Текст доклада

Лекции/2.3.200_Общие_обязанности_администратора_информационной_безопасности_автоматизированных_систем/gdf/readme.md

@@ -0,0 +1,108 @@
+# Общие обязанности администратора информационной безопасности автоматизированных систем
+
+## Введение
+
+Автоматизированные системы (АС) — это совокупность аппаратных и программных средств, а также данных, предназначенных для автоматизации процессов обработки информации. В современных условиях защита информации в таких системах становится одной из ключевых задач любой организации. Администратор информационной безопасности (АИБ) — это специалист (или должностное лицо), ответственный за организацию и поддержание защитных мер в автоматизированных системах.
+
+Цель настоящего доклада — систематизировать общие обязанности администратора информационной безопасности АС, показать их связь с требованиями законодательства и стандартов, а также обозначить типичные риски при неисполнении этих обязанностей.
+
+## 1. Правовая и нормативная база
+
+Деятельность администратора ИБ опирается на ряд нормативных документов, основными из которых в Российской Федерации являются:
+
+- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
+- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
+- Закон РФ от 21.07.1993 № 5485-1 «О государственной тайне»;
+- Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»;
+- Приказы ФСТЭК России (в том числе № 17 от 11.02.2013, № 21 от 18.02.2013, № 239 от 25.12.2018), устанавливающие требования к защите информации и обеспечению безопасности значимых объектов КИИ;
+- Национальные стандарты: ГОСТ Р ИСО/МЭК 27001, ГОСТ Р 57580.1-2017 (безопасность финансовых операций), ГОСТ Р 53114-2008 (обеспечение ИБ в организации) и другие;
+- Приказы ФСБ России, регламентирующие применение средств криптографической защиты информации;
+- Локальные нормативные акты организации: политика информационной безопасности, регламенты, инструкции, матрица доступа.
+
+## 2. Место администратора ИБ в системе обеспечения безопасности
+
+Администратор информационной безопасности является одним из центральных звеньев системы защиты информации. Он реализует на практике требования политики информационной безопасности, разработанной владельцем (собственником) системы, и взаимодействует:
+
+- с владельцем информации и владельцем АС;
+- с системными администраторами и администраторами баз данных;
+- с сотрудниками службы безопасности организации;
+- с пользователями информационной системы;
+- при необходимости — с внешними аудиторами и регуляторами.
+
+Ключевая особенность роли: администратор ИБ не заменяет системного администратора — его задача не «обслуживать» систему, а обеспечивать её защищённость и соответствие требованиям.
+
+## 3. Общие обязанности администратора ИБ
+
+### 3.1. Организационные обязанности
+
+1. **Разработка и поддержание организационно-распорядительной документации** — политики ИБ, регламентов, инструкций, положений о разграничении доступа, перечней защищаемой информации.
+2. **Ведение учёта защищаемых ресурсов**: классификация информации, инвентаризация активов, определение уровня защищённости каждого компонента системы.
+3. **Организация обучения и инструктажа пользователей** по правилам безопасной работы с системой и её ресурсами.
+4. **Участие в согласовании изменений** конфигурации системы, внедрении новых сервисов и обновлений с точки зрения безопасности.
+
+### 3.2. Технические обязанности
+
+1. **Управление доступом**: создание учётных записей, назначение прав и привилегий в соответствии с принципом минимально необходимого доступа, регулярный пересмотр списка пользователей и их полномочий, блокирование и удаление неактуальных учётных записей.
+2. **Администрирование средств защиты**: эксплуатация межсетевых экранов, систем обнаружения вторжений (IDS/IPS), средств антивирусной защиты, систем контроля целостности, средств защиты от утечек (DLP), средств криптографической защиты.
+3. **Управление конфигурацией**: контроль соответствия настроек оборудования и ПО утверждённым эталонам, отключение неиспользуемых служб и портов, своевременное обновление программного обеспечения и сигнатур.
+4. **Мониторинг и анализ событий безопасности**: просмотр журналов аудита, выявление инцидентов, контроль состояния защитных средств, реагирование на аномалии.
+5. **Резервное копирование и восстановление**: организация регулярного резервного копирования критических данных, периодическая проверка возможности восстановления из резервных копий.
+
+### 3.3. Обязанности по управлению инцидентами
+
+1. **Выявление и регистрация инцидентов ИБ** — фиксация всех событий, классифицируемых как нарушения безопасности.
+2. **Реагирование**: локализация инцидента, предотвращение распространения угрозы, восстановление работоспособности системы.
+3. **Анализ причин и последствий** инцидента, документирование хода расследования, выработка мер по предотвращению повторения.
+4. **Информирование** руководства и, при необходимости, уполномоченных органов (например, ФСБ России — при инцидентах на объектах КИИ) о значимых событиях.
+
+### 3.4. Контрольные обязанности
+
+1. **Проведение регулярного контроля защищённости**: сканирование уязвимостей, тестирование на проникновение (совместно с привлечёнными специалистами), проверка соответствия требованиям нормативных документов.
+2. **Аудит действий пользователей и администраторов**: анализ журналов на предмет неправомерного доступа, превышения полномочий, аномальной активности.
+3. **Контроль физической защиты** оборудования и носителей информации.
+4. **Подготовка отчётности** о состоянии информационной безопасности перед руководством организации.
+
+### 3.5. Обязанности по развитию и актуализации системы защиты
+
+1. **Отслеживание новых угроз и уязвимостей**, публикаций о них, участие в распространении информации о средствах защиты внутри организации.
+2. **Планирование модернизации** средств защиты, оценка эффективности внедрённых мер.
+3. **Участие в расследовании** инцидентов и разработке предложений по совершенствованию системы защиты.
+
+## 4. Ключевые принципы работы администратора ИБ
+
+В своей деятельности администратор информационной безопасности опирается на следующие принципы:
+
+- **Законность** — все меры защиты должны соответствовать действующему законодательству;
+- **Минимальные привилегии** — каждый пользователь получает только те права, которые необходимы для выполнения его задач;
+- **Разделение ответственности** — критичные операции не должны сосредотачиваться в руках одного лица;
+- **Непрерывность защиты** — защитные меры действуют на всех этапах жизненного цикла информации;
+- **Обоснованность и соразмерность** — стоимость и сложность защитных мер соизмеряются с ценностью защищаемой информации и уровнем угроз;
+- **Документирование** — все значимые действия фиксируются и подтверждаются записями.
+
+## 5. Типичные ошибки и риски
+
+При неисполнении или некачественном исполнении обязанностей администратором ИБ возможны следующие последствия:
+
+- несанкционированный доступ к информации из-за избыточных или не отозванных вовремя полномочий;
+- эксплуатация известных уязвимостей из-за несвоевременного обновления ПО;
+- невозможность восстановления данных после аварии из-за отсутствия или негодности резервных копий;
+- затяжные инциденты из-за отсутствия мониторинга и плана реагирования;
+- административная, а в ряде случаев и уголовная ответственность организации и должностных лиц за нарушение требований защиты персональных данных и информации ограниченного доступа.
+
+Типичные ошибки самих администраторов: использование учётной записи с максимальными правами для повседневной работы, хранение паролей в незащищённом виде, игнорирование журналов аудита, отсутствие документирования изменений.
+
+## 6. Заключение
+
+Администратор информационной безопасности автоматизированных систем выполняет комплексную функцию, объединяющую организационные, технические и контрольные аспекты защиты информации. Его обязанности охватывают весь жизненный цикл защищаемой информации: от определения требований и разграничения доступа до реагирования на инциденты и совершенствования системы защиты.
+
+Эффективность деятельности администратора ИБ напрямую определяет устойчивость организации к современным киберугрозам и её соответствие требованиям законодательства. Поэтому данная роль требует не только технических знаний, но и постоянного профессионального развития, системности и дисциплины.
+
+## Список использованных источников
+
+1. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
+2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
+3. Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
+4. Приказ ФСТЭК России от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
+5. Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных».
+6. ГОСТ Р ИСО/МЭК 27001-2021 «Информационная безопасность, кибербезопасность и защита информации».
+7. ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. Защита информации финансовых организаций».