Правила пользования ru. 88338853. 501430. 002 93 Листов 2 013 Содержание

2.4.Абонентский пункт используется совместно с АПКШ "Континент".

2.5.СКЗИ "Континент-АП", функционирующее в среде ОС Windows, работает совместно с изделием "Средство криптографической защиты информации "КриптоПро CSP" следующих версий¹:

• 
  версия 3.6 R2/3.6.1 (исполнение 1);
  
• 
  версия 3.6 R2/3.6.1 (исполнение 2);
  
• 
  версия 3.6.1 (исполнение 5),
  

2.6.СКЗИ "Континент-АП" может функционировать совместно с изделием "Программно-аппаратный комплекс "Соболь". Версия 2.1"¹, либо "Программно-аппаратный комплекс "Соболь". Версия 3.0"¹ (далее – ПАК "Соболь" 2.1/3.0).

2.7.Абонентский пункт функционирует на компьютерах, подключаемых, в том числе удаленно, к автоматизированным системам, обрабатывающим конфиденциальные данные.

2.8.Компьютер, на который установлен абонентский пункт, должен содержать средства, обеспечивающие контроль целостности установленного программного обеспечения.

2.9.Контроль целостности файлов программного обеспечения абонентского пункта осуществляется в исполнениях 3, 4, 5 средствами СКЗИ "КриптоПро CSP" 3.6 R2/3.6.1, в исполнениях 2, 4, 5, 7 – изделием ПАК "Соболь" 2.1/3.0 при каждой загрузке компьютера. Контрольные суммы рассчитываются по алгоритму ГОСТ 28147–89 в режиме имитовставки. При проверке контрольных сумм файлов и секторов осуществляется сравнение текущих значений контрольных сумм с эталонными (заранее вычисленными) значениями контрольных сумм этих объектов, хранящихся в соответствующих файлах заданий на контроль целостности. Перечень программных модулей, требующих контроля целостности, представлен в приложении 1.

2.10.Перед установкой абонентского пункта на компьютер проверяется правильность дистрибутива программного обеспечения абонентского пункта. Контроль целостности дистрибутива программного обеспечения абонентского пункта осуществляется с помощью программы CtrlSum в следующей последовательности:

• 
  с помощью программы CtrlSum (см. приложение 2) проводится подсчет контрольных сумм файлов дистрибутива абонентского пункта;
  
• 
  полученные контрольные суммы файлов дистрибутива абонентского пункта сравниваются с контрольными суммами файлов дистрибутива абонентского пункта, приведенными в документе "Средство криптографической защиты информации "Континент-АП". Версия 3.6. Формуляр" RU.88338853. 501430.002 30;
  
• 
  при подтверждении аутентичности контрольных сумм файлов эталонного и устанавливаемого дистрибутивов программного обеспечения абонентского пункта производится установка программного обеспечения абонентского пункта на компьютер.
  

2.11.Абонентский пункт обеспечивает:

• 
  установление защищенного соединения с криптографическим шлюзом АПКШ "Континент" и обмен зашифрованными данными с абонентами, входящими в состав защищенных сегментов сети;
  
• 
  возможность фильтрации IP-пакетов во время установленного защищенного соединения с криптографическим шлюзом АПКШ "Континент";
  
• 
  протоколирование подключений к криптографическому шлюзу АПКШ "Континент" в журнале соединений;
  
• 
  необходимый функционал для работы с сертификатами открытых ключей.
  

2.12.Аппаратные и программные требования к абонентскому пункту приводятся в документе "Средство криптографической защиты информации "Континент-АП". Версия 3.6. Формуляр" RU.88338853.501430.002 30.

2.13.Состав комплекта поставки абонентского пункта приводится в документе "Средство криптографической защиты информации "Континент-АП". Версия 3.6. Формуляр" RU.88338853.501430.002 30.

3.Требования по обеспечению безопасности применения
абонентского пункта

3.1.Для безопасности эксплуатации компьютера и программного обеспечения должны выполняться организационно-технические и административные требования. К ним относятся требования по физическому размещению компьютера, установке программного обеспечения на компьютере, средствам защиты от несанкционированного доступа (НСД) к ОС и управлению комплексом, обеспечению бесперебойного режима работы компьютера.