Требования РД СВТ и РД АС

В РД СВТ устанавливается семь классов защищенности средств вычислительной техники (СВТ) от НСД к информации (табл. 19.1). Самый низкий класс — седьмой, самый высокий — первый.

Классы подразделяются на четыре группы, отличающиеся ка­чественным уровнем защиты:

• первая группа содержит только один седьмой класс;

• вторая группа характеризуется дискреционной защитой и со­держит шестой и пятый классы;

• третья группа характеризуется мандатной защитой и содер­жит четвертый, третий и второй классы;

• четвертая группа характеризуется верифицированной защи­той и содержит только первый класс.

Седьмой класс присваивают СВТ, к которым предъявлялись требования по защите от НСД к информации, но при оценке защищенность СВТ оказалась ниже уровня требований шестого класса.

В руководящем документе РД АС приведены требования к за­щищенности автоматизированных систем. В отличие от СВТ ав­томатизированные системы функционально ориентированы. При создании АС учитываются особенности пользовательской инфор­мации, технология обработки, хранения и передачи информации, конкретные модели нарушителя.

Устанавливается девять классов защищенности АС от НСД к информации. Классы подразделяются на три группы, отличаю­щиеся особенностями обработки информации в АС. В третью груп­пу входят АС, в которых имеется один пользователь, допущенный ко всей информации АС, размещенной на носителях одного уровня конфиденциальности. Группа содержит два класса — ЗБ и ЗА. Во вторую группу сведены многопользовательские АС, пользователи которых имеют одинаковые права доступа ко всей информации

Таблица 19.1. Показатели защищенности по классам С ВТ

Обозначения. «-» — нет требований к данному классу; «+» — новые или дополнительные требования; «=» — требования, совпадающие с требованиями к СВТ предыдущего класса; КСЗ — комплекс средств зашиты.

АС. Группа содержит два класса — 2Б и 2А. Первую группу со­ставляют многопользовательские АС, в которых пользователи имеют разные права доступа к информации. Группа включает пять классов - 1Д, 1Г, 1В. 1Б, 1А

Для обработки конфиденциальной информации в последнем случае разрешается использовать АС классов 1Д, 1Г.

Требования к классам защищенности АС сведены в табл. 19.2.

Для примера целесообразно рассмотреть подробно требования к одному из классов защищенности, позволяющих обрабатывать конфиденциальную информацию, а именно к классу 1Д.

• Подсистема управления доступом должна обеспечивать иден­тификацию и проверку подлинности субъектов доступа при входе в систему по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов.

• Подсистема регистрации и учета должна осуществлять регистрацию входа (выхода) субъектов доступа в систему (из си­стемы) либо регистрацию загрузки и инициализации операци­онной системы и ее программного останова. Регистрация выхо­да из системы или останова не проводится в моменты аппара­турного отключения АС. В параметрах регистрации указывают­ся: дата и время входа (выхода) субъекта доступа в систему (из системы) или загрузки (останова) системы; результат попытки входа: успешная или неуспешная — несанкционированная; иден­тификатор (код или фамилия) субъекта, предъявленный при по­пытке доступа.

Учет всех защищаемых носителей информации должен прово­диться с помощью их маркировки и занесением учетных данных в журнал (учетную карточку), учет защищаемых носителей — в жур­нале (картотеке) с регистрацией их выдачи (приема).

• Подсистема обеспечения целостности должна обеспечивать целостность программных средств СЗИ НСД, обрабатываемой информации, а также неизменность программной среды. Целост­ность СЗИ НСД проверяется при загрузке системы по контрольным суммам компонент СЗИ. Целостность программной среды обес­печивается использованием трансляторов с языков высокого уровня и отсутствием средств модификации объектного кода программ в процессе обработки и (или) хранения защищаемой информации. Физическая охрана СВТ (устройств и носителей информации) предусматривает контроль доступа в помещения АС посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения АС и хранилище носителей инфор­мации, особенно в нерабочее время. Тестирование функций СЗИ НСД при изменении программной среды и персонала АС с помо­щью тест-программ, имитирующих попытки НСД, проводят пе­риодически. Следят за наличием средств восстановления СЗИ НСД, предусматривающих ведение двух копий программных

___ Окончание табл. 19.2

Обозначения. «+» — требования к данному классу.

средств СЗИ НСД, их периодическое обновление и контроль ра­ботоспособности.

Представленный перечень является тем минимумом требова­ний, которым необходимо следовать, чтобы обеспечить конфи­денциальность защищаемой информации.