5.9. Функции безопасности среды функционирования
Действия по реализации функций безопасности среды функционирования программного средства
Заголовок раздела «Действия по реализации функций безопасности среды функционирования программного средства»Для безопасной работы Центра сертификатов доступа в среде ОС должно обеспечиваться:
-
Предотвращение несанкционированного доступа к идентификаторам и паролям привилегированных пользователей (администратора).
-
Разделение полномочий (ролей) пользователей.
-
Порядок обработки, хранения и передачи аутентификационной информации пользователей, созданной Центра сертификатов доступа.
-
Срок хранения информации о зарегистрированных событиях безопасности не менее трех месяцев.
-
Синхронизация внутренних системных часов информационной системы для регистрации всех событий безопасности в журнале событий.
-
Защита аппаратного обеспечения с функционирующими компонентами Центра сертификатов доступа от внешних воздействий (воздействий окружающей среды, нестабильности электроснабжения, кондиционирования и иных внешних факторов).