Порядок сопровождения и технического обслуживания ППО ФК (стр. 13 )

Разрешаю __________________________________________________________________

(с чем ознакомить, что конкретно предоставить)

"__" ___________ 20__ г. _____________ ________________________

(подпись) (инициалы, фамилия)

___________________________ допущен(а) к _______________________ сведениям.

(инициалы, фамилия (степень секретности)

командированного лица)

Ему (ей) разрешен доступ в помещение ______________________________________

(N или наименование помещения)

в сопровождении ___________________________________________________________

(должность, фамилия и инициалы сопровождающего лица)

Руководитель режимно-

секретного подразделения ____________ "__" ________ 20__ г.

(подпись)

СПРАВКА

_______________________________ ознакомлен(а) _____________________________

(фамилия, инициалы (указать с какими работами,

командированного лица)

___________________________________________________________________________

документами или изделиями, какова степень их секретности)

___________________________________________________________________________

______________________________ _________________________ ________________

(должность лица, принявшего (фамилия, инициалы) (подпись)

командированного)

Подпись ознакомившегося __________________ ________________________

(подпись) (инициалы, фамилия)

"__" _______________ 20__ г.

8.  Форма Акта установки СЗИ ППО «АСФК» на объекте информатизации «АСФК (закрытый контур)»

УТВЕРЖДАЮ

Руководитель Управления

Федерального казначейства

по [наименование субъекта Российской Федерации]

____________ / [Ф. И.О. Руководителя]/

« » 2013 г.

Акт

установки Программного комплекса Средства защиты информации прикладного программного обеспечения «Автоматизированной системы Федерального казначейства» на объекте информатизации «Автоматизированная система Федерального казначейства (закрытый контур)» Управления Федерального казначейства по [наименование субъекта Российской Федерации].

Настоящий акт составлен в связи с установкой Программного комплекса Средства защиты информации Прикладного программного обеспечения «Автоматизированной системы Федерального казначейства» (далее ­– СЗИ ППО «АСФК») на объекте вычислительной техники «Автоматизированная система Федерального казначейства (закрытый контур)» Управления Федерального казначейства (далее – УФК) по [наименование субъекта Российской Федерации] (далее – АСФК ЗК) по адресу: г. [наименование города], улица [наименование улицы], дом [номер дома], помещение [номер помещения].

Компоненты СЗИ ППО «АСФК» были установлены следующим образом:

1.  Комплекс «Сервер безопасности» на выделенный сервер (далее – сервер безопасности) модель [наименование модели] (логическое имя [наименование имени], серийный номер [номер]) в папку [полный путь к каталогу с файлами комплекса];

2.  Комплекс «АРМ Администратора СБ» на рабочую станцию Администратора безопасности модель [наименование модели] (логическое имя [наименование имени], серийный номер [номер]) в папку [полный путь к каталогу с файлами комплекса];

3.  Комплекс «HTTP-Диспетчер» на выделенный компьютер/на сервер безопасности модель [наименование модели] (логическое имя [наименование имени], серийный номер [номер]) в папку [полный путь к каталогу с файлами комплекса];

4.  Комплекс «RMI-диспетчер» на выделенный компьютер/на сервер безопасности модель [наименование модели] (логическое имя [наименование имени], серийный номер [номер]) в папку [полный путь к каталогу с файлами комплекса];

5.  Комплекс «Oracle RMI-диспетчер» на сервер безопасности в папку [полный путь к каталогу с файлами комплекса];

6.  Комплекс «Аудит OeBS» на сервер безопасности в папку [полный путь к каталогу с файлами комплекса];

7.  Комплекс «Утилита для шифрования\дешифрования пароля» на сервер безопасности в папку [полный путь к каталогу с файлами комплекса];

8.  Комплекс «WEB-диспетчер» на сервер СУФД модель [наименование модели] (логическое имя [наименование имени], серийный номер [номер]) в папку [полный путь к каталогу с файлами комплекса];

9.  Комплекс «Диспетчер мандатного управления доступом» на сервер безопасности в папку [полный путь к каталогу с файлами комплекса];

10.  Комплекс «АРМ Контроля передаваемой информации» на компьютере(ах) модель [наименование модели] (логическое имя [наименование имени], серийный номер [номер]) в папку [полный путь к каталогу с файлами комплекса].

Установка СЗИ ППО «АСФК» произведена специалистами 2000», лицензии ФСТЭК России:

-  «На проведение работ, связанных с созданием средств защиты информации», № 000 от 11 сентября 2012 г., срок действия до 11 сентября 2017 г.;

-  «На осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части технической защиты информации)», № 000 от 01.01.01 г., срок действия до 11 сентября 2017 г.

Для организации установки СЗИ ППО АСФК были представлены:

1.  Дистрибутив СЗИ ППО АСФК №[серийный номер носителя], маркированный знаком соответствия №[номер специального защитного знака]. Дистрибутив содержит файл «SZI_CERT_.zip» (контрольная сумма дистрибутива cе4е217171a6b872cacf3d6е7b7d61cf1d получена с использованием программы «ФИКС» по уровню 2, в качестве исходного кода для формирования контрольных сумм использовалась константа по умолчанию) и файл «OracleMandatAudit_Distr. zip» (контрольная сумма b5b960d9628f6640c0821c3c получена с использованием программы «ФИКС» по уровню 2, в качестве исходного кода для формирования контрольных сумм использовалась константа по умолчанию).

2.  Формуляр СЗИ ППО «АСФК».

Установленная версия средства защиты информации является сертифицированным СЗИ ППО «АСФК» (сертификат ФСТЭК России № 000 , переоформлен 31.10.2011, срок действия продлен до 31.07.2015).

Дистрибутив и формуляр получены от 2000».

Контрольная сумма компонентов и файлов СЗИ ППО «АСФК» сверена с указанной в формуляре на программное средство. Отличий не зафиксировано. Результаты работы программы «ФИКС» представлены в п. 2.

В результате проверки СЗИ ППО «АСФК» конфликтов с программным обеспечением не выявлено, программное обеспечение работоспособно и может выполнять заявленные функции.

Настройка параметров СЗИ ППО «АСФК» произведена в соответствии с требованиями руководящих документов ФСТЭК России к АС соответствующего класса защищенности и распорядительными документами УФК. Параметры настроек СЗИ ППО «АСФК» представлены в п. 1.

Для дополнительного контроля целостности СЗИ ППО «АСФК» до загрузки операционной системы, файлы СЗИ ППО «АСФК» установлены на контроль программно-аппаратного комплекса «Соболь» в соответствии с перечнем, приведенном в Формуляре.

Представитель 2000»	Начальник отдела РСиБИ УФК по [наименование субъекта Российской Федерации]
___________________ /[ Ф. И.О. представителя]/	________________/ Ф. И.О. начальника отдела /

«____» ________________ 2013 г. «____» ________________ 2013 г.

1. ПАраметры НАстроек Программного комплекса СЗИ ППО «АСФК»

Общие настройки

Параметр	Значение	Примечание
Количество попыток входа в систему до автоматического блокирования	3
Продолжительность автоматического блокирования (сек.)	300
Периодичность проверки целостности: каждые (сек.)	300
Таймаут сессии (сек.)	3600
Минимальная длина пароля	6
Длина истории пароля	6
Количество дней для уведомления до окончания срока действия пароля	7
Время действия пароля (дн.)	90
Период до блокирования устаревшего пароля (дн.)	60
Пароль должен содержать хотя бы одну цифру	включено
Пароль должен содержать как заглавные так и прописные буквы	отключено
Пароль должен содержать буквы разных языков	отключено
Пароль не должен содержать две цифры подряд	включено
Пароль должен содержать последовательности подряд идущих групп символов	отключено
Пароль не должен содержать системное имя пользователя	выбрано
Пароль должен содержать хотя бы один спецсимвол	отключено
Поддержка работы с сертификатами	выключено
Поддержка работы с сертификатами. Режим	Ручной режим

Системный аудит

Параметр	Регистрация	Уведомление
Вход в систему	включено	отключено
Выход из системы	включено	отключено
Вывод на принтер	включено	отключено
Попытка нарушения защиты	включено	включено
Проверка целостности	включено	отключено
Вызов функции	включено	отключено
Смена пароля	включено	отключено
Блокирование пользователя	включено	отключено

Архивация всех событий из журнала производится после истечения 30 дней.

2.Отчет о фиксации исходного состояния

_____________________________________

(Уровень-2, программно)

№ пп	Имя файла	Дата создания	Длина, байт	Длина, строк	КС
[контрольные суммы всех файлов входящих в состав дистрибутива СЗИ ППО «АСФК»]

Приложение 4. Шаблоны документов

П.4.1. Карточка объекта взаимодействия

Карточка объекта взаимодействия
1. Наименование СТЭ ФК\СТЭ ЦА ФК:
2. Адрес
3. Контактная информация:
ФИО	Должность	Телефон	Эл. почта
	Руководитель
	Начальник отдела ИТ
	Администратор ППО АС ФК
	Администратор ППО АС ФК
4. Информация об объекте:		5. Пользователи портала:
Параметр	Количество			ФИО	Логин
Количество территориальных отделов ФК
Количество ДУПБ
Количество Л/С
6. Версии компонента(ов) ППО АС ФК:
Наименование компонента ППО АС ФК	Номер

П.4.2. Опросный лист специалиста СТЭ ФК