Регистрация. МЭ дополнительно должен обеспечивать возможность регистрации и учета фильтруемых пакетов. В параметры регистрации включаются адрес, время и результат фильтрации.
Администрирование: регистрация. Дополнительно МЭ должен обеспечивать регистрацию запуска программ и процессов (заданий, задач).
Тестирование. В МЭ должна обеспечиваться возможность регламентного тестирования процесса регистрации.
Тестовая документация. Должна содержать описа-
ние тестов и испытаний, которым подвергался МЭ и результаты тестирования.
Дополнительные требования к третьему классу защищенности МЭ
Управление доступом.Дополнительно МЭ должен обеспечивать:
-фильтрацию на транспортном уровне запросов на установление виртуальных соединений. При этом, по крайней мере, должны учитываться транспортные адреса отправителя и получателя;
-фильтрацию на прикладном уровне запросов к прикладным сервисам. При этом, по крайней мере, должны учитываться прикладные адреса отправителя и получателя;
-фильтрацию с учетом даты/времени.
Идентификация и аутентификация. МЭ должен обеспечивать возможность аутентификации входящих и исходящих запросов методами, устойчивыми к пассивному и/или активному прослушиванию сети
Регистрация. Дополнительно МЭ должен обеспечивать:
- регистрацию и учет запросов на установление виртуальных соединений;
275
- локальную сигнализацию попыток нарушения правил фильтрации.
Администрирование: идентификация и аутенти-
фикация. Дополнительно МЭ должен препятствовать доступу неидентифицированного субъекта или субъекта, подлинность идентификации которого при аутентификации не подтвердилась. При удаленных запросах администратора МЭ на доступ идентификация и аутентификация должны обеспечиваться методами, устойчивыми к пассивному и активному перехвату информации.
Администрирование: регистрация. Дополнительно МЭ должен обеспечивать регистрацию действия администратора МЭ по изменению правил фильтрации.
Администрирование: простота использования.
Многокомпонентный МЭ должен обеспечивать возможность дистанционного управления своими компонентами, в том числе, возможность конфигурирования фильтров, проверки взаимной согласованности всех фильтров, анализа регистрационной информации
Целостность. Дополнительно должен обеспечиваться контроль целостности программной и информационной части МЭ по контрольным суммам.
Тестирование. В МЭ должна дополнительно обеспечиваться возможность регламентного тестирования процесса идентификации и аутентификации запросов.
Конструкторская (проектная) документация. До-
полнительно документация должна содержать описание средств и процесса централизованного управления компонентами МЭ.
Дополнительные требования ко второму классу защищенности МЭ.
Управление доступом. Дополнительно МЭ должен обеспечивать: - возможность сокрытия субъектов (объек-
276
тов) и/или прикладных функции защищаемой сети; - возможность трансляции сетевых адресов.
Регистрация. Дополнительно МЭ должен обеспе-
чивать:
-дистанционную сигнализацию попыток нарушения правил фильтрации;
-регистрацию и учет запрашиваемых сервисов прикладного уровня;
-программируемую реакцию на события в МЭ.
Администрирование: идентификация и аутенти-
фикация. МЭ должен предоставлять возможность для идентификации и аутентификации по идентификатору (коду) и паролю временного действия. МЭ должен препятствовать доступу неидентифицированного субъекта или субъекта, подлинность идентификации которого при аутентификации не подтвердилась. При удаленных запросах на доступ администратора МЭ идентификация и аутентификация должны обеспечиваться методами, устойчивыми к пассивному и активному перехвату информации.
Целостность. МЭ должен содержать средства контроля за целостностью своей программной и информационной части по контрольным суммам как в процессе загрузки, так и динамически.
Восстановление. МЭ должен предусматривать процедуру восстановления после сбоев и отказов оборудования, которые должны обеспечивать оперативное восстановление свойств МЭ.
Тестирование. В МЭ должна обеспечиваться возможность регламентного тестирования
-реализации правил фильтрации;
-процесса идентификации и аутентификации;
-процесса регистрации;
-процесса идентификации и аутентификации адми-
277
нистратора МЭ, - процесса регистрации действий администратора
МЭ;
-процесса контроля за целостностью программной
иинформационной части МЭ;
-процедуры восстановления .
Тестовая документация Должна содержать описание тестов и испытаний,
которым подвергался МЭ, и результаты тестирования.
Требования к первому классу защищенности МЭ
Идентификация и аутентификация. Дополнитель-
но МЭ должен обеспечивать идентификацию и аутентификацию всех субъектов прикладного уровня.
Администрирование: идентификация и аутенти-
фикация. МЭ должен обеспечивать идентификацию и аутентификацию администратора МЭ при его запросах на доступ. МЭ должен предоставлять возможность для идентификации и аутентификации по биометрическим характеристикам или специальным устройствам (жетонам, картам, электронным ключам) и паролю временного действия. МЭ должен препятствовать доступу неидентифицированного субъекта или субъекта, подлинность идентификации которого при аутентификации не подтвердилась. При удаленных запросах на доступ администратора МЭ идентификация и аутентификация должны обеспечиваться методами, устойчивыми к пассивному и активному перехвату информации.
Администрирование: простота использования.
Многокомпонентный МЭ должен обеспечивать возможность централизованного управления своими компонентами, в том числе, конфигурирования фильтров, проверки взаимной согласованности всех фильтров, анализа регистрационной информации. Должен быть предусмотрен гра-
278
фический интерфейс для управления МЭ.
Целостность. МЭ должен содержать средства контроля за целостностью своей программной и информационной части по контрольным суммам аттестованного алгоритма как в процессе загрузки, так и динамически.
Тестирование. В МЭ должна обеспечиваться возможность регламентного тестирования процесса централизованного управления компонентами МЭ и графического интерфейса.
Конструкторская (проектная) документация До-
полнительно документация должна содержать описание графического интерфейса для управления МЭ.
279