А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 193
I-I составьте перечень сведений, содержащих коммерческую тайну, утвердите его
и ознакомьте с ним исполнителей;
Q определите объем информации, составляющей государственную или коммерческую
тайну;
Q убедитесь в лояльности сотрудников службы безопасности;
Q принимая сотрудника на работу, постарайтесь, всеми доступными средствами,
навести о нем справки;
Q продумайте систему морального и материального поощрения сотрудников за
соблюдение секретности;
Q регулярно тестируйте сотрудников, которые имеют дело с информацией ограниченного
доступа;
О обязательно оговаривайте в договоре или контракте с сотрудником условия сохранения
служебных тайн не только на период совместной работы, но и на определенный
срок после завершения ваших взаимоотношений;
О старайтесь всегда соблюдать принцип комплексного подхода к решению проблемы
защиты информации;
[_1 придерживайтесь правила «доверяй, но проверяй» (появится уверенность, что в
критический момент система безопасности не даст сбоя);
Q учитывайте пространственные факторы: введение контролируемых (охраняемых)
зон, правильный выбор помещений и расположение объектов между собой и
относительно границ контролируемой зоны;
[_1 учитывайте временные факторы: ограничение времени обработки защищаемой
информации, доведение времени обработки информации с высоким уровнем конфиденциальности
до узкого круга лиц;
G создайте концепцию информационной безопасности;
[_) увяжите эту концепцию с общей концепцией безопасности вашего учреждения.
Принятие организационных мер по обеспечению безопасности информации ложится
в первую очередь на администраторов сети и специалистов по защите информации.
Выявить вмешательство в компьютерную систему часто трудно вследствие того, что
злоумышленникам удается скрыть следы проникновения в систему. Все попытки взлома
систем обнаруживаются, как правило, совершенно случайно. Например, администратор
сети заметил пропуск в файле протокола или вхождение в систему в отсутствие
пользователя. Или он был предупрежден другими администраторами безопасности о
присутствии постороннего в сети.
Обычно злоумышленники действуют в нерабочее время (с 18.00 до 8.00), а также в
выходные и праздничные дни. Поэтому для выявления несанкционированного доступа
необходимо:
Q регулярно проверять файлы протоколов, особенно протоколов входа в систему;
Q отслеживать подсоединение неизвестных пользователей в непривычное время;
U обращать внимание на идентификаторы пользователей, которые оставались какое-то
время неиспользованными и оказались снова задействованными.
Одним из способов выявления постороннего присутствия в сети является запуск
каждые 10 мин обычной shell-процедуры, фиксирущей все процессы и соединения по
сети в отдельном файле. Эта программа формирует списки пользователей, всех текущих
процессов и сетевых подключений.
73ак. 199