Из ГОСТ Р 50739-95 Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования

ГОСТ Р 50739-95 Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования. Computers technique. Information protection against unauthorised access to information. General technical requirements. УДК 681.32:006.354 ОКСЗ5.020 П85 ОКСТУ 4000. Редакция от 02.11.2022.

1 Область применения ГОСТ Р 50739-95

Настоящий стандарт устанавливает единые функциональные требования к защите средств вычислительной техники (СВТ) от несанкционированного доступа (НСД) к информации; к составу документации на эти средства, а также номенклатуру показателей защищенности СВТ, описываемых совокупностью требований к защите и определяющих классификацию СВТ по уровню защищенности от НСД к информации.

Под СВТ в данном стандарте понимается совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем.

Применение в комплекте СВТ средств криптографической защиты информации может быть использовано для повышения гарантий качества защиты.

Требования настоящего стандарта являются обязательными [из 1 Область применения ГОСТ Р 50739-95]

    2 Обозначения и сокращения ГОСТ Р 50739-95

    В настоящем стандарте применены следующие сокращения:

    [из 2 Обозначения и сокращения ГОСТ Р 50739-95]

      3.1 ГОСТ Р 50739-95

      3.1 Требования к защите реализуются в СВТ в виде совокупности программно-технических средств защиты.

      Совокупность всех средств защиты составляет комплекс средств защиты (КСЗ) [из 3.1 ГОСТ Р 50739-95]

        3.2 ГОСТ Р 50739-95

        3.2 В связи с тем, что показатели защищенности СВТ описываются требованиями, варьируемыми по уровню и глубине в зависимости от класса защищенности СВТ, в настоящем стандарте для любого показателя приводится набор требований, соответствующий высшему классу защищенности от НСД [из 3.2 ГОСТ Р 50739-95]

          3.3 ГОСТ Р 50739-95

          3.3 Стандарт следует использовать при разработке технических заданий, при формулировании и проверке требований к защите информации [из 3.3 ГОСТ Р 50739-95]

            4 Технические требования ГОСТ Р 50739-95

            Защищенность от НСД к информации при ее обработке СВТ характеризуется тем, что только надлежащим образом уполномоченные лица или процессы, инициированные ими, будут иметь доступ к чтению, записи, созданию или уничтожению информации.

            Защищенность обеспечивается тремя группами требований к средствам защиты, реализуемым в СВТ:

            1. требования к разграничению доступа, предусматривающие то, что СВТ должны поддерживать непротиворечивые, однозначно определенные правила разграничения доступа;
            2. требования к учету, предусматривающие то, что СВТ должны поддерживать регистрацию событий, имеющих отношение к защищенности информации;
            3. требования к гарантиям, предусматривающие необходимость наличия в составе СВТ технических и программных механизмов, позволяющих получить гарантии того, что СВТ обеспечивают выполнение требований к разграничению доступа и к учету.

            [из 4 Технические требования ГОСТ Р 50739-95]

              5.1.1 ГОСТ Р 50739-95

              5.1.1 Требования к разграничению доступа определяют следующие показатели защищенности, которые должны поддерживаться СВТ:

              1. дискретизационный (ДИСКРЕЦИОННЫЙ) принцип контроля доступа;
              2. мандатный принцип контроля доступа;
              3. идентификация и аутентификация;
              4. очистка памяти;
              5. изоляция модулей;
              6. защита ввода и вывода на отчуждаемый физический носитель информации;
              7. сопоставление пользователя с устройством.

              [из 5.1.1 ГОСТ Р 50739-95]

                Страницы

                Подписка на Из ГОСТ Р 50739-95 Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования