|
|
@@ -38,6 +38,7 @@
|
|
|
Каждый сотрудник должен выполнять только те действия, которые разрешены ему должностными обязанностями и установленными правилами доступа.Для работников должны быть определены права, обязанности и ответственность при работе с информационной системой. ГОСТ Р 51583-2014 предусматривает необходимость установления требований к организациям и должностным лицам, участвующим в создании и эксплуатации защищённой автоматизированной системы.
|
|
|
|
|
|
**Основные обязанности персонала**
|
|
|
+
|
|
|
Персонал, работающий с защищённой автоматизированной системой, обязан соблюдать установленный порядок эксплуатации.
|
|
|
К основным обязанностям относятся:
|
|
|
* использование только разрешённых учётных записей;
|
|
|
@@ -50,6 +51,7 @@
|
|
|
* своевременное сообщение об обнаруженных нарушениях;
|
|
|
* выполнение требований эксплуатационной документации;
|
|
|
* соблюдение правил резервного копирования и восстановления информации, если это предусмотрено системой.
|
|
|
+
|
|
|
Персонал не должен самостоятельно изменять настройки средств защиты, отключать защитные механизмы или устанавливать неразрешённое программное обеспечение.
|
|
|
|
|
|
**Идентификация и аутентификация пользователей**
|
|
|
@@ -69,18 +71,35 @@
|
|
|
|
|
|
**Контроль доступа**
|
|
|
|
|
|
-Контроль доступа необходим для ограничения пользователей.
|
|
|
-Каждому сотруднику предоставляется доступ к информации, которая необходима для выполнения его работы.
|
|
|
-Администратор может иметь доступ ко всей информации.
|
|
|
-Если пользователь не может открыть нужный файл, он может попросить администратора временно предоставить ему права.
|
|
|
+После идентификации и аутентификации пользователя система должна определить, какие действия ему разрешены.
|
|
|
+Контроль доступа позволяет ограничивать:
|
|
|
+* просмотр информации;
|
|
|
+* изменение данных;
|
|
|
+* удаление данных;
|
|
|
+* запуск программ;
|
|
|
+* работу с отдельными файлами;
|
|
|
+* доступ к базам данных;
|
|
|
+* использование сетевых ресурсов;
|
|
|
+* изменение настроек системы защиты.
|
|
|
+Разграничение доступа должно соответствовать должностным обязанностям пользователя.
|
|
|
+Например, обычному пользователю может быть разрешено чтение определённых документов, тогда как администратору предоставляются дополнительные права для настройки системы.
|
|
|
|
|
|
**Контроль событий и регистрация действий**
|
|
|
|
|
|
-Это непрерывный процесс наблюдения за тем, что происходит в IT-среде. Его цель — вовремя заметить отклонения от нормы, подозрительные действия или сбои, которые могут привести к инциденту.
|
|
|
-Основным средством контроля является антивирус.
|
|
|
-Если антивирус работает нормально, регистрация событий безопасности не имеет большого значения.
|
|
|
-Журналы могут использоваться администраторами при расследовании серьёзных нарушений.
|
|
|
-В обычном режиме достаточно проверять их периодически.
|
|
|
+В защищённой автоматизированной системе необходимо контролировать события, связанные с безопасностью.
|
|
|
+К таким событиям могут относиться:
|
|
|
+* попытки входа в систему;
|
|
|
+* успешные и неуспешные аутентификации;
|
|
|
+* изменение прав доступа;
|
|
|
+* запуск или остановка защитных средств;
|
|
|
+* изменение конфигурации;
|
|
|
+* попытки доступа к запрещённым ресурсам;
|
|
|
+* обнаружение вредоносного программного обеспечения;
|
|
|
+* сбои оборудования и программ;
|
|
|
+* другие события, имеющие значение для безопасности.
|
|
|
+
|
|
|
+Регистрация событий позволяет установить причину нарушения и определить действия, которые выполнялись перед возникновением инцидента.
|
|
|
+Требования ФСТЭК России 2013 года предусматривают мониторинг и анализ зарегистрированных событий, связанных с обеспечением безопасности.
|
|
|
|
|
|
**Действия персонала при возникновении инцидентов**
|
|
|
|
