А,В,Соколов, 0,М, Степанюк - Скачать документы

192
:
ное составление файлов конфигурации. В этих файлах (а их может быть несколько,
например, по одному файлу для каждой части системы) и содержится описание правил
функционирования системы.
Административное обеспечение очень дешево, т. к. средства расходуются только
на содержание специалиста (причем один специалист способен управлять сразу несколькими
системами). Более того, большинством современных систем можно управлять
удаленно.
Обучение пользователей при этом требуется самое минимальное. Обычно система
сама не даст пользователю произвести запрещенные действия, он просто видит, что
какое-либо действие в системе просто не получается. Если административными мерами
закрыт определенный порт соединения, то слабая с точки зрения безопасности программа
ICQ не сможет соединиться со своим сервером и, как следствие, не будет функционировать.
Уязвимость системы кроется в том, что, во-первых, система аутентификации пользователя
базируется на имени пользователя и его пароле (имеются в виду общеупотребительные
системы, экзотические случаи вроде использования сетчатки глаза в расчет
не берутся), а во-вторых, в необходимости наличия в системе пользователя,
наделенного правом администрировать систему — супервизора (supervisor).
Достаточно нарушить режим хранения пароля супервизора и вся система окажется
доступна для несанкционированного воздействия. Кроме того, система, основанная
на таких правилах, — это статичная, закостенелая система. Она способна противостоять
лишь строго определенным атакам. При возникновении какой-либо новой угрозы,
не предусмотренной изначально, сетевая атака может быть не просто успешной, но и
оказаться невидимой для системы. Пользователи должны уяснить для себя два несложных
правила:
О даже зная пароль супервизора, не следует вмешиваться в дела системных администраторов;
Q системные файлы, созданные в процессе администрирования, играют важную
роль в системе безопасности корпоративных сетей, поэтому не следует трогать
эти файлы, а уж тем более, удалять.
Чтобы свести к минимуму риск в коммерческой деятельности, нужно оценивать
всевозможные угрозы безопасности с учетом двух факторов:
О возможной частоты угроз;
Q возможного ущерба от них.
Поэтому очень важно четко уяснить, какая используемая в вашем учреждении информация,
пусть даже не принадлежащая вам, подлежит обязательной защите. Начать
надо с проведения предварительного анализа имеющейся информации. От этого в дальнейшем
будет зависеть выбор степени ее защиты. Все это позволит дифференцировать
мероприятия по обеспечению безопасности информации и, тем самым, сократить
расходы.
При организации защиты информации необходимо придерживаться определенного
курса, следуя некоторым советам:
Q проанализируйте информацию, которая циркулирует в вашем учреждении;
Q определите сведения ограниченного доступа;
О оцените коммерческую важность информации;