Защита СКЗИ и ключевой информации от НСД должна обеспечиваться не только в режиме функционирования, но и при проведении ремонтных и регламентных работ.
Эксплуатация СКЗИ запрещена при наступлении следующих событий:
• обнаружение несанкционированного вскрытия корпуса или повреждения пломб;
• нарушение целостности ПО ПАК;
• компрометация ключей аутентификации;
• обнаружение неработоспособности ПАК (например - ошибки при прохождении теста BIOS POST).
При наступлении любого из перечисленных событий администратор СКЗИ должен прекратить эксплуатацию СКЗИ, оценить вероятные последствия и принять меры для устранения нарушений.
Запрещается:
• Оставлять без контроля ПАК после прохождения аутентификации, ввода ключевой информации либо иной конфиденциальной информации.
• Осуществлять несанкционированное вскрытие ПАК.
• Подключать к разъёму «CON» RJ45 ПАК какое-либо оборудование.
• Подключать к разъёмам USB оборудование, кроме входящего в состав СКЗИ CD-привода, клавиатуры и ключевых носителей.
• Осуществлять не санкционированное администратором безопасности копирование ключевых носителей.
• Разглашать содержимое носителей ключевой информации или передавать сами носители лицам, к ним не допущенным, выводить ключевую информацию на монитор, принтер и т.п. иные средства отображения информации.
• Использовать ключевые носители в режимах, не предусмотренных функционированием СКЗИ.
• Записывать на ключевые носители постороннюю информацию.
• Эксплуатировать ПАК в случае неисправности аппаратных средств и нарушения целостности ПО.
Защита ПАК и ключевой информации от НСД, должна обеспечиваться не только в режиме функционирования, но и при проведении ремонтных и регламентных работ.
Необходимо организовать систему протоколирования и аудита, и вести регулярный анализ результатов аудита с целью выявления нарушений несанкционированного доступа к ПАК.
Для антивирусной защиты пользователей защищаемой сети средства антивирусной защиты должны устанавливаться либо непосредственно на ПЭВМ пользователя сети, либо на сервер централизованной антивирусной защиты.
Производитель СКЗИ публикует информацию о наличии уязвимостей, рекомендации по обходу уязвимостей и информацию о наличии обновлений безопасности на официальном web-сайте в разделе https://www.s-terra.ru/podderzhka/zagruzki/. При невозможности использования web-сайта необходимо пользоваться другими официальными каналами связи с производителем СКЗИ. Администратор СКЗИ должен периодически просматривать указанную информацию. Необходимо устанавливать все обновления безопасности, рекомендуемые производителем СКЗИ, а при отсутствии обновлений выполнять рекомендации по обходу уязвимостей. Запрещается исполнять ПО, полученное из недоверенных источников.