Наръчник за потребителя
Процедури по проверка на сигурността
Изтегляне 1.36 Mb.
|
- Навигация на страницата:
- Честота на извършване на записите
- Период на съхранение на отчетите
- Защита на отчетите
- Процедури по съхранение на отчетите
- Уведомяване на лицето причинило събитията
- Преценка на уязвимостта
- Архивиране на записи от дейността на ДУУ
- Период на съхранение на архивите
- Процедури по съхраняване на архивите
Процедури по проверка на сигурността
ДУУ води отчет, ръчен или автоматичен, на следните събития:
а) генериране на ключове, съхраняване, запазване, възстановяване, архивиране и унищожаване; б) събития от периода на валидност на криптографските устройства.
а) заявки за удостоверение, обновяване, прекодиране, прекратяване и спиране; б) успешно или неуспешно обработване на заявките; в) създаване и издаване на удостоверение и Списъците с прекратени удостоверения.
а) успешни и неуспешни опити за достъп до системата на инфраструктурата управляваните публични ключове; б) действия на персонала на ДУУ по сигурността на инфраструктурата управляваните публични ключове; в) значими за сигурността файлове или записи, прочетени, написани, или изтрити; г) промени в профила на сигурността; д) пробиви в системата, дефекти по хардуера и други аномалии ; е) дейности на маршрутизаторите и защитните стени; ж) посетители в обектите на удостоверяващите органи. Водените записи съдържат следните елементи:
Удостоверяващите органи на ДУУ и администратори на PKI водят отчети на информацията от заявките за удостоверение включващи:
Отчетите от оценките на сигурността се преглеждат най-малко веднъж седмично за значителни събития по сигурността и дейността. Допълнително ДУУ преглежда своите отчети за необичайна активност в отговор на изпратени предупреждения, основаващи се на нередности или инциденти с регистриращите и удостоверяващи органи на ДУУ . Отчетите за оценката на сигурността се състоят от преглед на отчетите и документацията за всички значителни събития. В отчетите от оценката на сигурността се съдържа удостоверение, че отчетът не е фалшифициран посредством преглеждането на всички данни в отчета и на разследване на всички нередности в отчетите. Предприетите в тази връзка действия също се документират.
Отчетите се съхраняват най-малко два месеца след обработването им и след това се архивират за срок от 10 години.
Отчетите са защитени от неоторизирано преглеждане, модифициране, изтриване или фалшифициране чрез използването чрез физически и логически контрол на достъпа.
Частични копия на отчетите се създават дневно, а пълни копия се създават седмично.
Автоматизираната информация се създава и записва на ниво заявки, мрежа и операционна система. Ръчно обработваната информация се записва от персонал на ДУУ.
Когато системата за събиране на данни за оценката регистрира събитие, уведомление за това не се изпраща на лицето или устройството, което го е причинило.
Преценките на уязвимостта на логическата сигурност се извършват и ревизират след изследване на наблюдаваните събития. Преценките на уязвимостта на логическата сигурност се основават на записвана в реално време, автоматично генерирана информация и се извършват ежедневно, месечно и годишно в съответствие с изискванията на ръководството за сигурност и оценка. Годишната преценка на уязвимостта на логическата сигурност се включва в годишната оценка на съвместимостта.
В допълнение към отчетите на оценките на сигурността уредени в Секция 9.11, ДУУ поддържа записи, които включват документация за:
Записите на ДУУ относно периода на валидност на удостоверенията включва:
Записите могат да се съхраняват в електронен вид или на твърд носител с оглед точното и пълно индексиране, съхраняване, запазване и репродуциране на записите.
Записите свързани с удостоверенията се съхраняват за срок 10 години.
ДУУ съхранява архивираните си записи, така че само оторизирани и доверени лица имат достъп до тях. Информацията архивирана по електронен път, е защитена срещу неоторизирано разглеждане модифициране, изтриване или фалшифициране чрез внедряването на подходящ логически и физически контрол на достъпа. Носителят съхраняващ записаната информация и приложенията за нейната обработка се поддържат с цел осигуряването на достъп до информацията за законовия период.
ДУУ изготвя копия на електронните си архиви съхраняващи информация за издадените удостоверения ежедневно и осъществяват пълно копиране седмично. Копие на информацията съхранявани на хартиен носител се съхраняват в структура защитена от бедствия в съответствие с Секция 9.13.2 (действия за възстановяване от кризи)
|