Из ГОСТ Р 51241-2008 Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний

ГОСТ Р 51241-2008 Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний. Access control units and systems. Classification. General technical requiremеnts. Test methods. УДК 621.398:006.354 ОКС 13.320 П77 ОКП43 7200. Редакция от 11.10.2022.

А.5.2 ГОСТ Р 51241-2008

А.5.2 Физическая охрана средств вычислительной техники должна предусматривать постоянное наличие охраны с помощью технических средств и специального персонала с использованием определенного пропускного режима [из А.5.2 ГОСТ Р 51241-2008]

    А.5.3 ГОСТ Р 51241-2008

    А.5.3 Администратор должен иметь свой терминал и необходимые средства оперативного контроля и воздействия на безопасность АС [из А.5.3 ГОСТ Р 51241-2008]

      А.5.4 ГОСТ Р 51241-2008

      А.5.4 Тестирование всех функций СЗИ НСД с помощью специальных программных средств должно проводиться не реже одного раза в год [из А.5.4 ГОСТ Р 51241-2008]

        Аутентификация (Authentication) по РД ГТК РФ. Защита от НСД. Термины и определения

        Проверка принадлежности субъекту доступа предъявленного им идентификатора; подтверждение подлинности [из 17 РД ГТК РФ. Защита от НСД. Термины и определения]

        Аутентификация по ГОСТ Р 51241-2008

        Процесс опознавания субъекта или объекта путем сравнения введенных идентификационных данных с эталоном (образом), хранящимся в памяти системы для данного субъекта или объекта [из 3.1 ГОСТ Р 51241-2008]

        Б.1 Показатели защищенности от НСД к информации ГОСТ Р 51241-2008

        Показатели защищенности от НСД к информации по классам защищенности - по [1] и таблице Б.1.

        Таблица Б.1

        Наименование показателя

        Класс защищенности

        6

        5

        4

        1 Дискреционный принцип контроля доступа

        +

        +

        +

        2 Мандатный принцип контроля доступа

        -

        -

        +

        3 Очистка памяти

        -

        +

        +

        4 Изоляция модулей

        -

        -

        +

        5 Маркировка документов

        -

        -

        +

        6 Защита ввода и вывода на отчуждаемый физический носитель информации

        -

        -

        +

        7 Сопоставление пользователя с устройством

        -

        -

        +

        8 Идентификация и аутенфикация

        -

        =

        +

        9 Гарантии проектирования

        -

        +

        +

        10 Регистрация

        -

        +

        +

        11 Целостность КСЗ

        -

        +

        +

        12 Тестирование

        +

        +

        +

        13 Руководство попьзоватепя

        +

        =

        =

        14 Руководство по КСЗ

        +

        +

        =

        15 Тестовая документация

        +

        +

        +

        16 Конструкторская (проектная) документация

        +

        +

        +

        Примечание - Знак «-» означает отсутствие требования к данному классу, знак «+» - наличие новых или дополнительных требований, знак «=» в - требования совпадают с требованиями к СВТ предыдущего класса

        [из Б.1 Показатели защищенности от НСД к информации ГОСТ Р 51241-2008]

          Б.10.1 По классу защищенности 5 ГОСТ Р 51241-2008

          На начальном этапе проектирования СВТ должна быть построена модель защиты. Модель должна включать в себя ПРД к объектам и непротиворечивые правила изменения ПРД [из Б.10.1 По классу защищенности 5 ГОСТ Р 51241-2008]

            Б.10.2 Дополнительно по классу защищенности 4 ГОСТ Р 51241-2008

            Гарантии проектирования должны включать правила работы с устройствами ввода и вывода информации и каналами связи [из Б.10.2 Дополнительно по классу защищенности 4]

              Страницы

              Подписка на Из ГОСТ Р 51241-2008 Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний