|
|
@@ -0,0 +1,108 @@
|
|
|
+# Общие обязанности администратора информационной безопасности автоматизированных систем
|
|
|
+
|
|
|
+## Введение
|
|
|
+
|
|
|
+Автоматизированные системы (АС) — это совокупность аппаратных и программных средств, а также данных, предназначенных для автоматизации процессов обработки информации. В современных условиях защита информации в таких системах становится одной из ключевых задач любой организации. Администратор информационной безопасности (АИБ) — это специалист (или должностное лицо), ответственный за организацию и поддержание защитных мер в автоматизированных системах.
|
|
|
+
|
|
|
+Цель настоящего доклада — систематизировать общие обязанности администратора информационной безопасности АС, показать их связь с требованиями законодательства и стандартов, а также обозначить типичные риски при неисполнении этих обязанностей.
|
|
|
+
|
|
|
+## 1. Правовая и нормативная база
|
|
|
+
|
|
|
+Деятельность администратора ИБ опирается на ряд нормативных документов, основными из которых в Российской Федерации являются:
|
|
|
+
|
|
|
+- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
|
|
|
+- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
|
|
|
+- Закон РФ от 21.07.1993 № 5485-1 «О государственной тайне»;
|
|
|
+- Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»;
|
|
|
+- Приказы ФСТЭК России (в том числе № 17 от 11.02.2013, № 21 от 18.02.2013, № 239 от 25.12.2018), устанавливающие требования к защите информации и обеспечению безопасности значимых объектов КИИ;
|
|
|
+- Национальные стандарты: ГОСТ Р ИСО/МЭК 27001, ГОСТ Р 57580.1-2017 (безопасность финансовых операций), ГОСТ Р 53114-2008 (обеспечение ИБ в организации) и другие;
|
|
|
+- Приказы ФСБ России, регламентирующие применение средств криптографической защиты информации;
|
|
|
+- Локальные нормативные акты организации: политика информационной безопасности, регламенты, инструкции, матрица доступа.
|
|
|
+
|
|
|
+## 2. Место администратора ИБ в системе обеспечения безопасности
|
|
|
+
|
|
|
+Администратор информационной безопасности является одним из центральных звеньев системы защиты информации. Он реализует на практике требования политики информационной безопасности, разработанной владельцем (собственником) системы, и взаимодействует:
|
|
|
+
|
|
|
+- с владельцем информации и владельцем АС;
|
|
|
+- с системными администраторами и администраторами баз данных;
|
|
|
+- с сотрудниками службы безопасности организации;
|
|
|
+- с пользователями информационной системы;
|
|
|
+- при необходимости — с внешними аудиторами и регуляторами.
|
|
|
+
|
|
|
+Ключевая особенность роли: администратор ИБ не заменяет системного администратора — его задача не «обслуживать» систему, а обеспечивать её защищённость и соответствие требованиям.
|
|
|
+
|
|
|
+## 3. Общие обязанности администратора ИБ
|
|
|
+
|
|
|
+### 3.1. Организационные обязанности
|
|
|
+
|
|
|
+1. **Разработка и поддержание организационно-распорядительной документации** — политики ИБ, регламентов, инструкций, положений о разграничении доступа, перечней защищаемой информации.
|
|
|
+2. **Ведение учёта защищаемых ресурсов**: классификация информации, инвентаризация активов, определение уровня защищённости каждого компонента системы.
|
|
|
+3. **Организация обучения и инструктажа пользователей** по правилам безопасной работы с системой и её ресурсами.
|
|
|
+4. **Участие в согласовании изменений** конфигурации системы, внедрении новых сервисов и обновлений с точки зрения безопасности.
|
|
|
+
|
|
|
+### 3.2. Технические обязанности
|
|
|
+
|
|
|
+1. **Управление доступом**: создание учётных записей, назначение прав и привилегий в соответствии с принципом минимально необходимого доступа, регулярный пересмотр списка пользователей и их полномочий, блокирование и удаление неактуальных учётных записей.
|
|
|
+2. **Администрирование средств защиты**: эксплуатация межсетевых экранов, систем обнаружения вторжений (IDS/IPS), средств антивирусной защиты, систем контроля целостности, средств защиты от утечек (DLP), средств криптографической защиты.
|
|
|
+3. **Управление конфигурацией**: контроль соответствия настроек оборудования и ПО утверждённым эталонам, отключение неиспользуемых служб и портов, своевременное обновление программного обеспечения и сигнатур.
|
|
|
+4. **Мониторинг и анализ событий безопасности**: просмотр журналов аудита, выявление инцидентов, контроль состояния защитных средств, реагирование на аномалии.
|
|
|
+5. **Резервное копирование и восстановление**: организация регулярного резервного копирования критических данных, периодическая проверка возможности восстановления из резервных копий.
|
|
|
+
|
|
|
+### 3.3. Обязанности по управлению инцидентами
|
|
|
+
|
|
|
+1. **Выявление и регистрация инцидентов ИБ** — фиксация всех событий, классифицируемых как нарушения безопасности.
|
|
|
+2. **Реагирование**: локализация инцидента, предотвращение распространения угрозы, восстановление работоспособности системы.
|
|
|
+3. **Анализ причин и последствий** инцидента, документирование хода расследования, выработка мер по предотвращению повторения.
|
|
|
+4. **Информирование** руководства и, при необходимости, уполномоченных органов (например, ФСБ России — при инцидентах на объектах КИИ) о значимых событиях.
|
|
|
+
|
|
|
+### 3.4. Контрольные обязанности
|
|
|
+
|
|
|
+1. **Проведение регулярного контроля защищённости**: сканирование уязвимостей, тестирование на проникновение (совместно с привлечёнными специалистами), проверка соответствия требованиям нормативных документов.
|
|
|
+2. **Аудит действий пользователей и администраторов**: анализ журналов на предмет неправомерного доступа, превышения полномочий, аномальной активности.
|
|
|
+3. **Контроль физической защиты** оборудования и носителей информации.
|
|
|
+4. **Подготовка отчётности** о состоянии информационной безопасности перед руководством организации.
|
|
|
+
|
|
|
+### 3.5. Обязанности по развитию и актуализации системы защиты
|
|
|
+
|
|
|
+1. **Отслеживание новых угроз и уязвимостей**, публикаций о них, участие в распространении информации о средствах защиты внутри организации.
|
|
|
+2. **Планирование модернизации** средств защиты, оценка эффективности внедрённых мер.
|
|
|
+3. **Участие в расследовании** инцидентов и разработке предложений по совершенствованию системы защиты.
|
|
|
+
|
|
|
+## 4. Ключевые принципы работы администратора ИБ
|
|
|
+
|
|
|
+В своей деятельности администратор информационной безопасности опирается на следующие принципы:
|
|
|
+
|
|
|
+- **Законность** — все меры защиты должны соответствовать действующему законодательству;
|
|
|
+- **Минимальные привилегии** — каждый пользователь получает только те права, которые необходимы для выполнения его задач;
|
|
|
+- **Разделение ответственности** — критичные операции не должны сосредотачиваться в руках одного лица;
|
|
|
+- **Непрерывность защиты** — защитные меры действуют на всех этапах жизненного цикла информации;
|
|
|
+- **Обоснованность и соразмерность** — стоимость и сложность защитных мер соизмеряются с ценностью защищаемой информации и уровнем угроз;
|
|
|
+- **Документирование** — все значимые действия фиксируются и подтверждаются записями.
|
|
|
+
|
|
|
+## 5. Типичные ошибки и риски
|
|
|
+
|
|
|
+При неисполнении или некачественном исполнении обязанностей администратором ИБ возможны следующие последствия:
|
|
|
+
|
|
|
+- несанкционированный доступ к информации из-за избыточных или не отозванных вовремя полномочий;
|
|
|
+- эксплуатация известных уязвимостей из-за несвоевременного обновления ПО;
|
|
|
+- невозможность восстановления данных после аварии из-за отсутствия или негодности резервных копий;
|
|
|
+- затяжные инциденты из-за отсутствия мониторинга и плана реагирования;
|
|
|
+- административная, а в ряде случаев и уголовная ответственность организации и должностных лиц за нарушение требований защиты персональных данных и информации ограниченного доступа.
|
|
|
+
|
|
|
+Типичные ошибки самих администраторов: использование учётной записи с максимальными правами для повседневной работы, хранение паролей в незащищённом виде, игнорирование журналов аудита, отсутствие документирования изменений.
|
|
|
+
|
|
|
+## 6. Заключение
|
|
|
+
|
|
|
+Администратор информационной безопасности автоматизированных систем выполняет комплексную функцию, объединяющую организационные, технические и контрольные аспекты защиты информации. Его обязанности охватывают весь жизненный цикл защищаемой информации: от определения требований и разграничения доступа до реагирования на инциденты и совершенствования системы защиты.
|
|
|
+
|
|
|
+Эффективность деятельности администратора ИБ напрямую определяет устойчивость организации к современным киберугрозам и её соответствие требованиям законодательства. Поэтому данная роль требует не только технических знаний, но и постоянного профессионального развития, системности и дисциплины.
|
|
|
+
|
|
|
+## Список использованных источников
|
|
|
+
|
|
|
+1. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
|
|
|
+2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
|
|
|
+3. Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
|
|
|
+4. Приказ ФСТЭК России от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
|
|
|
+5. Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных».
|
|
|
+6. ГОСТ Р ИСО/МЭК 27001-2021 «Информационная безопасность, кибербезопасность и защита информации».
|
|
|
+7. ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций».
|
