III. Проведение инвентаризации. Проверка средств контроля доступа

III. Проведение инвентаризации.

Проверка средств контроля доступа

38. Цели проверки СКД:

1) установление соответствия типа пломбировочных устройств учетным данным;

2) проверка состояния пломбировочных устройств;

3) определение наличия (отсутствия) признаков несанкционированного вмешательства и несанкционированного доступа к РВ;

4) проверка осуществления непрерывного контроля доступа к имеющейся информации о РВ (сохранение и подтверждение).

39. В промежутках между инвентаризациями РВ рекомендуется выполнять проверку состояния установленных пломб с документальной регистрацией результатов проверки. Для "расчетных" категорий опасности ЗРИ 1 и 2 рекомендуется проверять все учетные единицы с установленными на них пломбами. Для "расчетных" категорий опасности ЗРИ 3, 4 и 5 рекомендуется из всей совокупности N проверяемых пломб сделать случайную выборку объемом n пломб и убедиться в их надлежащем состоянии.

При определении объема случайной выборки рекомендуется исходить из требования подтверждения нахождения в надлежащем состоянии не менее 95% пломб с доверительной вероятностью, равной 0,95. Для определения объема выборки рекомендуется рассчитать значение: n = [N (1 - (1 - 0,95)^1/(0,05N))]⁺, где N - количество установленных пломб в подразделении с РВ. Здесь [ ]⁺ означает округление до ближайшего большего целого числа. Номера подлежащих проверке пломб рекомендуется выбирать случайным образом из нумерованного списка всей совокупности N проверяемых пломб.

40. Проверку рекомендуется проводить путем визуального или инструментального сличения идентификационных признаков учетных единиц с данными, приведенными в учетной документации, определения признаков несанкционированного доступа и несанкционированного вмешательства. При необходимости могут проводиться и другие проверки СКД.

41. Результаты проверки СКД рекомендуется отражать в акте инвентаризации РВ. Рекомендуемое содержание акта инвентаризации РВ в подразделении организации приведено в Приложении N 2 к настоящему Положению.