Kaitseminister — Elektroonilise teabeturbe ning eriside korraldamiseks ja kontrollimiseks kasutatavad meetodid ja vahendid

Muudetud järgmiste määrustega (kuupäev, number, avaldamine Riigi Teatajas, jõustumise aeg): 19.05.2004 nr 7 ( RT I 2004, 63, 1050 ) 22.05.2004 Määrus kehtestatakse «Julgeolekuasutuste seaduse» (RT I 2001, 7, 17; 100, 643; 2002, 61, 375; 2003, 23, 147) § 33 alusel ning kooskõlas Vabariigi Valitsuse 8. juuli 1999. a määrusega nr 216 (RT I 1999, 61, 622; 2000, 85, 539; 2001, 66, 384; 2002, 7, 32; 2003, 28, 168; 36, 236) kinnitatud «Riigisaladuse kaitse korra» punktidega 142 ja 146. §1. Määruse reguleerimisala ja kohaldamine Määrusega kehtestatakse riigisaladuse automatiseeritud infosüsteemidele (edaspidi süsteemid) esitatavad nõuded, sh turvameetmed ja -protseduurid (edaspidi tehnilised nõuded) elektroonilise teabeturbe ning eriside korraldamiseks ja kontrollimiseks «Julgeolekuasutuste seaduse» § 7 lõike 1 punkti 4 kohaselt. §2. Turvakeskkonnad Teabe elektroonilist turvalisust hinnatakse järgmiste turvakeskkondade lõikes: 1) väline turvakeskkond (ingl Global Security Environment (GSE)) – süsteemi paiknemiskohta ümbritsev keskkond, sh hoone või ala, milles toimuvad sündmused võivad mõjutada süsteemi turvalisust, kuid mille suhtes turvameetmete kohaldamine ei kuulu süsteemi käitava personali ülesannete hulka; 2) sisemine turvakeskkond (ingl Local Security Environment (LSE)) – välise turvakeskkonnaga piirnev ruum või ala, millel paiknevad ning kasutatakse süsteemi komponente (sh serveriruumid, kasutajate tööjaamad, jaoturid) ning mille suhtes turvameetmete kohaldamine kuulub süsteemi käitava personali ülesannete hulka; 3) elektrooniline turvakeskkond (ingl Electronic Security Environment (ESE)) – piirdub süsteemi komponentidega, mille abil teavet elektroonilisel kujul hoitakse, töödeldakse, sh edastatakse ning mille kaitseks rakendatakse elektroonilisi turvameetmeid süsteemi käitava personali poolt. §3. Esmased turvaprotseduurid ja -nõuded Teabe elektroonilise turvalisuse ja eriside tagamisel ning selle üle järelevalve teostamisel arvetatakse esmastena järgmisi turvapõhimõtteid: (1) kasutada võib üksnes funktsioone, protokolle või teenuseid, mis on vajalikud teabe töötlemiseks või selle turvalisuse tagamiseks (minimaalsuse põhimõte); (2) katkematult peab toimuma süsteemi turvariskide ohjamine, sh vältimine, vähendamine, kõrvalejuhtimine ja lubatav aktsepteerimine (turvariskide pideva haldamise põhimõte) ja süsteemi turvalisuse regulaarne kontrollimine; (3) süsteemi kasutajatel ning administraatoritel on ainult tööülesannete täitmiseks vajalikud kasutajaõigused (privileegide piiratuse põhimõte); (4) eeldatakse kõigi süsteemiga ühendatud teiste süsteemide ebausaldusväärsust ning nendega teabe vahetamisel peab rakendama piisavaid turvameetmeid (isekaitsega sõlmede kasutamise põhimõte); (5) ühe kasutatava turvameetme rikke korral ei tohi süsteem muutuda ebaturvaliseks (sügavuti kaitse põhimõte); (6) süsteemis ei kasutata «suspend», «hibernate» või teisi sellelaadseid funktsioone; (7) eelistatakse süsteemi seadmete, eriti elektrooniliste salvestusseadmete ostmist nende rentimise asemel. §4. Teise riigi või rahvusvahelise organisatsiooni salastatud teabe kaitse Teabeamet kaasab teise riigi või rahvusvahelise organisatsiooni salastatud teabe töötlemiseks kasutatava süsteemi akrediteerimisele riigi julgeoleku volitatud esindaja, kes annab hinnangu süsteemide vastavuse kohta välislepingutes ette nähtud nõuetele. §5. Teabeameti poolt kohaldatavad tehnilised nõuded arvutiseadmetele Tehnilised nõuded arvutitele ja kohtvõrkudele on esitatud lisas 1. §6. Teabeameti poolt kohaldatavad tehnilised nõuded krüptovahenditele Tehnilised nõuded krüptovahenditele on esitatud lisas 2 (salastatud tasemega «piiratud»). §7. Nõuded krüptomaterjalide haldusele Nõuded krüptomaterjalide haldusele on esitatud lisas 3 (salastatud tasemega “piiratud”). [ RTL 2004, 63, 1050 - jõust. 22.05.2004 ] Kaitseministri 5. detsembri 2003. a määruse nr 14 lisa 1 TEHNILISED NÕUDED ARVUTITELE JA KOHTVÕRKUDELE §1. Arvutite ja kohtvõrkude tehniliste nõuete tabel (edaspidi tabel) on liigendatud järgmiste süsteemide lõikes: 1) Statsionaarselt paigaldatud lauaaarvutid, tööjaamad ja kohtvõrgud (edaspidi lauaarvutid ja kohtvõrgud), millega töödeldakse, sh säilitatakse või edastatakse «piiratud» või sellest kõrgema tasemega riigisaladust; 2) Kaasaskantavad süle- ja kandearvutid (edaspidi sülearvutid ja kandearvutid), millega töödeldakse, sh säilitatakse või edastatakse «piiratud» või «konfidentsiaalse» või «salajase» tasemega riigisaladust. §2. Käesolevas paragrahvis esitatud tabelis (edaspidi tabel) kasutatakse lühendeid ja tähistusi järgmiselt: 1) «PI» – tähistab riigisaladust tasemega «piiratud»; 2) «KO» – tähistab riigisaladust tasemega «konfidentsiaalne»; 3) «SA» – tähistab riigisaladust tasemega «salajane»; 4) «TS» – tähistab riigisaladust tasemega «täiesti salajane»; 5) kui tabelis on märgitud «Jah», siis kuulub märgitud tehniline nõue kohaldamisele; 6) kui tabelis on märgitud «–» või «E/K», siis märgitud tehnilist nõuet ei kohaldata; 7) kui tabelis on märgitud «– / Jah», siis see tähendab, et esimese salastustaseme puhul tehniline nõue puudub ja teise osas on tehniline nõue kohustuslik (näit «KO/SA» puhul kohaldatakse tehnilist nõuet süsteemis «salajase» tasemega riigisaladuse töötlemisel). Nr Tehnilise nõude kirjeldus Kohtvõrgud ja lauaarvutid Sülearvutid ja kandearvutid KO/SA/TS PI KO/SA PI Identimine ja autentimine 1. Peetakse nimekirja süsteemi kõigist volitatud kasutajatest. Jah Jah Jah Jah 2. On olemas privilegeeritud kasutajakontod (süsteemi- ja turvaadministraatori kontod). Jah Jah Jah – 3. Süsteem võimaldab kasutajatele omistada isiklikud turvaseaded. Jah – Jah – 4. Kasutajad idendivad end süsteemis toimingute teostamiseks. Jah Jah Jah Jah 5. Kasutaja identimiseks (ja autentimiseks) kasutatakse idente ja salasõnu vastavalt süsteemi turvanõuete rakendamise juhendile. Jah Jah Jah Jah 6. Kasutaja autentimine toimub üksnes talle omistatud idendi alusel. Jah Jah Jah Jah 7. Salasõnadel ehk paroolidel on miinimumpikkus ja maksimaalne kehtivusaeg. 8 tähem. 180 päeva 6 tähem. 1 aasta 8 tähem. 90 päeva 6 tähem. 180 päeva 8. Teatud arvu eelmiste salasõnade taaskasutamine on keelatud. 5 eelmist 5 eelmist 5 eelmist – 9. Salasõnu muudetakse viivitamatult turvarikke või volitamata isikute valdusse sattumise või sellekohase kahtluse korral. Jah Jah Jah Jah 10. Salasõnu ehk paroole (v.a ühekordsed) säilitatakse üksnes krüpteeritud kujul või hoitakse suletud ümbrikus turvakonteineris. Jah Jah Jah Jah 11. Kui kasutaja autentimine ei toimu välimise või sisemise turvakeskkonna (GSE või LSE) tasandil, kasutatakse autentimiseks salasõna või koodiga kombineeritud füüsilist autentimisseadet (biomeetrika, lubakaart vms). Jah – Jah – 12. Kasutatakse lubakaardil põhinevat autentimismehhanismi. – – Jah – 13. Lubakaarti hoitakse mittekasutamisel arvutiseadmetest eraldi. Jah – Jah – 14. Süsteem katkestab automaatselt juurdepääsu loomise pärast kolme edutut autentimiskatset ja blokeerib kasutajakonto või muu sisenemispunkti kuni selle deblokeerimiseni administraatori poolt turvanõuete loetelus ette nähtud alustel ja korras. Jah Jah – – 15. Turvanõuete loetelus on kirjeldatud olukorrad, mille tekkel peab kasutaja end süsteemiga töö jätkamiseks uuesti identima. Jah Jah Jah Jah 16. Süsteem annab kasutajale autentimisseansi ajal piiratud tagasisidet ja vältib selle käigus kasutajale liigse info edastamist. Jah Jah Jah Jah 17. Kõik identimiskatsed auditeeritakse. Jah Jah Jah – Kasutajaandmete kaitse 18 Identimise ja autentimise andmete põhjal määratleb süsteem igakordselt turvanõuete loetelus ette nähtud kasutajaõigused. Jah Jah Jah Jah 19 Süsteem võimaldab juurdepääsu vaid sellisele teabele, mille suhtes kasutajal on teadmisvajadus. Jah Jah Jah Jah 20. Juurdepääs turbe- ja süsteemiinfole on lubatud ainult volitatud turbe- ja süsteemiadministraatoritele. Jah Jah – – 21. Süsteemi kasutajaõigused on liigendatud pääsude kaupa (lugemine, kirjutamine, muutmine, kustutamine). Jah Jah Jah Jah 22. Seansi alustamisel ilmub kuvarile teade selle kohta, et juurdepääs süsteemile on lubatud ainult volitatud kasutajatele ning kõiki volitamata tegevusi kontrollitakse. Jah Jah – – 23. Süsteem katkestab automaatselt juurdepääsu teabele (blokeerub) pärast turvanõuete loetelus ette nähtud ajavahemiku möödumist, mille käigus süsteemi ei kasutatud, ja kustutab või kirjutab eelnevalt kuvatud andmed üle. Jah Jah Jah Jah 24. Süsteem võimaldab kasutajal kiiresti katkestada juurdepääsu teabele, sh muuta kuvaseadmetel esitatu loetamatuks. Jah Jah Jah – 25. Kasutaja poolt kustustatud teabe taasesitamise vältimiseks on süsteemis kasutusel magnetjääkide vastased kaitsemehhanismid. Jah Jah Jah Jah 26 Toimivad turvanõuete loetelus ette nähtud kiirgusturbe meetmed. Jah Jah Jah Jah 27. Kaasaskantavate arvutiseadmete kasutamisel kaitstakse neid samamoodi kui nende abil töödeldavat salajast teavet. E/K E/K Jah Jah 28. Kaasaskantavad arvutiseadmed on märgistatud, näitamaks, millise salastatuse tasemega teavet on nendega lubatud töödelda. E/K E/K Jah Jah 29. Salajase teabe töötlemine kaasaskantavatel arvutiseadmetel ning nende printeriga ühendamine toimub üksnes turva- või administratiivalal (olenevalt töödeldava teabe salastatuse tasemest). E/K E/K Jah Jah 30. Kaasaskantavaid arvutiseadmeid hoitakse nende mittekasutamisel turvakonteineris, mis vastab töödeldava teabe salastatuse tasemele. E/K E/K Jah – 31. Kaasaskantavate arvutiseadmete turva- või administratiivalalt väljaviimisel kaitstakse nende salvestusseadmeid turvanõuete loetelus ette nähtud meetmetega. E/K E/K Jah Jah 32. Süsteemi logfailide autentsus on tagatud. Jah Jah Jah – Turvaaudit 33 Süsteem fikseerib ajaliselt süsteemi turvanõuete loetelus ette nähtud sündmused, sh juurdepääsul ja teabe töötlemise käigus. Jah – – – 34. Auditeeritavad sündmused ja auditikirjete säilitamise tähtajad on ette nähtud süsteemi turvanõuete loetelus. Jah Jah Jah – 35. Auditikirje seob kasutaja idendi auditeeritava sündmusega ning sisaldab sündmuse toimumise kuupäeva, kellaaega, liiki, kasutaja identi ja märget sündmuse õnnestumise või ebaõnnestumise kohta. Jah Jah Jah – 36. Süsteemis auditeeritakse järgmised sündmused: 1) süsteemi käivitamine, sh taaskäivitamine ning sulgemine; Jah Jah Jah – 2) kasutajapoolne sisselogimine, sh katse ja väljalogimine; Jah Jah Jah – 3) muudatused kasutajate või kasutajagruppide kasutaja- õigustes, sh privileegides; Jah Jah Jah – 4) muudatused süsteemi haldamise turbealases infos, sh auditifunktsioonid; Jah Jah Jah – 5) auditifunktsiooni käivitamine ning sulgemine; Jah Jah Jah – 6) igasugune juurdepääs turbealastele kirjetele; Jah – – – 7) turbealaste kirjete loomine, muutmine, kustutamine; Jah – – – 8) süsteemi kuupäeva või kellaaja muutmine; Jah – Jah – 9) muud, sh ebaõnnestunud katsed süsteemile juurde pääseda Jah – Jah – 37. Potentsiaalse turvarikkumise ilmnemisel rakenduvad automaatselt süsteemi turvanõuete loetelus ette nähtud vastumeetmed, sh häire, kasutajakonto blokeerumine. Jah Jah Jah – 38. Süsteem loob ja säilitab turvalist auditi kontrolljälge, mis on kaitstud volitamata kustutamise ja/või muutmise eest ning mis esitatakse (salvestatakse) loetavas vormingus. Jah Jah Jah – 39. Süsteemi kogu tegevuse ja auditiandmete analüüsimiseks kasutatakse automaatseid vahendeid, eesmärgiga leida potentsiaalseid või tegelikult toimunud turvarikkumisi. Jah Jah Jah – Terviklikkus 40. Viiruse või ründeprogrammi avastamiseks ette nähtud eraldi tarkvara on installeeritud kõikidesse serveritesse ja tööjaamadesse ja konfigureeritud viisil, et kontrollimine toimub automaatselt süsteemi igakordsel käivitamisel või eemaldatava salvestusvahendi, sh disketid, kasutamisel. Jah Jah Jah Jah 41. Viiruse või ründeprogrammi avastamiseks ette nähtud eraldi tarkvara uuendatakse regulaarselt. Jah Jah Jah Jah 42. Pärast iga riket või teenuse katkemist lülitub süsteem terviklikkuse taastamiseks hooldusrežiimile. Jah Jah – – 43. Süsteem testib regulaarselt kõigi turvaseadete toimimist ja edastab alarmi turvaseade mittetoimimise korral. Jah Jah – – Konfiguratsiooni haldamine 44. Eksisteerib süsteemis kasutatava riistvara ja tarkvara konfiguratsioon (kaasa arvatud süsteem- ja võrgudiagrammid) ning seda täiendatakse regulaarselt. Jah Jah – – 45. Süsteemi serveritele ja tööjaamadele on ette nähtud baaskonfiguratsioon, sh võimaldatavad teenused. Jah Jah Jah – 46. Riist- ja tarkvara konfigureerib viib läbi süsteemi administraator lubamatu riist- ja tarkvara välistamiseks. Jah Jah Jah Jah 47. Peetakse arvestust (loetelu) süsteemis kasutamiseks lubatud riist- ja tarkvara üle. Jah Jah Jah – 48. Operatsioonisüsteemi konfoguratsiooni muudavad üksnes selleks volitatud süsteemi- ja turvaadmisnistraatorid. Jah Jah Jah – 49. Operatsioonisüsteemi konfiguratsiooni kontrollitakse regulaarselt veendumaks selle turbealases vastavuses. Jah Jah Jah – 50. Muudatusi süsteemi konfiguratsioonis hinnatakse eeskätt nende turbealaste tagajärgede seisukohast. Jah Jah Jah – Käideldavus 51. On kehtestatud kohustuslikud kavad süsteemi käitlemiseks õnnetusjuhtumite ja hädaolukordade puhul. Jah Jah Jah Jah 52. Andmete varundusprotseduuridega on määratletud: a) varunduse sagedus; Jah Jah Jah – b) säilitusnõuded sh konteinerid «on-site»/«off-site»; Jah Jah Jah – c) varunduskoopiatele juurdepääsu kontrollimine; Jah Jah Jah – d) varunduskoopiate rotatsioonireeglid Jah Jah Jah – 53. Kehtestatud on süsteemis kasutatava riist- ja tarkvara riketest või teenuse tõkestustest teatamise protseduurid. Jah Jah Jah Jah 54. Kehtestatud on süsteemis kasutatava riist- ja tarkvara regulaarse hooldamise protseduurid. Jah Jah Jah Jah 55. Kohtvõrgu komponentide (serverid, marsruuterid, sideliinid) kaitseks kasutatakse süsteemi turvanõuete loetelus ette nähtud täiendavaid kaitsemeetmeid. Jah Jah Jah Jah Turbefunktsioonide kaitse 56. Süsteemis on tagatud selle turbefunktsioonide rakendumine enne nende poolt kontrollitavate funktsioonide jätkumist. Jah Jah – – 57. Süsteemi turbefunktsioonide andmed on kaitstud nende edastamisel süsteemi piires. Jah Jah – – 58. Kaugpöördus kohtvõrgu teenuste kasutamiseks on keelatud, v.a süsteemi turvanõuete loetelus märgitud juhtudel ja turvameetmete kasutamisel. Jah Jah Jah Jah Täiendav turbekorraldus 59. Turbeandmetele ja -funktsioonidele pääsevad juurde ning neid haldavad ja muudavad ainult süsteemi turvanõuete loetelus märgitud ametiisikud (administaatorid). Jah Jah Jah Jah 60. Süsteemi- ja turvaadministraatorid omavad järgmise tasemega riigisaladusele juurdepääsu lube: SA/TS/TS KO SA/TS KO 61. Kaasaskantava arvutiseadme määratud kasutaja vastutab nõutavate turvameetmete olemasolu ja kasutamise eest. E/K E/K Jah Jah 62. Kui ühte kaasaskantavat arvutiseadet kasutab mitu isikut sama tasemega juurdepääsuloa ja teadmisvajadusega, on üks neist määratud vastutama nõutavate turvameetmete olemasolu ja kasutamise eest. E/K E/K Jah – 63. Süsteemi kasutajaid on eelnevalt teavitatud nende kohustustest süsteemi turvalisuse tagamisel vastavalt turvanõuete rakendamise juhendile. Jah Jah Jah Jah 64. Süsteemi sisenenud e-kirjad, failid või muul meedial saabunud info kontrollitakse (võimalusel süsteemiväliselt) enne nendega tutvumist (avamist) viiruste või ründekoodide avastamiseks ning kõrvaldamiseks Teabeameti poolt heaks kiidetud vastava tarkvara abil. Jah Jah Jah Jah 65. Alla laaditav uus tarkvara kontrollitakse enne süsteemis kasutusele võtmist süsteemiväliselt Teabeameti poolt heaks kiidetud vastava tarkvara abil. Jah Jah Jah Jah 66. Süsteemis kasutatakse ainult lubatud tarkvara, sh tarkvara, mis on installeeritud volitatud administraatori poolt. Jah Jah Jah Jah 67. Süsteemi tark- ja riistvara vaikimisi salasõnad (nt system, test, manager) muudetakse salasõnade esmasel kasutuselevõtul süsteemis. Jah Jah Jah Jah 68. Süsteemi administraator saab kasutajate salasõnu iseseisvalt muuta. Jah Jah Jah Jah 69. Süsteemis töödeldakse vaid neid infovoogusid ja töötavad vaid need teenused, mis on süsteemi turvanõuete loetelus ette nähtud. Jah Jah Jah Jah 70. Süsteemi riistvara hooldust tehakse vaid süsteemi asukohas, v.a Teabeameti poolt lubatud erandjuhtudel. Jah Jah Jah Jah