А,В,Соколов, 0,М, Степанюк - Скачать документы

194
Сегодня на рынке средств защиты представлены разнообразные системы защиты
информации. Перед администратором безопасности встает вопрос определения необходимости
и порядка их применения. Очевидно, что далеко не все компьютеры организации
нужно оснащать дополнительными системами защиты информации, так как
это требует новых материальных затрат и может только затруднить эксплуатацию всей
компьютерной сети в целом.
Применение средств защиты информации целесообразно при:
О размещении на компьютерах средств криптографической защиты данных (здесь
дополнительные средства защиты информации необходимы для защиты ключей
электронной цифровой подписи и шифрования);
О необходимости регламентации и протоколирования действий пользователей, работающих
на компьютерах, подключенных к сети (в этом случае система защиты
не позволяет пользователям действовать так, как не предусмотрено технологией
обработки данных);
Q необходимости ограничения доступа пользователей, работающих на компьютере,
к его локальным ресурсам (дискам, каталогам, файлам или внешним устройствам),
а также исключения самостоятельного изменения состава и конфигурации
программных средств, установленных на компьютере.
Применение дополнительных средств защиты предполагает выполнение администратором
безопасности ряда действий. Он должен:
Q устанавливать средства защиты информации на компьютеры;
Q настраивать средства защиты информации путем задания прав доступа пользователей
к ресурсам (как компьютеров, так и сети);
Q контролировать состояние защищенности компьютерной сети путем оперативного
мониторинга и анализа системных журналов.
В большинстве случаев средства защиты информации устанавливаются на уже реально
функционирующую систему. Поскольку защищаемая компьютерная система
обычно используется для решения важных задач (часто в непрерывном технологическом
цикле), ее владельцы и пользователи неодобрительно относятся к любому, даже
кратковременному, перерыву в ее работе, необходимому для установки и настройки
системы защиты информации.
Следует учитывать, что с первого раза правильно настроить систему защиты практически
невозможно. Обычно это связано с отсутствием полного детального списка
всех аппаратных, программных и информационных ресурсов системы, подлежащих
защите, и готового противоречивого перечня прав доступа и полномочий каждого
пользователя. Поэтому этап внедрения системы защиты информации обязательно включает
первоначальное выявление, последовательное уточнение и соответствующее изменение
настроек, устанавливаемых в этой системе.
Очевидно, что те же самые действия администратору безопасности придется неоднократно
повторять и на этапе эксплуатации системы защиты информации при изменениях
состава технических средств, программного обеспечения и т. д. Такие изменения
происходят довольно часто, поэтому средства управления этой системы должны
обеспечивать удобство осуществления необходимых при этом настроек.
В случае, если средства управления не приспособлены к этому, а сами системы
защиты информации не обладают достаточной гибкостью, то очень скоро они стано-