|
|
@@ -12,15 +12,6 @@
|
|
|
**Общие положения эксплуатации защищённых автоматизированных систем**
|
|
|
|
|
|
Эксплуатация защищённой автоматизированной системы начинается после завершения работ по её созданию, внедрению, испытаниям и аттестации. ГОСТ Р 51583-2014 предусматривает в составе работ создание требований к системе защиты информации, её проектирование, внедрение, аттестацию и последующее сопровождение в ходе эксплуатации.
|
|
|
-Персонал защищённой автоматизированной системы
|
|
|
-Основными сотрудниками являются:
|
|
|
-* пользователь;
|
|
|
-* системный администратор;
|
|
|
-* специалист по антивирусной защите.
|
|
|
-
|
|
|
-Администратор отвечает за техническое состояние компьютеров.
|
|
|
-Специалист по антивирусной защите отвечает за обнаружение вредоносных программ.
|
|
|
-Отдельный специалист по информационной безопасности необходим только в организациях с большим количеством компьютеров.
|
|
|
|
|
|
*Основными задачами эксплуатации являются:*
|
|
|
* обеспечение штатного функционирования автоматизированной системы;
|
|
|
@@ -43,14 +34,38 @@
|
|
|
* специалистов по информационной безопасности;
|
|
|
* технический персонал;
|
|
|
* руководителей, ответственных за организацию эксплуатации и защиты информации.
|
|
|
-*
|
|
|
+
|
|
|
Каждый сотрудник должен выполнять только те действия, которые разрешены ему должностными обязанностями и установленными правилами доступа.Для работников должны быть определены права, обязанности и ответственность при работе с информационной системой. ГОСТ Р 51583-2014 предусматривает необходимость установления требований к организациям и должностным лицам, участвующим в создании и эксплуатации защищённой автоматизированной системы.
|
|
|
|
|
|
+**Основные обязанности персонала**
|
|
|
+Персонал, работающий с защищённой автоматизированной системой, обязан соблюдать установленный порядок эксплуатации.
|
|
|
+К основным обязанностям относятся:
|
|
|
+* использование только разрешённых учётных записей;
|
|
|
+* соблюдение правил идентификации и аутентификации;
|
|
|
+* соблюдение установленных прав доступа;
|
|
|
+* защита паролей и других средств аутентификации;
|
|
|
+* использование только разрешённого программного обеспечения;
|
|
|
+* контроль состояния рабочих мест;
|
|
|
+* соблюдение правил работы с носителями информации;
|
|
|
+* своевременное сообщение об обнаруженных нарушениях;
|
|
|
+* выполнение требований эксплуатационной документации;
|
|
|
+* соблюдение правил резервного копирования и восстановления информации, если это предусмотрено системой.
|
|
|
+Персонал не должен самостоятельно изменять настройки средств защиты, отключать защитные механизмы или устанавливать неразрешённое программное обеспечение.
|
|
|
+
|
|
|
**Идентификация и аутентификация пользователей**
|
|
|
|
|
|
-Идентификация пользователя заключается в проверке его пароля и подтверждении того, что он имеет право работать в системе. После успешной идентификации пользователю предоставляется доступ ко всем информационным ресурсам, необходимым для его работы.
|
|
|
-Аутентификация представляет собой определение имени пользователя в системе. После аутентификации администратор определяет, какие данные может просматривать сотрудник.
|
|
|
-Идентификация и аутентификация выполняют одинаковую функцию — определяют пользователя и предоставляют ему необходимые права.
|
|
|
+Важным элементом защищённой автоматизированной системы является подтверждение личности пользователя.
|
|
|
+Идентификация заключается в распознавании пользователя по уникальному идентификатору.
|
|
|
+Аутентификация заключается в проверке того, действительно ли пользователь является владельцем предъявленного идентификатора.
|
|
|
+Для этого могут использоваться:
|
|
|
+пароль;
|
|
|
+электронный ключ;
|
|
|
+смарт-карта;
|
|
|
+сертификат;
|
|
|
+биометрический признак;
|
|
|
+комбинация нескольких способов.
|
|
|
+После успешной аутентификации пользователю предоставляются только те права, которые соответствуют его роли.
|
|
|
+При эксплуатации персонал обязан использовать собственные учётные данные и не передавать их другим сотрудникам.
|
|
|
|
|
|
**Контроль доступа**
|
|
|
|
