|
|
@@ -3,40 +3,31 @@
|
|
|
|
|
|
|
|
|
|
|
|
-Введение
|
|
|
-Эксплуатация защищённой автоматизированной системы представляет собой работу пользователей и администраторов, направленную на обеспечение безопасности информации.
|
|
|
-Основной задачей защиты является предотвращение утечки информации.
|
|
|
-Для этого используются антивирусные программы, межсетевые экраны и системы контроля доступа.
|
|
|
-Персонал должен выполнять установленные инструкции и соблюдать требования организации.
|
|
|
-
|
|
|
-Общие положения эксплуатации защищённых автоматизированных систем
|
|
|
-Защищённая система должна обеспечивать сохранность информации.
|
|
|
-Основными задачами эксплуатации являются:
|
|
|
-защита информации от вирусов;
|
|
|
-предотвращение утечки данных;
|
|
|
-Система защиты информации может рассматриваться как дополнительный компонент автоматизированной системы и использоваться только при необходимости.
|
|
|
+**Введение**
|
|
|
+Защищённая автоматизированная система представляет собой автоматизированную систему, в которой реализован комплекс организационных, технических и программных мероприятий, предназначенных для защиты информации. Необходимость защиты определяется характером обрабатываемой информации, требованиями законодательства, условиями эксплуатации системы и существующими угрозами безопасности.
|
|
|
+В соответствии с ГОСТ Р 51583-2014 система защиты информации является составной частью автоматизированной системы в защищённом исполнении. Её задача заключается в обеспечении защиты информации от неправомерного доступа, уничтожения, изменения, блокирования, копирования и других неправомерных действий.
|
|
|
+Особое значение при эксплуатации защищённой автоматизированной системы имеет персонал. Именно сотрудники обеспечивают правильное функционирование оборудования и программных средств, соблюдают установленные правила доступа, контролируют работу средств защиты и реагируют на возникающие нарушения.
|
|
|
|
|
|
+**Общие положения эксплуатации защищённых автоматизированных систем**
|
|
|
+Эксплуатация защищённой автоматизированной системы начинается после завершения работ по её созданию, внедрению, испытаниям и аттестации. ГОСТ Р 51583-2014 предусматривает в составе работ создание требований к системе защиты информации, её проектирование, внедрение, аттестацию и последующее сопровождение в ходе эксплуатации.
|
|
|
Персонал защищённой автоматизированной системы
|
|
|
Основными сотрудниками являются:
|
|
|
-пользователь;
|
|
|
-системный администратор;
|
|
|
-специалист по антивирусной защите.
|
|
|
+* пользователь;
|
|
|
+* системный администратор;
|
|
|
+* специалист по антивирусной защите.
|
|
|
Администратор отвечает за техническое состояние компьютеров.
|
|
|
Специалист по антивирусной защите отвечает за обнаружение вредоносных программ.
|
|
|
Отдельный специалист по информационной безопасности необходим только в организациях с большим количеством компьютеров.
|
|
|
-
|
|
|
-Основные обязанности персонала
|
|
|
-Пользователь должен:
|
|
|
-работать со своей учётной записью;
|
|
|
-использовать пароль;
|
|
|
-соблюдать инструкции;
|
|
|
-сообщать о вирусах.
|
|
|
-Администратор должен:
|
|
|
-устанавливать программы;
|
|
|
-создавать пользователей;
|
|
|
-выполнять резервное копирование;
|
|
|
-обновлять антивирус.
|
|
|
-Если пользователь обнаружил подозрительную программу, он может самостоятельно удалить её.
|
|
|
+*Основными задачами эксплуатации являются:*
|
|
|
+* обеспечение штатного функционирования автоматизированной системы;
|
|
|
+* сохранение конфиденциальности информации;
|
|
|
+* обеспечение целостности информации;
|
|
|
+* обеспечение доступности информационных ресурсов;
|
|
|
+* предотвращение несанкционированного доступа;
|
|
|
+* контроль работы средств защиты информации;
|
|
|
+* своевременное выявление нарушений и инцидентов;
|
|
|
+* ведение эксплуатационной документации;
|
|
|
+* поддержание установленного уровня защищённости
|
|
|
|
|
|
Управление и администрирование системы защиты Основной задачей администратора является непосредственная работа с
|
|
|
документами и информацией пользователей. Администратор должен самостоятельно определять, какие документы нужны каждому сотруднику, и принимать решения о том, какую информацию пользователь может создавать и изменять. Настройка средств защиты выполняется обычными пользователями по мере необходимости. Проверка журналов безопасности выполняется один раз в месяц. Если нарушений не обнаружено, дальнейший контроль можно не проводить до следующего месяца.
|
