Приложение. Технические условия подключения автоматизированных рабочих мест к системе

Приложение
к Регламенту функционирования универсальной
автоматизированной системы бюджетного учета

Технические условия
подключения автоматизированных рабочих мест к системе

Для подключения к Системе необходимо выполнить следующие требования к применяемым средствам защиты автоматизированных рабочих мест (далее - АРМ) пользователей.

1. Требования к антивирусной защите

АРМ пользователя, подлежащее подключению к Системе, должно быть оснащено сертифицированным средством антивирусной защиты. Антивирусный агент, установленный на АРМ пользователя, должен иметь актуальные обновления антивирусных сигнатур и быть настроен на автоматическое обновление антивирусных баз с серверов обновления производителя средства антивирусной защиты информации.

Политика безопасности средства антивирусной защиты информации может быть получена с централизованного ресурса либо должна быть установлена в автономном режиме работы средства антивирусной защиты информации и отвечать следующим требованиям:

- периодическая проверка АРМ на наличие вредоносных компьютерных программ (вирусов);

- проверка АРМ в масштабе реального времени;

- проверка объектов (файлов) при их загрузке, открытии или исполнении из следующих источников: съемные машинные носители информации; сетевые подключения, в том числе к сетям общего пользования;

- получение из доверенных источников и установка обновлений базы данных признаков вредоносных компьютерных программ (вирусов);

- контроль целостности обновлений базы данных признаков вредоносных компьютерных программ (вирусов).

2. Требования к защите каналов связи

Средство криптографической защиты информации (далее - СКЗИ) для АРМ класса не ниже КС1 СКЗИ в одном из вариантов:

- СКЗИ "Спутник браузер", исполнение 2;

- библиотека "КриптоПро CSP", которая должна быть установлена согласно требованиям документации (формуляра и правил пользования) к среде функционирования на "КриптоПро CSP", в связке с веб-браузером, входящим в состав данной операционной системы;

- СКЗИ "КриптоПро CSP" версии 3.9 - Исполнение 1 или версии 4 в связке с СКЗИ "КриптоПро NGate Клиент", Исполнение 6.

3. Требования к защите от удаленной активации периферийных устройств

В случае использования АРМ, оснащенных видеокамерами, микрофонами и иными периферийными устройствами, должна быть реализована защита от их несанкционированной удаленной активации.

Допустимы следующие способы реализации настоящего требования:

- физическое отключение периферийных устройств от АРМ;

- отключение периферийных устройств на системном уровне;

- установка/запрет удаленной активации устройств средствами антивирусного программного обеспечения;

- настроенное оповещение функционального пользователя об активации периферийных устройств при попытке обращения сторонних программных средств к таким устройствам.