Средства вычислительной техники

↑

▷ Содержание

Стр 1 из 4Следующая ⇒

ГОСТЕХКОМИССИЯ РОССИИ

РУКОВОДЯЩИЙ ДОКУМЕНТ

_______________________________________________________________________

СРЕДСТВА ВЫЧИСЛИТЕЛЬНОЙ ТЕХНИКИ

ЗАЩИТА ОТ НЕСАНКЦИОНИРОВАННОГО

ДОСТУПА К ИНФОРМАЦИИ

Показатели защищенности

от несанкционированного доступа к информации

________________________________________________________________________

МОСКВА

ПРИНЯТЫЕ СОКРАЩЕНИЯ

АС - автоматизированная система

КД - конструкторская документация

КСЗ - комплекс средств защиты

ПРД - правила разграничения доступа

СВТ - средства вычислительной техники

    1. ОБЩИЕ ПОЛОЖЕНИЯ

       1.1. Данные показатели содержат требования защищенности СВТ от НСД к информации.

       1.2. Показатели защищенности СВТ применяются к общесистемным программным средствам и операционным системам (с учетом архитектуры ЭВМ).

        Конкретные перечни показателей определяют классы защищенности СВТ.

       Уменьшение или изменение перечня показателей, соответствующего конкретному классу защищенности СВТ, недопускается.

       Каждый показатель описывается совокупностью требований.

       Дополнительные требования к показателю защищенности СВТ и соответствие этим дополнительным требованиям оговариваются особо.

       1.3. Требования к показателям реализуются с помощью программно-технических средств.

       Совокупность всех средств защиты составляет комплекс средств защиты.

       Документация КСЗ должна быть неотъемлемой частью конструкторской документации на СВТ.

       1.4. Устанавливается семь классов защищенности СВТ от НСД к информации. Самый низкий класс - седьмой, самый высокий - первый.

       Классы подразделяются на четыре группы, отличающиеся качественным уровнем защиты:

       первая группа содержит только один седьмой класс;

       вторая группа характеризуется дискреционной защитой и содержит шестой и пятый классы;

       третья группа характеризуется мандатной защитой и содержит четвертый, третий и второй классы;

       четвертая группа характеризуется верифицированной защитой и содержит только первый класс.

       1.5. Выбор класса защищенности СВТ для автоматизированных систем, создаваемых на базе защищенных СВТ, зависит от грифа секретности обрабатываемой в АС информации, условий эксплуатации и расположения объектов системы.

       1.6. Применение в комплексе СВТ средств криптографической защиты информации по ГОСТ 28147-89 может быть использовано для повышения гарантий качества защиты.

Познавательные статьи:



Как правильно слушать собеседника

Типичные ошибки при выполнении бросков в баскетболе

Принятие христианства на Руси и его значение

Средства массовой информации США