5.3.2 Уровень допустимых радиопомех при работе средств и систем КУД должен соответствовать ГОСТ 23511 и ГОСТ Р 50009.
5.4 Требования по устойчивости средств и систем КУД в НСД
5.4.1 Требования по устойчивости к НСД устанавливают в настоящем пункте и нормативных документах на средства и системы КУД конкретного типа.
5.4.2 Требования по устойчивости к НСД разрушающего действия распространяются на УПУ и считыватели УВИП. Требования включают:
- устойчивость к взлому;
- пулестойкость;
- устойчивость к взрыву.
5.4.3 Устойчивость к разрушающим воздействиям устанавливают для средств с повышенным и высоким уровнями устойчивости.
Нормальная устойчивость обеспечивается механической прочностью конструкции без оценки по показателям устойчивости.
Повышенную устойчивость определяют по показателям устойчивости к взлому одиночными ударами и (или) набором инструментов.
Высокую устойчивость определяют по показателям устойчивости к взлому, пулестойкости и (или) взрыву.
Требования по пулестойкости применяют только к УПУ с полным (сплошным) перекрытием проема прохода.
Показатели устойчивости по классам приведены в таблице 4.
Таблица 4 - Классы УПУ по показателям устойчивости
|
|
| 621 × 616 пикс. Открыть в новом окне | |
5.4.4 Требования по устойчивости к НСД неразрушающего воздействия устанавливаются для средств КУД в зависимости от функционального назначения и включают:
- устойчивость к вскрытию для УПУ и исполнительных устройств (замков и запорных механизмов);
- устойчивость к манипулированию;
- устойчивость к наблюдению для УВИП с запоминаемым кодом (клавиатуры, кодовые переключатели и т.п.);
- устойчивость к копированию идентификаторов.
Показатели устойчивости по данным требованиям и методы их испытаний должны быть указаны в стандартах и (или) технических условиях на средства КУД конкретного типа.
5.4.5 Автономные СКУД должны быть защищены от манипулирования с целью изменения или подбора кода. Вид защиты должен быть указан в технических условиях на системы конкретного типа.
5.4.6 Системы КУД повышенной и высокой устойчивости к НСД должны иметь защиту от принуждения и саботажных действий. Конкретный метод защиты и показатели защиты должны быть приведены в технических условиях на системы КУД конкретного типа.
5.4.7 Программное обеспечение УУ должно быть защищено от несанкционированного доступа. Требования по защите программного обеспечения УУ от несанкционированного доступа устанавливают по ГОСТ Р 50739.
5.4.8 Программное обеспечение УУ должно быть также защищено от:
- преднамеренных воздействий с целью изменения опций в системе;
- несанкционированного копирования;
- несанкционированного доступа с помощью паролей.
Рекомендуемые уровни доступа по типу пользователей:
первый ("администратор") - доступ ко всем функциям;
второй ("дежурный оператор") - доступ только к функциям текущего контроля;
третий ("системный оператор") - доступ к функциям конфигурации программного обеспечения без доступа к функциям, обеспечивающим управление УПУ.
Количество знаков в пароле должно быть не менее шести.
При вводе пароля в систему вводимые знаки не должны отображаться на средствах отображения информации.
После ввода в систему пароли должны быть защищены от просмотра средствами операционных систем ЭВМ.
5.4.9 Требования по защите систем КУД с централизованным управлением и универсальных от несанкционированного доступа к информации должны соответствовать для систем нормальной устойчивости к НСД требованиям 5.4.8 данного стандарта; для систем повышенной и высокой устойчивости требования устанавливают по классам в соответствии с документом [3], и они должны соответствовать приложению А.
При этом класс защиты системы от несанкционированного доступа к информации должен соответствовать:
- 3А, 3Б, 2Б - для систем повышенной устойчивости;
- 1Г и 1В - для систем высокой устойчивости.
5.4.10 Требования по защите средств от несанкционированного доступа к информации устанавливают для средств КУД нормальной устойчивости в соответствии с требованиями настоящего стандарта, для средств КУД повышенной и высокой устойчивости требования устанавливают по классам в соответствии с документом [1], и они должны соответствовать данным приложения Б.
При этом класс защиты средств КУД от несанкционированного доступа к информации должен соответствовать:
- повышенной устойчивости - классу 5 или 6;
- высокой устойчивости - классу 4.
5.4.11 Системы и средства КУД высокой устойчивости подлежат обязательной сертификации по требованиям защиты от несанкционированного доступа к информации.
5.5 Требования надежности
5.5.1 В стандартах и (или) технических условиях на средства и системы КУД конкретного типа должны быть установлены следующие показатели надежности в соответствии с ГОСТ 27.002 и ГОСТ 27.003:
- средняя наработка на отказ, ч;
- среднее время восстановления работоспособного состояния, ч;
- средний срок службы, лет.
При установлении показателей надежности должны быть указаны критерии отказа.