2.2 Администрирование сервера

Администрирование серверов — это комплекс услуг по обслуживанию операционной системы и общесистемного программного обеспечения, направленный на обеспечение его стабильной и безопасной работы, а также на выполнение текущих задач по управлению пользователями, операционной системой и общесистемным програмнным обеспечением.

Администрирование сервера включает:

• администрирование операционной системы;

• настройка сетевой подсистемы (IP-адреса, маршрутизация и т.д.);

• настройка межсетевого экрана (firewall);

• отслеживание атак на сервер и блокировка IP-адресов атакующих машин на межсетевом экране;

• создание и удаление учётных записей пользователей;

• распределение прав доступа пользователей в операционной системе, генерация и смена паролей по требованию клиента;

• отслеживание проблем безопасности в установленном ПО, своевременное обновление ПО на новые версии, решающие проблемы с безопасностью;

• обновление антивируса и антивирусных баз;

• чтение и анализ системных журналов на предмет выявления потенциальных проблем;

• мониторинг загрузки сервера и принятие мер для предотвращения перенагрузки;

• отслеживание используемого дискового пространства;

• извещение клиента обо всех проблемах с сервером и ПО, которые требуют его участия

2.3.Администрирование рабочих станций

В процессе инсталляции/конфигурирования производится:

• - установка ОС Windows с люцензионного носителя;

• - установка драйверов устройств

• - настройка учетных записей и прав пользователя;

• - конфигурирование сетевых служб;

• - настройка электронной почты;

• - установка локальных версий антивирусного

• ПО и настройка автоматического обновления вирусных баз;

• - настройка механизма автоматического создания резервныхкопий системы для аварийного восстановления.

2.4. Безопасность информационных систем

Информационная безопасность организации - состояние защищённости информационной среды организации, обеспечивающее её формирование, использование и развитие.

Средства защиты информации:

Средства защиты от несанкционированного доступа (НСД):

• Средства авторизации;

• Мандатное управление доступом;

• Избирательное управление доступом;

• Управление доступом на основе ролей;

• Журналирование (так же называется Аудит).

• Системы анализа и моделирования информационных потоков (CASE-системы).

Системы мониторинга сетей:

• Системы обнаружения и предотвращения вторжений (IDS/IPS).

• Системы предотвращения утечек конфиденциальной информации (DLP-системы).

• Анализаторы протоколов.

• Антивирусные средства.

• Межсетевые экраны.

Криптографические средства:

• Шифрование;

• Цифровая подпись.

• Системы резервного копирования.

Системы бесперебойного питания:

• Источники бесперебойного питания;

• Резервирование нагрузки;

• Генераторы напряжения.

Системы аутентификации:

• Пароль;

• Сертификат;

• Биометрия.

• Средства предотвращения взлома корпусов и краж оборудования.

• Средства контроля доступа в помещения.

Инструментальные средства анализа систем защиты:

• Мониторинговый программный продукт.