Secret Net - Меры защиты информации. Классы защищенности ГИС К3
В данном разделе перечислены действия, которые необходимо выполнить при настройке системы для соответствия классам защищенности по документам "Меры защиты информации в государственных информационных системах" и "Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах". Для соответствия классу К3: Обязательные действия: • Выполнить обязательные и рекомендуемые действия по настройке, указанные для систем класса К4. • Если применяется режим усиленной аутентификации пользователей по паролю, в операционной системе настроить следующие параметры в политике паролей: *** установить максимальный срок действия пароля не более 120 дней; *** установить продолжительность блокировки учетной записи от 5 до 30 минут