Средства криптографической
защиты информации:
должны допускать встраивание в
технологическую схему обработки электронных
сообщений, обеспечивать взаимодействие с
прикладным программным обеспечением на уровне
обработки запросов на криптографические
преобразования и выдачи результатов; должны поставляться
разработчиками с полным комплектом
эксплуатационной документации, включая описание
ключевой системы, правила работы с ней, а также
обоснование необходимого
организационно-штатного обеспечения; должны быть реализованы на
основе алгоритмов, соответствующих национальным
стандартам РФ, условиям договора с контрагентом
и(или) стандартам организации; должны иметь строгий регламент
использования ключей, предполагающий контроль
со стороны администратора ИБ организации за
действиями пользователя на всех этапах работы с
ключевой информацией (получение ключевого
носителя, ввод ключей, использование ключей и
сдача ключевого носителя); должны обеспечивать реализацию
процедур сброса ключей в случаях отсутствия
штатной активности пользователей в соответствии
с регламентом использования ключей или при
переходе АБС в нештатный режим работы; не должны содержать требований к
ЭВМ по специальной проверке на отсутствие
закладных устройств, если иное не оговорено в
технической документации на конкретное средство
защиты; не должны требовать
дополнительной защиты от утечки по побочным
каналам электромагнитного излучения. При
применении СКЗИ в АБС должны поддерживаться
непрерывность процессов протоколирования
работы СКЗИ и обеспечения целостности
программного обеспечения для всех звеньев АБС. ИБ
процессов изготовления ключевых документов СКЗИ
должна обеспечиваться комплексом
технологических, организационных, технических и
программных мер и средств защиты. Для
повышения уровня безопасности при эксплуатации
СКЗИ и их ключевых систем в АБС хорошей практикой
является реализация процедуры мониторинга,
регистрирующего все значимые события,
состоявшиеся в процессе обмена электронными
сообщениями, и все инциденты
ИБ
.(Стандарт Банка России СТО БР ИББС-1.0-2006 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения", п.8.2.7.2, п.8.2.7.3, п.8.2.7.4) (принят и введен в действие распоряжением Банка России от 26.01.2006. N Р-27)
Обозначения и сокращения
