* идентификатор субъекта доступа (администратора), осуществившего изменения.
Кроме того, для класса 1Б и 1А должна осуществляться сигнализация попыток нарушения защиты на терминал администратора и нарушителя.
В криптографической подсистеме должно быть реализовано:
1.Шифрование конфиденциальной информации.
2.Шифрование информации, принадлежащей различным субъектам доступа (группам субъектов) на разных ключах.
3.Использование аттестованных (сертифицированных) криптографических средств.
При этом для классов защищенности 3Б, 3А, 2Б, 1Д, 1Г, 1В криптографическая защита не осуществляется.
Для класса 2А, 1Б криптографической подсистемой должно осуществляться шифрование всей конфиденциальной информации, записываемой на совместно используемые различными субъектами доступа (разделяемые) носители данных, в каналах связи, а также на съемные носители данных (дискеты, микрокассеты и т.п.) долговременной внешней памяти для хранения за пределами сеансов работы санкционированных субъектов доступа. При этом должны выполняться автоматическое освобождение и очистка областей внешней памяти, содержавших ранее незашифрованную информацию. Кроме этого, доступ субъектов к операциям шифрования и криптографическим ключам должен дополнительно контролироваться подсистемой управления доступом, и должны использоваться сертифицированные средства криптографической защиты.
Для класса 1А для криптографической подсистемы предъявляются те же требования, что и для классов 2А и 1Б, а также :
260
*должны использоваться разные криптографические ключи для шифрования информации, принадлежащей различным субъектам доступа (группам субъектов);
*доступ субъектов к операциям шифрования
ик соответствующим криптографическим ключам должен дополнительно контролироваться посредством подсистемы управления доступом.
В подсистеме обеспечения целостности должно быть реализовано:
1. Обеспечение целостности программных средств и обрабатываемой информации
2. Физическая охрана средств вычислительной техники и носителей информации
3. Наличие администратора (службы) защиты информации в ИТКС
4. Периодическое тестирование СЗИ НСД
5. Наличие средств восстановления СЗИ НСД
6. Использование сертифицированных средств за-
щиты
Для классов 3Б,3А,2Б,2А подсистемой обеспечения целостности должна быть обеспечена целостность программных средств СЗИ НСД, обрабатываемой информации, а также неизменность программной среды , при этом:
*целостность СЗИ НСД проверяется при загрузке системы по наличию имен (идентификаторов) компонент СЗИ;
*целостность программной среды обеспечивается отсутствием в ИТКС средств разработки и отладки программ;
*должна осуществляться физическая охрана СВТ ( устройств и носителей информации), предусматривающая постоянное наличие охраны территории и здания,
261
где размещается ИТКС, с помощью технических средств охраны и специального персонала, использование строгого пропускного режима, специальное оборудование помещений ИТКС;
*должно проводиться периодическое тестирование функций СЗИ НСД при изменении программной среды и персонала ИТКС с помощью тест-программ, имитирующих попытки НСД;
*должны быть в наличии средства восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособности, а для класса 3А и 2А дополнительно должно выполняться требование использования сертифицированных средств защиты.
Для классов 1Д,1Г подсистемой обеспечения целостности должна быть обеспечена целостность программных средств СЗИ НСД, обрабатываемой информации, а также неизменность программной среды , при этом:
*целостность СЗИ НСД проверяется при загрузке системы по контрольным суммам компонент СЗИ;
*целостность программной среды обеспечивается использованием трансляторов с языков высокого уровня и отсутствием средств модификации объектного кода программ в процессе обработки и ( или ) хранения защищаемой информации;
*должна осуществляться физическая охрана СВТ (устройств и носителей информации), предусматривающая контроль доступа в помещения ИТКС посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения ИТКС и хранилище носителей информации, особенно в нерабочее время;
*должно проводиться периодическое тестирование функций СЗИ НСД при изменении программной
262
среды и персонала ИТКС с помощью тест-программ, имитирующих попытки НСД;
*должны быть в наличии средства восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособности.
Для классов 1В,1Б и 1А подсистемой обеспечения целостности:
*должна быть обеспечена целостность программных средств СЗИ НСД, а также неизменность программной среды , при этом: целостность СЗИ НСД проверяется при загрузке системы по контрольным суммам компонент СЗИ, целостность программной среды обеспечивается использованием трансляторов с языков высокого уровня и отсутствием средств модификации объектного кода программ при обработке и ( или ) хранении защищаемой информации;
*должна осуществляться физическая охрана СВТ (устройств и носителей информации), предусматривающая постоянное наличие охраны территории и здания, где размещается ИТКС, с помощью технических средств охраны и специального персонала, использование строгого пропускного режима, специального оборудования помещений ИТКС;
*должен быть предусмотрен администратор (служба) защиты информации, ответственный за ведение, нормальное функционирование и контроль работы СЗИ НСД. Администратор должен иметь свой терминал и необходимые средства оперативного контроля и воздействия на безопасность ИТКС; должно проводиться периодическое тестирование всех функций СЗИ НСД с помощью специальных программных средств не реже одного раза в год для класса 1В, одного раза в квартал для классов 1Б и 1А;
263
*должны быть в наличии средства восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособности для класса 1В, а для классов 1Б и 1А также автоматическое оперативное восстановление функций СЗИ НСД при сбоях ;
*должны использоваться сертифицированные средства защиты.
При обработке или хранении в ИТКС информации, не отнесенной к категории секретной, должны проводиться следующие организационные мероприятия:
*выявление конфиденциальной информации
иее документальное оформление в виде перечня сведений, подлежащих защите;
*определение порядка установления уровня полномочий субъекта доступа, а также круга лиц, которым это право предоставлено;
*установление и оформление правил разграничения доступа, т.е. совокупности правил, регламентирующих права доступа субъектов к объектам;
*ознакомление субъекта доступа с перечнем защищаемых сведений и его уровнем полномочий, а также с организационно-распорядительной и рабочей документацией, определяющей требования и порядок обработки конфиденциальной информации;
*получение от субъекта доступа расписки о неразглашении доверенной ему конфиденциальной информации;
*обеспечение охраны объекта, на котором расположена защищаемая ИТКС, (территория, здания, помещения, хранилища информационных носителей) путем установления соответствующих постов, технических средств охраны или любыми другими способами, предот-
264