|
|
@@ -0,0 +1,83 @@
|
|
|
+# Содержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и подсистем безопасности автоматизированных систем.
|
|
|
+
|
|
|
+
|
|
|
+
|
|
|
+Введение
|
|
|
+Эксплуатация защищённой автоматизированной системы представляет собой работу пользователей и администраторов, направленную на обеспечение безопасности информации.
|
|
|
+Основной задачей защиты является предотвращение утечки информации.
|
|
|
+Для этого используются антивирусные программы, межсетевые экраны и системы контроля доступа.
|
|
|
+Персонал должен выполнять установленные инструкции и соблюдать требования организации.
|
|
|
+1. Общие положения эксплуатации защищённых автоматизированных систем
|
|
|
+Защищённая система должна обеспечивать сохранность информации.
|
|
|
+Основными задачами эксплуатации являются:
|
|
|
+защита информации от вирусов;
|
|
|
+предотвращение утечки данных;
|
|
|
+Система защиты информации может рассматриваться как дополнительный компонент автоматизированной системы и использоваться только при необходимости.
|
|
|
+2. Персонал защищённой автоматизированной системы
|
|
|
+Основными сотрудниками являются:
|
|
|
+пользователь;
|
|
|
+системный администратор;
|
|
|
+специалист по антивирусной защите.
|
|
|
+Администратор отвечает за техническое состояние компьютеров.
|
|
|
+Специалист по антивирусной защите отвечает за обнаружение вредоносных программ.
|
|
|
+Отдельный специалист по информационной безопасности необходим только в организациях с большим количеством компьютеров.
|
|
|
+3. Основные обязанности персонала
|
|
|
+Пользователь должен:
|
|
|
+работать со своей учётной записью;
|
|
|
+использовать пароль;
|
|
|
+соблюдать инструкции;
|
|
|
+сообщать о вирусах.
|
|
|
+Администратор должен:
|
|
|
+устанавливать программы;
|
|
|
+создавать пользователей;
|
|
|
+выполнять резервное копирование;
|
|
|
+обновлять антивирус.
|
|
|
+Если пользователь обнаружил подозрительную программу, он может самостоятельно удалить её.
|
|
|
+4. . Управление и администрирование системы защиты Основной задачей администратора является непосредственная работа с
|
|
|
+документами и информацией пользователей. Администратор должен самостоятельно определять, какие документы нужны каждому сотруднику, и принимать решения о том, какую информацию пользователь может создавать и изменять. Настройка средств защиты выполняется обычными пользователями по мере необходимости. Проверка журналов безопасности выполняется один раз в месяц. Если нарушений не обнаружено, дальнейший контроль можно не проводить до следующего месяца.
|
|
|
+5. Идентификация и аутентификация пользователей
|
|
|
+Идентификация пользователя заключается в проверке его пароля и подтверждении того, что он имеет право работать в системе. После успешной идентификации пользователю предоставляется доступ ко всем информационным ресурсам, необходимым для его работы.
|
|
|
+Аутентификация представляет собой определение имени пользователя в системе. После аутентификации администратор определяет, какие данные может просматривать сотрудник.
|
|
|
+Идентификация и аутентификация выполняют одинаковую функцию — определяют пользователя и предоставляют ему необходимые права.
|
|
|
+6. Контроль доступа
|
|
|
+Контроль доступа необходим для ограничения пользователей.
|
|
|
+Каждому сотруднику предоставляется доступ к информации, которая необходима для выполнения его работы.
|
|
|
+Администратор может иметь доступ ко всей информации.
|
|
|
+Если пользователь не может открыть нужный файл, он может попросить администратора временно предоставить ему права.
|
|
|
+7. Контроль событий и регистрация действий
|
|
|
+Это непрерывный процесс наблюдения за тем, что происходит в IT-среде. Его цель — вовремя заметить отклонения от нормы, подозрительные действия или сбои, которые могут привести к инциденту.
|
|
|
+Основным средством контроля является антивирус.
|
|
|
+Если антивирус работает нормально, регистрация событий безопасности не имеет большого значения.
|
|
|
+Журналы могут использоваться администраторами при расследовании серьёзных нарушений.
|
|
|
+В обычном режиме достаточно проверять их периодически.
|
|
|
+8. Действия персонала при возникновении инцидентов
|
|
|
+При обнаружении подозрительной активности сотрудник должен самостоятельно удалить все подозрительные файлы и очистить журнал событий, чтобы предотвратить дальнейшее распространение угрозы. После этого необходимо перезагрузить компьютер и продолжить работу. Сообщать системному администратору или специалисту по информационной безопасности необязательно, если после перезагрузки проблема исчезла. Анализ причин происшествия проводится только в том случае, если система полностью перестала работать. Для восстановления работоспособности допускается самостоятельно отключать средства защиты, если они мешают выполнению рабочих задач.
|
|
|
+9. Обучение и контроль персонала
|
|
|
+Обучение необходимо прежде всего новым сотрудникам.
|
|
|
+Опытные работники могут самостоятельно изучать требования безопасности.
|
|
|
+Специальное обучение администратора проводится при необходимости.
|
|
|
+Основные правила безопасности должны быть доведены до работников в начале их работы.
|
|
|
+10. Эксплуатационная документация
|
|
|
+Для эксплуатации используются:
|
|
|
+инструкции пользователя;
|
|
|
+инструкции администратора;
|
|
|
+техническое задание;
|
|
|
+журнал технических неисправностей.
|
|
|
+Документы должны описывать порядок использования программ и оборудования.
|
|
|
+При небольших изменениях системы документы можно не обновлять.
|
|
|
+11. Порядок ежедневной работы персонала
|
|
|
+Ежедневная работа выполняется следующим образом:
|
|
|
+Вход пользователя → проверка антивируса → выполнение рабочих операций → завершение работы.
|
|
|
+Если антивирус функционирует нормально, дополнительных проверок безопасности перед началом работы не требуется.
|
|
|
+При завершении работы пользователь выключает компьютер или завершает сеанс.
|
|
|
+12. Контроль эффективности защиты
|
|
|
+Основным показателем эффективности является отсутствие вирусов и несанкционированного доступа.
|
|
|
+Контроль выполняется администратором.
|
|
|
+При отсутствии нарушений система считается защищённой.
|
|
|
+Дополнительные мероприятия проводятся только при необходимости.
|
|
|
+Заключение
|
|
|
+Защищённая автоматизированная система требует соблюдения установленных правил эксплуатации.
|
|
|
+Главную роль в защите информации играют антивирусные программы, межсетевые экраны и разграничение доступа.
|
|
|
+Персонал должен соблюдать инструкции, использовать пароли и сообщать администратору о возникающих проблемах.
|
|
|
+Администратор обеспечивает работоспособность оборудования и программ, а также устраняет возникающие нарушения.
|
|
|
+Таким образом, эксплуатация защищённой автоматизированной системы заключается в поддержании её работоспособности и использовании основных технических средств защиты.
|
