Ақпараттық қауіпсіздікті қамтамасыз ету құралдарына қойылатын талаптар

4.1.6Ақпараттық қауіпсіздікті қамтамасыз ету құралдарына қойылатын талаптар

• 
  бөгде адамдардың БААЖ-дың жұмыс істеуіне араласуын қорғау;
  
• 
  БААЖ арқылы ақпарат алмасу процесіне қатысатын пайдаланушылардың сәйкестігін және түпнұсқаландыруды қамтамасыз ету;
  
• 
  БААЖ ресурстарына пайдаланушылардың қол жетімділігін шектеу;
  
• 
  пайдаланушылардың «рөлдік» модель негізінде деректерді енгізуге, түзетуге, қарауға және жүйелік ресурстарына қол жеткізуге құқықтарын анықтау;
  
• 
  пайдаланушылардың жұмысына хаттама толтыру;
  
• 
  шифрланған түрде ғана парольді ақпаратты беру және сақтау;
  
• 
  БААЖ-дың құрамдас бөліктерінің және деректердің толықтығын бақылау;
  
• 
  БААЖ-ды рұқсат етілмеген түрленуден қорғау;
  
• 
  техникалық арналар бойынша құпия деректердің шығуын қорғау;
  
• 
  құпия ақпаратты оларды өңдеу, беру немесе сақтау кезінде рұқсат етілмеген қол жеткізуден немесе түрленуден қорғау;
  
• 
  ақпараттық қауіпсіздікті қамтамасыз ететін сервистердің айналу мүмкіндігінің болмауы.