Они обязаны:

 

• обеспечивать защиту оборудования локальной сети, в том числе интерфейсов с другими сетями;

• оперативно и эффективно реагировать на события, таящие угрозу, информировать администраторов сервисов о попытках нарушения защиты;

• использовать проверенные средства аудита и обнаружения подозрительных ситуаций, ежедневно анализировать регистрационную информацию, относящуюся к сети в целом и к файловым серверам в особенности;

• не злоупотреблять своими полномочиями, так как пользователи имеют право на тайну;

• разрабатывать процедуры и подготавливать инструкции для защиты локальной сети от вредоносного программного обеспечения, оказывать помощь в обнаружении и ликвидации вредоносного кода;

• регулярно выполнять резервное копирование информации, хранящейся на файловых серверах;

• выполнять все изменения сетевой аппаратно-программной конфигурации;

• гарантировать обязательность процедуры идентификации и аутентификации для доступа к сетевым ресурсам, выделять пользователям входные имена и начальные пароли только после заполнения регистрационных форм;

• периодически производить проверку надежности защиты локальной сети, не допускать получения привилегий неавторизованными пользователями.

 

Администраторы сервисов отвечают за конкретные сервисы, и в частности за построение защиты в соответствии с общей политикой безопасности.

 

Они обязаны:

 

• управлять правами доступа пользователей к обслуживаемым объектам;

• оперативно и эффективно реагировать на события, таящие угрозу, оказывать помощь в отражении угрозы, выявлении нарушителей и предоставлении информации для их наказания;

• регулярно выполнять резервное копирование информации, обрабатываемой сервисом;

• выделять пользователям входные имена и начальные пароли только после заполнения регистрационных форм;

• ежедневно анализировать регистрационную информацию, относящуюся к сервису, регулярно контролировать сервис на предмет вредоносного программного обеспечения;

• периодически производить проверку надежности защиты сервиса, не допускать получения привилегий неавторизованными пользователями.

 

Пользователи работают с локальной сетью в соответствии с политикой безопасности, подчиняются распоряжениям лиц, отвечающих за отдельные аспекты безопасности, ставят в известность руководство обо всех подозрительных ситуациях.

 

Они обязаны:

 

• знать и соблюдать законы, правила, принятые в данной организации, политику безопасности, процедуры безопасности, использовать доступные защитные механизмы для обеспечения конфиденциальности и целостности своей информации;

• использовать механизм защиты файлов и должным образом задавать права доступа;

• выбирать качественные пароли, регулярно менять их, не записывать пароли на бумаге, не сообщать их другим лицам;

• информировать администраторов или руководство о нарушениях безопасности и иных подозрительных ситуациях;

• не использовать слабости в защите сервисов и локальной сети в целом, не совершать неавторизованной работы с данными, не создавать помех другим пользователям;

• всегда сообщать корректную идентификационную и аутен-тификационную информацию, не пытаться работать от имени других пользователей;

• обеспечивать резервное копирование информации с жесткого диска своего компьютера;

• знать принципы работы вредоносного программного обеспечения, пути его проникновения и распространения, знать и соблюдать процедуры для предупреждения проникновения вредоносного кода, его обнаружения и уничтожения;

• знать и соблюдать правила поведения в экстренных ситуациях, последовательность действий при ликвидации последствий аварий.

 

Санкции.

 

Нарушение политики безопасности может подвергнуть локальную сеть и циркулирующую в ней информацию недопустимому риску. Случаи нарушения безопасности со стороны персонала должны оперативно рассматриваться руководством для принятия дисциплинарных мер вплоть до увольнения. Дополнительная информация. Конкретным группам исполнителей могут потребоваться для ознакомления дополнительные документы, в частности, документы специализированных политик и процедур безопасности, а также другие руководящие указания. Необходимость в дополнительных документах политик безопасности в значительной степени зависит от размеров и сложности организации. Для достаточно большой организации могут потребоваться в дополнение к базовой политике специализированные политики безопасности. Организации меньшего размера нуждаются только в некотором подмножестве специализированных политик. Многие из этих документов поддержки могут быть краткими — объемом в одну-две страницы.