Požadavky na třídy ochrany AS — wikisec
Technická podpora poměrně často dostává hovory s dotazy ohledně chyby „Account Lo“ na pokladně Shtrikh-M.
Začněme tím, že pokladní automat Štrikh-M neexistuje, obvykle se za tento pokladní automat mylně považují dva modely pokladních automatů vyráběných společností Štrikh-M: Elves-micro-k, Štrikh-mini-k.
Dvě zařízení vyráběná společností Shtrikh-M mají stejný algoritmus generování Acc. Lo, ale liší se indikací stavu baterie a nabíječky na předním panelu pokladny.
Pokud zelený indikátor funguje u obou pokladen stejně, pak červený indikátor funguje u různých pokladen opačně – u Shtrikh-Mini-K červený indikátor ukazuje, že je pokladna zapnutá, u Elves-Micro-K červený indikátor ukazuje, že vybití baterie (AKB) dosáhlo 30 % maximálního nabití baterie.
Algoritmus fungování zeleného indikátoru.
Zelený indikátor svítí – síťový adaptér je připojen k pokladně a baterie se nabíjí.
Zelený indikátor nesvítí – síťový adaptér není připojen k pokladně.
Zelený indikátor nesvítí, napájecí adaptér je připojen – baterie je plně nabitá.
Algoritmus fungování červeného indikátoru.
Červená kontrolka svítí – pokladna je zapnutá a připravená k provozu.
Červený indikátor bliká při tisku – baterie je vybitá na 30 % maximálního nabití. Jedná se o tzv. první úroveň vybití baterie, pokladna může ještě nějakou dobu fungovat.
Červený indikátor se rozsvítí během tisku a zhasne při stisknutí kláves – baterie je vybitá na 30 % maximálního nabití. Jedná se o tzv. první úroveň vybití baterie, pokladna může ještě nějakou dobu fungovat.
Acc.Lo
Chyba Acc. Lo na displeji pokladny Elves-micro-k.
Indikátor zobrazuje hlášení Acc. Lo. Vybití baterie dosáhlo kritické hodnoty, další provoz není možný, pokladna je zablokovaná. Takzvaný druhý stupeň vybití baterie, pokladna je zablokovaná.
Metoda pro odstranění chyby Acc. Lo je velmi jednoduchá – je třeba nabít baterii, a to alespoň 30 minut. Abyste se ujistili, že se baterie nabíjí, je třeba zkontrolovat funkci zeleného indikátoru. Zelený indikátor by měl svítit, což znamená, že se baterie nabíjí.
- Pokud zelená kontrolka nesvítí, pravděpodobně nemáte připojený napájecí adaptér.
- Pokud je k pokladně připojen síťový napájecí adaptér, pravděpodobně máte buď vadný adaptér, nebo baterii, která se nenabíjí. V obou případech je třeba kontaktovat servisní středisko, aby adaptér opravilo nebo vyměnilo baterii.
 | Varování! Nepokoušejte se vyměnit baterii sami. K výměně baterie je nutné pokladnu otevřít, tj. porušit plomby, a práce s pokladnou bez plomb je přísně zakázána. |
podíl
Похожие материалы
0 komentáře
© 2010-2025 — ZIPSTORE.RU Náhradní díly a komponenty pro komerční zařízení
Naše adresa: Moskva, st. Polyarnaya, 31, budova 1. Telefon: +7 495 649 16 77 (Skype, ICQ). Otevírací doba: pondělí – pátek od 9:00 do 18:00; Sobota a neděle je zavřeno. Dodávka po celém Rusku, Bělorusku, Ukrajině, Kazachstánu: Moskva, Podolsk, Sergiev Posad, Istra, Rjazaň, Kursk, Lipetsk, Tula, Ivanovo, Voroněž, Jaroslavl, Tver, Smolensk, Kaluga, Bělgorod, Orel, Tambov, Kostroma, Brjansk, Krasnojarsk , Norilsk, Kemerovo, Novokuzněck, Novosibirsk, Omsk, Barnaul, Irkutsk, Bratsk, Bijsk, Ulan-Ude, Tomsk, Abakan, Čita, Gorno-Altaisk, Kyzyl, Petrohrad, Petrohrad, Vyborg, Vologda, Čerepovec, Murmansk , Syktyvkar, Ukhta, Archangelsk, Severodvinsk, Veliky Novgorod, Petrozavodsk, Gomel, Grodno, Vitebsk, Mogilev, Brest, Minsk, Alma-Ata, Astana, Jerevan, Kyjev, Dněpropetrovsk, Lvov, Taškent, Mogilev-rad, Pskov, Kalining Mar, Ufa, Sterlitamak, Samara, Toljatti, Syzran, Nižnij Novgorod, Arzamas, Saratov, Engels, Perm, Iževsk, Kazaň, Naberezhnye Chelny, Bugulma, Penza, Orenburg, Orsk, Čeboksary, Novocheboksarsk, Ulyanovsk, Kirov, Yoshkar, Kirov, Yoshkar Saransk, Jekatěrinburg, Verchňaja Pyšma, Serov, Čeljabinsk, Magnitogorsk, Snežinsk, Ťumeň, Kurgan, Nižněvartovsk, Surgut, Nadym, Rostov na Donu, Volgodonsk, Taganrog, Volgograd, Volžskij, Krasnodar, Armavir, Usurijkop, Astrakhanivost , Chabarovsk , Komsomolsk na Amuru, Sovětskaja Gavan, Južno-Sachalinsk, Blagoveščensk, Petropavlovsk-Kamčatskij, Mirnyj, Stavropol, Mineralnye Vody, Machačkala, Nalčik, Alušta, Armvastjansk, Džankoj, Kerčopolsko, Evpatoria, Simferja , Feodosia, Jalta. Stránka odpovídá na otázky: Jak opravit, nakonfigurovat, nainstalovat zařízení? Kde si mohu stáhnout dokumentaci (návod, manuál)? Kde mohu vidět číslo dílu? Kde koupit náhradní díly (náhradní díly, zipy), komponenty, příslušenství a termoetikety, účtenku na váhy, termotiskárny čárových kódů, tiskárny účtenek? Servis vah, pokladen, termotiskáren, terminálů pro sběr dat, snímačů čárových kódů: jak je to možné sami? Zajímá vás dostupnost, cena, případně nákup náhradních dílů za hotové nebo bankovním převodem? — požádejte naše manažery. Oficiální stránky společnosti Zipstore.ru.
Tyto pokyny stanoví klasifikaci automatizovaných systémů podléhajících ochraně před neoprávněným přístupem k informacím a požadavky na ochranu informací v automatizovaných systémech různých tříd.
Návod byl vyvinut jako doplněk k GOST 34.003-90, GOST 34.601-90, RD 50-680-88, RD 50-34.680-90 a dalším dokumentům.
Dokument lze využít jako regulační a metodický materiál pro zákazníky a developery JE při formulaci a realizaci požadavků na ochranu.
Přijímané zkratky
- AS – automatizované systémy
- NSD – neoprávněný přístup
- RD – návod
- SZI – informační bezpečnostní systém
- SZI NSD – systém pro ochranu informací před neoprávněným přístupem
Klasifikace mluvčích
1.1. Klasifikace se vztahuje na všechny stávající a plánované automatizované systémy institucí, organizací a podniků, které zpracovávají důvěrné informace.
1.2. Rozdělení automatizovaných systémů do příslušných tříd podle podmínek jejich fungování z hlediska informační bezpečnosti je nezbytné pro vývoj a aplikaci přiměřených opatření k dosažení požadované úrovně ochrany informací.
1.3. Diferenciace přístupu k výběru metod a prostředků ochrany je dána důležitostí zpracovávaných informací, rozdílem AS v jejich složení, struktuře, způsobech zpracování informací, kvantitativním a kvalitativním složení uživatelů a obslužného personálu.
1.4. Hlavní fáze klasifikace AS jsou:
- vývoj a analýza počátečních dat;
- identifikace hlavních znaků AS nezbytných pro klasifikaci;
- porovnání zjištěných známek AS s klasifikovanými;
- přiřazení příslušné třídy ochrany informací proti neoprávněnému přístupu k AS.
1.5. Nezbytná počáteční data pro klasifikaci konkrétního AS jsou:
- seznam chráněných informačních zdrojů AS a úroveň jejich důvěrnosti;
- seznam osob, které mají přístup k běžným zařízením AS, s uvedením jejich úrovně oprávnění;
- matice přístupu nebo oprávnění subjektů přístupu ve vztahu k chráněným informačním zdrojům AS;
- režim zpracování dat v AS.
1.6. Výběr třídy reproduktorů provádí zákazník a vývojář se zapojením specialistů na informační bezpečnost.
1.7. Mezi definující vlastnosti, podle kterých jsou reproduktory seskupeny do různých tříd, patří:
- přítomnost informací s různou úrovní důvěrnosti v AS;
- úroveň oprávnění subjektů přístupu AS k přístupu k důvěrným informacím;
- způsob zpracování dat v AS – kolektivní nebo individuální.
1.8. Je zavedeno devět tříd zabezpečení mluvčích před neoprávněným přístupem k informacím.
Každá třída se vyznačuje určitým minimálním souborem požadavků na ochranu.
Třídy jsou rozděleny do tří skupin, které se liší charakteristikou zpracování informací v AS.
V rámci každé skupiny je dodržována hierarchie požadavků na ochranu v závislosti na hodnotě (důvěrnosti) informací a následně i hierarchie bezpečnostních tříd AS.
1.9. Do třetí skupiny patří systémy, ve kterých působí jeden uživatel a má přístup ke všem informacím v systému umístěným na médiích stejného stupně utajení. Skupina obsahuje dvě třídy – 3B a 3A.
Druhá skupina zahrnuje AS, ve kterých mají uživatelé stejná přístupová práva (oprávnění) ke všem informacím AS zpracovávaným a (nebo) uloženým na médiích s různou úrovní důvěrnosti. Skupina obsahuje dvě třídy – 2B a 2A.
První skupina zahrnuje víceuživatelské systémy, ve kterých jsou současně zpracovávány a (nebo) ukládány informace různé úrovně důvěrnosti. Ne všichni uživatelé mají právo na přístup ke všem informacím AS. Skupina obsahuje pět tříd – 1D, 1G, 1B, 1B a 1A.
Požadavky na ochranu informací před NSD pro AS
2.1. Ochrana informací před neoprávněným přístupem je nedílnou součástí obecného problému zajištění bezpečnosti informací. Opatření k ochraně informací před neoprávněným přístupem musí být prováděna v souběhu s opatřeními pro zvláštní ochranu základního a pomocného počítačového vybavení, prostředků a komunikačních systémů před technickými prostředky zpravodajství a průmyslovou špionáží.
2.2. Obecně je v rámci systému ochrany informací před neoprávněným přístupem (IPS ISD) implementována sada softwarových a hardwarových nástrojů a organizačních (procedurálních) řešení pro ochranu informací před neoprávněným přístupem, která se podmíněně skládá z následujících čtyř subsystémů:
- kontrola přístupu;
- evidence a účetnictví;
- kryptografický;
- zajištění integrity.
2.3. V závislosti na třídě reproduktorů musí být v rámci těchto subsystémů implementovány požadavky podle odstavců. 2.4, 2.7 a 2.10. Tyto požadavky jsou podrobně formulovány v odstavcích. 2.5, 2.6, 2.8, 2.9 a 2.11-2.15.
2.4. Požadavky na mluvčí třetí skupiny Označení:
- » — » — pro tuto třídu nejsou žádné požadavky;
- “+” – pro tuto třídu jsou požadavky.
Tabulka požadavků pro třídy 1D, 1G, 1B, 1B, 1A
- Požadavky na bezpečnostní třídu 1G
- Požadavky na bezpečnostní třídu 1B
- Požadavky na bezpečnostní třídu 1B
| Subsystémy a požadavky | 1D | 1G | 1V | 1B | 1А |
|---|---|---|---|---|---|
| 1. Subsystém řízení přístupu | |||||
| 1.1. Identifikace, autentizace a řízení přístupu subjektů: | |||||
| do systému | + | + | + | + | + |
| na terminály, počítače, uzly počítačové sítě, komunikační kanály, externí počítačová zařízení | – | + | + | + | + |
| na programy | – | + | + | + | + |
| na svazky, adresáře, soubory, záznamy, pole záznamů | – | + | + | + | + |
| 1.2. Řízení toku informací | – | – | + | + | + |
| 2. Registrační a účetní subsystém | |||||
| 2.1. Registrace a účetnictví: | |||||
| vstup (výstup) přístupových subjektů do (ze) systému (uzlu sítě) | + | + | + | + | + |
| vydávání tištěných (grafických) výstupních dokumentů | – | + | + | + | + |
| spouštění (ukončování) programů a procesů (úkoly, úkoly) | – | + | + | + | + |
| přístup k programům přístupových subjektů k chráněným souborům, včetně jejich vytváření a mazání, přenosu po komunikačních linkách a kanálech | – | + | + | + | + |
| přístup k programům subjektů přístupu k terminálům, počítačům, uzlům počítačové sítě, komunikačním kanálům, externím počítačovým zařízením, programům, svazkům, adresářům, souborům, záznamům, záznamovým polím | – | + | + | + | + |
| změny oprávnění subjektů přístupu | – | – | + | + | + |
| vytvořené objekty chráněného přístupu | – | – | + | + | + |
| 2.2. Účetnictví paměťových médií | + | + | + | + | + |
| 2.3. Vymazání (vynulování, depersonalizace) uvolněných oblastí paměti RAM počítače a externích úložných zařízení | – | + | + | + | + |
| 2.4. Alarm pokusů o narušení zabezpečení | – | – | + | + | + |
| 3. Kryptografický subsystém | |||||
| 3.1. Šifrování důvěrných informací | – | – | – | + | + |
| 3.2. Šifrování informací patřících různým přístupovým subjektům (skupinám subjektů) pomocí různých klíčů | – | – | – | – | + |
| 3.3. Použití certifikovaných (certifikovaných) kryptografických nástrojů | – | – | – | + | + |
| 4. Integritní subsystém | |||||
| 4.1. Zajištění integrity softwaru a zpracovávaných informací | + | + | + | + | + |
| 4.2. Fyzické zabezpečení počítačového vybavení a paměťových médií | + | + | + | + | + |
| 4.3. Dostupnost správce ochrany informací (služby) v AS | – | – | + | + | + |
| 4.4. Periodické testování informačního systému a systému ochrany informací NBÚ | + | + | + | + | + |
| 4.5. Dostupnost prostředků pro obnovu informací a zařízení na ochranu dat | + | + | + | + | + |
| 4.6. Používání certifikovaných ochranných prostředků | – | – | + | + | + |
Tabulka požadavků pro třídy 3B, 3A
| Subsystémy a požadavky | 3B | 3А |
|---|---|---|
| 1. Subsystém řízení přístupu | ||
| 1.1. Identifikace, autentizace a řízení přístupu subjektů: | ||
| do systému | + | + |
| na terminály, počítače, uzly počítačové sítě, komunikační kanály, externí počítačová zařízení | – | – |
| na programy | – | – |
| na svazky, adresáře, soubory, záznamy, pole záznamů | – | – |
| 1.2. Řízení toku informací | ||
| 2. Registrační a účetní subsystém | ||
| 2.1. Registrace a účetnictví: | ||
| vstup (výstup) přístupových subjektů do (ze) systému (síťového uzlu) | + | + |
| vydávání tištěných (grafických) výstupních dokumentů | – | + |
| spouštění (ukončování) programů a procesů (úkoly, úkoly) | – | – |
| přístup k programům přístupových subjektů k chráněným souborům, včetně jejich vytváření a mazání, přenosu po komunikačních linkách a kanálech | – | – |
| přístup k programům subjektů přístupu k terminálům, počítačům, uzlům počítačové sítě, komunikačním kanálům, externím počítačovým zařízením, programům, svazkům, adresářům, souborům, záznamům, záznamovým polím | – | – |
| změny oprávnění subjektů přístupu | – | – |
| vytvořené objekty chráněného přístupu | – | – |
| 2.2. Účetnictví paměťových médií | + | + |
| 2.3. Vymazání (vynulování, depersonalizace) uvolněných oblastí paměti RAM počítače a externích úložných zařízení | – | + |
| 2.4. Alarm pokusů o narušení zabezpečení | – | – |
| 3. Kryptografický subsystém | ||
| 3.1. Šifrování důvěrných informací | – | – |
| 3.2. Šifrování informací patřících různým přístupovým subjektům (skupinám subjektů) pomocí různých klíčů | – | – |
| 3.3. Použití certifikovaných (certifikovaných) kryptografických nástrojů | – | – |
| 4. Integritní subsystém | ||
| 4.1. Zajištění integrity softwaru a zpracovávaných informací | + | + |
| 4.2. Fyzické zabezpečení počítačového vybavení a paměťových médií | + | + |
| 4.3. Dostupnost správce ochrany informací (služby) v AS | – | – |
| 4.4. Periodické testování informačního systému a systému ochrany informací NBÚ | + | + |
| 4.5. Dostupnost prostředků pro obnovu informací a zařízení na ochranu dat | + | + |
| 4.6. Používání certifikovaných ochranných prostředků | – | + |
Tabulka požadavků pro třídy 2B, 2A
| Subsystémy a požadavky | 2B | 2А |
|---|---|---|
| 1. Subsystém řízení přístupu | ||
| 1.1. Identifikace, autentizace a řízení přístupu subjektů: | ||
| do systému | + | + |
| na terminály, počítače, uzly počítačové sítě, komunikační kanály, externí počítačová zařízení | – | + |
| na programy | – | + |
| na svazky, adresáře, soubory, záznamy, pole záznamů | – | + |
| 1.2. Řízení toku informací | – | + |
| 2. Registrační a účetní subsystém | ||
| 2.1. Registrace a účetnictví: | ||
| vstup (výstup) přístupových subjektů do (ze) systému (uzlu sítě) | + | + |
| vydávání tištěných (grafických) výstupních dokumentů | – | + |
| spouštění (ukončování) programů a procesů (úkoly, úkoly) | – | + |
| přístup k programům přístupových subjektů k chráněným souborům, včetně jejich vytváření a mazání, přenosu po komunikačních linkách a kanálech | – | + |
| přístup k programům subjektů přístupu k terminálům, počítačům, uzlům počítačové sítě, komunikačním kanálům, externím počítačovým zařízením, programům, svazkům, adresářům, souborům, záznamům, záznamovým polím | – | + |
| změny oprávnění subjektů přístupu | – | – |
| vytvořené objekty chráněného přístupu | – | + |
| 2.2. Účetnictví paměťových médií | + | + |
| 2.3. Vymazání (vynulování, depersonalizace) uvolněných oblastí paměti RAM počítače a externích úložných zařízení | – | + |
| 2.4. Alarm pokusů o narušení zabezpečení | – | – |
| 3. Kryptografický subsystém | ||
| 3.1. Šifrování důvěrných informací | – | + |
| 3.2. Šifrování informací patřících různým přístupovým subjektům (skupinám subjektů) pomocí různých klíčů | – | – |
| 3.3. Použití certifikovaných (certifikovaných) kryptografických nástrojů | – | + |
| 4. Integritní subsystém | ||
| 4.1. Zajištění integrity softwaru a zpracovávaných informací | + | + |
| 4.2. Fyzické zabezpečení počítačového vybavení a paměťových médií | + | + |
| 4.3. Dostupnost správce ochrany informací (služby) v AS | – | + |
| 4.4. Periodické testování informačního systému a systému ochrany informací NBÚ | + | + |
| 4.5. Dostupnost prostředků pro obnovu informací a zařízení na ochranu dat | + | + |
| 4.6. Používání certifikovaných ochranných prostředků | – | + |
Dále
2.16. Organizační opatření v rámci systému bezpečnosti informací NSD v automatizovaných systémech, které zpracovávají nebo uchovávají informace, které jsou majetkem státu a jsou klasifikovány jako tajné, musí splňovat požadavky státu na zajištění utajení prováděné práce.
2.17. Při zpracovávání nebo ukládání informací, které nejsou klasifikovány jako tajné, v rámci systému zabezpečení informací NSD v AS jsou pro státní, kolektivní, soukromé a společné podniky i fyzické osoby doporučena následující organizační opatření:
- identifikace důvěrných informací a jejich dokumentace ve formě seznamu informací, které mají být chráněny;
- stanovení postupu pro stanovení úrovně oprávnění subjektu přístupu, jakož i okruhu osob, kterým je toto právo přiznáno;
- stanovení a provádění pravidel kontroly přístupu, tzn. soubor pravidel upravujících přístupová práva subjektů k objektům;
- seznámení subjektu přístupu se seznamem chráněných informací a stupněm jeho oprávnění, jakož i s organizační, administrativní a pracovní dokumentací definující požadavky a postup zpracování důvěrných informací;
- získání od subjektu přístupu potvrzení o nezveřejnění důvěrných informací, které mu byly svěřeny;
- zajištění bezpečnosti objektu, na kterém se chráněný závod nachází (území, budovy, prostory, informační média) instalací vhodných sloupků, technických zabezpečovacích zařízení nebo jiných prostředků, které zabrání nebo významně zkomplikují krádeže výpočetní techniky (CT), informační média a také NSD do SVT a komunikační linky;
- výběr bezpečnostní třídy závodu v souladu s charakteristikou zpracování informací (technologie zpracování, konkrétní provozní podmínky závodu) a mírou jejich utajení;
- organizace služby informační bezpečnosti (odpovědné osoby, správce AS), odpovědná za evidenci, ukládání a vydávání nosičů informací, hesel, klíčů, vedení oficiálních informací systému informační bezpečnosti NSD (generování hesel, klíčů, udržování pravidel kontroly přístupu), přijímání nový software zařazený do AS, dále sledování průběhu technologického procesu zpracování důvěrných informací apod.;
- vývoj informací a dat ochrany informací o projektové dokumentaci včetně příslušné organizační, administrativní a provozní dokumentace;
- převzetí informací a zařízení ochrany informací NSD jako součásti AS.
2.18. Při vývoji automatizovaného systému určeného ke zpracování nebo uchování informací, které jsou majetkem státu a jsou klasifikovány jako tajné, je nutné postupovat v souladu s PD „Počítačové vybavení. Ochrana před neoprávněným přístupem k informacím. Indikátory zabezpečení proti neoprávněnému přístupu k informacím“ pro bezpečnostní třídy AS ne nižší (po skupinách) 3A, 2A, 1A, 1B, 1B a používají certifikované SVT:
- ne nižší než třída 4 – pro třídu ochrany AC 1B;
- ne nižší než třída 3 – pro bezpečnostní třídu AC 1B;
- ne nižší než třída 2 – pro třídu ochrany AC 1A.
