3.8.1 Потенциальные угрозы

Потеря конфиденциальности вследствие:

неадекватной защиты данных, хранящихся на резервных носителях (например лентах, дискетах);

выхода из строя не самого приложения, а защищающей его отдельной системы безопасности.

Потеря целостности и/или доступности вследствие:

случайной или умышленной потери или разрушения данных;

потери или разрушения системного или прикладного программного обеспечения;

сбоя оборудования, на котором работает система, или магнитных носителей (например дисков, дискет), на которых хранятся данные;

выхода из строя сети или каналов связи;

внешних факторов (например, пожара, пропадания питания, бомбового удара).

3.8.2 Пути снижения рисков

Убедиться, что безопасность системы и ее данных поддерживается даже в случае сбоя какой-либо защищающей ее отдельной системы безопасности.

Разработать и внедрить процедуры восстановления (например, от «дисков с зеркальным отображением» до полного «горячего резерва»), которые могут определить:

как долго может продолжаться производственный процесс без системы или ее данных и во что это обойдется;

какие существуют альтернативы (например, канцелярская система) и как долго они могут работать;

различные типы сбоев и их продолжительность;

при составлении проектов планов восстановления, привлекать пользователей системы и обеспечить получение их одобрения;

определить тип необходимых резервных копий, когда и как часто их необходимо делать, как быстро они могут понадобиться, где они должны храниться (т.е. на местах и/или в отдельных помещениях), и как долго их необходимо хранить - за технической консультацией обращайтесь к специалистам соответствующих служб;

обеспечить, чтобы резервные копии (особенно на переносных носителях) не представляли большего риска для безопасности, чем сама система, с которой они сняты - за технической консультацией обращайтесь к специалистам соответствующих служб;

четко распределить обязанности по изготовлению резервных копий и обеспечить понимание этих обязанностей;

обеспечить совместимость резервных копий данных и систем;

если система должна быть восстановлена в другом месте, проверить на совместимость систему и восстановительные программные средства;

регулярно тестировать планы восстановления;

проверять ранее сделанные резервные копии на читаемость;

оформлять процедуры резервирования и восстановления в виде документов (и хранить копию в удаленном месте);

регистрировать местонахождение, состояние и «возраст» всех резервных копий (и хранить копию в удаленном месте);

регулярно пересматривать все процедуры резервирования и восстановления.

3.9 Использование средств удаленной диагностики

В настоящее время многие поставщики как аппаратных, так и программных средств предлагают «средства удаленной диагностики» для своих продуктов. Эти средства позволяют поставщику входить прямо в систему по телефонной линии с целью диагностики проблем. Такая связь может использоваться поставщиком для предоставления экстренных или обычных новых версий программного обеспечения.

Предоставление поставщику прямого доступа в систему может снизить размер платы за сопровождение и наверняка ускорить оказание услуг. Наблюдается тенденция расширения поставщиками продвижения такой услуги. Доходит даже до того, что это ставится условием заключения контракта на сопровождение.

Хотя налицо некоторые преимущества использования каналов удаленной диагностики, в одинаковой степени существуют и определенные опасности. Если не установлен надлежащий контроль, такие каналы могут представлять основную угрозу конфиденциальности и целостности системы и ее данным, особенно если поставщик знает, как система поддерживает производственную деятельность организации.