Kaitseminister — Elektroonilise teabeturbe ning eriside korraldamiseks ja kontrollimiseks kasutatavad meetodid ja vahendid

Muudetud järgmiste määrustega (kuupäev, number, avaldamine Riigi Teatajas, jõustumise aeg): 19.05.2004 nr 7 (RT I 2004, 63, 1050) 22.05.2004 27.12.2004 nr 17 (RTL 2005, 4, 27) 9.01.2005 Määrus kehtestatakse «Julgeolekuasutuste seaduse» § 33 alusel ning kooskõlas Vabariigi Valitsuse 8. juuli 1999. a määrusega nr 216 kinnitatud «Riigisaladuse kaitse korra» punktidega 142 ja 146. §1. Määruse reguleerimisala ja kohaldamine Määrusega kehtestatakse riigisaladuse automatiseeritud infosüsteemidele (edaspidi süsteemid) esitatavad nõuded, sh turvameetmed ja -protseduurid (edaspidi tehnilised nõuded) elektroonilise teabeturbe ning eriside korraldamiseks ja kontrollimiseks «Julgeolekuasutuste seaduse» § 7 lõike 1 punkti 4 kohaselt. §2. Turvakeskkonnad Teabe elektroonilist turvalisust hinnatakse järgmiste turvakeskkondade lõikes: 1) väline turvakeskkond (ingl Global Security Environment (GSE)) – süsteemi paiknemiskohta ümbritsev keskkond, sh hoone või ala, milles toimuvad sündmused võivad mõjutada süsteemi turvalisust, kuid mille suhtes turvameetmete kohaldamine ei kuulu süsteemi käitava personali ülesannete hulka; 2) sisemine turvakeskkond (ingl Local Security Environment (LSE)) – välise turvakeskkonnaga piirnev ruum või ala, millel paiknevad ning kasutatakse süsteemi komponente (sh serveriruumid, kasutajate tööjaamad, jaoturid) ning mille suhtes turvameetmete kohaldamine kuulub süsteemi käitava personali ülesannete hulka; 3) elektrooniline turvakeskkond (ingl Electronic Security Environment (ESE)) – piirdub süsteemi komponentidega, mille abil teavet elektroonilisel kujul hoitakse, töödeldakse, sh edastatakse ning mille kaitseks rakendatakse elektroonilisi turvameetmeid süsteemi käitava personali poolt. §3. Esmased turvaprotseduurid ja -nõuded Teabe elektroonilise turvalisuse ja eriside tagamisel ning selle üle järelevalve teostamisel arvetatakse esmastena järgmisi turvapõhimõtteid: (1) kasutada võib üksnes funktsioone, protokolle või teenuseid, mis on vajalikud teabe töötlemiseks või selle turvalisuse tagamiseks (minimaalsuse põhimõte); (2) katkematult peab toimuma süsteemi turvariskide ohjamine, sh vältimine, vähendamine, kõrvalejuhtimine ja lubatav aktsepteerimine (turvariskide pideva haldamise põhimõte) ja süsteemi turvalisuse regulaarne kontrollimine; (3) süsteemi kasutajatel ning administraatoritel on ainult tööülesannete täitmiseks vajalikud kasutajaõigused (privileegide piiratuse põhimõte); (4) eeldatakse kõigi süsteemiga ühendatud teiste süsteemide ebausaldusväärsust ning nendega teabe vahetamisel peab rakendama piisavaid turvameetmeid (isekaitsega sõlmede kasutamise põhimõte); (5) ühe kasutatava turvameetme rikke korral ei tohi süsteem muutuda ebaturvaliseks (sügavuti kaitse põhimõte); (6) [Kehtetu - RTL 2005, 4, 27 - jõust. 9.01.2005] (7) [Kehtetu - RTL 2005, 4, 27 - jõust. 9.01.2005] §4. Välisriigi salastatud teabe kaitse (1) Välisriigi salastatud teabe kaitsealases koostöös rahvusvahelise organisatsiooniga võetakse täiendavalt arvesse rahvusvahelise organisatsiooni vastavaid nõudeid. (2) Teabeamet kaasab välisriigi salastatud teabe töötlemiseks kasutatava süsteemi akrediteerimisele riigi julgeoleku volitatud esindaja, kes annab hinnangu süsteemide vastavuse kohta välislepingutes ette nähtud nõetele. [RTL 2005, 4, 27 - jõust. 9.01.2005] §5. Teabeameti poolt kohaldatavad tehnilised nõuded arvutiseadmetele Tehnilised nõuded arvutitele ja kohtvõrkudele on esitatud lisas 1. §6. Teabeameti poolt kohaldatavad tehnilised nõuded krüptovahenditele Tehnilised nõuded krüptovahenditele on esitatud lisas 2 (salastatud tasemega «piiratud»). §7. Nõuded krüptomaterjalide haldusele Nõuded krüptomaterjalide haldusele on esitatud lisas 3 (salastatud tasemega “piiratud”). [ RTL 2004, 63, 1050 - jõust. 22.05.2004 ] Kaitseministri 5. detsembri 2003. a määruse nr 14 lisa 1 TEHNILISED NÕUDED ARVUTITELE JA KOHTVÕRKUDELE §1. Arvutite ja kohtvõrkude tehniliste nõuete tabel (edaspidi tabel) on liigendatud järgmiste süsteemide lõikes: 1) Statsionaarselt paigaldatud lauaaarvutid, tööjaamad ja kohtvõrgud (edaspidi lauaarvutid ja kohtvõrgud), millega töödeldakse, sh säilitatakse või edastatakse «piiratud» või sellest kõrgema tasemega riigisaladust; 2) Kaasaskantavad süle- ja kandearvutid (edaspidi sülearvutid ja kandearvutid), millega töödeldakse, sh säilitatakse või edastatakse «piiratud» või «konfidentsiaalse» või «salajase» tasemega riigisaladust. §2. Käesolevas paragrahvis esitatud tabelis (edaspidi tabel) kasutatakse lühendeid ja tähistusi järgmiselt: 1) «PI» – tähistab riigisaladust tasemega «piiratud»; 2) «KO» – tähistab riigisaladust tasemega «konfidentsiaalne»; 3) «SA» – tähistab riigisaladust tasemega «salajane»; 4) «TS» – tähistab riigisaladust tasemega «täiesti salajane»; 5) kui tabelis on märgitud «Jah», siis kuulub märgitud tehniline nõue kohaldamisele; 6) kui tabelis on märgitud «–» või «E/K», siis märgitud tehnilist nõuet ei kohaldata; 7) kui tabelis on märgitud «– / Jah», siis see tähendab, et esimese salastustaseme puhul tehniline nõue puudub ja teise osas on tehniline nõue kohustuslik (näit «KO/SA» puhul kohaldatakse tehnilist nõuet süsteemis «salajase» tasemega riigisaladuse töötlemisel). Nr Tehnilise nõude kirjeldus Kohtvõrgud ja lauaarvutid Sülearvutid ja kandearvutid KO/SA/TS PI KO/SA PI Identimine ja autentimine 1. Peetakse nimekirja süsteemi kõigist volitatud kasutajatest. Jah Jah Jah Jah 2. On olemas privilegeeritud kasutajakontod (süsteemi- ja turvaadministraatori kontod). Jah Jah Jah – 3. Süsteem võimaldab kasutajatele omistada isiklikud turvaseaded. Jah – Jah – 4. Kasutajad idendivad end süsteemis toimingute teostamiseks. Jah Jah Jah Jah 5. Kasutaja identimiseks kasutatakse idente ja salasõnu vastavalt süsteemi turvanõuete rakendamise juhendile. Jah Jah Jah Jah 6. Kasutaja autentimine toimub talle omistatud idendi alusel. Jah Jah Jah Jah 7. Salasõnadel on miinimumpikkus ja maksimaalne kehtivusaeg. 8 tähem. 180 päeva 6 tähem. 1 aasta 8 tähem. 90 päeva 6 tähem. 180 päeva 8. Teatud arvu eelmiste salasõnade taaskasutamine on keelatud. 5 eelmist 5 eelmist 5 eelmist – 9. Salasõnu muudetakse viivitamatult turvarikke või volitamata isikute valdusse sattumise või sellekohase kahtluse korral. Jah Jah Jah Jah 10. Salasõnu (v.a ühekordsed) säilitatakse üksnes krüpteeritud kujul või hoitakse suletud ümbrikus turvakonteineris. Jah Jah Jah Jah 11. Kui kasutaja autentimine ei toimu välimise või sisemise turvakeskkonna (GSE või LSE) tasandil, kasutatakse autentimiseks füüsilist autentimisseadet (biomeetrika, lubakaart vms). Jah – Jah – 12. Kasutatakse lubakaardil põhinevat autentimisseadet. – – Jah – 13. Lubakaarti hoitakse selle mittekasutamise ajal vastavast autentimisseadmest lahutatuna. - – Jah – 14. Süsteem katkestab automaatselt juurdepääsu loomise pärast kolme edutut autentimiskatset ja blokeerib kasutajakonto või muu sisenemispunkti kuni selle deblokeerimiseni süsteemi administraatori poolt. Jah Jah – – 15. Turvanõuete loetelus on kirjeldatud olukorrad, mille tekkel peab kasutaja ennast töö jätkamiseks uuesti identima. Jah Jah Jah Jah 16. Süsteem annab kasutajale autentimisseansi ajal piiratud tagasisidet ja väldib selle käigus liigse info edastamist. Jah Jah Jah Jah 17. Kõik identimiskatsed auditeeritakse. Jah Jah Jah – Kasutajaandmete kaitse 18 Süsteem määrab autentimise andmete põhjal igakordselt süsteemi kasutaja kasutajaõigused. Jah Jah Jah Jah 19 Süsteem võimaldab juurdepääsu vaid sellisele teabele, mille suhtes süsteemi kasutajal on teadmisvajadus. Jah Jah Jah Jah 20. Süsteemi kasutajaõigused on liigendatud pääsude kaupa (lugemine, kirjutamine, muutmine, kustutamine). Jah Jah Jah - 21. Seansi alustamisel ilmub kuvarile teade selle kohta, et juurdepääs süsteemile on lubatud ainult volitatud kasutajatele ning kõiki tegevusi kontrollitakse. Jah Jah – – 22. Süsteem katkestab automaatselt juurdepääsu teabele (blokeerub) pärast turvanõuete loetelus ette nähtud ajavahemiku möödumist, mille käigus süsteemi ei kasutatud, ja kustutab või kirjutab üle eelnevalt kuvatud andmed. Jah Jah Jah Jah 23. Süsteem võimaldab kasutajal kiiresti katkestada juurdepääsu teabele, sh muuta kuvaseadmetel esitatu loetamatuks. Jah Jah Jah – 24. Kustutatud teabe taasesitamise vältimiseks on süsteemis kasutusel tarvara, mis võimaldab kasutatava teabe vähemalt kolmekordset ülekirjutamist. Jah Jah Jah Jah 25. Kaasaskantavate arvutiseadmete kasutamisel kaitstakse neid samamoodi kui nende abil töödeldavat salajast teavet. E/K E/K Jah Jah 26. Kaasaskantavad arvutiseadmed on märgistatud, näitamaks, millise salastatustasemega teavet on nendega lubatud töödelda. E/K E/K Jah Jah 27. Teabe töötlemine kaasaskantavatel arvutiseadmetel ning nende printeriga ühendamine toimub üksnes turva- või administratiivalal (olenevalt teabe salastatustasemest). E/K E/K Jah Jah 28. Kaasaskantavaid arvutiseadmeid hoitakse nende mittekasutamisel turvakonteineris, mis vastab töödeldava teabe salastatustasemele. E/K E/K Jah – 29. Kaasaskantavate arvutiseadmete turva- või administratiivalalt välja viimisel kaitstakse nende salvestusseadmeid turvanõuete loetelus ette nähtud meetmetega. E/K E/K Jah Jah 30. Süsteemi logfailide autentsus on tagatud. Jah Jah Jah – Turvaaudit 31. Süsteem fikseerib ajaliselt süsteemi turvanõuete loetelus ette nähtud sündmused, sh juurdepääsul ja teabe töötlemisel. Jah – Jah – 32. Auditeeritavad sündmused ja auditikirjete säilitamise tähtajad on ette nähtud süsteemi turvanõuete loetelus. Jah - Jah – 33. Auditikirje seob kasutaja idendi auditeeritava sündmusega ning sisaldab sündmuse toimumise kuupäeva, kellaaega, liiki, kasutaja identi ja märget sündmuse õnnestumise või ebaõnnestumise kohta. Jah - Jah – 34. Süsteemis auditeeritakse järgmised sündmused: 1) süsteemi käivitamine, sh taaskäivitamine ning sulgemine; Jah - Jah – 2) kasutajapoolne sisselogimine, sh katse ja väljalogimine; Jah - Jah – 3) muudatused kasutajate või kasutajagruppide kasutajaõigustes, sh privileegides; Jah - Jah – 4) muudatused süsteemi haldamise turbealases infos, sh auditifunktsioonid; Jah - Jah – 5) auditifunktsiooni käivitamine ning sulgemine; Jah - Jah – 6) igasugune juurdepääs turbealastele kirjetele; Jah – – – 7) turbealaste kirjete loomine, muutmine, kustutamine; Jah – – – 8) süsteemi kuupäeva või kellaaja muutmine; Jah – Jah – 9) muud, sh ebaõnnestunud katsed süsteemile juurde pääseda Jah – Jah – 35. Potentsiaalse turvarikkumise ilmnemisel rakenduvad süsteemi turvanõuete loetelus ette nähtud vastumeetmed. Jah Jah Jah – 36. Süsteem loob ja säilitab turvalist auditi kontrolljälge, mis on kaitstud volitamata kustutamise ja/või muutmise eest. Jah Jah Jah – 37. Süsteemi kogu tegevuse ja auditiandmete analüüsimiseks kasutatakse automaatseid vahendeid, eesmärgiga leida potentsiaalseid või tegelikult toimunud turvarikkumisi. Jah Jah Jah – Terviklikkus 38. Viiruse või ründeprogrammi avastamiseks ette nähtud eraldi tarkvara on installeeritud kõikidesse serveritesse ja tööjaamadesse ja konfigureeritud viisil, et kontrollimine toimub automaatselt süsteemi igakordsel käivitamisel või eemaldatava salvestusvahendi, sh diskett, kasutamise korral. Jah Jah Jah Jah 39. Viiruse või ründeprogrammi avastamiseks ette nähtud eraldi tarkvara uuendatakse regulaarselt. Jah Jah Jah Jah 40. Süsteem testib regulaarselt kõigi turvaseadete toimimist ja edastab alarmi kohe turvaseade mittetoimimise korral. Jah Jah – – Konfiguratsiooni haldamine 41. Süsteemis kasutatava riistvara ja tarkvara konfiguratsioon (kaasa arvatud süsteem- ja võrgudiagrammid) on dokumenteeritud ning seda asjakohastatakse regulaarselt. Jah Jah – – 42. Süsteemi serveritele ja tööjaamadele on ette nähtud baaskonfiguratsioon, sh võimaldatavad teenused. Jah Jah Jah - 43. Riist- ja tarkvara konfigureerib viib läbi süsteemi administraator lubamatu riist- ja tarkvara välistamiseks. Jah Jah Jah - 44. Peetakse arvestust süsteemis kasutamiseks lubatud riist- ja tarkvara üle. Jah Jah Jah – 45. Operatsioonisüsteemi konfoguratsiooni muudavad üksnes selleks volitatud süsteemi admisnistraatorid. Jah Jah Jah – 46. Operatsioonisüsteemi konfiguratsiooni kontrollitakse regulaarselt, veendumaks selle turbealases vastavuses. Jah Jah Jah – 47. Muudatusi süsteemi konfiguratsioonis hinnatakse eeskätt nende tagajärgede seisukohast süsteemi turvalisusele. Jah Jah Jah – Käideldavus 48. Kehtivad kavad süsteemi käitlemiseks tavapärastest erinevate olukordade ning õnnetusjuhtumite puhul. Jah Jah Jah Jah 49. Andmete varundusprotseduuridega on määratletud: a) varunduse sagedus; Jah Jah Jah – b) säilitusnõuded, sh konteinerid süsteemi asukohas ja sellest väljaspool; Jah Jah Jah – c) varunduskoopiatele juurdepääsu kontrollimine; Jah Jah Jah – d) varunduskoopiate rotatsioonireeglid Jah Jah Jah – 50. Kehtestatud on süsteemis kasutatava riist- ja tarkvara riketest või teenuse tõkestustest teatamise protseduurid. Jah Jah Jah Jah 51. Kehtestatud on süsteemis kasutatava riist- ja tarkvara regulaarse hooldamise protseduurid. Jah Jah Jah Jah 52. Kohtvõrgu komponentide (serverid, marsruuterid, sideliinid) kaitseks kasutatakse süsteemi turvanõuete loetelus ette nähtud täiendavaid kaitsemeetmeid. Jah Jah Jah Jah Turbefunktsioonide kaitse 53. Süsteemis on tagatud selle turbefunktsioonide rakendumine enne nende poolt kontrollitavate funktsioonide jätkumist. Jah Jah – – 54. Süsteemi turbefunktsioonide andmed on kaitstud nende edastamisel süsteemi piires. Jah Jah – – 55. Kaugpöördus kohtvõrgu teenuste kasutamiseks on keelatud. Jah - Jah - Täiendav turbekorraldus 56. Turbeandmetele ja -funktsioonidele pääsevad juurde ning neid haldavad ja muudavad ainult süsteemi turvanõuete loetelus märgitud ametiisikud (süsteemi administaatorid). Jah Jah Jah Jah 57. Kaasaskantava arvutiseadme määratud kasutaja vastutab nõutavate turvameetmete olemasolu ja kasutamise eest. E/K E/K Jah Jah 58. Kui ühte kaasaskantavat arvutiseadet kasutab mitu isikut sama tasemega juurdepääsuloa ja teadmisvajadusega, on üks neist määratud vastutama nõutavate turvameetmete olemasolu ja kasutamise eest. E/K E/K Jah – 59. Süsteemi kasutajaid on eelnevalt teavitatud nende kohustustest süsteemi turvalisuse tagamisel vastavalt turvanõuete rakendamise juhendile. Jah Jah Jah Jah 60. Süsteemi sisenenud mis tahes info kontrollitakse (võimalusel süsteemiväliselt) enne sellega tutvumist (sh enne faili avamist) viiruste või ründekoodide avastamiseks ja kõrvaldamiseks turvanõuete loetelus ette nähtud tarkvara abil. Jah Jah Jah Jah 61. Mis tahes uus tarkvara kontrollitakse enne süsteemis kasutusele võtmist süsteemiväliselt turvanõuete loetelus ette nähtud abil. Jah Jah Jah Jah 62. Süsteemi tark- ja riistvara vaikimisi salasõnad (nt system, test, manager) muudetakse salasõnade esmasel kasutuselevõtul süsteemis. Jah Jah Jah Jah 63. Süsteemi administraator saab kasutajate salasõnu iseseisvalt muuta. Jah Jah Jah - 64. Süsteemis töödeldakse vaid neid infovoogusid ja töötavad vaid need teenused, mis on süsteemi turvanõuete loetelus ette nähtud. Jah Jah Jah Jah 65. Süsteemi riistvara hooldust tehakse vaid süsteemi asukohas, v.a turvanõuete loetelus toodud erandjuhtudel ja korras. Jah Jah Jah Jah