Требования по обеспечению информационной безопасности автоматизированного рабочего места пользователя системы «Электронный бюджет»

аннотация

список терминов и сокращений

Рекомендации по организации безопасной эксплуатации

Общие положения

1. 
   АРМ, взаимодействующий с системой «Электронный бюджет» посредством прямого подключения к сети Интернет.
   
2. 
   АРМ, взаимодействующий с системой «Электронный бюджет» посредством подключения к сети Интернет через ЛВС организации.
   
3. 
   АРМ, взаимодействующий с системой «Электронный бюджет» посредством подключения по выделенным каналам связи через ЛВС организации.
   

Организация работ по защите от НСД

Требования по размещению технических средств

• 
  должны быть приняты меры по исключению НСД в помещения, в которых размещены технические средства с установленным АРМ пользователя, посторонних лиц, по роду своей деятельности не являющихся персоналом, допущенным к работе в этих помещениях;
  
• 
  внутренняя планировка, расположение и укомплектованность рабочих мест в помещениях должны обеспечивать исполнителям работ сохранность доверенных им конфиденциальных документов и сведений, включая ключевую информацию.
  

Требования по установке общесистемного и специального ПО

1. 
   на технических средствах, предназначенных для работы с АРМ пользователя, использовать только лицензионное ПО фирм-изготовителей;
   
2. 
   установку ПО АРМ пользователя необходимо производить только с зарегистрированного, защищенного от записи носителя;
   
3. 
   на АРМ пользователя не должны устанавливаться средства разработки ПО и отладчики;
   
4. 
   предусмотреть меры, исключающие возможность несанкционированного не обнаруживаемого изменения аппаратной части технических средств, на которых установлено ПО АРМ пользователя (например, путем опечатывания системного блока и разъемов АРМ пользователя);
   
5. 
   после завершения процесса установки должны быть выполнены действия, необходимые для осуществления периодического контроля целостности установленного ПО на АРМ пользователя;
   
6. 
   ПО, устанавливаемое на АРМ пользователя, не должно содержать возможностей, позволяющих:
   

• 
  модифицировать содержимое произвольных областей памяти;
  
• 
  модифицировать собственный код и код других подпрограмм;
  
• 
  модифицировать память, выделенную для других подпрограмм;
  
• 
  передавать управление в область собственных данных и данных других подпрограмм;
  
• 
  не санкционированно модифицировать файлы, содержащие исполняемые коды при их хранении на жестком диске;
  
• 
  повышать предоставленные привилегии;
  
• 
  модифицировать настройки ОС;
  
• 
  использовать недокументированные фирмой-разработчиком функции ОС.
  

Требования по защите от НСД при эксплуатации АРМ пользователя

• 
  длина пароля должна быть не менее 8-ми символов;
  
• 
  в числе символов пароля обязательно должны присутствовать буквы в верхнем и нижнем регистрах, цифры и специальные символы (@, #, $, &, *, % и т.п .);
  
• 
  пароль не должен включать в себя легко вычисляемые сочетания символов (имена, фамилии и т. д.), а также общепринятые сокращения (USER, ADMIN, ALEX и т. д.);
  
• 
  при смене пароля новое значение должно отличаться от предыдущего не менее, чем в 4-x позициях;
  
• 
  личный пароль пользователь не имеет права сообщать никому;
  
• 
  периодичность смены пароля определяется принятой политикой безопасности, но не должна превышать 6-и месяцев. Число неудачных попыток ввода пароля должно быть ограничено числом 10.
  

• 
  оставлять без контроля вычислительные средства, на которых эксплуатируется АРМ пользователя, после ввода ключевой информации либо иной информации ограниченного доступа;
  
• 
  осуществлять несанкционированное администратором информационной безопасности копирование ключевых носителей;
  
• 
  разглашать содержимое носителей ключевой информации или передавать сами носители лицам, к ним не допущенным, выводить ключевую информацию на дисплей, принтер и т.п. иные средства отображения информации;
  
• 
  записывать на ключевые носители постороннюю информацию.
  

• 
  не использовать нестандартные, измененные или отладочные версии ОС;
  
• 
  исключить возможность загрузки и использования ОС, отличной от предусмотренной штатной работой;
  
• 
  исключить возможность удаленного управления, администрирования и модификации ОС и её настроек;
  
• 
  режимы безопасности, реализованные в ОС, должны быть настроены на максимальный уровень;
  
• 
  всем пользователям и группам, зарегистрированным в ОС, необходимо назначить минимально возможные для нормальной работы права;
  
• 
  должно быть исключено попадание в систему программ, позволяющих, пользуясь ошибками ОС, повышать предоставленные привилегии;
  
• 
  необходимо регулярно устанавливать пакеты обновления безопасности ОС (Service Packs, Hot fix и т.п.), обновлять антивирусные базы, а также исследовать информационные ресурсы по вопросам компьютерной безопасности с целью своевременной минимизации опасных последствий от возможного воздействия на ОС;
  
• 
  необходимо организовать и использовать систему аудита, организовать регулярный анализ результатов аудита;
  
• 
  необходимо организовать и использовать комплекс мероприятий антивирусной защиты;
  
• 
  необходимо исключить одновременную работу ОС с загруженной ключевой информацией нескольких пользователей.
  

Средства защиты от НСД

Требования по обеспечению защиты от воздействий
вредоносного кода

• 
  искажение изображения на экране монитора;
  
• 
  искажение символов, вводимых с клавиатуры;
  
• 
  блокирование клавиатуры, звуковые эффекты;
  
• 
  стирание или порча отдельных частей диска или файлов;
  
• 
  повреждение загрузочных секторов жесткого диска ПЭВМ и серверов;
  
• 
  остановка загрузки или зависание компьютера, значительное замедление его работы;
  
• 
  уничтожение или искажение информации о системной конфигурации АРМ пользователя.
  

• 
  самостоятельно устанавливать программное обеспечение, в том числе командные файлы;
  
• 
  использовать при работе «зараженный» вредоносным кодом либо с подозрением на «заражение» носитель и/или файл;
  
• 
  использовать личные носители на АРМ пользователя;
  
• 
  использовать служебные носители на домашних компьютерах и в неслужебных целях;
  
• 
  самостоятельно проводить “лечение” носителя и/или файла;
  
• 
  самостоятельно отключать, удалять и изменять настройки установленных средств защиты.
  

• 
  проводить контроль на отсутствие ВК любых сменных и подключаемых носителей (CD-дисков, DVD-дисков, USB флеш-накопителей и т.п.) и файлов.
  

• 
  на компьютерах с отключенным антивирусным монитором (постоянной защитой) проводить полную проверку на отсутствие ВК еженедельно (в первый день после выходных);
  
• 
  при появлении сообщений, формируемых средствами защиты информации, об обнаружении вредоносного кода пользователь АРМ должен немедленно прекратить работу и сообщить об этом руководителю и администратору информационной безопасности (или сотруднику, выполняющему эти функции);
  
• 
  при невозможности запуска средств защиты информации или при ошибках в процессе их выполнения пользователь АРМ должен немедленно прекратить работу и сообщить об этом руководителю и администратору информационной безопасности (или сотруднику, выполняющему эти функции).
  

• 
  первичный входной контроль на отсутствие ВК носителей, предназначенных для многоразовой записи информации (перезаписываемых компакт-дисков и DVD-дисков, USB флеш-накопителей и других подобных носителей) проводит пользователь при первом применении носителя на данном компьютере. Последующие контроли носителя производить перед каждым просмотром состава и содержимого файлов;
  
• 
  в целях исключения автозапуска исполняемых файлов со сменных носителей (CD, DVD, USB флеш-накопителей и т.п.) пользователю рекомендуется при присоединении носителя к компьютеру (вставка CD/DVD в лоток, вставка USB флеш-накопителей в порт USB) удерживать некоторое время (20-30 секунд) нажатой клавишу Shift;
  
• 
  входной контроль на отсутствие ВК компакт-дисков и DVD-дисков, предназначенных для одноразовой записи информации, проводит получатель (владелец) диска однократно с момента приобретения (получения) диска перед использованием его на компьютерах.
  

Средства по обеспечению защиты от воздействий
вредоносного кода

Средства межсетевого экранирования

АРМ Тип 1

АРМ Тип 2 и Тип3

• 
  в составе ЛВС организации:
  

• 
  АПКШ Континент;
  
• 
  Check Point Firewall;
  
• 
  ViPNet Coordinator и т.п.
  

• 
  персональные средства:
  

• 
  Security Studio Endpoint Protection;
  
• 
  Континент-АП;
  
• 
  ViPNet Client (4 класс) и т.п.
  

Средства обнаружения вторжений

АРМ Тип 1

АРМ Тип 2 и Тип3

• 
  персональные средства или средства в составе ЛВС организации:
  

• 
  Континент-ДА;
  
• 
  Security Studio Endpoint Protection и т.п.