Для обеспечения выполнения функций безопасности в среде функционирования СОВ должны выполняться требования к внешним мерам безопасности, а именно:
• должно быть обеспечено функционирование ПК «С-Терра СОВ» в среде, сертифицированной на соответствие требованиям безопасности информации по соответствующему классу защиты управляющего программного обеспечения, или в среде, защищенной путем принятия мер защиты информации, соответствующих классу защищенности информационной системы (автоматизированной системы управления), для использования в которой предназначается ПК «С-Терра СОВ»;
• должна быть исключена возможность использования не прошедших сертификацию компонентов программно-технического средства, в котором интегрирован СОВ с иными видами средств защиты информации, при его эксплуатации;
• доверенный маршрут между ФБО и пользователем реализуется двумя способами:
• локальный доступ через консоль осуществляется администратором при личном физическом доступе к СОВ;
• удалённый доступ по каналу, защищённому при помощи СКЗИ;
• администратор должен выполнить конфигурирование защищённого соединения с пользователем ресурса согласно эксплуатационной документации;
• должна быть обеспечена защита журнала аудита от несанкционированного изменения и удаления;
• должен быть обеспечен доступ ПК «С-Терра СОВ» ко всем объектам ИС, которые необходимы для реализации своих функциональных возможностей, путем корректной настройки доверенных узлов;
• должна быть обеспечена защищенная область для выполнения функций безопасности ПК «С-Терра СОВ»;
• должен быть обеспечен надлежащий источник меток времени и синхронизация по времени между ПК «С-Терра СОВ» и средой его функционирования;
• должна быть обеспечена совместимость ПК «С-Терра СОВ» с элементами ИС, контроль которой он осуществляет, путем корректной настройки.