.. :validated: 3.1.0

Обеспечение безопасности среды функционирования ALD Pro
=============================================================

В целях обеспечения безопасности среды функционирования ALD Pro должны быть обеспечены следующие меры:

- доверенная загрузка ОС для предотвращения возможности доступа пользователя к ресурсам средства вычислительной техники (далее — СВТ) в обход механизмов защиты ОС;
- защита BIOS для предотвращения несанкционированного доступа внутренних нарушителей к защищаемым данным, имеющих физический доступ к компьютеру;
- защита СВТ для предотвращения действий, направленных на нарушение физической целостности СВТ, на котором функционирует ОС;
- защита сетевого взаимодействия, обеспечение доверенного канала передачи информации между СВТ, на которых установлена ОС, и обеспечение защиты информации при межсетевом доступе;
- осуществление корректной установки, первичной настройки, обновления, резервного копирования и отказоустойчивой работы ОС;
- выбор уровня защищенности ОС для клиентской части ALD Pro, соответствующего результатам анализа возможностей ОС по реализации базовых мер защиты и возможностей по нейтрализации актуальных угроз безопасности информации;
- осуществление корректной настройки функций безопасности ОС. Определение набора функций безопасности, используемых для защиты информационной (автоматизированной) системы, осуществляется администратором, исходя из актуальных моделей нарушителя и угроз и других факторов.

Порядок и рекомендации по настройке функций безопасности ОС приведены в эксплуатационной документации ОС и документе «Методические рекомендации по безопасной настройке операционной системы специального назначения «Astra Linux Special Edition».

.. toctree::
   :maxdepth: 2
   :name: main

   Замкнутая программная среда/index.rst
   Мандатный контроль целостности/index.rst
   Мандатное управление доступом/index.rst