29
обеспечение запрашивает запись электронных файлов в систему хранения.
Носители информации и взаимосвязанные подсистемы хранения должны выбираться так, чтобы предотвратить возможность недетектируемого внесения несанкционированных дополнений, изменений и/или удаления информации. Процедуры детектирования могут включать в себя использование электронных/цифровых подписей и/или копий, сохраняемых в различных местах, предпочтительно с привлечением доверенных третьих сторон.
В системах, не оборудованных средствами, позволяющими в ходе нормальных операций автоматически обнаруживать несанкционированные изменения или удаления файлов, пользователям следует проводить выборочные проверки, с тем чтобы убедиться в том, что не подлежащие модификации (frozen) файлы не были изменены или удалены.
В случае использования носителей однократной записи следует принять во внимание сроки хранения сохраняемой информации. Там, где это практически возможно, информацию с различными сроками хранения не следует сохранять в одном физическом разделе носителя информации.
- Уровни доступа
Подробные сведения обо всех имеющихся в системе уровнях доступа и о процедурах их использования должны быть задокументированы.
Обычно имеются следующие уровни доступа:
- руководитель системы (system manager);
- системный администратор;
- сотрудник службы технической поддержки системы (system maintenance);
- авторы и отправители (originators);
- хранение и индексирование информации;
- поиск информации.
Следует разрешать ввод или изменение хранимой информации только сотрудникам, имеющим соответствующие права доступа.
Права доступа к системе должны предоставляться только после того, как сотрудник успешно подтвердил свою компетентность.
- Контроль целостности системы (system integrity checks)
- Общие положения
Внутри системы должны иметься средства, обеспечивающие в масштабах всей системы поддержание целостности сохраненной информации, в том числе во время ее передачи с носителей/на носители информации.
Приемлемым подходом является использование контрольных сумм, вычисленных сразу же после ввода информации в систему. Использование данного метода гарантирует, что любые ошибки при передаче файлов между подсистемами будут обнаружены автоматически и со всей определенностью. Сам по себе этот метод не защищает от возможности злонамеренного манипулирования информацией между моментом ввода информации в систему и временем перенесения ее на носитель информации. Такие манипуляции могут сопровождаться вычислением новой контрольной суммы, если алгоритм вычисления контрольных сумм известен. Для решения этой проблемы требуются иные процедуры. Простым способом является сохранение каждой вычисленной контрольной суммы в составе контрольной информации (audit trail).
Для защиты хранимой информации от вредоносного программного обеспечения следует установить и поддерживать в актуальном состоянии соответствующее защищающее программное обеспечение.
Следует установить там, где это уместно, оборудование для защиты системы от сбоев питания.
- 0ифровые и электронные подписи (включая биометрические подписи)
Цифровые и электронные подписи дают возможность показать, что извлеченная информация является именно той информацией, которая была сохранена. Для внедрения таких систем подписания обычно требуется сотрудничество обеих сторон. Подписи создаются с помощью устройств оцифровки подписи (электронные подписи) либо с помощью ключа (цифровые подписи) и ассоциируются с электронным файлом. В ряде случаев лицо, извлекающее информацию, может использовать подпись для проверки личности первоначального подписанта, а также — в некоторых системах подписания — для проверки целостности файла. Данные методы могут быть использованы при хранении, выполнении workflow-процессов и передаче (независимо от того, используются ли системы передачи в реальном времени или системы отложенной передачи). Подписи следует использовать в тех приложениях, где важно иметь возможность подтвердить целостность полученного файла и, возможно, личность отправителя. Следует обеспечить защищенное хранение подписей. Доступ к файлам подписей, ключам и алгоритмам должен разрешаться только авторизованному персоналу.
Цифровые и электронные подписи, используемые для доказательства неизменности электронной