Регламент

Требования и рекомендации по настройке системного и прикладного программного обеспечения.

1. Настройка операционной системы АРМ.

• 
  правом установки и настройки ОС и средств электронной подписи должен обладать только администратор безопасности;
  
• 
  в целях возможности разграничения прав доступа рекомендуется использовать средства, входящие в состав СЗИ от НСД, для работы ОС рекомендуется использование файловой системы NTFS;
  
• 
  всем пользователям и группам, зарегистрированным в ОС, необходимо назначить минимально возможные для работы права;
  
• 
  все привилегии группы Everyone должны быть удалены;
  
• 
  необходимо исключить использование режима автоматического входа пользователя в операционную систему при ее загрузке без ввода пароля;
  
• 
  рекомендуется переименовать стандартную учетную запись Administrator;
  
• 
  рекомендуется отключить учетная запись для гостевого входа Guest;
  
• 
  исключить возможность удаленного управления, администрирования и модификации ОС и её настроек, системного реестра, для всех, включая группу Administrators;
  
• 
  все неиспользуемые ресурсы системы необходимо отключить (протоколы, службы, сервисы и т.п.);
  
• 
  должно быть исключено или ограничено использование пользователями сервиса Scheduler (планировщик задач). При использовании данного сервиса состав запускаемого программного обеспечения на АРМ согласовывается с администратором информационной безопасности;
  
• 
  рекомендуется организовать удаление временных файлов и файлов подкачки, формируемых или модифицируемых в процессе работы средств электронной подписи. Если это невыполнимо, то ОС должна использоваться в однопользовательском режиме и на жесткий диск должны распространяться требования, предъявляемые к ключевым носителям;
  
• 
  должны быть отключены средства удаленного администрирования, в т.ч. подключение к рабочему столу с использованием службы терминалов, в случае если такое подключение осуществляется без использования защищенных каналов связи;
  
• 
  должны быть установлены ограничения на доступ пользователей к системному реестру путем настройки прав доступа к системному реестру;
  
• 
  на все директории, содержащие системные файлы Windows и программы из комплекта СКЗИ, должны быть установлены права доступа, запрещающие запись всем пользователям, кроме администратора (Administrator), создателя/владельца (Creator/Owner) и системы (System);
  
• 
  необходимо обеспечить ведение журналов аудита в ОС, при этом она должна быть настроена на завершение работы при переполнении журналов;
  
• 
  настройка параметров системного реестра производится в соответствии с эксплуатационной документацией на средства электронной подписи.
  

2. Требования и рекомендации при организации парольной защиты.

• 
  длина пароля должна быть не менее 8 символов;
  
• 
  в числе символов пароля обязательно должны присутствовать буквы в верхнем и нижнем регистрах, цифры и специальные символы (@, #, $, &, *, % и т.п .);
  
• 
  пароль не должен включать в себя легко вычисляемые сочетания символов (имена, фамилии и т. д.), а также общепринятые сокращения (USER, ADMIN, ALEX и т. д.);
  
• 
  при смене пароля новое значение должно отличаться от предыдущего не менее чем в 4-x позициях;
  
• 
  пользователь должен обеспечивать конфиденциальность паролей, не допускается хранить записанные пароли в легкодоступных местах;
  
• 
  периодичность смены пароля определяется принятой политикой безопасности (инструкцией по организации парольной защиты), но не должна превышать 6 месяцев.
  
• 
  указанная политика должна применяться для всех учетных записей пользователей, зарегистрированных в операционной системе.
  

3. Установка и настройка средств электронной подписи.

5. Подключение АРМ к сетям общего пользования.

6. Обращение с ключевыми носителями.

• 
  выполнять копирование информации с ключевых носителей, которое несанкционированно администратором информационной безопасности;
  
• 
  знакомить с содержанием ключевых носителей или передавать ключевые носители лицам, к ним не допущенным;
  
• 
  устанавливать ключевой носитель в другие ПЭВМ, не предназначенные для работы с ключевой информацией;
  
• 
  записывать на ключевой носитель постороннюю информацию;
  
• 
  использовать бывшие в работе ключевые носители для записи новой информации без предварительного уничтожения на них ключевой информации с использованием средств электронной подписи либо средств, гарантирующих практическую невозможность восстановления информации с ключевых носителей.
  

• 
  хранить в тайне ключ электронной подписи;
  
• 
  немедленно обратиться в удостоверяющий центр для приостановления действия сертификата ключа проверки электронной подписи или его отзыва в случае компрометации ключа электронной подписи или при наличии оснований полагать, что конфиденциальность данного ключа нарушена;
  
• 
  не использовать ключ проверки электронной подписи, связанный с сертификатом ключа проверки электронной подписи, который отозван или действие которого приостановлено.
  

7. Учет и контроль.