Из ГОСТ Р 51241-2008 Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний

ГОСТ Р 51241–2008 Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний. Access control units and systems. Classification. General technical requiremеnts. Test methods. УДК 621.398:006.354 ОКС 13.320 П77 ОКП43 7200. Редакция от 25.05.2024.

Б.10.1 По классу защищенности 5 ГОСТ Р 51241-2008

На начальном этапе проектирования СВТ должна быть построена модель защиты. Модель должна включать в себя ПРД к объектам и непротиворечивые правила изменения ПРД [из Б.10.1 По классу защищенности 5 ГОСТ Р 51241–2008]

    Б.10.2 Дополнительно по классу защищенности 4 ГОСТ Р 51241-2008

    Гарантии проектирования должны включать правила работы с устройствами ввода и вывода информации и каналами связи [из Б.10.2 Дополнительно по классу защищенности 4]

      Б.11.1 По классу защищенности 5 ГОСТ Р 51241-2008

      КСЗ должен быть в состоянии осуществлять регистрацию следующих событий:

      Для каждого из этих событий должна регистрироваться следующая информация:

      • дата и время;
      • субъект, осуществляющий регистрируемое действие;
      • тип события (если регистрируется запрос на доступ, то следует отмечать объект и тип доступа);
      • успешно ли осуществилось событие (обслужен или нет запрос на доступ).

      КСЗ должен содержать средства выборочного ознакомления с регистрационной информацией [из Б.11.1 По классу защищенности 5 ГОСТ Р 51241–2008]

        Б.11.2 ГОСТ Р 51241-2008

        Б.11.2 Дополнительно по классу 4 регистрация должна включать в себя требование регистрировать все попытки доступа, действия оператора и выделенных пользователей (администраторов защиты и т.п.) [из Б.11.2 ГОСТ Р 51241–2008]

          Б.12.1 Целостность КСЗ по классу защищенности 5 ГОСТ Р 51241-2008

          В СВТ данного класса защищенности должны быть предусмотрены средства периодического контроля за НАД целостностью программной и информационной части КСЗ [из Б.12.1 Целостность КСЗ по классу защищенности 5 ГОСТ Р 51241–2008]

            Б.12.2 По классу защищенности 4 ГОСТ Р 51241-2008

            В СВТ данного класса защищенности должен осуществляться периодический контроль за НАД целостностью КСЗ.

            Программы КСЗ должны выполняться отдельной части оперативной памяти [из Б.12.2 По классу защищенности 4 ГОСТ Р 51241–2008]

              Б.13.1 ГОСТ Р 51241-2008

              Б.13.1 По классу защищенности 6 должны тестироваться.

              • реализация дискреционных ПРД (перехват явных и скрытых запросов, правильное распознавание санкционированных и несанкционированных запросов на доступ, средства защиты механизма разграничения доступа, санкционированные изменения ПРД);
              • успешное осуществление идентификации и аутентификации, а также их средств защиты.

              [из Б.13.1 ГОСТ Р 51241–2008]

                Страницы

                Подписка на Из ГОСТ Р 51241-2008 Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний