Определение требований к СЗИ

Требования к подсистеме управления доступом Должны осуществляться:

Идентификация и аутентификация пользователей, являющихся работниками оператора;

Управление идентификаторами, в том числе создание, присвоение, уничтожение идентификаторов;

Управление средствами аутентификации, в том числе хранение, выдача, инициализация, блокирование средств аутентификации и принятие мер в случае утраты и (или) компрометации средств аутентификации;

Защита обратной связи при вводе аутентификационной информации;

Требования к подсистеме регистрации и учета Должно осуществляться:

Управление (заведение, активация, блокирование и уничтожение) учетными записями пользователей;

Реализация необходимых методов (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа;

Разделение полномочий (ролей) пользователей, администраторов и лиц, обеспечивающих функционирование информационной системы;

Назначение минимально необходимых прав и привилегий пользователям, администраторам и лицам, обеспечивающим функционирование информационной системы;

Ограничение неудачныхых попыток входа в информационную систему (доступа к информационной системе);

Блокирование сеанса доступа в информационную систему после установленного времени бездействия (неактивности) пользователя или по его запросу;

Разрешение (запрет) действий пользователей, разрешенных до идентификации и аутентификации;

Управление (фильтрация, маршрутизация, контроль соединений, однонаправленная передача и иные способы управления) информационными потоками между устройствами, сегментами информационной системы, а также между информационными системами.

Требования к подсистеме антивирусной защиты.

• 1. Должна быть реализована антивирусная защита;
• 2. Должно осуществляться обновление базы данных сигнатур.

Требования к подсистеме контроля защищенности информации Должно осуществляться:

Управление установкой (инсталляцией) компонентов программного обеспечения, в том числе определение компонентов, подлежащих установке, настройка параметров установки компонентов, контроль за установкой компонентов программного обеспечения;

Установка (инсталляция) только разрешенного к использованию программного обеспечения и (или) его компонентов;

Контроль установки обновлений программного обеспечения, включая обновление программного обеспечения средств защиты информации;

Контроль правил генерации и смены паролей пользователей, заведения и удаления учетных записей пользователей, реализации правил разграничения доступом, полномочий пользователей в информационной системе.

Контроль целостности информации.