изменение 2

Лекции/2.3.100_Содержание_порядок_деятельности_персонала_эксплуатации_ЗАС/005/readme.md

@@ -4,20 +4,24 @@
 ![](http://213.155.192.79:3001/u24-28pivovarova/EASvZI/raw/master/Лекции/2.3.100_Содержание_порядок_деятельности_персонала_эксплуатации_ЗАС/005/0a37c031-6a79-5723-8059-7e08108768cf.jpg)
 
 **Введение**
+
 Защищённая автоматизированная система представляет собой автоматизированную систему, в которой реализован комплекс организационных, технических и программных мероприятий, предназначенных для защиты информации. Необходимость защиты определяется характером обрабатываемой информации, требованиями законодательства, условиями эксплуатации системы и существующими угрозами безопасности.
 В соответствии с ГОСТ Р 51583-2014 система защиты информации является составной частью автоматизированной системы в защищённом исполнении. Её задача заключается в обеспечении защиты информации от неправомерного доступа, уничтожения, изменения, блокирования, копирования и других неправомерных действий.
 Особое значение при эксплуатации защищённой автоматизированной системы имеет персонал. Именно сотрудники обеспечивают правильное функционирование оборудования и программных средств, соблюдают установленные правила доступа, контролируют работу средств защиты и реагируют на возникающие нарушения.
 
 **Общие положения эксплуатации защищённых автоматизированных систем**
+
 Эксплуатация защищённой автоматизированной системы начинается после завершения работ по её созданию, внедрению, испытаниям и аттестации. ГОСТ Р 51583-2014 предусматривает в составе работ создание требований к системе защиты информации, её проектирование, внедрение, аттестацию и последующее сопровождение в ходе эксплуатации.
 Персонал защищённой автоматизированной системы
 Основными сотрудниками являются:
 * пользователь;
 * системный администратор;
 * специалист по антивирусной защите.
+
 Администратор отвечает за техническое состояние компьютеров.
 Специалист по антивирусной защите отвечает за обнаружение вредоносных программ.
 Отдельный специалист по информационной безопасности необходим только в организациях с большим количеством компьютеров.
+
 *Основными задачами эксплуатации являются:*
 * обеспечение штатного функционирования автоматизированной системы;
 * сохранение конфиденциальности информации;
@@ -29,37 +33,53 @@
 * ведение эксплуатационной документации;
 * поддержание установленного уровня защищённости
 
-Управление и администрирование системы защиты Основной задачей администратора является непосредственная работа с
-документами и информацией пользователей. Администратор должен самостоятельно определять, какие документы нужны каждому сотруднику, и принимать решения о том, какую информацию пользователь может создавать и изменять. Настройка средств защиты выполняется обычными пользователями по мере необходимости. Проверка журналов безопасности выполняется один раз в месяц. Если нарушений не обнаружено, дальнейший контроль можно не проводить до следующего месяца.
+**Персонал защищённой автоматизированной системы**
+
+В эксплуатации защищённой автоматизированной системы участвуют различные категории работников. Конкретный состав определяется назначением системы и организационной структурой предприятия.
+К основным категориям можно отнести:
+* пользователей автоматизированной системы;
+* администраторов системы;
+* администраторов средств защиты информации;
+* специалистов по информационной безопасности;
+* технический персонал;
+* руководителей, ответственных за организацию эксплуатации и защиты информации.
+* 
+Каждый сотрудник должен выполнять только те действия, которые разрешены ему должностными обязанностями и установленными правилами доступа.Для работников должны быть определены права, обязанности и ответственность при работе с информационной системой. ГОСТ Р 51583-2014 предусматривает необходимость установления требований к организациям и должностным лицам, участвующим в создании и эксплуатации защищённой автоматизированной системы.
+
+**Идентификация и аутентификация пользователей**
 
-Идентификация и аутентификация пользователей
 Идентификация пользователя заключается в проверке его пароля и подтверждении того, что он имеет право работать в системе. После успешной идентификации пользователю предоставляется доступ ко всем информационным ресурсам, необходимым для его работы.
 Аутентификация представляет собой определение имени пользователя в системе. После аутентификации администратор определяет, какие данные может просматривать сотрудник.
 Идентификация и аутентификация выполняют одинаковую функцию — определяют пользователя и предоставляют ему необходимые права.
 
-Контроль доступа
+**Контроль доступа**
+
 Контроль доступа необходим для ограничения пользователей.
 Каждому сотруднику предоставляется доступ к информации, которая необходима для выполнения его работы.
 Администратор может иметь доступ ко всей информации.
 Если пользователь не может открыть нужный файл, он может попросить администратора временно предоставить ему права.
 
-Контроль событий и регистрация действий
+**Контроль событий и регистрация действий**
+
 Это непрерывный процесс наблюдения за тем, что происходит в IT-среде. Его цель — вовремя заметить отклонения от нормы, подозрительные действия или сбои, которые могут привести к инциденту. 
 Основным средством контроля является антивирус.
 Если антивирус работает нормально, регистрация событий безопасности не имеет большого значения.
 Журналы могут использоваться администраторами при расследовании серьёзных нарушений.
 В обычном режиме достаточно проверять их периодически.
 
-Действия персонала при возникновении инцидентов
+**Действия персонала при возникновении инцидентов**
+
 При обнаружении подозрительной активности сотрудник должен самостоятельно удалить все подозрительные файлы и очистить журнал событий, чтобы предотвратить дальнейшее распространение угрозы. После этого необходимо перезагрузить компьютер и продолжить работу. Сообщать системному администратору или специалисту по информационной безопасности необязательно, если после перезагрузки проблема исчезла. Анализ причин происшествия проводится только в том случае, если система полностью перестала работать. Для восстановления работоспособности допускается самостоятельно отключать средства защиты, если они мешают выполнению рабочих задач.
 
-Обучение и контроль персонала
+**Обучение и контроль персонала**
+
 Обучение необходимо прежде всего новым сотрудникам.
 Опытные работники могут самостоятельно изучать требования безопасности.
 Специальное обучение администратора проводится при необходимости.
 Основные правила безопасности должны быть доведены до работников в начале их работы.
 
-Эксплуатационная документация
+**Эксплуатационная документация**
+
 Для эксплуатации используются:
 инструкции пользователя;
 инструкции администратора;
@@ -68,19 +88,22 @@
 Документы должны описывать порядок использования программ и оборудования.
 При небольших изменениях системы документы можно не обновлять.
 
-Порядок ежедневной работы персонала
+**Порядок ежедневной работы персонала**
+
 Ежедневная работа выполняется следующим образом:
 Вход пользователя → проверка антивируса → выполнение рабочих операций → завершение работы.
 Если антивирус функционирует нормально, дополнительных проверок безопасности перед началом работы не требуется.
 При завершении работы пользователь выключает компьютер или завершает сеанс.
 
-Контроль эффективности защиты
+**Контроль эффективности защиты**
+
 Основным показателем эффективности является отсутствие вирусов и несанкционированного доступа.
 Контроль выполняется администратором.
 При отсутствии нарушений система считается защищённой.
 Дополнительные мероприятия проводятся только при необходимости.
 
-Заключение
+**Заключение**
+
 Защищённая автоматизированная система требует соблюдения установленных правил эксплуатации.
 Главную роль в защите информации играют антивирусные программы, межсетевые экраны и разграничение доступа.
 Персонал должен соблюдать инструкции, использовать пароли и сообщать администратору о возникающих проблемах.