|
|
@@ -1,19 +1,22 @@
|
|
|
# Содержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и подсистем безопасности автоматизированных систем.
|
|
|
|
|
|
-
|
|
|
+
|
|
|
+
|
|
|
|
|
|
Введение
|
|
|
Эксплуатация защищённой автоматизированной системы представляет собой работу пользователей и администраторов, направленную на обеспечение безопасности информации.
|
|
|
Основной задачей защиты является предотвращение утечки информации.
|
|
|
Для этого используются антивирусные программы, межсетевые экраны и системы контроля доступа.
|
|
|
Персонал должен выполнять установленные инструкции и соблюдать требования организации.
|
|
|
-1. Общие положения эксплуатации защищённых автоматизированных систем
|
|
|
+
|
|
|
+Общие положения эксплуатации защищённых автоматизированных систем
|
|
|
Защищённая система должна обеспечивать сохранность информации.
|
|
|
Основными задачами эксплуатации являются:
|
|
|
защита информации от вирусов;
|
|
|
предотвращение утечки данных;
|
|
|
Система защиты информации может рассматриваться как дополнительный компонент автоматизированной системы и использоваться только при необходимости.
|
|
|
-2. Персонал защищённой автоматизированной системы
|
|
|
+
|
|
|
+Персонал защищённой автоматизированной системы
|
|
|
Основными сотрудниками являются:
|
|
|
пользователь;
|
|
|
системный администратор;
|
|
|
@@ -21,7 +24,8 @@
|
|
|
Администратор отвечает за техническое состояние компьютеров.
|
|
|
Специалист по антивирусной защите отвечает за обнаружение вредоносных программ.
|
|
|
Отдельный специалист по информационной безопасности необходим только в организациях с большим количеством компьютеров.
|
|
|
-3. Основные обязанности персонала
|
|
|
+
|
|
|
+Основные обязанности персонала
|
|
|
Пользователь должен:
|
|
|
работать со своей учётной записью;
|
|
|
использовать пароль;
|
|
|
@@ -33,31 +37,38 @@
|
|
|
выполнять резервное копирование;
|
|
|
обновлять антивирус.
|
|
|
Если пользователь обнаружил подозрительную программу, он может самостоятельно удалить её.
|
|
|
-4. . Управление и администрирование системы защиты Основной задачей администратора является непосредственная работа с
|
|
|
+
|
|
|
+Управление и администрирование системы защиты Основной задачей администратора является непосредственная работа с
|
|
|
документами и информацией пользователей. Администратор должен самостоятельно определять, какие документы нужны каждому сотруднику, и принимать решения о том, какую информацию пользователь может создавать и изменять. Настройка средств защиты выполняется обычными пользователями по мере необходимости. Проверка журналов безопасности выполняется один раз в месяц. Если нарушений не обнаружено, дальнейший контроль можно не проводить до следующего месяца.
|
|
|
-5. Идентификация и аутентификация пользователей
|
|
|
+
|
|
|
+Идентификация и аутентификация пользователей
|
|
|
Идентификация пользователя заключается в проверке его пароля и подтверждении того, что он имеет право работать в системе. После успешной идентификации пользователю предоставляется доступ ко всем информационным ресурсам, необходимым для его работы.
|
|
|
Аутентификация представляет собой определение имени пользователя в системе. После аутентификации администратор определяет, какие данные может просматривать сотрудник.
|
|
|
Идентификация и аутентификация выполняют одинаковую функцию — определяют пользователя и предоставляют ему необходимые права.
|
|
|
-6. Контроль доступа
|
|
|
+
|
|
|
+Контроль доступа
|
|
|
Контроль доступа необходим для ограничения пользователей.
|
|
|
Каждому сотруднику предоставляется доступ к информации, которая необходима для выполнения его работы.
|
|
|
Администратор может иметь доступ ко всей информации.
|
|
|
Если пользователь не может открыть нужный файл, он может попросить администратора временно предоставить ему права.
|
|
|
-7. Контроль событий и регистрация действий
|
|
|
+
|
|
|
+Контроль событий и регистрация действий
|
|
|
Это непрерывный процесс наблюдения за тем, что происходит в IT-среде. Его цель — вовремя заметить отклонения от нормы, подозрительные действия или сбои, которые могут привести к инциденту.
|
|
|
Основным средством контроля является антивирус.
|
|
|
Если антивирус работает нормально, регистрация событий безопасности не имеет большого значения.
|
|
|
Журналы могут использоваться администраторами при расследовании серьёзных нарушений.
|
|
|
В обычном режиме достаточно проверять их периодически.
|
|
|
-8. Действия персонала при возникновении инцидентов
|
|
|
+
|
|
|
+Действия персонала при возникновении инцидентов
|
|
|
При обнаружении подозрительной активности сотрудник должен самостоятельно удалить все подозрительные файлы и очистить журнал событий, чтобы предотвратить дальнейшее распространение угрозы. После этого необходимо перезагрузить компьютер и продолжить работу. Сообщать системному администратору или специалисту по информационной безопасности необязательно, если после перезагрузки проблема исчезла. Анализ причин происшествия проводится только в том случае, если система полностью перестала работать. Для восстановления работоспособности допускается самостоятельно отключать средства защиты, если они мешают выполнению рабочих задач.
|
|
|
-9. Обучение и контроль персонала
|
|
|
+
|
|
|
+Обучение и контроль персонала
|
|
|
Обучение необходимо прежде всего новым сотрудникам.
|
|
|
Опытные работники могут самостоятельно изучать требования безопасности.
|
|
|
Специальное обучение администратора проводится при необходимости.
|
|
|
Основные правила безопасности должны быть доведены до работников в начале их работы.
|
|
|
-10. Эксплуатационная документация
|
|
|
+
|
|
|
+Эксплуатационная документация
|
|
|
Для эксплуатации используются:
|
|
|
инструкции пользователя;
|
|
|
инструкции администратора;
|
|
|
@@ -65,16 +76,19 @@
|
|
|
журнал технических неисправностей.
|
|
|
Документы должны описывать порядок использования программ и оборудования.
|
|
|
При небольших изменениях системы документы можно не обновлять.
|
|
|
-11. Порядок ежедневной работы персонала
|
|
|
+
|
|
|
+Порядок ежедневной работы персонала
|
|
|
Ежедневная работа выполняется следующим образом:
|
|
|
Вход пользователя → проверка антивируса → выполнение рабочих операций → завершение работы.
|
|
|
Если антивирус функционирует нормально, дополнительных проверок безопасности перед началом работы не требуется.
|
|
|
При завершении работы пользователь выключает компьютер или завершает сеанс.
|
|
|
-12. Контроль эффективности защиты
|
|
|
+
|
|
|
+Контроль эффективности защиты
|
|
|
Основным показателем эффективности является отсутствие вирусов и несанкционированного доступа.
|
|
|
Контроль выполняется администратором.
|
|
|
При отсутствии нарушений система считается защищённой.
|
|
|
Дополнительные мероприятия проводятся только при необходимости.
|
|
|
+
|
|
|
Заключение
|
|
|
Защищённая автоматизированная система требует соблюдения установленных правил эксплуатации.
|
|
|
Главную роль в защите информации играют антивирусные программы, межсетевые экраны и разграничение доступа.
|
