Kaitseminister — Kaitseministri 5. detsembri 2003. a määruse nr 14 "Elektroonilise teabeturbe ning eriside korraldamiseks ja kontrollimiseks kasutatavad meetodid ja vahendid" muutmine — RTL, 4, 27

Määrus kehtestatakse «Julgeolekuasutuste seaduse» (RT I 2001, 7, 17; 100, 643; 2002, 61, 375; 2003, 23, 147; 90, 601; 2004, 46, 332; 87, 593) § 33 alusel ning kooskõlas Vabariigi Valitsuse 8. juuli 1999. a määrusega nr 216 «Riigisaladuse kaitse korra ja riigisaladusele juurdepääsu loa andmise korra kinnitamine» kinnitatud «Riigisaladuse kaitse korra» (RT I 1999, 61, 622; 2000, 85, 539; 2001, 66, 384; 2002, 7, 32; 2003, 28, 168; 36, 236) punktidega 142 ja 146. Kaitseministri 5. detsembri 2003. a määruses nr 14 «Elektroonilise teabeturbe ja eriside korraldamiseks ja kontrollimiseks kasutatavad meetodid ja vahendid» (RTL 2003, 128, 2069; 2004, 63, 1050) tehakse järgmised muudatused: 1) paragrahvi 3 lõiked 6 ja 7 tunnistatakse kehtetuks; 2) paragrahv 4 muudetakse ja sõnastatakse järgmiselt: « § 4. Välisriigi salastatud teabe kaitse (1) Välisriigi salastatud teabe kaitsealases koostöös rahvusvahelise organisatsiooniga võetakse täiendavalt arvesse rahvusvahelise organisatsiooni vastavaid nõudeid. (2) Teabeamet kaasab välisriigi salastatud teabe töötlemiseks kasutatava süsteemi akrediteerimisele riigi julgeoleku volitatud esindaja, kes annab hinnangu süsteemide vastavuse kohta välislepingutes ette nähtud nõuetele.»; 3) määruse lisa 1 §-s 2 esitatud arvutite ja kohtvõrkude tehniliste nõuete tabel asendatakse tabeliga lisas 1. Minister Jaak JÕERÜÜT Kantsler Lauri ALMANN Lisa Kaitseministri 27. detsembri 2004. a määruse nr 17 «Kaitseministri 5. detsembri 2003. a määruse nr 14 «Elektroonilise teabeturbe ning eriside korraldamiseks ja kontrollimiseks kasutatavad meetodid ja vahendid» muutmine» juurde Nr Tehnilise nõude kirjeldus Kohtvõrgud ja lauaarvutid Sülearvutid ja kandearvutid KO/SA/TS PI KO/SA PI Identimine ja autentimine 1. Peetakse nimekirja süsteemi kõigist volitatud kasutajatest. Jah Jah Jah Jah 2. On olemas privilegeeritud kasutajakontod (süsteemiadministraatori kontod). Jah Jah Jah – 3. Süsteem võimaldab omistada isiklikud turvaseaded. Jah – Jah – 4. Kasutajad idendivad end süsteemis toimingute teostamiseks. Jah Jah Jah Jah 5. Kasutaja identimiseks kasutatakse idente ja salasõnu vastavalt süsteemi turvanõuete rakendamise juhendile. Jah Jah Jah Jah 6. Kasutaja autentimine toimub talle omistatud idendi alusel. Jah Jah Jah Jah 7. Salasõnal on miinimumpikkus ja maksimaalne kehtivusaeg. 8 tähem. 180 päeva 6 tähem. 1 aasta 8 tähem. 90 päeva 6 tähem. 180 päeva 8. Teatud arvu eelmiste salasõnade taaskasutamine on keelatud. 5 eelmist 5 eelmist 5 eelmist – 9. Salasõnu muudetakse viivitamatult turvarikke või volitamata isikute valdusse sattumise või sellekohase kahtluse korral. Jah Jah Jah Jah 10. Salasõnu (v.a ühekordsed) säilitatakse üksnes krüpteeritud kujul või hoitakse suletud ümbrikus turvakonteineris. Jah Jah Jah Jah 11. Kui kasutaja autentimine ei toimu välimise või sisemise turvakeskkonna (GSE või LSE) tasandil, kasutatakse autentimiseks füüsilist autentimisseadet (biomeetrika, lubakaart vms). Jah – Jah – 12. Kasutatakse lubakaardil põhinevat autentimisseadet. – – Jah – 13. Lubakaarti hoitakse selle mittekasutamise ajal vastavast autentimisseadmest lahutatuna. – – Jah – 14. Süsteem katkestab automaatselt juurdepääsu loomise pärast kolme edutut autentimiskatset ja blokeerib kasutajakonto või muu sisenemispunkti kuni selle deblokeerimiseni süsteemi administraatori poolt. Jah Jah – – 15. Turvanõuete loetelus on kirjeldatud olukorrad, mille tekkel peab kasutaja ennast töö jätkamiseks uuesti identima. Jah Jah Jah Jah 16. Süsteem annab kasutajale autentimisseansi ajal piiratud tagasisidet ja väldib selle käigus liigse info edastamist. Jah Jah Jah Jah 17. Kõik identimiskatsed auditeeritakse. Jah Jah Jah – Kasutajaandmete kaitse 18. Süsteem määrab autentimise andmete põhjal igakordselt süsteemi kasutaja kasutajaõigused. Jah Jah Jah Jah 19. Süsteem võimaldab juurdepääsu vaid sellisele teabele, mille suhtes süsteemi kasutajal on teadmisvajadus. Jah Jah Jah Jah 20. Süsteemi kasutajaõigused on liigendatud pääsude kaupa (lugemine, kirjutamine, muutmine, kustutamine). Jah Jah Jah – 21. Seansi alustamisel ilmub kuvarile teade selle kohta, et juurdepääs süsteemile on lubatud ainult volitatud kasutajatele ning kõiki tegevusi kontrollitakse. Jah Jah – – 22. Süsteem katkestab automaatselt juurdepääsu teabele (blokeerub) pärast turvanõuete loetelus ette nähtud ajavahemiku möödumist, mille käigus süsteemi ei kasutatud, ja kustutab või kirjutab üle eelnevalt kuvatud andmed. Jah Jah Jah Jah 23. Süsteem võimaldab kasutajal kiiresti katkestada juurdepääsu teabele, sh muuta kuvaseadmetel esitatu loetamatuks. Jah Jah Jah – 24. Kustutatud teabe taasesitamise vältimiseks on süsteemis kasutusel tarkvara, mis võimaldab kustutatava teabe vähemalt kolmekordset ülekirjutamist. Jah Jah Jah Jah 25. Kaasaskantavate arvutiseadmete kasutamisel kaitstakse neid samamoodi kui nende abil töödeldavat salajast teavet. E/K E/K Jah Jah 26. Kaasaskantavad arvutiseadmed on märgistatud, näitamaks, millise salastustasemega teavet on lubatud töödelda. E/K E/K Jah Jah 27. Teabe töötlemine kaasaskantavatel arvutiseadmetel ning nende printeriga ühendamine toimub üksnes turva- või administratiivalal (olenevalt teabe salastustasemest). E/K E/K Jah Jah 28. Kaasaskantavaid arvutiseadmeid hoitakse nende mittekasutamisel turvakonteineris, mis vastab töödeldava teabe salastustasemele. E/K E/K Jah – 29. Kaasaskantavate arvutiseadmete turva- või administratiivalalt välja viimisel kaitstakse nende salvestusseadmeid turvanõuete loetelus ette nähtud meetmetega. E/K E/K Jah Jah 30. Süsteemi logifailide autentsus on tagatud. Jah Jah Jah – Turvaaudit 31. Süsteem fikseerib ajaliselt süsteemi turvanõuete loetelus ette nähtud sündmused, sh juurdepääsul ja teabe töötlemisel. Jah – Jah – 32. Auditeeritavad sündmused ja auditikirjete säilitamise tähtajad on ette nähtud süsteemi turvanõuete loetelus. Jah – Jah – 33. Auditikirje seob kasutaja idendi auditeeritava sündmusega ning sisaldab sündmuse toimumise kuupäeva, kellaaega, liiki, kasutaja identi ja märget sündmuse õnnestumise või ebaõnnestumise kohta. Jah – Jah – 34. Süsteemis auditeeritakse järgmised sündmused: 1) süsteemi käivitamine, sh taaskäivitamine ning sulgemine; Jah – Jah – 2) kasutajapoolne sisselogimine, sh katse ja väljalogimine; Jah – Jah – 3) muudatused kasutajate või kasutajagruppide kasutajaõigustes, sh privileegides; Jah – Jah – 4) muudatused süsteemi haldamise turbealases infos, sh auditifunktsioonid; Jah – Jah – 5) auditifunktsiooni käivitamine ning sulgemine; Jah – Jah – 6) igasugune juurdepääs turbealastele kirjetele; Jah – – – 7) turbealaste kirjete loomine, muutmine ja kustutamine; Jah – – – 8) süsteemi kuupäeva või kellaaja muutmine; Jah – Jah – 9) muud, sh ebaõnnestunud katsed süsteemile juurde pääseda Jah – Jah – 35. Potentsiaalse turvarikkumise ilmnemisel rakenduvad süsteemi turvanõuete loetelus ette nähtud vastumeetmed. Jah Jah Jah – 36. Süsteem loob ja säilitab turvalist auditi kontrolljälge, mis on kaitstud volitamata kustutamise ja/või muutmise eest. Jah Jah Jah – 37. Süsteemi kogu tegevuse ja auditiandmete analüüsimiseks kasutatakse automaatseid vahendeid, eesmärgiga leida potentsiaalseid või tegelikult toimunud turvarikkumisi. Jah Jah Jah – Terviklikkus 38. Viiruse või ründeprogrammi avastamiseks ette nähtud eraldi tarkvara on installeeritud süsteemi kõikidesse serveritesse ja tööjaamadesse ja konfigureeritud viisil, et kontrollimine toimub automaatselt süsteemi igakordsel käivitamisel või teisaldatava salvestuskandja, sh diskett, kasutamise korral. Jah Jah Jah Jah 39. Viiruse või ründeprogrammi avastamiseks ette nähtud eraldi tarkvara uuendatakse regulaarselt. Jah Jah Jah Jah 40. Süsteem testib regulaarselt kõigi turvaseadete toimimist ja edastab kohe alarmi turvaseadete mittetoimimise korral. Jah Jah – – Konfiguratsiooni haldamine 41. Süsteemis kasutatava riistvara ja tarkvara konfiguratsioon (kaasa arvatud süsteemi- ja võrgudiagrammid) on dokumenteeritud ning seda ajakohastatakse regulaarselt. Jah Jah – – 42. Süsteemi serveritele ja tööjaamadele on ette nähtud baaskonfiguratsioon, sh võimaldatavad teenused. Jah Jah Jah – 43. Riist- ja tarkvara konfigureerib süsteemi administraator lubamatu riist- ja tarkvara välistamiseks. Jah Jah Jah – 44. Peetakse arvestust süsteemis kasutamiseks lubatud riist- ja tarkvara üle. Jah Jah Jah – 45. Operatsioonisüsteemi konfiguratsiooni muudavad üksnes selleks volitatud süsteemi administraatorid. Jah Jah Jah – 46. Operatsioonisüsteemi konfiguratsiooni kontrollitakse regulaarselt, veendumaks selle turbealases vastavuses. Jah Jah Jah – 47. Muudatusi süsteemi konfiguratsioonis hinnatakse eeskätt nende tagajärgede seisukohast süsteemi turvalisusele. Jah Jah Jah – Käideldavus 48. Kehtivad kavad süsteemi käitlemiseks tavapärastest erinevate olukordade ning õnnetusjuhtumite puhul. Jah Jah Jah Jah 49. Andmete varundusprotseduuridega on määratletud: a) varunduse sagedus; Jah Jah Jah – b) säilitusnõuded, sh konteinerid süsteemi asukohas ja sellest väljaspool; Jah Jah Jah – c) varunduskoopiatele juurdepääsu kontrollimine; Jah Jah Jah – d) varunduskoopiate rotatsioonireeglid Jah Jah Jah – 50. Kehtestatud on süsteemis kasutatava riist- ja tarkvara riketest või teenuse tõkestustest teatamise protseduurid. Jah Jah Jah Jah 51. Kehtestatud on süsteemis kasutatava riist- ja tarkvara regulaarse hooldamise protseduurid. Jah Jah Jah Jah 52. Kohtvõrgu komponentide (serverid, marsruuterid, sideliinid) kaitseks kasutatakse süsteemi turvanõuete loetelus ette nähtud täiendavaid kaitsemeetmeid. Jah Jah Jah Jah Turbefunktsioonide kaitse 53. Süsteemis on tagatud selle turbefunktsioonide rakendumine enne nende poolt kontrollitavate funktsioonide jätkumist. Jah Jah – – 54. Süsteemi turbefunktsioonide andmed on kaitstud nende edastamisel süsteemi piires. Jah Jah – – 55. Kaugpöördus kohtvõrgu teenuste kasutamiseks on keelatud. Jah – Jah – Täiendav turbekorraldus 56. Turbeandmetele ja -funktsioonidele pääsevad juurde ning neid haldavad ja muudavad ainult süsteemi turvanõuete loetelus märgitud ametiisikud (süsteemi administaatorid). Jah Jah Jah Jah 57. Kaasaskantava arvutiseadme määratud kasutaja vastutab nõutavate turvameetmete olemasolu ja kasutamise eest. E/K E/K Jah Jah 58. Kui ühte kaasaskantavat arvutiseadet kasutab mitu isikut sama tasemega juurdepääsuloa ja teadmisvajadusega, on üks neist määratud vastutama nõutavate turvameetmete olemasolu ja kasutamise eest. E/K E/K Jah – 59. Süsteemi kasutajaid on eelnevalt teavitatud nende kohustustest süsteemi turvalisuse tagamisel, vastavalt turvanõuete rakendamise juhendile. Jah Jah Jah Jah 60. Süsteemi sisenenud mis tahes info kontrollitakse (võimalusel süsteemiväliselt) enne sellega tutvumist (sh enne faili avamist) viiruste või ründekoodide avastamiseks ja kõrvaldamiseks turvanõuete loetelus ette nähtud tarkvara abil. Jah Jah Jah Jah 61. Mis tahes uus tarkvara kontrollitakse enne süsteemis kasutusele võtmist süsteemiväliselt turvanõuete loetelus ette nähtud tarkvara abil. Jah Jah Jah Jah 62. Süsteemi tark- ja riistvara vaikimisi salasõnad (nt system, test, manager) muudetakse salasõnade esmasel kasutuselevõtul süsteemis. Jah Jah Jah Jah 63. Süsteemi administraator saab kasutajate salasõnu iseseisvalt muuta. Jah Jah Jah – 64. Süsteemis töödeldakse vaid neid infovoogusid ja töötavad vaid need teenused, mis on süsteemi turvanõuete loetelus ette nähtud. Jah Jah Jah Jah 65. Süsteemi riistvara hooldust tehakse vaid süsteemi asukohas, v.a turvanõuete loetelus toodud erandjuhtudel ja korras. Jah Jah Jah Jah Minister Jaak JÕERÜÜT Kantsler Lauri ALMANN