15
включают:
- устойчивость к вскрытию для УПУ и исполнительных устройств (замков и запорных механизмов);
- устойчивость к манипулированию;
- устойчивость к наблюдению для УВИП с запоминаемым кодом (клавиатуры, кодовые переключатели и т.п.);
- устойчивость к копированию идентификаторов.
Показатели устойчивости по данным требованиям и методы их испытаний должны быть указаны в стандартах и (или) технических условиях на средства КУД конкретного типа.
5.4.5 Автономные СКУД должны быть защищены от манипулирования с целью изменения или подбора кода. Вид защиты должен быть указан в технических условиях на системы конкретного типа.
5.4.6 Системы КУД повышенной и высокой устойчивости к НСД должны иметь защиту от принуждения и саботажных действий. Конкретный метод защиты и показатели защиты должны быть приведены в технических условиях на системы КУД конкретного типа.
5.4.7 Программное обеспечение УУ должно быть защищено от несанкционированного доступа. Требования по защите программного обеспечения УУ от несанкционированного доступа устанавливают по ГОСТ Р 50739.
5.4.8 Программное обеспечение УУ должно быть также защищено от:
- преднамеренных воздействий с целью изменения опций в системе;
- несанкционированного копирования;
- несанкционированного доступа с помощью паролей.
Рекомендуемые уровни доступа по типу пользователей:
первый («администратор») - доступ ко всем функциям;
второй («дежурный оператор») - доступ только к функциям текущего контроля;
третий («системный оператор») - доступ к функциям конфигурации программного обеспечения без доступа к функциям, обеспечивающим управление УПУ.
Количество знаков в пароле должно быть не менее шести.
При вводе пароля в систему вводимые знаки не должны отображаться на средствах отображения информации.
После ввода в систему пароли должны быть защищены от просмотра средствами операционных систем ЭВМ.
5.4.9 Требования по защите систем КУД с централизованным управлением и универсальных от несанкционированного доступа к информации должны соответствовать для систем нормальной устойчивости к НСД требованиям 5.4.8 данного стандарта; для систем повышенной и высокой устойчивости требования устанавливают по классам в соответствии с документом [3], и они должны соответствовать приложению А.
При этом класс защиты системы от несанкционированного доступа к информации должен соответствовать:
- 3А, 3Б, 2Б - для систем повышенной устойчивости;
- 1Г и 1В - для систем высокой устойчивости.
5.4.10 Требования по защите средств от несанкционированного доступа к информации устанавливают для средств КУД нормальной устойчивости в соответствии с требованиями настоящего стандарта, для средств КУД повышенной и высокой устойчивости требования устанавливают по классам в соответствии с документом [1], и они должны соответствовать данным приложения Б.
При этом класс защиты средств КУД от несанкционированного доступа к информации должен соответствовать:
- повышенной устойчивости - классу 5 или 6;