Из ГОСТ Р 51241-2008 Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний

ГОСТ Р 51241–2008 Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний. Access control units and systems. Classification. General technical requiremеnts. Test methods. УДК 621.398:006.354 ОКС 13.320 П77 ОКП43 7200. Редакция от 25.05.2024.

А.5.1 ГОСТ Р 51241-2008

А.5.1 Подсистема должна осуществлять целостность программных средств СЗИ НСД установлением при загрузке системы по контрольным суммам компонент СЗИ и обеспечением использования трансляторов с языками высокого уровня и отсутствием средств модификации объектного кода программ при обработке и (или) хранении защищаемой информации [из А.5.1 ГОСТ Р 51241–2008]

    А.5.2 ГОСТ Р 51241-2008

    А.5.2 Физическая охрана средств вычислительной техники должна предусматривать постоянное наличие охраны с помощью технических средств и специального персонала с использованием определенного пропускного режима [из А.5.2 ГОСТ Р 51241–2008]

      А.5.3 ГОСТ Р 51241-2008

      А.5.3 Администратор должен иметь свой терминал и необходимые средства оперативного контроля и воздействия на безопасность АС [из А.5.3 ГОСТ Р 51241–2008]

        А.5.4 ГОСТ Р 51241-2008

        А.5.4 Тестирование всех функций СЗИ НСД с помощью специальных программных средств должно проводиться не реже одного раза в год [из А.5.4 ГОСТ Р 51241–2008]

          Аутентификация (Authentication) по РД ГТК РФ. Защита от НСД. Термины и определения

          Проверка принадлежности субъекту доступа предъявленного им идентификатора; подтверждение подлинности [из 17 РД ГТК РФ. Защита от НСД. Термины и определения]

          Аутентификация по ГОСТ Р 51241-2008

          Процесс опознавания субъекта или объекта путем сравнения введенных идентификационных данных с эталоном (образом), хранящимся в памяти системы для данного субъекта или объекта [из 3.1 ГОСТ Р 51241–2008]

          Б.1 Показатели защищенности от НСД к информации ГОСТ Р 51241-2008

          Показатели защищенности от НСД к информации по классам защищенности — по [1] и таблице Б.1.

          Таблица Б.1

          Наименование показателя

          Класс защищенности

          6

          5

          4

          1 Дискреционный принцип контроля доступа

          +

          +

          +

          2 Мандатный принцип контроля доступа

          –

          –

          +

          3 Очистка памяти

          –

          +

          +

          4 Изоляция модулей

          –

          –

          +

          5 Маркировка документов

          –

          –

          +

          6 Защита ввода и вывода на отчуждаемый физический носитель информации

          –

          –

          +

          7 Сопоставление пользователя с устройством

          –

          –

          +

          8 Идентификация и аутенфикация

          –

          =

          +

          9 Гарантии проектирования

          –

          +

          +

          10 Регистрация

          –

          +

          +

          11 Целостность КСЗ

          –

          +

          +

          12 Тестирование

          +

          +

          +

          13 Руководство попьзоватепя

          +

          =

          =

          14 Руководство по КСЗ

          +

          +

          =

          15 Тестовая документация

          +

          +

          +

          16 Конструкторская (проектная) документация

          +

          +

          +

          Примечание — Знак «–» означает отсутствие требования к данному классу, знак «+» — наличие новых или дополнительных требований, знак «=» в — требования совпадают с требованиями к СВТ предыдущего класса

          [из Б.1 Показатели защищенности от НСД к информации ГОСТ Р 51241–2008]

            Страницы

            Подписка на Из ГОСТ Р 51241-2008 Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний