Защита от НСД |
При инсталляции. Перед инсталляцией ПО ЦГКК:
Не допускается установка ПО ЦГКК в ПЗУ ПЭВМ в случае обнаружения вирусов или нарушения целостности программных модулей ЦГКК. При эксплуатации. Не допускается непрерывная работа ПЭВМ с установленным ЦГКК дольше 24 часов. Контроль целостности программы после инсталляции должен осуществляться утилитой WINFPSUHASH.EXE, входящей в поставку ЦГКК (см. пункт Контроль целостности программы ЦГКК). При использовании ЦГКК как СКЗИ класса КС2, контроль целостности программы должен осуществляться средствами сертифицированного по требованиям ФСБ АПМДЗ. Установка и настройка АПМДЗ должна производиться в соответствии с эксплуатационной документацией на АПМДЗ. Настройка должна исключать возможность вмешательства пользователя в процессы загрузки операционной системы и прикладного ПО и проверки целостности программной среды. Перед каждым запуском ЦГКК необходимо:
В случае обнаружения "посторонних" программ или вирусов, выявления факта нарушения целостности системного блока, нарушения целостности проверяемых файлов ОС или совместно работающих с ЦГКК программ, дальнейшая эксплуатация ЦГКК не допускается до устранения проблемы. |