Рубіж-РСО версія 2.0

Комплекс средств защиты от несанкционированного доступа в автоматизований системе класса 1.

Реализуемой функциональный Профиль КА-2, КО-1, ГА-1, ОП-1, НР-2, НИ-3, НК-1, НО-2, НЦ-1, НТ-2 с уровнем гарантий Г-3

Новые функциональные возможности комплекса средств защиты от несанкционированного доступа КСЗ "Рубеж-РСО" Версии 2.0

Комплекс средств защиты от несанкционированного доступа обеспечивает:

• с целью реализации установленной политики безопасности защиту от несанкционированного доступа к информации, что обрабатывается;
• контроль работы комплекса технических средств защиты информации от утечки физическими каналами, при включении в состав КСЗ приладить контроля активности технических средств защиты РИАС-4ка;
• контроль целостности комплекса технических средств защиты.

Комплекс средств защиты от несанкционированного доступа состоит с:

• комплекса технических средств обработки информации с ограниченной доступом;
• средств защиты информации от утечки физическими каналами, которые подключаются к вопросам коммерческой торговли входов приборы;
• приладил контроля активности технических средств защиты и работы с коммерческими КСЗ "Рубеж-РСО" РИАС-4ка.

Функции ПЗ КЗЗ "Рубеж-РСО":

• Идентификация прибора контроля активности технических средств защиты.
• Возможность настраивать параметры, предоставляется Администратору безопасности:
  • общие:
    
    • период проверки устройств - период времени, за который проверяется наличие прибора РИАС-4кА и контроль средств защиты информации от утечки физическими каналами, которые подключаются к определенным входов прибора
    • время сбоя сеанса - время, через которое ПО КСЗ "Рубеж-РСО" в случае выявления несоответствий в Комплексе ТЗЗ принудительно завершит сеанс пользователя и переведется в режим работы Служебный
    • не применять для группы RSO_GROUP_4 - пользователям, принадлежащих к этой группе может предоставляться право работать без подключенного Комплекса ТЗЗщодо приладу контролю активності технічних засобів та засобів захисту інформації від витоку фізичними каналами, які підключаються до певних входів приладу:

• 
  • • Добавить прибор РИАС-4кА - регистрация определенного прибора;
    • Редактировать прибор РИАС-4кА - значение Задействованный прибора может быть отредактировано и, таким образом, может быть организовано его временное отключение от данных мониторинга Комплекса ТЗЗ
    • Удалить прибор РИАС-4кА - удаление по мониторингу прибора РИАС-4кА и средств защиты информации от утечки физическими каналами, которые были зарегистрированы на его входах
    • Добавить устройство РИАС - регистрация средства защиты информации от утечки физическими каналами, который подключается к определенному входу прибора
    • Редактировать устройство РИАС - значение Задействованный устройства может быть отредактировано и, таким образом, может быть организовано его временное отключение от данных мониторинга Комплекса ТЗЗ
    • Формирование каталога ТЗЗ - ведение каталога текстовых обозначений ТЗЗ, используемых при регистрации средств защиты информации от утечки физическими каналами.

Описание функционирования:

• Усиленная аутентификация - при попытке пользователя авторизоваться в операционной системе происходит проверка КСЗ от НСД. Если выявлены нарушения, то пользователь, не является Администратором безопасности не сможет осуществить вход в систему.
• Мониторинг - включается тогда, когда администратор безопасности переведет КСЗ "Рубеж-РСО" в режим работы Нормальный, и, выключается, когда КВС "Рубеж-РСО" переводится в режим работы Служебный. То есть контроль Комплекса ТЗЗ происходит в сеансе работы пользователя, если он не принадлежит группе пользователей RSO_GROUP_4 (опционально).

• Информирование - в случае выявления нарушений функционирования Комплекса ТЗЗ будет предоставлено пользователю информативное сообщение с определенным временем аварийного завершения сеанса на выявление и возможного решения ситуации с стороны пользователя, если это возможно, и осуществлена запись в БД ПО КСЗ "Рубеж-РСО". Если время сбоя сеанса вышел и Комплекс ТЗЗ не извлечен, система принудительно завершит сеанс пользователя и переведется в режим Служебный.