изменение 4

Лекции/2.3.100_Содержание_порядок_деятельности_персонала_эксплуатации_ЗАС/005/readme.md

@@ -38,6 +38,7 @@
 Каждый сотрудник должен выполнять только те действия, которые разрешены ему должностными обязанностями и установленными правилами доступа.Для работников должны быть определены права, обязанности и ответственность при работе с информационной системой. ГОСТ Р 51583-2014 предусматривает необходимость установления требований к организациям и должностным лицам, участвующим в создании и эксплуатации защищённой автоматизированной системы.
 
 **Основные обязанности персонала**
+
 Персонал, работающий с защищённой автоматизированной системой, обязан соблюдать установленный порядок эксплуатации.
 К основным обязанностям относятся:
 * использование только разрешённых учётных записей;
@@ -50,6 +51,7 @@
 * своевременное сообщение об обнаруженных нарушениях;
 * выполнение требований эксплуатационной документации;
 * соблюдение правил резервного копирования и восстановления информации, если это предусмотрено системой.
+
 Персонал не должен самостоятельно изменять настройки средств защиты, отключать защитные механизмы или устанавливать неразрешённое программное обеспечение.
 
 **Идентификация и аутентификация пользователей**
@@ -69,18 +71,35 @@
 
 **Контроль доступа**
 
-Контроль доступа необходим для ограничения пользователей.
-Каждому сотруднику предоставляется доступ к информации, которая необходима для выполнения его работы.
-Администратор может иметь доступ ко всей информации.
-Если пользователь не может открыть нужный файл, он может попросить администратора временно предоставить ему права.
+После идентификации и аутентификации пользователя система должна определить, какие действия ему разрешены.
+Контроль доступа позволяет ограничивать:
+* просмотр информации;
+* изменение данных;
+* удаление данных;
+* запуск программ;
+* работу с отдельными файлами;
+* доступ к базам данных;
+* использование сетевых ресурсов;
+* изменение настроек системы защиты.
+Разграничение доступа должно соответствовать должностным обязанностям пользователя.
+Например, обычному пользователю может быть разрешено чтение определённых документов, тогда как администратору предоставляются дополнительные права для настройки системы.
 
 **Контроль событий и регистрация действий**
 
-Это непрерывный процесс наблюдения за тем, что происходит в IT-среде. Его цель — вовремя заметить отклонения от нормы, подозрительные действия или сбои, которые могут привести к инциденту. 
-Основным средством контроля является антивирус.
-Если антивирус работает нормально, регистрация событий безопасности не имеет большого значения.
-Журналы могут использоваться администраторами при расследовании серьёзных нарушений.
-В обычном режиме достаточно проверять их периодически.
+В защищённой автоматизированной системе необходимо контролировать события, связанные с безопасностью.
+К таким событиям могут относиться:
+* попытки входа в систему;
+* успешные и неуспешные аутентификации;
+* изменение прав доступа;
+* запуск или остановка защитных средств;
+* изменение конфигурации;
+* попытки доступа к запрещённым ресурсам;
+* обнаружение вредоносного программного обеспечения;
+* сбои оборудования и программ;
+* другие события, имеющие значение для безопасности.
+
+Регистрация событий позволяет установить причину нарушения и определить действия, которые выполнялись перед возникновением инцидента.
+Требования ФСТЭК России 2013 года предусматривают мониторинг и анализ зарегистрированных событий, связанных с обеспечением безопасности.
 
 **Действия персонала при возникновении инцидентов**