Б.5. Комплексные испытания информационной безопасности

N

Наименование проверки

Исполнитель

Выполняемые действия

Ожидаемый результат

Применимость пункта методики

Примечание

Б.5.1.

Представитель ГК

Комплект представленных документов соответствует требованиям Регуляторов.

Б.5.2.

Оценка комплекса организационно-технических мер обеспечения информационной безопасности

Представитель ГК

Оценка проводится путем проверки соответствия реализованных организационно-технических мер обеспечения информационной безопасности требованиям и рекомендациям, определенным в Модели угроз ФСТЭК России и Модели угроз ФСБ России и Техническом задании на систему-112.

Реализованные организационно-технические меры обеспечения информационной безопасности соответствуют требованиям Технического задания на систему-112.

Б.5.3.

Оценка знаний персонала требований должностных инструкций, в том числе по ИБ информационной безопасности

Представитель ГК

Оценка проводится путем проверки знаний персонала содержания документов, регламентирующих аспекты информационной безопасности на объекте (Инструкция по внедрению системы информационной безопасности, Оценка угроз, Оценка уязвимостей, Реестр информационных рисков).

Выборочная проверка показала знание персоналом содержания документов, регламентирующих вопросы обеспечения информационной безопасности на объекте (Инструкция по внедрению системы информационной безопасности, Оценка угроз, Оценка уязвимостей, Реестр информационных рисков).

Б.5.4.

Проверка разграничения прав доступа различных групп пользователей

Представитель ГК

Для проверки необходимо осуществить вход в систему с учетной записью пользователя, обладающего минимальными правами на работу в системе. После входа попытаться получить доступ к объектам, для доступа к которым необходимы права администратора системы.

Система не позволяет получить права администратора и блокирует доступ к объекту.

Б.5.5.

Проверка отображения записей о событиях нарушения режима безопасности

Представитель ГК

Для проверки необходимо выполнить действия, направленные на нарушения режима безопасности. Для этого нужно отключить на время одно из используемых средств защиты информации от НСД.

После этого снова включить средство защиты информации от НСД.

После включения средства защиты информации от НСД в журнале СЗИ присутствуют записи о завершении его работы и повторном запуске.

Б.5.6.

Проверка комплектности документации

Представитель ГК

Для проверки необходимо предоставить документацию в соответствии с перечнем, указанном в Приложении И.

Проверка считается успешной в случае соответствия состава и комплектности программной документации, представленной Исполнителем, перечню программной документации, приведенному в Приложении И.

Б.5.7.

Проверка мероприятий при компрометации канала связи

Представитель ГК

Оценка проводится путем проверки знаний персонала содержания документов, регламентирующих мероприятия, осуществляемые при компрометации канала связи.

Выборочная проверка показала знание персоналом содержания документов, регламентирующих мероприятия, осуществляемые при компрометации канала связи.

Б.5.8.

Проверка наличия действующих сертификатов ФСБ России и ФСТЭК России для средств защиты информации

Представитель ГК

Наличие сертификатов к средствам криптографической защиты информации.

Сертификат соответствия ФСБ России СФ/1241970 от 12.09.2012 на соответствие изделия "Программно-аппаратный комплекс "ViPNet Coordinator HW" (варианты комплектации 3, 4, 6, 8)" требованиям к СКЗИ класса КСЗ.

Сертификат соответствия ФСБ России СФ/1242179 от 17 июля 2013 года, действителен до 17 июля 2016 года, удостоверяет, что изделие "Программный комплекс ViPNet Coordinator 3.2 КСЗ" в составе соответствует требованиям ГОСТ 28147-89, ГОСТ Р 34.11-94, требованиям ФСБ России к шифровальным (криптографическим) средствам класса КСЗ.

Наличие сертификатов к средствам межсетевого экранирования.

Сертификат соответствия ФСБ России СФ/5151999 от 15.11.2012 на соответствие изделия "Программно-аппаратный комплекс ViPNet Coordinator HW" требованиям к межсетевым экранам 4 класса защищенности.

Сертификат соответствия ФСТЭК России N 2353 от 26.05.2011 на программно-аппаратный комплекс защиты информации "ViPNet Coordinator HW по требованиям к устройствам типа межсетевые экраны по 3 классу и 3 уровню контроля отсутствия не декларированных возможностей.

Наличие сертификатов к антивирусным средствам.

Сертификат в наличии.

Наличие сертификатов к средствам обнаружения вторжений.

Сертификат в наличии.

Наличие сертификатов к средствам анализа защищенности.

Сертификат в наличии.

Б.5.9.

Проверка шифрования сетевого трафика

Оператор ЦОВ

Осуществляет вызов (голосовой) и передает в текстовые сообщения.

Вызов поступил на рабочее место оператора выбранной ДДС.

Диспетчер ДДС

Принимает вызов оператора ЦОВ.

Вызов принят на диспетчером ДДС.

Представитель ГК

Организовать перехват трафика между криптошлюзом и Оператором ЦОВ ЕДДС в течение 2 минут и выполнить анализ трафика.

В программе анализа трафика возможно визуально прочитать содержимое 1Рпакетов (кодек, служебные поля голосового трафика; содержимое текстовых сообщений).

Организовать перехват трафика между криптошлюзом и Оператором ЦОВ в течение 2 минут и выполнить анализ трафика.

Организовать перехват трафика между криптошлюзом ЦОВ ЕДДС и криптошлюзом ЦОВ-АЦ течение 2 минут и выполнить анализ трафика.

В программе анализа трафика невозможно прочитать содержимое 1Рпакетов.

Б.5.10.

Проверка межсетевого экранирования криптошлюза

Представитель ГК

Проверка фильтрации трафика на уровне портов проводится путем сканирования портов криптошлюза ЦОВ как со стороны сети передачи данных, так и со стороны ЦОВ.

Все порты, кроме служебных, закрыты и криптошлюз не идентифицирует себя при сканировании.

на АРМ ЦОВ запустить сканер Nmap и просканировать порты Криптошлюза ЦОВ.

в отчете Nmap открыты только служебные порты ТСР: 2046, 2048, 2050, 67, 68, 137, 138.

на АРМ Внешней сети данных запустить сканер Nmap и просканировать порты Криптошлюза ЦОВ.

В отчете Nmap открыты только служебные порты.

Перевести Криптошлюз ЦОВ в режим безопасности "Блокировать сеть".

на АРМ ЦОВ запустить сканер Nmap и просканировать порты Криптошлюза ЦОВ.

в отчете Nmap все порты закрыты.

на АРМ Внешней сети данных запустить сканер Nmap и просканировать порты Криптошлюза ЦОВ.

на АРМ ЦОВ инициализировать ping в сторону Криптошлюза.

в результате выполнения команды ping получить ошибку "Host unreacheble".

на АРМ Внешней сети инициализировать ping в сторону Криптошлюза.

Б.5.11.

Проверка системы защиты от спуфинга

Представитель ГК

Перевести Криптошлюз ЦОВ в режим безопасности "пропускать все исходящие соединения, кроме запрещенных" и включить режим защиты от спуфинга.

На внешний сетевой интерфейс Криптошлюза из сети передачи данных со стороны АРМ Внешней сети:

отправить UDP пакет с адресом источника, совпадающим с зарегистрированным маршрутом другого интерфейса координатора.

на Криптошлюзе в журнале событий пакет от АРМ Внешней сети заблокирован.

отправить UDP пакет с адресом источника, отличным от адресов, маршрутизируемых данным интерфейсом.

Б.5.12.

Проверка отказоустойчивости криптошлюза

Представитель ГК

Проверка проводится путем инициализации постоянного обращения посредством ping с АРМ ЦОВ-АЦ на ЦОВ ЕДДС.

Отключается активная часть отказоустойчивого криптошлюза ЦОВ от сети передачи данных.

Пассивный элемент криптошлюза переходит в активный режим.

Через 510 секунд проверяется наличие восстановления передачи ping.

Восстанавливается передача пакетов команды ping

Включаем отключенный элемент.

Отключенный элемент криптошлюза переходит в пассивный режим.

Через 150 секунд отключается активная часть отказоустойчивого криптошлюза от сети передачи данных.

Пассивный элемент криптошлюза переходит в активный режим.

Через 510 секунд проверяется наличие восстановления передачи ping.

Восстанавливается передача пакетов команды ping.

Б.5.13.

Проверка устойчивости криптошлюза и клиентского ПО к подбору пароля

Представитель ГК

Подключиться к криптошлюзу по протоколу SSH из недоверенной (внешней) сети.

не удалось подключиться к криптошлюзу по протоколу SSH из (внешней) недоверенной сети.

Подключиться к криптошлюзу по протоколу SSH с АРМ ЦОВ и вводить неправильный пароль несколько раз.

при каждом неверном вводе пароля появляется сообщение о неверном вводе пароля и задержка запроса пароля увеличивается в прогрессии 2 x N секунд, где N - номер попытки ввода.

Подключиться к криптошлюзу локально и вводить неправильный пароль несколько раз.

На АРМ ЦОВ в ПО, отвечающее за криптографическую ЗИ, при открытии программы вводить неправильный пароль несколько

Б.5.14.

Проверка оповещений о событиях информационной безопасности на сервере мониторинга

Представитель ГК

Сменить на криптошлюзе режим безопасности на 4 режим.

появляются оповещения о событиях ИБ на сервере мониторинга - "Низкий уровень безопасности".

Сменить на криптошлюзе режим безопасности на 2 режим.

появляются оповещения о событиях ИБ на сервере мониторинга - "Высокий уровень безопасности".

Сменить на криптошлюзе режим безопасности на 3 режим.

появляются оповещения о событиях ИБ на сервере мониторинга - "Средний уровень безопасности".

Полностью выключить криптошлюз.

появляются оповещения о событиях ИБ на сервере мониторинга - "Узел недоступен".

Включить криптошлюз.

появляются оповещения о событиях ИБ на сервере мониторинга - "Узел доступен".

Выключить ПО, отвечающее за криптографическую ЗИ.

появляются оповещения о событиях ИБ на сервере мониторинга - "Монитор выключен".

Выключить ПО, отвечающее за службу отказоустойчивости.

появляются оповещения о событиях ИБ на сервере мониторинга - "FAILOVER выключен".

Выключить ПО, отвечающее за безопасную передачу конвертов.

появляются оповещения о событиях ИБ на сервере мониторинга - "MFTР выключен".