нтролю цілісності;
реєстрації всіх дій користувачів системи і спроб НСД.
.1.9 Вимоги щодо збереження інформації
Збереження інформації оброблюваної Системою у разі короткочасних збоїв електроживлення або відмов одного з носіїв даних повинна забезпечуватися за рахунок:
організації безперебійного електроживлення серверів, що взаємодіють з Системою;
використання коштів резервного копіювання.
.1.10 Вимоги по стандартизації та уніфікації
При розробці Системи уніфікація і стандартизація повинна забезпечуватися на наступних рівнях:
на рівні класифікаторів (рубрикаторів) даних;
на рівні інтерфейсів взаємодії персоналу (операторів введення і корекції дан-них);
на рівні інтерфейсів взаємодії користувачів;
на рівні API-інтерфейсів взаємодії із зовнішніми програмами.
. Вимоги до функцій (завдань), що виконуються системою
Функціональні можливості системи захисту складаються з функцій, виконуваних вхідними в неї підсистемами:
.1. Підсистема обмеження доступу
Підсистема обмеження доступу виконує наступні функції:
Зберігання логінів і кодів зашифрованих паролів користувачів
Відкриття доступу до Системи тільки при правильному введенні логіна і пароля.
Блокування системи при введенні неправильного пароля більше 3-ох разів.
.2. Підсистема розмежування доступу
Підсистема розмежування доступу виконує наступні функції:
Присвоєння кожному користувачеві один з трьох статусів достура
Управління статусами за допомогою матрицею розмежування повноважень.
Обмеження для користувачів користуванням ресурсами системи відповідно до матрицею розмежування повноважень.
.3. Підсистема криптографічного захисту
Підсистема криптографічного захисту виконує такі функції:
Шифрування паролів при реєстрації і авторизації користувача
Криптографічне шифрування полів таблиць, які містять конфіденційну інформацію при завершенні роботи з системою і дешифрування при запуску системи.
.4 Підсистема контролю цілісності
Підсистема контролю цілісності повинна забезпечує інформування користувачів і адміністратора про несанкціонований зміні таблиць БД, вироблених в НЕ періоду функціонування АС. Це досягається наступними функціями:
Підрахунок контрольних сум всіх полів і записів всіх таблиць при виході з системи
Підрахунок контрольних сум всі...
