3.8. Защита от квалифицированного взлома средств защиты

3.8. Защита от квалифицированного взлома

средств защиты

Применяемые в КТ средства защиты должны быть устойчивы по отношению к квалифицированному взлому со стороны наемного программиста, вооруженного программами-"взломщиками" известных принципов. При этом защита строится в расчете на рациональную мотивацию взломщика - доступ к денежным ресурсам, получение подложных денежных документов и т.п.

Применяемые средства защиты (ключи, пароли, ранжирование доступа, компрессия и криптографирование информации) должны выдерживать натиск квалифицированного взлома в течение периода актуальности (действительности) данных, который, как правило, не превышает 72 часов.

Попытки подбора паролей должны программно выявляться, блокироваться и вызывать необходимость полной перезагрузки системы. Число попыток ввода паролей не должно превышать 3-х.