Необходимые организационные меры при эксплуатации комплекса «ФПСУ-IP»

Защитные функции «ФПСУ-IP» гарантируют конфиденциальность, целостность и достоверность передаваемой информации при соблюдении определённых организационно-технических требований, а именно:

•обеспечения физической охраны «ФПСУ-IP» с целью препятствования доступа внутрь их аппаратуры;

•контроля за подключением «ФПСУ-IP» к общей IP-сети и защищаемым IP-фрагментам с целью предотвращения несанкционированного обмена данными в обход «ФПСУ-IP» или существования открытых (незащищённых) выходов;

•предотвращения доступа посторонних лиц к зарегистрированным ТМ-идентификаторам локальных администраторов;

•обеспечения физической охраны инсталляционных носителей «ФПСУ-IP» и инсталляционных ТМ-идентификаторов;

•обеспечения физической охраны носителей с парно-выборочными ключами ЦВК;

•обеспечения физической охраны ТМ-идентификаторов с общесистемными ключами Криптосетей Клиентов «ФПСУ-IP»;

•предотвращения доступа посторонних лиц к УА ФПСУ-IP и средствам удалённого управления «ФПСУ-IP» с применением предусмотренных в УА ФПСУ-IP средств защиты от НСД;

•предотвращения доступа посторонних лиц к ЦВК и обеспечения физической охраны изготовленных ключевых внешних носителей.

При использовании «ФПСУ-IP» следует также руководствоваться эксплуатационными документами на СКЗИ (правила пользования и формуляр).

Для реализации комплексных мер защиты от НСД в эксплуатирующей «ФПСУ-IP» организации должны быть созданы специальные структурные подразделения – отделы безопасности, которые вырабатывают инструкции по обеспечению изложенных выше требований и следят за их неукоснительным соблюдением, а также выявляют попытки нарушения установленной политики безопасности и принимают соответствующие меры по пресечению таких попыток.