Из ГОСТ Р 51241-2008 Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний

ГОСТ Р 51241-2008 Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний. Access control units and systems. Classification. General technical requiremеnts. Test methods. УДК 621.398:006.354 ОКС 13.320 П77 ОКП43 7200. Редакция от 11.10.2022.

Б.11.1 По классу защищенности 5 ГОСТ Р 51241-2008

КСЗ должен быть в состоянии осуществлять регистрацию следующих событий:

Для каждого из этих событий должна регистрироваться следующая информация:

  • дата и время;
  • субъект, осуществляющий регистрируемое действие;
  • тип события (если регистрируется запрос на доступ, то следует отмечать объект и тип доступа);
  • успешно ли осуществилось событие (обслужен или нет запрос на доступ).

КСЗ должен содержать средства выборочного ознакомления с регистрационной информацией [из Б.11.1 По классу защищенности 5 ГОСТ Р 51241-2008]

    Б.11.2 ГОСТ Р 51241-2008

    Б.11.2 Дополнительно по классу 4 регистрация должна включать в себя требование регистрировать все попытки доступа, действия оператора и выделенных пользователей (администраторов защиты и т.п.) [из Б.11.2 ГОСТ Р 51241-2008]

      Б.12.1 Целостность КСЗ по классу защищенности 5 ГОСТ Р 51241-2008

      В СВТ данного класса защищенности должны быть предусмотрены средства периодического контроля за НАД целостностью программной и информационной части КСЗ [из Б.12.1 Целостность КСЗ по классу защищенности 5 ГОСТ Р 51241-2008]

        Б.12.2 По классу защищенности 4 ГОСТ Р 51241-2008

        В СВТ данного класса защищенности должен осуществляться периодический контроль за НАД целостностью КСЗ.

        Программы КСЗ должны выполняться отдельной части оперативной памяти [из Б.12.2 По классу защищенности 4 ГОСТ Р 51241-2008]

          Б.13.1 ГОСТ Р 51241-2008

          Б.13.1 По классу защищенности 6 должны тестироваться.

          • реализация дискреционных ПРД (перехват явных и скрытых запросов, правильное распознавание санкционированных и несанкционированных запросов на доступ, средства защиты механизма разграничения доступа, санкционированные изменения ПРД);
          • успешное осуществление идентификации и аутентификации, а также их средств защиты.

          [из Б.13.1 ГОСТ Р 51241-2008]

            Б.13.2 ГОСТ Р 51241-2008

            Б.13.2 Дополнительно по классу 5 должны тестироваться:

            [из Б.13.2 ГОСТ Р 51241-2008]

              Б.13.3 ГОСТ Р 51241-2008

              Б.13.3 По классу 4 должны тестироваться:

              [из Б.13.3 ГОСТ Р 51241-2008]

                Страницы

                Подписка на Из ГОСТ Р 51241-2008 Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний