Руководство администратора безопасности
Раздел содержит регламентные требования по обеспечению безопасности при эксплуатации программного средства “Центр сертификатов доступа Aladdin Enterprise CA”: условия эксплуатации по исполнениям, требования к настройкам, регламенты контроля целостности и аудита, порядок реагирования на уязвимости.
Раздел предназначен для администратора безопасности организации, эксплуатирующей продукт.
Разделы
Заголовок раздела «Разделы»Назначение и область применения
Классы защищённости АС, категории применения по исполнениям 1/2/3.
Условия эксплуатации
Аппаратно-программные требования к среде функционирования eCA-CA, eCA-RA, eCA-VA по исполнениям.
Пользовательские интерфейсы
Интерфейс командной строки, веб-интерфейс, программный интерфейс (REST API).
СКЗИ “КриптоПро CSP”
Используемые функции СКЗИ и обязательные документы по эксплуатации.
Защищаемые объекты
Перечень объектов, защищаемых от несанкционированного доступа и модификации.
Настройки безопасности
Требования к конфигурированию ОС при работе с СКЗИ.
Уязвимости, КЦ и аудит
Регламент поиска уязвимостей, контроль целостности, настройки аудита.
Сеть, ввод и эксплуатация
Сетевой доступ, ввод в эксплуатацию, требования при эксплуатации.