Norma de seguridad IEEE 2600

Esta sección describe los requisitos de seguridad definidos en la norma IEEE 2600 y el cumplimiento de estos requisitos por parte de las funciones del equipo.
Requisito de seguridad
Función en el equipo
Descripción
Autenticación de usuario/gestión de información de usuario:
Impide el uso no autorizado del equipo mediante la autenticación de los usuarios
Autenticación de usuario
Autenticación de usuario permite gestionar los usuarios del equipo llevando a cabo la autenticación con nombres de usuario y contraseñas guardados.
Gestiona la información de usuario, como los nombres de usuario y las contraseñas, así como los ID de departamentos y las funciones (privilegios).
Restricciones de acceso:
Restringir el uso de funciones por parte del usuario
ACCESS MANAGEMENT SYSTEM
Puede establecer restricciones de acceso para funciones, por ejemplo, para la función de impresión o copia, para cada usuario.
Registro de auditoría*2:
Supervisar operaciones de usuario relacionadas con la seguridad
Generar/exportar registros de auditoría
Puede generar registros de autenticación de usuario y registros de trabajos, y exportar los registros en formato CSV desde la IU remota.
Borrado de datos temporal:
Borrar por completo los datos temporales innecesarios de la memoria
Borrado de datos completo
Puede borrar los datos innecesarios de la memoria del equipo sobrescribiéndolos.
Protección de datos*3:
Protección de datos e información confidencial en el disco duro
Kit de Cifrado de Datos del Disco Duro*1
Puede cifrar los datos guardados en el disco duro, como la información guardada en la libreta de direcciones y la información de contraseñas.
Protección de datos en la red
Proteger las transmisiones de datos mediante la comunicación cifrada
IPSec
IPSec protege los datos enviados y recibidos a través de una red IP frente a amenazas, por ejemplo robo, modificación y suplantación; utiliza para ello directivas de seguridad creadas para la comunicación cifrada.
Verificación del software:
Verificación automática de las funciones de seguridad
IPSec
Si se han activado las opciones de IPSec, la prueba automática del módulo de código se lleva a cabo automáticamente al iniciar el equipo.
*1
Indica los productos opcionales.
*2
[Red]/[Dispositivo de memoria] para [Leer y guardar]/[Archivos guardados] no se incluye en el ámbito de la auditoría.
*3
Los archivos guardados en dispositivos de memoria no se cifran.
12KS-21J