Правила пользования ru. 88338853. 501430. 002 93 Листов 2 013 Содержание

3.14.Вскрытие системного блока компьютера абонентского пункта при необходимости ремонта должно осуществляться представителями уполномоченных организаций при наличии соответствующей лицензии ФСБ в присутствии администратора безопасности организации-абонента.

3.15.Все действия по уничтожению криптографических ключей на ключевых носителях должны визуально контролироваться службой информационной безопасности организации-абонента.

3.16.В случае обработки информации, подлежащей обязательной защите в соответствии с законодательством Российской Федерации:

• 
  использование программного обеспечения, функционирующего совместно с СКЗИ, возможно только по результатам исследования оценки его влияния на СКЗИ по документированным возможностям;
  
• 
  программное обеспечение BIOS СВТ, на котором установлено СКЗИ "Континент-АП", необходимо проверить в соответствии с Временными методическими рекомендациями к проведению исследований программного обеспечения BIOS по документированным возможностям.
  
  
  

4.Ключевая система и ключевые документы абонентского пункта

4.1.В абонентском пункте используются два типа ключевых систем:

• 
  симметричная (на основе полной матрицы ключей) – для реализации функции шифрования сетевого трафика;
  
• 
  асимметричная (с использованием открытых ключей) – для реализации функции доступа удаленного пользователя к ресурсам защищенного сегмента VPN.
  

4.2.Для реализации функции шифрования сетевого трафика в абонентском пункте используется симметричная ключевая система, определенная в ГОСТ 28147–89 "Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования". Для шифрования данных используется алгоритм ГОСТ 28147–89 в режиме гаммирования с обратной связью. Имитозащита данных осуществляется с использованием алгоритма ГОСТ 28147–89 в режиме имитовставки. Управление криптографическими ключами для шифрования сетевого трафика осуществляется централизовано из центра управления сетью криптографических шлюзов АПКШ "Континент" и описано в документах "Аппаратно-программный комплекс шифрования "Континент". Версия 3.6. Правила пользования" RU.88338853.501430.001 99 и "Аппаратно-программный комплекс шифрования "Континент". Версия 3.6. Централизованное управление комплексом. Руководство администратора" RU.88338853.501430.001 96 1.

4.3.Асимметричная ключевая система используется для аутентификации удаленного пользователя при установке соединения между абонентским пунктом и сервером доступа АПКШ "Континент". Для реализации доступа удаленного пользователя к ресурсам защищенного сегмента VPN криптографический шлюз АПКШ "Континент" комплектуется сервером доступа, а на компьютере удаленного пользователя устанавливается абонентский пункт. Один сервер доступа АПКШ "Континент" обслуживает один защищенный сегмент сети. Удаленный пользователь, зарегистрированный на нескольких серверах доступа АПКШ "Континент", может подключаться к любому из этих серверов с одного и того же абонентского пункта. Связь удаленного пользователя с внутренними абонентами защищенной сети осуществляется по каналам связи сетей общего пользования.

4.4.Аутентификация удаленного пользователя при установке соединения между абонентским пунктом и сервером доступа АПКШ "Континент" осуществляется на основе сертификатов открытых ключей. Схема реализована с применением сертификатов стандарта X.509.

4.5.Для реализации функции доступа удаленного пользователя к ресурсам защищенного сегмента VPN в абонентском пункте используются следующие сертификаты:

• 
  сертификат сервера доступа – для подтверждения подлинности сервера доступа, взаимодействующего с абонентским пунктом;
  
• 
  сертификат удаленного пользователя – для аутентификации пользователя на сервере доступа;
  
• 
  корневой сертификат – для подтверждения подлинности сертификата сервера доступа и сертификата пользователя.
  

4.6.Сертификат удаленного пользователя содержит имя владельца сертификата и его открытый ключ, а также дополнительные сведения в соответствии со стандартом X.509. Достоверность этой информации подтверждается закрытым ключом доверенного центра сертификации. Доверенным центром сертификации может быть либо программа управления сервером доступа, либо внешний центр сертификации.