12.2 Практические методики обеспечения безопасности при внедрении и использовании устройств аппаратной защиты (hsm).

12.2.1 Введение

Данные рекомендации призваны служить руководством при разработке практической методики обеспечения безопасности при внедрении и использовании HSM. Описанные здесь процедуры НЕОБХОДИМЫ для обеспечения гарантии безопасного функционирования изделия. Рекомендации должны применяться в сочетании с требованиями по безопасности исходящими от таких организаций как:

• Держатели карточных схем (VISA, Mastercard, AMEX и т.п.)

• Центральный Банк

• Федеральное Агентство Правительственной Связи и Информации

• Иных организаций регламентирующих правила в прикладной области где используется HSM.

12.2.2 Аудит

Аудит – контрольные процедуры необходимые для того чтобы определить используется ли изделие должным образом.

Должен вестись контрольный журнал доступа к HSM и его окружающей среде. О каждом факте доступа, проведения работ должна делаться соответствующая запись. За правильность ведения журнала и его регулярный просмотр должен отвечать доверенный персонал независимый от операторов и инженеров выполняющих работы с HSM. Просмотр журналов должен выполняться регулярно для своевременного обнаружения фактов несоответствующего использования. Все контрольные процедуры должны проводиться на месте дабы пресечь возможные враждебные инциденты.

Контрольный журнал не должен содержать чувствительной информации, такой как ключи. Доступ к журналу должен контролироваться , а накапливающаяся в журнале информация должна регулярно копироваться. При этом резервная копия журнала должна храниться вне помещения.

Ниже приведен минимальный список фиксируемых в журнале фактов и содержимому записей.

Фиксации подлежат:

1. Использование функций обслуживания и авторизационные функции, включая подробности, параметры использованных команд и причины по которым они были использованы.

2. Изменение состояния устройства. Например, перевод из рабочего тестовое состояние и назад.

3. Перемещение HSM с места на место, включая причины такого перемещения.

4. Доступ в зону безопасности HSM.

5. Доступ к авторизационным смарт картам и картам с компонентами LMK, включая описания причины доступа.

6. Доступ в зону печати PIN. Особо должны фиксироваться факты повреждения и уничтожения PIN конвертов.

7. Доступ к физическим ключам.

8. При фиксации всех фактов записи обязательно должны включать дату, время, имена вовлеченных людей, а также описание причин для доступа.

9. При выполнении операций требующих двойного контроля в записи журнала должны заносится подробности участия обоих доверенных сотрудников.

10. Журнал должен вестись таким образом, чтобы как результат его анализа можно было определить точное состояние устройства в каждый момент времени.

11. Журнал должен вестись способом исключающим возможность удаления и модификации записей.

12.2.3 Использование авторизационных функций и функций требующих доверенного состояния

Для выполнения ряда «привилегированных» команд HSM должен быть предварительно переведен в Доверенное состояние. Эта операция должна выполняться только Доверенными Чиновниками (Authorising Officers) путем предъявления ими Пароля или Смарт карты. Доверенное состояние требуется для выполнения всех операций, более чувствительных чем обычные, например, ввод компонент ZMK или другие функции использующие нешифрованные секретные данные.

Имеются следующие рекомендации по работе с доверенным состоянием:

1. Для перевода HSM в доверенное состояние необходимо участие как минимум двух доверенных сотрудников.

2. Прежде чем HSM будет переведен в доверенное состояние должна быть проверена и подтверждена личность и полномочия обоих доверенных сотрудников. Запись об этом должна быть внесена в контрольный журнал и подписана обоими сотрудниками.

3. Если доверенный сотрудник теряет свои полномочия, должна быть предвращена возможность его действий в качестве доверенного сотрудника.

4. Как только исполнение операций требующих доверенного состояния будет завершено, HSM должен быть выведен из доверенного состояния.