Опасные события и их предупреждение

Администратор безопасности данных

Администратор безопасности системы

Сотрудник группы безопасности

В его обязанности входит обеспечение должного контроля за защитой наборов данных и программ, по­мощь пользователям, организация общей поддержки групп управления защитой и менеджмента в своей зоне ответственности. При децентрализованном управлении каждая подсистема ИС имеет своего сотрудника груп­пы безопасности.

В его обязанности входит ежемесячное опубликование нововведений в области защиты (новых стандар­тов), контроль за выполнением планов непрерывной работы, восстановление системы после сбоев, хранение резервных копий.

В его обязанности входит реализация и изменение средств защиты данных, контроль за состоянием защиты наборов данных, ужесточение защиты в случае необходимости, а также координирование работы с другими администраторами.

4. Руководитель (начальник) группы по управлению обработкой информации и защитой. В его обязанности входит разработка и поддержка эффективных мер защиты при обработке информации для обеспечения сохранности данных, оборудования и программного обеспечения; контроль за выполнени­ем плана восстановления и общее руководство административными группами в подсистемах ИС (при децен­трализованном управлении).

Существует несколько вариантов детально разработанного штатного расписания такой группы, в которые включен перечень функциональных обязанностей, необходимых знаний и навыков, распределение времени и усилий. При организации защиты существование такой группы и детально разработанные обязанности ее сотрудников совершенно необходимы.

Для того, чтобы предотвратить угрозу безопасности или устранить ее последствия, прежде всего необхо­димо ясно представлять, какие вообще возможны угрозы ИС. Для большинства ИС перечень угроз, которые могут повлечь за собой частичную или полную потерю информации или работоспособности системы и ко­торые будем называть опасными, один и тот же. К ним можно отнести:

1. Перехват информации из линии связи.

2. Перехват паролей.

3. Попытка проникновения в систему.

4. Создание или изменение записей базы данных защиты.

5. Несанкционированное получение и использование привилегий.

6. Несанкционированный доступ к наборам данных.

7. Установка непроверенных выполняемых модулей и командных процедур, где могут таиться "Троянс­кие кони", "черви" и т.д.

8. "Сборка мусора" на диске или в оперативной памяти.

9. Использование узлов сети как портов для проникновения в другие узлы сети ЭВМ.

В каждом из этих случаев должны предприниматься немедленные меры для предотвращения нарушения работоспособности ИС и сохранения данных.

• права на неприкосновенность частной жизни при проведении проверочных мероприятий в период оформления допуска к государственной тайне.

Дата добавления: 2014-01-04