12. Требования к техническому обеспечению систем обработки данных:

Организационные требования:

1. Реализация контроля доступа в вычислительный центр методом «окошечко» т.е. исключение непосредственного контакта пользователя с ЭВМ системы обработки данных; организация контроля доступа к терминалам и удаленным станциям ввода данных соответствии с требованиями обеспечения безопасности ввода информации.

2. Защита ненадежных устройств методом избыточности оборудования.

3. Поддержание средств противопожарной безопасности в рабочем состоянии.

4. Осуществление соответствующего режима хранения системного программного обеспечения с надлежащим уровнем дублирования.

Требования к аппаратуре СОД:

1. Наличие регистров контроля границ адресации, ключей защиты памяти или схемы базовой адресации для защиты разделенной памяти пользователей и программного обеспечения.

2. Аппаратурная идентификация терминалов и периферийных устройств.

3. Обнаружение и запись ошибок, сбоев и попыток несанкционированного использования.

4. Наличие схем, осуществляющих взаимные проверки действительного содержимого относительно предполагаемого.

5. Обеспечение привилегированного режима работы.

К области связи с терминалами предъявляются следующие требования:

1. Наличие систем защиты у всех терминалов и периферийных устройств.

2. Наличие номера и даты для всех передаваемых сообщений.

3. Горизонтальный и вертикальный контроль по четности сообщений, передаваемых по каналам связи.

4. Защита зоны технического контроля от неправильной коммутации линий и терминалов.

5. Автономность средств внутренней связи ВЦ.

6. Аппаратурное подтверждение истинности форматов передаваемых сообщений.

13. Требования к программному обеспечению систем обработки данных

Требования к ПО систем обработки данных:

Для обеспечения контроля доступа к СОД необходимо выполнить следующие условия.

1. Объекты защиты должны идентифицироваться в явном виде при использовании паролей, пропусков и идентификации по голосу.

2. Система контроля доступа должна быть достаточно гибкой для обеспечения многообразных ограничений и различных наборов объектов.

3. Каждый доступ к файлу данных или устройству должен прослеживаться через систему контроля доступа для того, чтобы фиксировать и документировать любое обращение.

Безопасность данных может обеспечиваться следующей системой мероприятий:

1. Объекты данных идентифицируются и снабжаются информацией службы безопасности. Целесообразно эту информацию размещать не в отдельном каталоге, а вместе с информацией, имеющей метки.

2. Кодовые слова защиты размещаются внутри файлов, что в значительной мере повышает эффективность защиты.

3. Доступ к данным целесообразен с помощью косвенных ссылок, например списка пользователей, допущенных владельцем файла к размещенным в нем данным.

4. Данные и программы могут преобразовываться (кодироваться) внутренним способом для хранения.

Система обеспечения сохранности информации должна быть защищена от воздействия окружающей среды.

С этой целью выполняется следующая совокупность мероприятий.

1. Информации по отрицательным запросам не выдается.

2. Повторные попытки доступа после неудачных обращений должен иметь предел.

3. При уменьшении конфигурации системы или при ее тестировании функции защиты сохраняются.

4. Никакие изменения таблиц безопасности кроме изменения со специального устройства или пульта управления не разрешаются.