ГОСТ Р 57301—2016
Великобритания
Требование 3.15.2 Управления информацией Великобритании (требование Великобритании, относящееся к
конкретному случаю)
Любая локальная аутентификация должна основываться на идентификационных данных пользователя, ко
торые затем аутентифицируются по крайней мере путем использования отдельного пароля.
Требование 3.15.3 Управления информацией Великобритании (требование Великобритании, относящееся к
конкретному случаю)
Управление паролем должно осуществляться в соответствии с рекомендациями в CESG Infosec. поясни
тельная записка № 26 службы информационной безопасности Группы безопасности электронных коммуни
каций, предоставляемыми по запросу, направленному на электронную почту
esp.ig@nhs.net.
Требование 3.15.5 Управления информацией Великобритании (требование Великобритании, относящееся к
конкретному случаю)
Системы должны гарантировать, что пароли могут быть приведены в соответствие с политикой согласно
определению в рекомендации: NPFIT-FNT-TO-IG-IGCOM-0066 Политика паролей однофакторной аутенти
фикации.
Российская Федерация
Рекомендация Министерства здравоохранения РФ 2009-12-23. тр. 6.2 (необязательное)
Качество пароля — Пароль должен состоять из шести или более буквенно-цифровых символов.
В.6.8 Неудачные попытки входа
США
SC 03.04
Аутентификация
Система должна ввести ограничение (конфигурируемое) на количество последовательных неудачных по
пыток доступа пользователя. Система должна обеспечивать защиту от дальнейших, возможно злоумыш
ленных. попыток аутентификации пользователя с помощью соответствующего механизма (например, блоки
ровка учетной записи/узла до оплены администратором, блокировка учетной залиси’узла на регулируемый
период времени или задержка следующего приглашения на вход в систему в соответствии с настраиваемым
алгоритмом задержки).
Канада. Онтарио
5.3.12.С
(Управление доступом к системе);
ИСО/МЭК 15408. СС SFR; FIA_AFL. FMT_SAE;
NIST SP 800-53: AC-6 НЕУДАЧНЫЕ ПОПЫТКИ ДОСТУПА. АС-11 БЛОКИРОВКА СЕАНСА:
ИСО/МЭК 27002:2005. 9.3.1.е. 9.5.2.е;
HIPAA: 164.312(a)(1): 164.308(a)(5)(ii)C; 164.308(a)(6).
Российская Федерация
Рекомендация Министерства здравоохранения РФ 2009-12-23. тр. 6.2 (необязательное)
Система должна ввести ограничение на количество последовательных неудачных попыток доступа пользо
вателя к подсистеме безопасности.
В.6.9 Обратная связь с пользователем во время аутентификации
США
CCHIT SC 03.07
Аутентификация
Система должна предоставлять пользователю только ограниченный поток обратной информации в ходе
аутентификации.
ИСО/МЭК 15408. СС SFR: FIA_UAU:
NIST SP 800-53: IA-6 ОБРАТНАЯ СВЯЗЬ ВО ВРЕМЯ АУТЕНТИФИКАЦИИ.
HIPAA: 164.312(d); 164.308(5) (ii) (D).
В.7 Управление привилегиями
В.7.1 Разрешение на доступ
Бразилия
NGS1.04.03
Управление пользователями
Обеспечьте возможность управления пользователями (создание, удаление и изменение), управления роля
ми (создание, удаление и изменение) и управления группами (создание, удаление и изменение).
NGS1.04.04
Роли, связанные с ИТ
Необходимо поддерживать функции, позволяющие осуществить как минимум следующие действия:
- аудиты журналов системных операций:
- установку системы;
- управление разрешениями:
60