|
|
@@ -4,20 +4,24 @@
|
|
|
|
|
|
|
|
|
**Введение**
|
|
|
+
|
|
|
Защищённая автоматизированная система представляет собой автоматизированную систему, в которой реализован комплекс организационных, технических и программных мероприятий, предназначенных для защиты информации. Необходимость защиты определяется характером обрабатываемой информации, требованиями законодательства, условиями эксплуатации системы и существующими угрозами безопасности.
|
|
|
В соответствии с ГОСТ Р 51583-2014 система защиты информации является составной частью автоматизированной системы в защищённом исполнении. Её задача заключается в обеспечении защиты информации от неправомерного доступа, уничтожения, изменения, блокирования, копирования и других неправомерных действий.
|
|
|
Особое значение при эксплуатации защищённой автоматизированной системы имеет персонал. Именно сотрудники обеспечивают правильное функционирование оборудования и программных средств, соблюдают установленные правила доступа, контролируют работу средств защиты и реагируют на возникающие нарушения.
|
|
|
|
|
|
**Общие положения эксплуатации защищённых автоматизированных систем**
|
|
|
+
|
|
|
Эксплуатация защищённой автоматизированной системы начинается после завершения работ по её созданию, внедрению, испытаниям и аттестации. ГОСТ Р 51583-2014 предусматривает в составе работ создание требований к системе защиты информации, её проектирование, внедрение, аттестацию и последующее сопровождение в ходе эксплуатации.
|
|
|
Персонал защищённой автоматизированной системы
|
|
|
Основными сотрудниками являются:
|
|
|
* пользователь;
|
|
|
* системный администратор;
|
|
|
* специалист по антивирусной защите.
|
|
|
+
|
|
|
Администратор отвечает за техническое состояние компьютеров.
|
|
|
Специалист по антивирусной защите отвечает за обнаружение вредоносных программ.
|
|
|
Отдельный специалист по информационной безопасности необходим только в организациях с большим количеством компьютеров.
|
|
|
+
|
|
|
*Основными задачами эксплуатации являются:*
|
|
|
* обеспечение штатного функционирования автоматизированной системы;
|
|
|
* сохранение конфиденциальности информации;
|
|
|
@@ -29,37 +33,53 @@
|
|
|
* ведение эксплуатационной документации;
|
|
|
* поддержание установленного уровня защищённости
|
|
|
|
|
|
-Управление и администрирование системы защиты Основной задачей администратора является непосредственная работа с
|
|
|
-документами и информацией пользователей. Администратор должен самостоятельно определять, какие документы нужны каждому сотруднику, и принимать решения о том, какую информацию пользователь может создавать и изменять. Настройка средств защиты выполняется обычными пользователями по мере необходимости. Проверка журналов безопасности выполняется один раз в месяц. Если нарушений не обнаружено, дальнейший контроль можно не проводить до следующего месяца.
|
|
|
+**Персонал защищённой автоматизированной системы**
|
|
|
+
|
|
|
+В эксплуатации защищённой автоматизированной системы участвуют различные категории работников. Конкретный состав определяется назначением системы и организационной структурой предприятия.
|
|
|
+К основным категориям можно отнести:
|
|
|
+* пользователей автоматизированной системы;
|
|
|
+* администраторов системы;
|
|
|
+* администраторов средств защиты информации;
|
|
|
+* специалистов по информационной безопасности;
|
|
|
+* технический персонал;
|
|
|
+* руководителей, ответственных за организацию эксплуатации и защиты информации.
|
|
|
+*
|
|
|
+Каждый сотрудник должен выполнять только те действия, которые разрешены ему должностными обязанностями и установленными правилами доступа.Для работников должны быть определены права, обязанности и ответственность при работе с информационной системой. ГОСТ Р 51583-2014 предусматривает необходимость установления требований к организациям и должностным лицам, участвующим в создании и эксплуатации защищённой автоматизированной системы.
|
|
|
+
|
|
|
+**Идентификация и аутентификация пользователей**
|
|
|
|
|
|
-Идентификация и аутентификация пользователей
|
|
|
Идентификация пользователя заключается в проверке его пароля и подтверждении того, что он имеет право работать в системе. После успешной идентификации пользователю предоставляется доступ ко всем информационным ресурсам, необходимым для его работы.
|
|
|
Аутентификация представляет собой определение имени пользователя в системе. После аутентификации администратор определяет, какие данные может просматривать сотрудник.
|
|
|
Идентификация и аутентификация выполняют одинаковую функцию — определяют пользователя и предоставляют ему необходимые права.
|
|
|
|
|
|
-Контроль доступа
|
|
|
+**Контроль доступа**
|
|
|
+
|
|
|
Контроль доступа необходим для ограничения пользователей.
|
|
|
Каждому сотруднику предоставляется доступ к информации, которая необходима для выполнения его работы.
|
|
|
Администратор может иметь доступ ко всей информации.
|
|
|
Если пользователь не может открыть нужный файл, он может попросить администратора временно предоставить ему права.
|
|
|
|
|
|
-Контроль событий и регистрация действий
|
|
|
+**Контроль событий и регистрация действий**
|
|
|
+
|
|
|
Это непрерывный процесс наблюдения за тем, что происходит в IT-среде. Его цель — вовремя заметить отклонения от нормы, подозрительные действия или сбои, которые могут привести к инциденту.
|
|
|
Основным средством контроля является антивирус.
|
|
|
Если антивирус работает нормально, регистрация событий безопасности не имеет большого значения.
|
|
|
Журналы могут использоваться администраторами при расследовании серьёзных нарушений.
|
|
|
В обычном режиме достаточно проверять их периодически.
|
|
|
|
|
|
-Действия персонала при возникновении инцидентов
|
|
|
+**Действия персонала при возникновении инцидентов**
|
|
|
+
|
|
|
При обнаружении подозрительной активности сотрудник должен самостоятельно удалить все подозрительные файлы и очистить журнал событий, чтобы предотвратить дальнейшее распространение угрозы. После этого необходимо перезагрузить компьютер и продолжить работу. Сообщать системному администратору или специалисту по информационной безопасности необязательно, если после перезагрузки проблема исчезла. Анализ причин происшествия проводится только в том случае, если система полностью перестала работать. Для восстановления работоспособности допускается самостоятельно отключать средства защиты, если они мешают выполнению рабочих задач.
|
|
|
|
|
|
-Обучение и контроль персонала
|
|
|
+**Обучение и контроль персонала**
|
|
|
+
|
|
|
Обучение необходимо прежде всего новым сотрудникам.
|
|
|
Опытные работники могут самостоятельно изучать требования безопасности.
|
|
|
Специальное обучение администратора проводится при необходимости.
|
|
|
Основные правила безопасности должны быть доведены до работников в начале их работы.
|
|
|
|
|
|
-Эксплуатационная документация
|
|
|
+**Эксплуатационная документация**
|
|
|
+
|
|
|
Для эксплуатации используются:
|
|
|
инструкции пользователя;
|
|
|
инструкции администратора;
|
|
|
@@ -68,19 +88,22 @@
|
|
|
Документы должны описывать порядок использования программ и оборудования.
|
|
|
При небольших изменениях системы документы можно не обновлять.
|
|
|
|
|
|
-Порядок ежедневной работы персонала
|
|
|
+**Порядок ежедневной работы персонала**
|
|
|
+
|
|
|
Ежедневная работа выполняется следующим образом:
|
|
|
Вход пользователя → проверка антивируса → выполнение рабочих операций → завершение работы.
|
|
|
Если антивирус функционирует нормально, дополнительных проверок безопасности перед началом работы не требуется.
|
|
|
При завершении работы пользователь выключает компьютер или завершает сеанс.
|
|
|
|
|
|
-Контроль эффективности защиты
|
|
|
+**Контроль эффективности защиты**
|
|
|
+
|
|
|
Основным показателем эффективности является отсутствие вирусов и несанкционированного доступа.
|
|
|
Контроль выполняется администратором.
|
|
|
При отсутствии нарушений система считается защищённой.
|
|
|
Дополнительные мероприятия проводятся только при необходимости.
|
|
|
|
|
|
-Заключение
|
|
|
+**Заключение**
|
|
|
+
|
|
|
Защищённая автоматизированная система требует соблюдения установленных правил эксплуатации.
|
|
|
Главную роль в защите информации играют антивирусные программы, межсетевые экраны и разграничение доступа.
|
|
|
Персонал должен соблюдать инструкции, использовать пароли и сообщать администратору о возникающих проблемах.
|
