ГОСТ P EH 50491-4-1-2014
условиям для их автономных средств по обязательному выполнению дистанционных
операций.
П р и м е ч а н и е - Возможны следую щие меры:
- использовать автономные средства управления потенциально вредоносныш изделиями;
-применять автономные средства управления на соседних потенциально вредоносных
изделиях;
- использовать коммуникационные входы, обеспечивающие автономное управление;
- использовать автономные средства отключающие межсетевой шлюз или другое изделие
удаленного доступа.
Соответствие проверяют в ходе инспекции изделия либо документации на
изделие.
5.7.3.2Следует использовать особый механизм авторизации или удостоверения
подлинности дистанционного контроля, осуществляемого за пределами здания (см. та
блицу 1). Такой механизм может быть применен в системе (брандмауэр или
межсетевой шлюз) либо на уровне изделия. (22)
П р и м е ч а н и е - Авторизация может быть следующих видов:
- с использованием пароля для удостоверения подлинности или авторизации;
- с доступом по выделенному каналу.
Таблица 1 - Требования по предотвращению непреднамеренных операций
и возможные пути их достижения
Требования
Предотвращение
непреднамеренных
операций
Непреднамеренные
операции по
управлению сетью
недопустимы
Рекомендации по выполнению
Ограничить внешние операции
- оставив лишь авторизованные напрямую владельцем,
например, с задержкой по времени;
- оставив,лишь те,которые были созданы внутри шлюза
Необходимо использовать инструментальные средства
(физические или на основе программного обеспечения)
либо следующие коды доступа;
простой код, 4 символа;
более длинный код.
(простой и более длинный коды используют в закрытой
среде передачи данных, но они не подходят для
открытой среды, поскольку являются передаваемыми);
18