заданий, задач);

**создаваемых защищаемых объектов доступа.

*Учет носителей информации.

Очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних накопителей.

Подсистема обеспечения целостности

*Обеспечение целостности программных средств и обрабатываемой информации.

*Физическая охрана средств вычислительной техники и носителей информации.

*Периодическое тестирование СЗИ НСД.

*Наличие средств восстановления СЗИ НСД.

*Использование сертифицированных средств защиты.

Требования к АС второй группы:(2А)

Подсистема управления доступом

*Идентификация, проверка подлинности и контроль доступа субъектов:

**в систему;

**к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ;

**к программам;

**к томам, каталогам, файлам, записям, полям записей

*Управление потоками информации.

Подсистема регистрации и учета

*Регистрация и учет входа/выхода субъектов доступа в/из системы (узла сети);

*Учет носителей информации.

Подсистема обеспечения целостности

*Обеспечение целостности программных средств и обрабатываемой информации.

*Физическая охрана средств вычислительной техники и носителей информации.

*Периодическое тестирование СЗИ НСД.

*Наличие администратора (службы) защиты информации в АС.

*Наличие средств восстановления СЗИ НСД.

Подсистема управления доступом

*Идентификация, проверка подлинности и контроль доступа субъектов:

**к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ;

**в систему;

**к программам;

**к томам, каталогам, файлам, записям, полям записей

*Управление потоками информации.

Подсистема регистрации и учета

*Регистрация и учет:

**входа/выхода субъектов доступа в/из системы (узла сети);

**выдачи печатных (графических) выходных документов;

**запуска/завершения программ ипроцессов (заданий, задач);

**доступа программ субъектов доступа к защищаемым файлам, включая их создание и удаление, передачу по линиям и

**каналам связи;

**доступа программ субъектов доступа к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ, программам, томам, каталогам, файлам, записям, полям записей;

*Использование аттестованных (сертифицированных) криптографических средств.

Подсистема обеспечения целостности

*Обеспечение целостности программных средств и обрабатываемой информации.

*Физическая охрана средств вычислительной техники и носителей информации.

*Наличие администратора (службы) защиты информации в АС.

*Периодическое тестирование СЗИ НСД.

*Наличие средств восстановления СЗИ НСД.

*Использование сертифицированных средств защиты.

Требования к АС второй группы:(2Б)

Подсистема управления доступом

*Идентификация, проверка подлинности и контроль доступа субъектов:

**в систему;

Подсистема регистрации и учета

*Регистрация и учет входа/выхода субъектов доступа в/из системы (узла сети);

*Учет носителей информации.

Подсистема обеспечения целостности

*Обеспечение целостности программных средств и обрабатываемой информации.

*Физическая охрана средств вычислительной техники и носителей информации.

*Периодическое тестирование СЗИ НСД.

*Наличие средств восстановления СЗИ НСД.

Требования к АС первой группы:(1Д)

Подсистема управления доступом

Идентификация, проверка подлинности и контроль доступа субъектов:

в систему;

Подсистема регистрации и учета

Регистрация и учет:

входа/выхода субъектов доступа в/из системы (узла сети);

Учет носителей информации.

Подсистема обеспечения целостности

Обеспечение целостности программных средств и обрабатываемой информации

Физическая охрана средств вычислительной техники и носителей информации.

Периодическое тестирование СЗИ НСД.

Наличие средств восстановления СЗИ НСД.

Требования к АС первой группы:(1Г)

Подсистема управления доступом

Идентификация, проверка подлинности и контроль доступа субъектов:

в систему;

к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ;

к программам;

к томам, каталогам, файлам, записям, полям записей

Управление потоками информации.

Подсистема регистрации и учета

Регистрация и учет:

входа/выхода субъектов доступа в/из системы (узла сети);

выдачи печатных (графических) выходных документов;

запуска/завершения программ ипроцессов (заданий, задач);

доступа программ субъектов доступа к защищаемым файлам, включая их создание и удаление, передачу по линиям и каналам связи;

доступа программ субъектов доступа к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ, программам, томам, каталогам, файлам, записям, полям записей;

Учет носителей информации.

Очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних накопителей.

Подсистема обеспечения целостности

Обеспечение целостности программных средств и обрабатываемой информации

Физическая охрана средств вычислительной техники и носителей информации.

Периодическое тестирование СЗИ НСД.

Наличие средств восстановления СЗИ НСД.

Требования к АС первой группы:(1В)

Все кроме криптографич-ой сис-мы

Требования к АС первой группы:(1Б)и (1А)-все

80) Стандарт шифрования ГОСТ 28147-89.

Российский стандарт шифрования данных.

Характеристики: использует ключ, имеющий разрядность 256 бит. В процессе шифрования шифруется блок размером 64 бита.

В алгоритме шифрования предусмотрено 3 режима:

I. режим простой замены

II. режим гаммирования

III. режим гаммирования с обратной связью

В данном стандарте предусмотрено использование дополнительного 4 режима:

IV. режим выработки имитовставки

Следовательно, обеспечивает очень высокую степень надежности от различных видов атак.