|
@@ -0,0 +1,38 @@
|
|
|
|
|
+
|
|
|
|
|
+**В чём ключевое отличие обязанностей администратора ИБ от обязанностей системного администратора?**
|
|
|
|
|
+Системный администратор в первую очередь отвечает за стабильную работу ИТ‑инфраструктуры: установку и обновление ПО, настройку серверов, устранение сбоев, резервное копирование. Администратор ИБ фокусируется на защите информации: управляет средствами защиты, контролирует доступ, выявляет и расследует инциденты, обеспечивает соответствие требованиям регуляторов. Например, системный администратор может развернуть сервер, а администратор ИБ — проверить, что на нём закрыты лишние порты, настроены журналы аудита и соблюдены политики парольной защиты.
|
|
|
|
|
+
|
|
|
|
|
+
|
|
|
|
|
+**Какие основные нормативные акты должен учитывать администратор ИБ при организации защиты автоматизированных систем?**
|
|
|
|
|
+Администратор ИБ должен ориентироваться на:
|
|
|
|
|
+* Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» — базовые понятия и принципы защиты информации.
|
|
|
|
|
+* Федеральный закон № 152‑ФЗ «О персональных данных» — если в АС обрабатываются персональные данные.
|
|
|
|
|
+* Федеральный закон № 187‑ФЗ «О безопасности критической информационной инфраструктуры» — если система относится к объектам КИИ.
|
|
|
|
|
+* Приказы ФСТЭК России (в т. ч. требования по защите информации и профили защиты).
|
|
|
|
|
+* ГОСТы и национальные стандарты в области ИБ (например, по управлению инцидентами, оценке уязвимостей, менеджменту рисков).
|
|
|
|
|
+
|
|
|
|
|
+
|
|
|
|
|
+**Перечислите основные группы обязанностей администратора ИБ и приведите по одному примеру для каждой группы.**
|
|
|
|
|
+* **Организационные:** разработка и актуализация политики информационной безопасности, инструкций и регламентов (пример — создание инструкции по работе с конфиденциальными документами).
|
|
|
|
|
+* **Технические:** настройка средств защиты (пример — развёртывание межсетевого экрана и правил фильтрации трафика).
|
|
|
|
|
+* **Управление инцидентами:** регистрация, анализ и реагирование на инциденты (пример — расследование подозрительной активности в учётной записи привилегированного пользователя).
|
|
|
|
|
+* **Контрольные:** проведение аудитов и проверок (пример — регулярный внутренний аудит прав доступа к файловым ресурсам).
|
|
|
|
|
+* **Развитие системы защиты:** внедрение новых мер и обновление существующих (пример — тестирование и внедрение обновлённой версии системы обнаружения вторжений).
|
|
|
|
|
+
|
|
|
|
|
+
|
|
|
|
|
+**Какие принципы лежат в основе работы администратора ИБ, и почему важно их соблюдать?**
|
|
|
|
|
+Ключевые принципы:
|
|
|
|
|
+* **Принцип минимальных привилегий:** пользователю или сервису предоставляются только те права, которые необходимы для выполнения задач. Это снижает риск ущерба при компрометации учётной записи.
|
|
|
|
|
+* **Разделение ответственности:** критичные операции требуют участия нескольких лиц (например, изменение конфигурации СЗИ и подтверждение изменений разными сотрудниками). Это предотвращает злоупотребления и ошибки.
|
|
|
|
|
+* **Документирование всех действий:** фиксация изменений, инцидентов, результатов проверок. Это необходимо для расследований, отчётности и восстановления после сбоев.
|
|
|
|
|
+* **Непрерывность защиты и постоянный контроль:** защита не должна иметь «окон», контроль должен быть регулярным и автоматизированным, где это возможно.
|
|
|
|
|
+Соблюдение этих принципов позволяет системно снижать риски и обеспечивать предсказуемость процессов ИБ.
|
|
|
|
|
+
|
|
|
|
|
+
|
|
|
|
|
+**Какие риски и последствия могут возникнуть при ненадлежащем исполнении обязанностей администратором ИБ?**
|
|
|
|
|
+Последствия включают:
|
|
|
|
|
+* **Утечки информации:** из‑за слабых политик доступа или отсутствия контроля за распространением данных.
|
|
|
|
|
+* **Компрометация инфраструктуры:** из‑за несвоевременного обновления ПО, открытых уязвимостей или неправильной настройки средств защиты.
|
|
|
|
|
+* **Финансовые и репутационные потери:** штрафы за нарушение требований регуляторов (например, по 152‑ФЗ), судебные иски, утрата доверия клиентов.
|
|
|
|
|
+* **Простои и сбои в работе:** из‑за отсутствия резервного копирования, планов реагирования или тестирования восстановления.
|
|
|
|
|
+* **Проблемы при проверках и аудитах:** выявление несоответствий, предписания, приостановка деятельности (для объектов КИИ).
|
