Из ГОСТ Р 51241-2008 Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний

ГОСТ Р 51241-2008 Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний. Access control units and systems. Classification. General technical requiremеnts. Test methods. УДК 621.398:006.354 ОКС 13.320 П77 ОКП43 7200. Редакция от 11.10.2022.

6.2.2 ГОСТ Р 51241-2008

6.2.2 Испытания устойчивости средств и систем КУД к требованиям электромагнитной совместимости (см. 5.4) проводят по ГОСТ Р 50009 [из 6.2.2 ГОСТ Р 51241-2008]

    6.2.4 ГОСТ Р 51241-2008

    6.2.4 Испытания на устойчивость УПУ к НСД разрушающего воздействия (см. 5.5.2) проводят методами испытаний по ГОСТ Р 51072 [из 6.2.4 ГОСТ Р 51241-2008]

      6.2.5 ГОСТ Р 51241-2008

      6.2.5 Испытания на устойчивость УИ к НСД разрушающего воздействия (см. 5.5.3) проводят методами испытаний по ГОСТ Р 52582, ГОСТ Р 51053, ГОСТ 19091, ГОСТ 5089 [из 6.2.5 ГОСТ Р 51241-2008]

        6.2.6 ГОСТ Р 51241-2008

        6.2.6 Испытания на устойчивость средств КУД к НСД неразрушающего воздействия (см. 5.5.4) проводят методами испытаний в соответствии с нормативными документами на средства и системы КУД конкретного типа [из 6.2.6 ГОСТ Р 51241-2008]

          6.2.7 ГОСТ Р 51241-2008

          6.2.7 Испытания по защите программного обеспечения СКУД от несанкционированного доступа (см. 5.5.5) систем КУД с централизованным управлением и универсальных от несанкционированного доступа к информации и защите средств СВТ, входящих в состав СКУД, от несанкционированного доступа к информации (см. 5.5.6) проводят проверкой на соответствие ГОСТ Р 50739 [1] и [2] [из 6.2.7 ГОСТ Р 51241-2008]

            6.2.8 ГОСТ Р 51241-2008

            6.2.8 Испытания средств и систем КУД на соответствие требованиям надежности (см. 5.6) проводят по методикам, разработанным с учетом положений и требований ГОСТ 27.003 [из 6.2.8 ГОСТ Р 51241-2008]

              6.2.9 ГОСТ Р 51241-2008

              6.2.9 Испытания средств и систем КУД на устойчивость к внешним воздействующим факторам (см. 5.7) проводят по ГОСТ Р 52931 [из 6.2.9 ГОСТ Р 51241-2008]

                A.5.5 ГОСТ Р 51241-2008

                А.5.5 Средства восстановления СЗИ НСД должны предусматривать ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособности [из A.5.5 ГОСТ Р 51241-2008]

                  А.1 Классификация автоматизированных систем ГОСТ Р 51241-2008

                  Классификация автоматизированных систем - по [1] и таблице А.1.

                  Таблица А.1 - Требования к автоматизированным системам по группам

                  Подсистемы и требования

                  Группы и классы

                  3

                  2

                  1

                  ЗБ

                  ЗА

                  2Б

                  1Г

                  1В

                  1 Подсистема управления доступом
                  1.1 Идентификация, проверка подлинности и контроль доступа субъектов:

                  - в систему

                  +

                  +

                  +

                  +

                  +

                  - к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ

                  -

                  -

                  -

                  +

                  +

                  - к программам

                  -

                  -

                  -

                  +

                  +

                  - к томам, каталогам, файлам, записям, полям записей

                  -

                  -

                  -

                  +

                  +

                  1.2 Управление потоками информации

                  -

                  -

                  -

                  -

                  +

                  2 Подсистема регистрации и учета
                  2.1 Регистрация и учет:

                  - входа/выхода субъектов доступа в/из системы (узла сети)

                  +

                  +

                  +

                  +

                  +

                  - выдачи печатных (графических) выходных документов

                  -

                  +

                  -

                  +

                  +

                  - запуска/завершения программ и процессов (заданий, задач)

                  -

                  -

                  -

                  +

                  +

                  - доступа программ субъектов доступа к защищаемым файлам, включая их создание и удаление, передачу по линиям и каналам связи

                  -

                  -

                  -

                  ¦

                  +

                  - доступа программ субъектов доступа к терминалам, ЭВМ, узлам сети ЭВМ, каналам связи, внешним устройствам ЭВМ, программам, томам, каталогам, файлам, записям, полям записей

                  -

                  -

                  -

                  +

                  +

                  - изменения полномочий субъектов доступа

                  -

                  -

                  -

                  -

                  +

                  - создаваемых защищаемых объектов доступа

                  -

                  -

                  -

                  -

                  +

                  2.2 Учет носителей информации

                  +

                  +

                  +

                  +

                  +

                  2.3 Очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних накопителей

                  -

                  +

                  -

                  +

                  +

                  2.4 Сигнализация попыток нарушения защиты

                  -

                  -

                  -

                  -

                  +

                  3 Подсистема обеспечения целостности

                  3.1 Обеспечение целостности программных средств и обрабатываемой информации

                  +

                  +

                  +

                  +

                  +

                  3.2 Физическая охрана средств вычислительной техники и носителей информации

                  +

                  +

                  +

                  +

                  +

                  3.3 Наличие администратора (службы) защиты информации в АС

                  -

                  -

                  -

                  -

                  +

                  3.4 Периодическое тестирование СЗИ НСД

                  +

                  +

                  +

                  +

                  +

                  3.5 Наличие средств восстановления СЗИ НСД

                  +

                  +

                  +

                  +

                  +

                  3.6 Использование сертифицированных средств защиты

                  -

                  +

                  -

                  -

                  +

                  Примечание - Знак «+» означает наличие требований к данному классу, знак «-» - отсутствие требования к данному классу

                  [из А.1 Классификация автоматизированных систем ГОСТ Р 51241-2008]

                    Страницы

                    Подписка на Из ГОСТ Р 51241-2008 Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний