Приказ Минкультуры РФ от 12.01.2011 N 1 "Об утверждении требований к техническим средствам, программному обеспечению, средствам защиты информации (в том числе от несанкционированного доступа), используемым при эксплуатации единой федеральной автоматизированной информационной системы сведений о показе фильмов в кинозалах и при передаче демонстратором фильма информации" (Зарегистрировано в Минюсте РФ 27.04.2011 N 20602)

спользование сертифицированных средств защиты информации.
12. Программное обеспечение, применяемое демонстраторами фильмов и оператором ЕИС, должно обладать следующими характеристиками (свойствами):
1) автоматизированная (автоматическая) авторизация результатов применения программного обеспечения с точностью до конкретного субъекта доступа, их применившего;
2) должны осуществляться:
идентификация и проверка подлинности атрибутов субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов;
регистрация входа (выхода) субъектов доступа в систему (из системы) (регистрация выхода из системы или останова не должны производиться в моменты аппаратного отключения программного обеспечения);
3) при входе в ЕИС должна регистрироваться следующая информация:
дата и время входа/выхода субъекта доступа в/из программного обеспечения;
результат попытки входа: успешная или неуспешная;
идентификатор (код или фамилия) субъекта, предъявленный при попытке доступа;
код или пароль, предъявленный при неуспешной попытке;
4) в программном обеспечении должно быть предусмотрено не менее двух уровней доступа:
доступ ко всем функциям - "администратор";
доступ только к разрешенным "администратором" функциям - "пользователь";
5) пароли после ввода в систему должны быть защищены от просмотра со стороны средств операционных систем.






> 1 2 3

	Поделиться:	Tweet