Обеспечение подлинности (включая целостность)

Для обеспечения подлинности данных, ПИБ должна обеспечивать:

- целостность содержания информационных объектов;

- структурную целостность обрабатываемых материалов;

- контроль подлинности информационного наполнения;

- целостность обрабатываемой в ОКСИОН информации.

В качестве основного решения по обеспечению подлинности информации в ОКСИОН использована электронная цифровая подпись (ЭЦП). Должно быть исключено хранение закрытых ключей ЭЦП на серверах;

Компонент контроля целостности должен взаимодействовать с остальными функциональными подсистемами для предотвращения трансляции информации, целостность и аутентичность которой нарушена.

Система поддержки криптографических сервисов на базе открытых ключей (СПКС) должна предоставлять сервисы верификации, отзыва и распространения сертификатов открытых ключей только для внутреннего использования в ПИБ ОКСИОН.

Распространение списков отозванных сертификатов должно обеспечиваться администратором безопасности ОКСИОН.

Подсистемы обеспечения целостности различных технологических участков ОКСИОН должны взаимодействовать, обеспечивая сквозной непрерывный контроль на протяжении всего "времени жизни" информационных объектов.

ПИБ должна предоставлять возможность централизованного получения администратором информации о целостности предоставляемых ресурсов и программного обеспечения серверов.

ПИБ серверных компонент ОКСИОН должна содержать:

- механизмы предотвращения эскалации привилегий в случае компрометации части программного обеспечения комплекса;

- механизмы предотвращения монопольного захвата вычислительных ресурсов в случае компрометации части программного обеспечения комплекса.