Организационные рекомендации по обеспечению безопасности эксплуатации удаленных баз данных

Ранее были рассмотрены программные и технические методы защиты информации. Однако все эти средства защиты будут эф­фективно функционировать только при соблюдении жестких конт­ролируемых организационных мер. Приведем перечень необходи­мых организационных мероприятий.

1.Требования к организации помещений с компьютерным обо-
рудованием.

1.1 Размещение специального оборудования должно обеспечи­вать невозможность неконтролируемого проникновения в эти по­мещения посторонних лиц.

1.2 Помещения с компьютерным оборудованием должны на­ходиться в контролируемой зоне, иметь прочные входные двери с надежными замками и средствами регистрации доступа. При рас­положении этих помещений на первых и последних этажах зда­ний, а также при наличии рядом с их окнами балконов и пожар­ных лестниц рекомендуется оборудовать окна внутренними (раз­движными) решетками. Также двери и окна данных помещений рекомендуется оборудовать охранной сигнализацией.

2.Требования по организации хранения и использования ключе-
вой информации.

2.1 Порядок хранения и использования ключевых дискет с сек­ретными ключами подписи и шифрования должен исключать воз­можность несанкционированного доступа к ним.

2.2 К каждой ключевой дискете должен иметь доступ только один человек — владелец записанных на ней ключей, который несет персональную ответственность за их использование.

2.3 Для хранения секретных ключей в помещениях с компью­терным оборудованием должны иметься надежные металлические хранилища (сейфы), оборудованные надежными запирающими устройствами с двумя экземплярами ключей (один ключ должен быть у исполнителя, другой — в службе безопасности).

2.4 По окончании рабочего дня носители ключевой информа­ции следует убирать в сейф.

2.5 Во время работы с секретными ключами должен быть ис­ключен доступ к носителям ключевой информации кого-либо, кроме их владельца.

2.6 Хранение секретных ключей допускается в одном хранили­ще с другими документами, но отдельно от них и в упаковке, исключающей возможность негласного доступа к ним.

2.7 Для обеспечения работоспособности системы в случае сбоя носителя ключевой информации должно быть организовано ре­зервное копирование ключевых дискет. При этом хранение резерв­ных копий ключевых дискет и доступ к ним должны быть органи­зованы в соответствии со следующими требованиями:

• не допускается снятие несанкционированных копий с клю­чевых носителей;

• не допускается знакомить кого-либо с содержанием ключе­вых носителей или передавать кому-либо ключевые носители;

• не допускается вывод секретных ключей подписи и шифрова­ния на дисплей или принтер;

• нельзя вставлять ключевую дискету в дисковод компьютера в режимах, не предусмотренных функционированием системы, а также в дисководы других компьютеров;

• нельзя записывать на дискету с ключами постороннюю ин­формацию.

Дата добавления: 2014-01-07