 |
АвтоАвтоматизацияАрхитектураАстрономияАудитБиологияБухгалтерияВоенное делоГенетикаГеографияГеологияГосударствоДомДругоеЖурналистика и СМИИзобретательствоИностранные языкиИнформатикаИскусствоИсторияКомпьютерыКулинарияКультураЛексикологияЛитератураЛогикаМаркетингМатематикаМашиностроениеМедицинаМенеджментМеталлы и СваркаМеханикаМузыкаНаселениеОбразованиеОхрана безопасности жизниОхрана ТрудаПедагогикаПолитикаПравоПриборостроениеПрограммированиеПроизводствоПромышленностьПсихологияРадиоРегилияСвязьСоциологияСпортСтандартизацияСтроительствоТехнологииТорговляТуризмФизикаФизиологияФилософияФинансыХимияХозяйствоЦеннообразованиеЧерчениеЭкологияЭконометрикаЭкономикаЭлектроникаЮриспунденкция
Общие требования, учитываемые при классификации
Обеспечение безопасности информации в АС СФЗ от несанкционированного доступа и воздействий является составной частью общей проблемы информационной безопасности и обеспечения физической защиты ЯО. Мероприятия по защите ресурсов АС СФЗ от НСД должны осуществляться взаимосвязано с организационными и техническими мероприятиями по защите информации и физической защите ядерных материалов и установок.
В общем случае, комплекс программно-технических средств и организационных решений по защите чувствительных ресурсов АС СФЗ от НСД реализуется в рамках системы защиты информации от НСД, состоящей из следующих четырех подсистем:
· управления доступом;
· регистрации и учета;
· криптографической;
• обеспечения целостности.
В зависимости от класса защищенности АС СФЗ в рамках этих подсистем должны быть реализованы требования в соответствии с приведенной ниже табл. 12.1 со следующими обозначениями:
" - " - нет требований к данному классу;
" + " - есть требования к данному классу;
" = " - требования совпадают с требованиями предшествующего класса.
При этом указанные требования к локальным АС СФЗ, отнесенным к 4-й группе защищенности, предъявляются только в случае отсутствия в этой АС информации, составляющей государственную тайну. В противном случае к таким АС СФЗ должны быть применены требования, предъявляемые к 3-й группе защищенности.
Требования к автономным средствам, использующим микропроцессорную технику и реализующим отдельные элементы подсистем СФЗ, определяются отдельно.
Таблица 12.1 (начало). Классы защищенности АС СФЗ
| №№ п/п | Подсистемы и требования | 4 группа классы | 3 группа классы | 2 группа классы | 1 группа классы | ||||
| 4А | 4П | 3А | 3П | 2А | 2П | 1А | 1П | ||
| 1. | ПОДСИСТЕМА УПРАВЛЕНИЯ ДОСТУПОМ | ||||||||
| 1.1 | Проверка подлинности (аутентификация) | ||||||||
| Персонала | + | = | + | = | + | = | + | = | |
| Системы | - | - | - | + | = | = | = | = | |
| Программ/процессов | - | + | = | + | = | + | = | = | |
| Рабочих станций/терминалов/узлов | + | = | + | = | = | + | = | = | |
| Внешних устройств | + | = | = | = | + | = | + | = | |
| 1.2. | Контроль доступа субъектов | ||||||||
| К загрузке/останову системы | + | = | + | = | + | = | + | = | |
| К системе | + | = | + | = | + | = | + | = | |
| К программам/командам | - | + | = | + | = | + | = | = | |
| К томам/каталогам/файлам/записям | - | + | = | + | = | + | = | + | |
| К рабочим станциям/терминалам/ узлам сети | - | - | + | = | = | + | = | = | |
| К внешним устройствам | - | + | = | + | + | = | + | = | |
| 1.3. | Управление потоками по уровню конфиденциальности информации | ||||||||
| Разделение накопителей | - | - | + | = | + | = | = | = | |
| Разделение файлов | - | - | + | = | = | = | = | = | |
| Разделение пакетов данных | - | - | + | = | + | = | = | = | |
| 2. | ПОДСИСТЕМА РЕГИСТРАЦИИ И УЧЁТА | ||||||||
| 2.1. | Регистрация и учёт | ||||||||
| Загрузки/останова системы/ рабочих станций/терминалов | + | = | = | = | = | = | = | = | |
| Доступа персонала к системе | + | = | = | = | = | = | + | = | |
| Доступа персонала к рабочим станциям/терминалам/узлам сети | - | - | + | = | = | + | = | = | |
| Завершения сеанса работы/выхода из системы | - | - | + | = | = | = | = | = | |
| Доступа к программам/командам | - | + | = | + | = | + | = | = | |
| Доступа к томам/ каталогам/ файлам/записям | - | + | = | + | = | + | = | + | |
| Доступа к внешним устройствам | - | + | = | + | + | = | + | = | |
| Изменения параметров (конфигурации) системы/ полномочий субъектов доступа | - | + | + | = | + | = | + | = |
Таблица 12.1 (окончание). Классы защищенности АС СФЗ
Поиск по сайту: