Розробка політики безпеки
Згідно НД ТЗІ 1.4-001-2000 під політикою безпеки інформації слід розуміти набір вимог, правил, обмежень, рекомендацій і т. ін., які регламентують порядок обробки інформації і спрямовані на захист інформації від певних загроз. Вона повинна охоплювати всі особливості процесу обробки інформації, визначаючи поведінку системи в різних ситуаціях. Політика безпеки реалізується за допомогою організаційних заходів та програмно-технічних засобів, що визначають архітектуру системи захисту, а також за допомогою засобів керування механізмами захисту. Політика безпеки створюється для систематизації, класифікації та узагальнення усіх аспектів забезпечення інформаційної безпеки в автоматизованій системі.
Політика реалізації послуг безпеки інформації в ас
Політика безпеки інформації в АС повинна поширюватися на об’єкти комп’ютерної системи, які безпосередньо чи опосередковано впливають на безпеку службової інформації.
До таких об’єктів належать:
- адміністратор безпеки та співробітники СЗІ;
- користувачі, яким надано повноваження інших адміністраторів;
- користувачі, яким надано право доступу до службової інформації або до інших видів інформації;
- слабо- та сильнозв’язані об’єкти, які містять службову інформацію або інші види інформації, що підлягають захисту;
- системне та функціональне програмне забезпечення, яке використовується в АС для оброблення інформації або для забезпечення КЗЗ;
- технологічна інформація КСЗІ (дані щодо персональних ідентифікаторів та паролів користувачів, їхніх повноважень та прав доступу до об’єктів, встановлених робочих параметрів окремих механізмів або засобів захисту, інша інформація баз даних захисту, інформація журналів реєстрації дій користувачів тощо);
Вимоги та функції штатного кзз операційної системи Windows
Штатний КЗЗ операційної системи повинен реалізовувати такі функції:
виявлення уразливостей в АС та її процесах;
здійснювати захист інформаційних ресурсів АС від НСД за умови забезпечення безперервності функціонування всіх процесів системи;
забезпечення ведення та цілісності журналів реєстрації подій та інцидентів;
контроль за функціонуванням та наданням послуг АС згідно зі встановленою політикою безпеки і функціональними можливостями всієї системи.
авторизоване розмежування та контроль доступу до інформаційних ресурсів системи користувачів, операторів, адміністраторів та адміністраторів безпеки АС;
реєстрацію даних про події та інциденти, що відбуваються в системі і мають відношення до безпеки інформації;
Вимоги та функції засобів антивірусного захисту
Засоби антивірусного захисту повинні реалізовувати такі функції:
ведення журналу аудиту антивірусного захисту серверного простору та робочих станцій ЛОМ;
захист штатного ПЗ операційної системи Windows;
захист ІП даних при передачі в межах системи зв’язку;
оновлення антивірусних баз згідно з повними функціональними можливостями версій ПЗ «ESET Smart Security 8»;
захист файлової системи, додатків, утиліт;
захист спеціалізованого ПЗ;