Дәріс №9-10. Кәсіпорынның ақпараттық қауіпсіздігі нұсқаулығы

Мазмұны:

1. 
   «Кәсіпорынның ақпараттық қауіпсіздігіне арналған нұсқаулық» құжатындағы қауіпсіздік саясаты мен рәсімдер түсінігі.
   
2. 
   Кәсіпорынның ақпараттық қауіпсіздік саласындағы ресми саясатын құрудың жалпы принциптері.
   
3. 
   «Қауіпсіздік процедураларының түрлері» бөлімі.
   
4. 
   «Қауіпсіздік құқық бұзушылықтарға реакция» бөлімі.
   
5. 
   Тәуекелдерді талдау, активтер мен қауіптерді анықтау.
   
6. 
   Ресурстарды пайдалануды реттеу.
   
7. 
   Қауіпсіздік саясатының бұзылуына жауап (әкімшілік деңгей).
   

• 
  қорғау керек нәрселерді анықтау;
  
• 
  неден қорғалу керек нәрсені анықтау;
  
• 
  қауіптердің ықтималдығын анықтау;
  
• 
  қорларды экономикалық жағынан тиімді шараларды жүзеге асыру;
  
• 
  алдыңғы кезеңдерге оралып отыру және жаңа осалдықтарды анықтап үнемі қорғау жұмыстарын жаңарту, жетілдіру.
  

• 
  жабдық: процессорлар, модульдер, пернетақталар, терминалдар, жұмыс станциялары, дербес компьютерлер, принтерлер, дискілер, байланыс желілері, терминалдық серверлер, маршрутизаторлар;
  
• 
  бағдарламалық қамтамасыз ету: бастапқы мәтін, нысан модульдері, коммуналдық қызметтер, диагностикалық бағдарламалар, операциялық жүйелер, байланыс бағдарламалары;
  
• 
  деректер: өңделген, тікелей қол жетімді, мұрағатталған, сақтық көшірме, журналдар, байланыс желілері бойынша берілетін деректер базалары ретінде сақталған;
  
• 
  адамдар: пайдаланушылар, қызмет көрсетуші персонал;
  
• 
  құжаттама: бағдарламалық қамтамасыз ету, жабдықтар бойынша, жүйе бойынша, әкімшілік рәсімдер бойынша;
  
• 
  шығыс материалдары: қағаз, пішіндер, ленталар, магниттік тасушылар.
  

• 
  рұқсатсыз кіру;
  
• 
  ақпаратпен заңсыз танысу;
  
• 
  қызмет көрсетуден бас тарту. Ресурстарды пайдалануды реттеу.
  

1. 
   Ресурстарды кім пайдалануға құқылы?
   
2. 
   Ресурстарды қалай дұрыс пайдалану керек?
   
3. 
   Артықшылықтар беруге және пайдалануға рұқсат етуге кім құқылы?
   
4. 
   Кім әкімшілік артықшылықтарға ие болуы мүмкін?
   
5. 
   Пайдаланушылардың құқықтары мен міндеттері қандай?
   
6. 
   Жүйелік әкімшілердің қарапайым пайдаланушыларға қатысты құқықтары мен міндеттері қандай?
   
7. 
   Құпия ақпаратпен қалай жұмыс істеуге болады?
   

1. 
   Басқа адамдардың шоттарын пайдалануға рұқсат берілеме?
   
2. 
   Басқа адамдардың парольдерін болжауға болама?
   
3. 
   Қызметтерді бұзыға болама?
   
4. 
   Егер файл барлық пайдаланушылар үшін оқуға ашық болса, оны оқуға құқым бар деп ойлау дұрыс па?
   
5. 
   Егер қандай да бір себептермен файл жазу ашық болса, онда пайдаланушылар басқа адамдардың файлдарын өзгертуге құқы барма?
   
6. 
   Пайдаланушылардың шоттарын бөлу міндет пе?
   

1. 
   Мұндай зерттеулерге жүргізуге рұқсат берілді ме?
   
2. 
   Нақты рұқсат неге берілді: бұзып кіру әрекеттеріне, құрттар мен вирустарды өсіру және т.б.
   
3. 
   Мұндай зерттеулер қалай бақылануы керек (мысалы, оларды желінің бөлек сегментінде оқшаулау)?
   
4. 
   Пайдаланушылар (соның ішінде сыртқы) осындай зерттеулерден қалай қорғалған?
   
5. 
   Зерттеу жүргізуге қалай рұқсат алуға болады?
   

1. 
   Қол жеткізу құқықтар қалай ұйымдастырылған орталықтандырылған ба немесе бірнеше орындардан бөлінеді ме?
   
2. 
   Шоттарды ашу және қол жеткізуді болдырмау қандай әдістерді пайдаланып орындалады?
   
3. 
   Пайдаланушыларға қол жеткізу құқықтарын беру ең осал рәсімдердің бірі болып табылады. Ең алдымен, бастапқы құпия сөздің оңай бұзу мәселесіне көз жеткізіңіз, бұл сөз пайдаланушы атынан немесе оның толық аты-жөнінен ерекше болуы тиіс. Нәтижесі оңай болжанатын болса, бастапқы құпия сөздерді автоматты түрде генерацияланатын болмасын.
   

1. 
   Ресурстарды пайдаланудың жалпы негізі қандай? Ресурстарға пайдалану шектеулері бар ма және олар қандай?
   
2. 
   Жүйе өнімділігі қөз қарасынан теріс пайдалануға не жатады?
   
3. 
   «Құпия» пайдаланушылар өздерінің құпия сөздерін қалай қорғау керек?
   
4. 
   Пайдаланушылар құпия сөздерін қаншалықты жиі өзгерту? Басқа да осындай шектеулер мен талаптар қандай?
   
5. 
   Резервті көшірме қалай қамтамасыз етіледі- орталықтан ба немесе жеке түрде?
   
6. 
   Құпия ақпаратқа қол жеткізу жағдайына қандай реакция болу керек?
   
7. 
   Электрондық пошта құпиялылығы беделді ме?
   
8. 
   Қате жіберілген пошта, тарату тізімдері немесе телеконференцияға қатысты саясат қандай?
   

1. 
   Баспасөзбен сөйлесуге кім құқылы?
   
2. 
   Құқық қорғау органдарына қашан жүгіну керек?
   
3. 
   Қандай қақтығыс туралы ақпарат ұйымнан тыс шығуы мүмкін?
   
4. 
   Саяси ережелерден басқа, қауіпсіздік режимін бұзған жағдайда орын алатын процедураларды ойластыру және жазу керек.
   

• 
  ұйымның активтері жеткілікті қорғалмаған;
  
• 
  шабуылдын жалғасып кетуі үлкен қаржылық тәуекелге ұшыратады;
  
• 
  шабуылдаушыны айыптауға мүмкіндігі немесе ниеті жоқ;
  
• 
  пайдаланушылар тобы белгісіз;
  
• 
  пайдаланушылар тәжірибесіз және олардың жұмысы осал болып табылады;
  
• 
  пайдаланушылар келтірілген зақым үшін ұйымды сот арқылы жауапқа
  

• 
  активтер мен жүйелер жақсы қорғалған;
  
• 
  сапалы резервтік көшірмелер бар;
  
• 
  ұйымның активтеріне қауіп төнуі болашақ қайталанған шабуылдардан болатын ықтимал шығындардан аз;
  
• 
  жиі және тұрақты қайталанатын ұйымдастырылған шабуылдар бар;
  
• 
  ұйым зиянкестерді «тартады» және сондықтан жиі шабуылға ұшырайды;
  
• 
  ұйым шабуылдың жалғасуына мүмкіндік беретін тәуекелдерді
  

• 
  шабуылдаушының әрекеттерін бақылауға болады;
  
• 
  жетілдірілген қадағалау құралдары бар, сондықтан қылмыскерді аңду нәтижеге жеткізеді;
  
• 
  қызмет көрсету персоналының аңдып, қадағалау үшін білімі жеткілікті;
  
• 
  ұйымды басқарушылар шабуылдаушыны айыптауға дайын;
  
• 
  құқық қорғау органдарымен тығыз байланыс бар;
  
• 
  қызметкерлердің арасында тиісті заңдарды жақсы білетін адам бар; Қауіпсіздікті бұзуды болдырмау үшін процедураларды құру тәсілдері. Қауіпсіздік саясаты Нені деген сұраққа жауап береді:
  

1. 
   Нені қорғау керек?
   
2. 
   Ең маңыздысы не?
   
3. 
   Қорғалатын объектілердің қасиеттері қандай?
   
4. 
   Қауіпсіздік проблемаларына қандай көзқарас таңдалады?
   

• 
  кіру нүктесі;
  
• 
  дұрыс конфигурацияланбаған жүйелер;
  
• 
  бағдарлама қателері;
  
• 
  ішкі зиянкестер.
  

• 
  сақталған жерде (компьютерлік жүйелерде);
  
• 
  жіберілген кезде (желіде);
  
• 
  резервтік көшірмесі сақталған жерде.
  

• 
  шолу (қауіпсіздік саясатына сәйкес, инциденттерге жауап беру бойынша мақсаттар);
  
• 
  бағалау (оқиға қаншалықты маңызды);
  
• 
  хабарлама (оқиға туралы кімге хабар беру керек);
  
• 
  жауап шаралары (жауапта не істеу керек);
  
• 
  заңды аспект (бұл жағдайдың құқықтық салдары қандай);
  
• 
  тіркеу құжаттары (оқиға болғанға дейін, кейін және уақытында нені тіркеп отыру керек).
  

• 
  адамның өмірі мен денсаулығын қорғау;
  
• 
  сезімтал және /немесе аса маңызды деректерді қорғау;
  
• 
  басқа да деректерді, соның ішінде жеке, ғылыми және басқарушылық ақпаратты қорғау;
  
• 
  жүйенің зақымдалуын болдырмау; есептеу ресурстарына келтірілетін
  

• 
  қорғаныс;
  
• 
  тарату;
  
• 
  бұрынғы қалпына келтіру;
  
• 
  талдау.
  

• 
  тежеу;
  
• 
  жою;
  
• 
  қалпына келтіру;
  
• 
  талдау.
  

• 
  жүйелік активтерді қайта есептеу, яғни жүйенің күйін мұқият тексеру;
  
• 
  қайталанған бұзушылықты болдырмау үшін оқиғадан алынған нәтижені қайта қаралған қауіпсіздік бағдарламасында көрсету;
  
• 
  алынған ақпаратты ескере отырып, жаңа тәуекелдерге талдау жүргізу;
  
• 
  қажет болса, оқиғаға кінәлілерді жауапқа тарту.
  

1. 
   Не және қашан болды?
   
2. 
   Қызметкерлер қаншалықты жақсы жұмыс істеді?
   
3. 
   Қандай шұғыл ақпарат қажет болды және оны ерте түсуіне не себеп болды?
   
4. 
   Келесі жолы басқаша не істеуім керек?
   

7. 
   
   жүктеу/скачать 496,19 Kb.
   
   Достарыңызбен бөлісу: