![]() |
Необходимые организационные меры при эксплуатации комплекса «ФПСУ-IP» |
![]() |
Защитные функции «ФПСУ-IP» гарантируют конфиденциальность, целостность и достоверность передаваемой информации при соблюдении определённых организационно-технических требований, а именно: •обеспечения физической охраны «ФПСУ-IP» с целью препятствования доступа внутрь их аппаратуры; •контроля за подключением «ФПСУ-IP» к общей IP-сети и защищаемым IP-фрагментам с целью предотвращения несанкционированного обмена данными в обход «ФПСУ-IP» или существования открытых (незащищённых) выходов; •предотвращения доступа посторонних лиц к зарегистрированным ТМ-идентификаторам локальных администраторов; •обеспечения физической охраны инсталляционных носителей «ФПСУ-IP» и инсталляционных ТМ-идентификаторов; •обеспечения физической охраны носителей с парно-выборочными ключами ЦВК; •обеспечения физической охраны ТМ-идентификаторов с общесистемными ключами Криптосетей Клиентов «ФПСУ-IP»; •предотвращения доступа посторонних лиц к УА ФПСУ-IP и средствам удалённого управления «ФПСУ-IP» с применением предусмотренных в УА ФПСУ-IP средств защиты от НСД; •предотвращения доступа посторонних лиц к ЦВК и обеспечения физической охраны изготовленных ключевых внешних носителей. При использовании «ФПСУ-IP» следует также руководствоваться эксплуатационными документами на СКЗИ (правила пользования и формуляр). Для реализации комплексных мер защиты от НСД в эксплуатирующей «ФПСУ-IP» организации должны быть созданы специальные структурные подразделения – отделы безопасности, которые вырабатывают инструкции по обеспечению изложенных выше требований и следят за их неукоснительным соблюдением, а также выявляют попытки нарушения установленной политики безопасности и принимают соответствующие меры по пресечению таких попыток. |