|
Контроль целостности в процессе эксплуатации |
|
|
Для использования ЦГКК как СКЗИ класса КС2 или КС3, контроль целостности программы в процессе эксплуатации можно осуществлять средствами сертифицированного по Требованиям ФСБ АПМДЗ. В остальных случаях, контроль целостности программы в процессе эксплуатации следует осуществлять программой WinFPSUHash.exe, запуская её с параметрами командной строки FPSUHash.hsh, KeyGen.hsh, AConfig.hsh, Grn.hsh или запуском файла CheckHashes.cmd.
Контролю целостности подлежит программные модули программы ЦГКК, исполняемые файлы ОС, и исполняемые файлы сторонних программ, функционирующих совместно с программой ЦГКК. После отработки программы результаты проверки будут выданы в текстовом виде на экран монитора. Полученные контрольные суммы следует сравнить с эталонными для используемой версии программы ЦГКК, исполняемых файлов ОС и сторонних программ. При нарушении целостности программного модуля ЦГКК необходимо повторно установить программу с инсталляционного носителя. Если в результате работы программы проверки появляется сообщение о нарушении целостности контролируемых файлов ОС и/или сторонних программ, работающих совместно с программой ЦГКК, дальнейшая эксплуатация ЦГКК не допускается. Следует проанализировать причину изменения контролируемых файлов, и затем, в случае необходимости, переустановить контролируемые файлы. |