Kaitseministermäärusalgtekst-terviktekstkaitseinformaatika / informatsioonsideavaldamineavaldatud2003-12-05+02:0014RTL2003-12-19+02:001282069http://www.riigiteataja.ee/akt/6845842003-12-22+02:002004-05-21+03:00maarus_1_10.02.2010.xsd68458412010-10-28+03:00migraator156973Elektroonilise teabeturbe ning eriside korraldamiseks ja kontrollimiseks kasutatavad meetodid ja vahendid Määrus kehtestatakse «Julgeolekuasutuste seaduse» (RT I 2001, 7, 17; 100, 643; 2002, 61, 375; 2003, 23, 147) § 33 alusel ning kooskõlas Vabariigi Valitsuse 8. juuli 1999. a määrusega nr 216 (RT I 1999, 61, 622; 2000, 85, 539; 2001, 66, 384; 2002, 7, 32; 2003, 28, 168; 36, 236) kinnitatud «Riigisaladuse kaitse korra» punktidega 142 ja 146.

§ 1. Määruse reguleerimisala ja kohaldamine

Määrusega kehtestatakse riigisaladuse automatiseeritud infosüsteemidele (edaspidi süsteemid) esitatavad nõuded, sh turvameetmed ja -protseduurid (edaspidi tehnilised nõuded) elektroonilise teabeturbe ning eriside korraldamiseks ja kontrollimiseks «Julgeolekuasutuste seaduse» § 7 lõike 1 punkti 4 kohaselt.

§ 2. Turvakeskkonnad

Teabe elektroonilist turvalisust hinnatakse järgmiste turvakeskkondade lõikes:
1) väline turvakeskkond (ingl Global Security Environment (GSE)) – süsteemi paiknemiskohta ümbritsev keskkond, sh hoone või ala, milles toimuvad sündmused võivad mõjutada süsteemi turvalisust, kuid mille suhtes turvameetmete kohaldamine ei kuulu süsteemi käitava personali ülesannete hulka;
2) sisemine turvakeskkond (ingl Local Security Environment (LSE)) – välise turvakeskkonnaga piirnev ruum või ala, millel paiknevad ning kasutatakse süsteemi komponente (sh serveriruumid, kasutajate tööjaamad, jaoturid) ning mille suhtes turvameetmete kohaldamine kuulub süsteemi käitava personali ülesannete hulka;
3) elektrooniline turvakeskkond (ingl Electronic Security Environment (ESE)) – piirdub süsteemi komponentidega, mille abil teavet elektroonilisel kujul hoitakse, töödeldakse, sh edastatakse ning mille kaitseks rakendatakse elektroonilisi turvameetmeid süsteemi käitava personali poolt.

§ 3. Esmased turvaprotseduurid ja -nõuded

Teabe elektroonilise turvalisuse ja eriside tagamisel ning selle üle järelevalve teostamisel arvetatakse esmastena järgmisi turvapõhimõtteid:

(1) kasutada võib üksnes funktsioone, protokolle või teenuseid, mis on vajalikud teabe töötlemiseks või selle turvalisuse tagamiseks (minimaalsuse põhimõte);

(2) katkematult peab toimuma süsteemi turvariskide ohjamine, sh vältimine, vähendamine, kõrvalejuhtimine ja lubatav aktsepteerimine (turvariskide pideva haldamise põhimõte) ja süsteemi turvalisuse regulaarne kontrollimine;

(3) süsteemi kasutajatel ning administraatoritel on ainult tööülesannete täitmiseks vajalikud kasutajaõigused (privileegide piiratuse põhimõte);

(4) eeldatakse kõigi süsteemiga ühendatud teiste süsteemide ebausaldusväärsust ning nendega teabe vahetamisel peab rakendama piisavaid turvameetmeid (isekaitsega sõlmede kasutamise põhimõte);

(5) ühe kasutatava turvameetme rikke korral ei tohi süsteem muutuda ebaturvaliseks (sügavuti kaitse põhimõte);

(6) süsteemis ei kasutata «suspend», «hibernate» või teisi sellelaadseid funktsioone;

(7) eelistatakse süsteemi seadmete, eriti elektrooniliste salvestusseadmete ostmist nende rentimise asemel.

§ 4. Teise riigi või rahvusvahelise organisatsiooni
salastatud teabe kaitse

Teabeamet kaasab teise riigi või rahvusvahelise organisatsiooni salastatud teabe töötlemiseks kasutatava süsteemi akrediteerimisele riigi julgeoleku volitatud esindaja, kes annab hinnangu süsteemide vastavuse kohta välislepingutes ette nähtud nõuetele.

§ 5. Teabeameti poolt kohaldatavad tehnilised nõuded arvutiseadmetele

Tehnilised nõuded arvutitele ja kohtvõrkudele on esitatud lisas 1.

§ 6. Teabeameti poolt kohaldatavad tehnilised nõuded krüptovahenditele

Tehnilised nõuded krüptovahenditele on esitatud lisas 2 (salastatud tasemega «piiratud»).

Minister Margus HANSON

Kantsler Indrek KANNIK

Kaitseministri 5. detsembri 2003. a määruse nr 14
lisa 1

TEHNILISED NÕUDED ARVUTITELE JA KOHTVÕRKUDELE

§ 1. Arvutite ja kohtvõrkude tehniliste nõuete tabel (edaspidi tabel) on liigendatud järgmiste süsteemide lõikes:
1) Statsionaarselt paigaldatud lauaaarvutid, tööjaamad ja kohtvõrgud (edaspidi lauaarvutid ja kohtvõrgud), millega töödeldakse, sh säilitatakse või edastatakse «piiratud» või sellest kõrgema tasemega riigisaladust;
2) Kaasaskantavad süle- ja kandearvutid (edaspidi sülearvutid ja kandearvutid), millega töödeldakse, sh säilitatakse või edastatakse «piiratud» või «konfidentsiaalse» või «salajase» tasemega riigisaladust.

§ 2. Käesolevas paragrahvis esitatud tabelis (edaspidi tabel) kasutatakse lühendeid ja tähistusi järgmiselt:

1) «PI»	–	tähistab riigisaladust tasemega «piiratud»;
2) «KO»	–	tähistab riigisaladust tasemega «konfidentsiaalne»;
3) «SA»	–	tähistab riigisaladust tasemega «salajane»;
4) «TS»	–	tähistab riigisaladust tasemega «täiesti salajane»;

5) kui tabelis on märgitud «Jah», siis kuulub märgitud tehniline nõue kohaldamisele;
6) kui tabelis on märgitud «–» või «E/K», siis märgitud tehnilist nõuet ei kohaldata;
7) kui tabelis on märgitud «– / Jah», siis see tähendab, et esimese salastustaseme puhul tehniline nõue puudub ja teise osas on tehniline nõue kohustuslik (näit «KO/SA» puhul kohaldatakse tehnilist nõuet süsteemis «salajase» tasemega riigisaladuse töötlemisel).

Nr	Tehnilise nõude kirjeldus	Kohtvõrgud ja lauaarvutid		Sülearvutid ja kandearvutid
		KO/SA/TS	PI	KO/SA	PI
	*Identimine ja autentimine*
1.	Peetakse nimekirja süsteemi kõigist volitatud kasutajatest.	Jah	Jah	Jah	Jah
2.	On olemas privilegeeritud kasutajakontod (süsteemi- ja turvaadministraatori kontod).	Jah	Jah	Jah	–
3.	Süsteem võimaldab kasutajatele omistada isiklikud turvaseaded.	Jah	–	Jah	–
4.	Kasutajad idendivad end süsteemis toimingute teostamiseks.	Jah	Jah	Jah	Jah
5.	Kasutaja identimiseks (ja autentimiseks) kasutatakse idente ja salasõnu vastavalt süsteemi turvanõuete rakendamise juhendile.	Jah	Jah	Jah	Jah
6.	Kasutaja autentimine toimub üksnes talle omistatud idendi alusel.	Jah	Jah	Jah	Jah
7.	Salasõnadel ehk paroolidel on miinimumpikkus ja maksimaalne kehtivusaeg.	8 tähem. 180 päeva	6 tähem. 1 aasta	8 tähem. 90 päeva	6 tähem. 180 päeva
8.	Teatud arvu eelmiste salasõnade taaskasutamine on keelatud.	5 eelmist	5 eelmist	5 eelmist	–
9.	Salasõnu muudetakse viivitamatult turvarikke või volitamata isikute valdusse sattumise või sellekohase kahtluse korral.	Jah	Jah	Jah	Jah
10.	Salasõnu ehk paroole (v.a ühekordsed) säilitatakse üksnes krüpteeritud kujul või hoitakse suletud ümbrikus turvakonteineris.	Jah	Jah	Jah	Jah
11.	Kui kasutaja autentimine ei toimu välimise või sisemise turvakeskkonna (GSE või LSE) tasandil, kasutatakse autentimiseks salasõna või koodiga kombineeritud füüsilist autentimisseadet (biomeetrika, lubakaart vms).	Jah	–	Jah	–
12.	Kasutatakse lubakaardil põhinevat autentimismehhanismi.	–	–	Jah	–
13.	Lubakaarti hoitakse mittekasutamisel arvutiseadmetest eraldi.	Jah	–	Jah	–
14.	Süsteem katkestab automaatselt juurdepääsu loomise pärast kolme edutut autentimiskatset ja blokeerib kasutajakonto või muu sisenemispunkti kuni selle deblokeerimiseni administraatori poolt turvanõuete loetelus ette nähtud alustel ja korras.	Jah	Jah	–	–
15.	Turvanõuete loetelus on kirjeldatud olukorrad, mille tekkel peab kasutaja end süsteemiga töö jätkamiseks uuesti identima.	Jah	Jah	Jah	Jah
16.	Süsteem annab kasutajale autentimisseansi ajal piiratud tagasisidet ja vältib selle käigus kasutajale liigse info edastamist.	Jah	Jah	Jah	Jah
17.	Kõik identimiskatsed auditeeritakse.	Jah	Jah	Jah	–
	*Kasutajaandmete kaitse*
18	Identimise ja autentimise andmete põhjal määratleb süsteem igakordselt turvanõuete loetelus ette nähtud kasutajaõigused.	Jah	Jah	Jah	Jah
19	Süsteem võimaldab juurdepääsu vaid sellisele teabele, mille suhtes kasutajal on teadmisvajadus.	Jah	Jah	Jah	Jah
20.	Juurdepääs turbe- ja süsteemiinfole on lubatud ainult volitatud turbe- ja süsteemiadministraatoritele.	Jah	Jah	–	–
21.	Süsteemi kasutajaõigused on liigendatud pääsude kaupa (lugemine, kirjutamine, muutmine, kustutamine).	Jah	Jah	Jah	Jah
22.	Seansi alustamisel ilmub kuvarile teade selle kohta, et juurdepääs süsteemile on lubatud ainult volitatud kasutajatele ning kõiki volitamata tegevusi kontrollitakse.	Jah	Jah	–	–
23.	Süsteem katkestab automaatselt juurdepääsu teabele (blokeerub) pärast turvanõuete loetelus ette nähtud ajavahemiku möödumist, mille käigus süsteemi ei kasutatud, ja kustutab või kirjutab eelnevalt kuvatud andmed üle.	Jah	Jah	Jah	Jah
24.	Süsteem võimaldab kasutajal kiiresti katkestada juurdepääsu teabele, sh muuta kuvaseadmetel esitatu loetamatuks.	Jah	Jah	Jah	–
25.	Kasutaja poolt kustustatud teabe taasesitamise vältimiseks on süsteemis kasutusel magnetjääkide vastased kaitsemehhanismid.	Jah	Jah	Jah	Jah
26	Toimivad turvanõuete loetelus ette nähtud kiirgusturbe meetmed.	Jah	Jah	Jah	Jah
27.	Kaasaskantavate arvutiseadmete kasutamisel kaitstakse neid samamoodi kui nende abil töödeldavat salajast teavet.	E/K	E/K	Jah	Jah
28.	Kaasaskantavad arvutiseadmed on märgistatud, näitamaks, millise salastatuse tasemega teavet on nendega lubatud töödelda.	E/K	E/K	Jah	Jah
29.	Salajase teabe töötlemine kaasaskantavatel arvutiseadmetel ning nende printeriga ühendamine toimub üksnes turva- või administratiivalal (olenevalt töödeldava teabe salastatuse tasemest).	E/K	E/K	Jah	Jah
30.	Kaasaskantavaid arvutiseadmeid hoitakse nende mittekasutamisel turvakonteineris, mis vastab töödeldava teabe salastatuse tasemele.	E/K	E/K	Jah	–
31.	Kaasaskantavate arvutiseadmete turva- või administratiivalalt väljaviimisel kaitstakse nende salvestusseadmeid turvanõuete loetelus ette nähtud meetmetega.	E/K	E/K	Jah	Jah
32.	Süsteemi logfailide autentsus on tagatud.	Jah	Jah	Jah	–
	*Turvaaudit*
33	Süsteem fikseerib ajaliselt süsteemi turvanõuete loetelus ette nähtud sündmused, sh juurdepääsul ja teabe töötlemise käigus.	Jah	–	–	–
34.	Auditeeritavad sündmused ja auditikirjete säilitamise tähtajad on ette nähtud süsteemi turvanõuete loetelus.	Jah	Jah	Jah	–
35.	Auditikirje seob kasutaja idendi auditeeritava sündmusega ning sisaldab sündmuse toimumise kuupäeva, kellaaega, liiki, kasutaja identi ja märget sündmuse õnnestumise või ebaõnnestumise kohta.	Jah	Jah	Jah	–
36.	Süsteemis auditeeritakse järgmised sündmused:
	1) süsteemi käivitamine, sh taaskäivitamine ning sulgemine;	Jah	Jah	Jah	–
	2) kasutajapoolne sisselogimine, sh katse ja väljalogimine;	Jah	Jah	Jah	–
	3) muudatused kasutajate või kasutajagruppide kasutaja- õigustes, sh privileegides;	Jah	Jah	Jah	–
	4) muudatused süsteemi haldamise turbealases infos, sh auditifunktsioonid;	Jah	Jah	Jah	–
	5) auditifunktsiooni käivitamine ning sulgemine;	Jah	Jah	Jah	–
	6) igasugune juurdepääs turbealastele kirjetele;	Jah	–	–	–
	7) turbealaste kirjete loomine, muutmine, kustutamine;	Jah	–	–	–
	8) süsteemi kuupäeva või kellaaja muutmine;	Jah	–	Jah	–
	9) muud, sh ebaõnnestunud katsed süsteemile juurde pääseda	Jah	–	Jah	–
37.	Potentsiaalse turvarikkumise ilmnemisel rakenduvad automaatselt süsteemi turvanõuete loetelus ette nähtud vastumeetmed, sh häire, kasutajakonto blokeerumine.	Jah	Jah	Jah	–
38.	Süsteem loob ja säilitab turvalist auditi kontrolljälge, mis on kaitstud volitamata kustutamise ja/või muutmise eest ning mis esitatakse (salvestatakse) loetavas vormingus.	Jah	Jah	Jah	–
39.	Süsteemi kogu tegevuse ja auditiandmete analüüsimiseks kasutatakse automaatseid vahendeid, eesmärgiga leida potentsiaalseid või tegelikult toimunud turvarikkumisi.	Jah	Jah	Jah	–
	*Terviklikkus*
40.	Viiruse või ründeprogrammi avastamiseks ette nähtud eraldi tarkvara on installeeritud kõikidesse serveritesse ja tööjaamadesse ja konfigureeritud viisil, et kontrollimine toimub automaatselt süsteemi igakordsel käivitamisel või eemaldatava salvestusvahendi, sh disketid, kasutamisel.	Jah	Jah	Jah	Jah
41.	Viiruse või ründeprogrammi avastamiseks ette nähtud eraldi tarkvara uuendatakse regulaarselt.	Jah	Jah	Jah	Jah
42.	Pärast iga riket või teenuse katkemist lülitub süsteem terviklikkuse taastamiseks hooldusrežiimile.	Jah	Jah	–	–
43.	Süsteem testib regulaarselt kõigi turvaseadete toimimist ja edastab alarmi turvaseade mittetoimimise korral.	Jah	Jah	–	–
	*Konfiguratsiooni haldamine*
44.	Eksisteerib süsteemis kasutatava riistvara ja tarkvara konfiguratsioon (kaasa arvatud süsteem- ja võrgudiagrammid) ning seda täiendatakse regulaarselt.	Jah	Jah	–	–
45.	Süsteemi serveritele ja tööjaamadele on ette nähtud baaskonfiguratsioon, sh võimaldatavad teenused.	Jah	Jah	Jah	–
46.	Riist- ja tarkvara konfigureerib viib läbi süsteemi administraator lubamatu riist- ja tarkvara välistamiseks.	Jah	Jah	Jah	Jah
47.	Peetakse arvestust (loetelu) süsteemis kasutamiseks lubatud riist- ja tarkvara üle.	Jah	Jah	Jah	–
48.	Operatsioonisüsteemi konfoguratsiooni muudavad üksnes selleks volitatud süsteemi- ja turvaadmisnistraatorid.	Jah	Jah	Jah	–
49.	Operatsioonisüsteemi konfiguratsiooni kontrollitakse regulaarselt veendumaks selle turbealases vastavuses.	Jah	Jah	Jah	–
50.	Muudatusi süsteemi konfiguratsioonis hinnatakse eeskätt nende turbealaste tagajärgede seisukohast.	Jah	Jah	Jah	–
	*Käideldavus*
51.	On kehtestatud kohustuslikud kavad süsteemi käitlemiseks õnnetusjuhtumite ja hädaolukordade puhul.	Jah	Jah	Jah	Jah
52.	Andmete varundusprotseduuridega on määratletud:
	a) varunduse sagedus;	Jah	Jah	Jah	–
	b) säilitusnõuded sh konteinerid «on-site»/«off-site»;	Jah	Jah	Jah	–
	c) varunduskoopiatele juurdepääsu kontrollimine;	Jah	Jah	Jah	–
	d) varunduskoopiate rotatsioonireeglid	Jah	Jah	Jah	–
53.	Kehtestatud on süsteemis kasutatava riist- ja tarkvara riketest või teenuse tõkestustest teatamise protseduurid.	Jah	Jah	Jah	Jah
54.	Kehtestatud on süsteemis kasutatava riist- ja tarkvara regulaarse hooldamise protseduurid.	Jah	Jah	Jah	Jah
55.	Kohtvõrgu komponentide (serverid, marsruuterid, sideliinid) kaitseks kasutatakse süsteemi turvanõuete loetelus ette nähtud täiendavaid kaitsemeetmeid.	Jah	Jah	Jah	Jah
	*Turbefunktsioonide kaitse*
56.	Süsteemis on tagatud selle turbefunktsioonide rakendumine enne nende poolt kontrollitavate funktsioonide jätkumist.	Jah	Jah	–	–
57.	Süsteemi turbefunktsioonide andmed on kaitstud nende edastamisel süsteemi piires.	Jah	Jah	–	–
58.	Kaugpöördus kohtvõrgu teenuste kasutamiseks on keelatud, v.a süsteemi turvanõuete loetelus märgitud juhtudel ja turvameetmete kasutamisel.	Jah	Jah	Jah	Jah
	*Täiendav turbekorraldus*
59.	Turbeandmetele ja -funktsioonidele pääsevad juurde ning neid haldavad ja muudavad ainult süsteemi turvanõuete loetelus märgitud ametiisikud (administaatorid).	Jah	Jah	Jah	Jah
60.	Süsteemi- ja turvaadministraatorid omavad järgmise tasemega riigisaladusele juurdepääsu lube:	SA/TS/TS	KO	SA/TS	KO
61.	Kaasaskantava arvutiseadme määratud kasutaja vastutab nõutavate turvameetmete olemasolu ja kasutamise eest.	E/K	E/K	Jah	Jah
62.	Kui ühte kaasaskantavat arvutiseadet kasutab mitu isikut sama tasemega juurdepääsuloa ja teadmisvajadusega, on üks neist määratud vastutama nõutavate turvameetmete olemasolu ja kasutamise eest.	E/K	E/K	Jah	–
63.	Süsteemi kasutajaid on eelnevalt teavitatud nende kohustustest süsteemi turvalisuse tagamisel vastavalt turvanõuete rakendamise juhendile.	Jah	Jah	Jah	Jah
64.	Süsteemi sisenenud e-kirjad, failid või muul meedial saabunud info kontrollitakse (võimalusel süsteemiväliselt) enne nendega tutvumist (avamist) viiruste või ründekoodide avastamiseks ning kõrvaldamiseks Teabeameti poolt heaks kiidetud vastava tarkvara abil.	Jah	Jah	Jah	Jah
65.	Alla laaditav uus tarkvara kontrollitakse enne süsteemis kasutusele võtmist süsteemiväliselt Teabeameti poolt heaks kiidetud vastava tarkvara abil.	Jah	Jah	Jah	Jah
66.	Süsteemis kasutatakse ainult lubatud tarkvara, sh tarkvara, mis on installeeritud volitatud administraatori poolt.	Jah	Jah	Jah	Jah
67.	Süsteemi tark- ja riistvara vaikimisi salasõnad (nt system, test, manager) muudetakse salasõnade esmasel kasutuselevõtul süsteemis.	Jah	Jah	Jah	Jah
68.	Süsteemi administraator saab kasutajate salasõnu iseseisvalt muuta.	Jah	Jah	Jah	Jah
69.	Süsteemis töödeldakse vaid neid infovoogusid ja töötavad vaid need teenused, mis on süsteemi turvanõuete loetelus ette nähtud.	Jah	Jah	Jah	Jah
70.	Süsteemi riistvara hooldust tehakse vaid süsteemi asukohas, v.a Teabeameti poolt lubatud erandjuhtudel.	Jah	Jah	Jah	Jah

]]>