| Показатели защищенности | Классы защищенности | ||||
| Управление доступом (фильтрация данных и трансляция адресов) | + | + | + | + | = |
| Идентификация и аутентификация | - | - | + | = | + |
| Регистрация | - | + | + | + | = |
| Администрирование: идентификация и аутентификация | + | = | + | + | + |
| Администрирование: регистрация | + | + | + | = | = |
| Администрирование: простота использования | - | - | + | = | + |
| Целостность | + | = | + | + | + |
| Восстановление | + | = | = | + | + |
| Тестирование | + | + | + | + | + |
| Руководство администратора защиты | + | = | = | = | = |
| Тестовая документация | + | + | + | + | + |
| Конструкторская (проектная) документация | + | = | + | = | + |
2.2. Требования к пятому классу защищенности МЭ.
2.2.1. Управление доступом.
МЭ должен обеспечивать фильтрацию на сетевом уровне.
Решение по фильтрации может приниматься для каждого сетевого пакета независимо на основе, по крайней мере, сетевых адресов отправителя и получателя или на основе других эквивалентных атрибутов.
2.2.2. Администрирование: идентификация и аутентификация.
МЭ должен обеспечивать идентификацию и аутентификацию администратора МЭ при его локальных запросах на доступ. МЭ должен предоставлять возможность для идентификации и аутентификации по идентификатору (коду) и паролю условно-постоянного действия.
2.2.3. Администрирование: регистрация.
МЭ должен обеспечивать регистрацию входа (выхода) администратора МЭ в систему (из системы) либо загрузки и инициализации системы и ее программного останова. Регистрация выхода из системы не проводится в моменты аппаратурного отключения МЭ;
В параметрах регистрации указываются:
дата, время и код регистрируемого события;
результат попытки осуществления регистрируемого события - успешная или неуспешная;
идентификатор администратора МЭ, предъявленный при попытке осуществления регистрируемого события.
2.2.4. Целостность.
МЭ должен содержать средства контроля за целостностью своей программной и информационной части.
2.2.5. Восстановление.
МЭ должен предусматривать процедуру восстановления после сбоев и отказов оборудования, которые должны обеспечивать восстановление свойств МЭ.
2.2.6. Тестирование.
В МЭ должна обеспечиваться возможность регламентного тестирования:
реализации правил фильтрации (см. п. 2.2.1);
процесса идентификации и аутентификации администратора МЭ (см. п. 2.2.2);
процесса регистрации действий администратора МЭ (см. п. 2.2.3.);
процесса контроля за целостностью программной и информационной части МЭ (см. п.2.2.4);
процедуры восстановления (см. п. 2.2.5.).
2.2.7. Руководство администратора МЭ.
Документ содержит:
описание контролируемых функций МЭ;
руководство по настройке и конфигурированию МЭ;
описание старта МЭ и процедур проверки правильности старта;
руководство по процедуре восстановления.
2.2.8. Тестовая документация.
Должна содержать описание тестов и испытаний, которым подвергался МЭ (в соответствии с п. 2.2.6), и результаты тестирования.
2.2.9. Конструкторская (проектная) документация.
Должна содержать:
общую схему МЭ;
общее описание принципов работы МЭ;
описание правил фильтрации;
описание средств и процесса идентификации и аутентификации;
описание средств и процесса регистрации;
описание средств и процесса контроля за целостностью программной и информационной части МЭ;
описание процедуры восстановления свойств МЭ.
2.3. Требования к четвертому классу защищенности МЭ.
2.3.1. Управление доступом.
Данные требования полностью включают аналогичные требования пятого класса (п.2.2.1).
Дополнительно МЭ должен обеспечивать:*
Фильтрацию пакетов служебных протоколов, служащих для диагностики и управления работой сетевых устройств;
Фильтрацию с учетом входного и выходного сетевого интерфейса как средство проверки подлинности сетевых адресов;
