Для обеспечения выполнения функций безопасности при работе с ПАК должны выполняться требования к внешним мерам безопасности, а именно:
• должны быть обеспечены установка, конфигурирование и управление ПАК «С-Терра Шлюз» в соответствии с эксплуатационной документацией;
• персонал, ответственный за функционирование ПАК «С-Терра Шлюз», должен обеспечивать функционирование ПАК «С-Терра Шлюз», руководствуясь эксплуатационной документацией;
• должно быть обеспечено функционирование ПАК «С-Терра Шлюз» в среде, сертифицированной на соответствие требованиям безопасности информации по соответствующему классу защиты управляющего программного обеспечения, или в среде, защищенной путем принятия мер защиты информации, соответствующих классу защищенности информационной системы (автоматизированной системы управления), для использования в которой предназначается ПАК «С-Терра Шлюз»;
• должна быть исключена возможность использования не прошедших сертификацию компонентов программно-технического средства с иными видами средств защиты информации, при эксплуатации ПАК «С-Терра Шлюз»;
• доверенный маршрут между ФБО и пользователем реализуется двумя способами:
• локальный доступ через консоль осуществляется администратором при личном физическом доступе к изделию;
• удалённый доступ по каналу, защищённому при помощи СКЗИ;
• администратор должен выполнить конфигурирование защищённого соединения с Cервером управления согласно эксплуатационной документации;
• в состав изделия входят средства контроля целостности (cspvpn_verify, stverify). Целостность критически важных файлов контролируется автоматически при помощи этих средств. Администратор может дополнить перечень контролируемых файлов. Администратору предписано выполнять регламентный контроль целостности не реже, чем раз в месяц.