Машины синхронизированы, чтобы отслеживать события. Для предотвращения несанкционированного доступа к информации применяется дополнительная логическая защита в соответствии с классификациями безопасности, определенными для информации. Версия операционной системы, а также другое базовое программное обеспечение, установленное на серверных машинах, постоянно обновляется в соответствии с рекомендациями производителей.

Контроль за распределением и установкой. Удаленный доступ к серверным машинам выполняется путем принятия механизмов безопасности, определенных для предотвращения угроз целостности и секретности службы. Процедуры резервного копирования и восстановления документируются, обновляются и регулярно проверяются для обеспечения доступности информации.

Информационный трафик в сетевой среде защищен от повреждений или потерь, а также от неправильного доступа, использования или воздействия, включая «Эффект бури». Критические компоненты локальной сети хранятся в защищенных помещениях с физическим и контролируемым доступом и защищены от повреждений, краж, краж и ненастной погоды. Серверы должны храниться на том же уровне, что и информация, которую они хранят. Все серверы в локальной сети находятся в соответствующих стойках.

Доступны инновационные функции безопасности, встроенные в сетевые активы. Конфигурация всех активов обработки проверяется во время ее первоначальной установки, чтобы обнаружены и исправлены уязвимости, присущие конфигурации по умолчанию в этих активах, при их первой активации.

Уязвимые службы устраняются или заменяются на более безопасные. Логический доступ к ресурсам локальной сети осуществляется через систему управления доступом. Доступ предоставляется и поддерживается сетевым администрированием на основе обязанностей и задач каждого пользователя.

Использование любого механизма, способного выполнять тесты любого характера, такие как мониторинг данных, систем и устройств, входящих в сеть, осуществляется только посредством официального разрешения и контроля. Подключение к другим сетевым окружениям и внутренним изменениям в их топологии и конфигурации формально документируются и поддерживаются, чтобы обеспечить ведение журнала в журнале и разрешено администрированием сети и управлением безопасностью. Топологическая диаграмма, конфигурация и инвентарь функций сохраняются в актуальном состоянии.

Периодические отчеты о безопасности определены для оказания помощи в обработке отклонений, восстановления после сбоев, учета и аудита. Такие отчеты становятся доступными и хранятся безопасно. Отклонения, указанные в этих отчетах, обрабатываются в соответствии с их серьезностью.

Неправильное использование ресурсов. Для критических сетевых ресурсов принимаются дополнительные физические меры защиты. Для предотвращения несанкционированного доступа к информации необходимо принять дополнительную логическую защиту. Логическая инфраструктура соединения защищена от механических повреждений и несанкционированного соединения.

Информационный трафик контролируется для проверки его нормальности, а также для выявления аномальных ситуаций с точки зрения безопасности. Вопросы, связанные с интеллектуальной собственностью, наблюдаются при копировании программного обеспечения или файлов из других мест.

Любая сетевая услуга, явно не разрешенная, должна быть заблокирована или отключена. Журналы событий анализируются периодически, в кратчайшие сроки и с соответствующими временными интервалами. Стандарт безопасности применяется для всех типов серверного оборудования, учитывая физические и логические аспекты.

Все ресурсы, считающиеся критическими для сетевой среды и имеющие механизмы контроля доступа, используют такой контроль. Местоположение служб, основанных на системах защиты доступа, является результатом анализа риска. По крайней мере, рассматриваются следующие аспекты.

Требования безопасности, определенные службой. Частота обновления контента. Форма администрирования услуги. Критические сетевые среды изолированы от других сетевых сред, чтобы обеспечить дополнительный уровень безопасности. Средства обнаружения вторжений развертываются для мониторинга критических сетей, периодически предупреждая сетевых администраторов о попытках вторжения.

Логическое управление доступом. Система контроля доступа поддерживает обновленные квалификации и записи, которые позволяют учитывать использование, аудит и восстановление в ситуациях сбоя. Пользователю не разрешается получать права доступа от другого пользователя.

Информация, которая указывает права доступа каждого пользователя или приложения, защищена от несанкционированных изменений. Файл паролей зашифрован и ваш доступ контролируется. Разрешения определяются в соответствии с необходимостью выполнения функций и с учетом принципа минимальных привилегий.

Пароли являются индивидуальными, секретными, непередаваемыми и защищенными с степенью безопасности, совместимыми с соответствующей информацией. Система управления доступом имеет механизмы, которые предотвращают создание слабых или очевидных паролей. Определены следующие характеристики паролей.

Разрешенный набор символов должен содержать буквы, цифры и специальные символы. Минимальная длина - 8 символов. Максимальный срок хранения составляет 90 дней. Обмен осуществляется через нативные механизмы операционных систем. При необходимости могут быть приняты конкретные ограничения для каждой среды, приложения или платформы.

Система контроля доступа позволяет пользователю изменять свой пароль, когда захочет. Изменение заблокированного пароля выполняется только после идентификации пользователя. Введенный пароль не отображается. Система контроля доступа запрашивает новую аутентификацию после 20 минут бездействия сеанса.

Система управления доступом отображает на первом экране сообщение о том, что услуга может использоваться только авторизованными пользователями. Во время соединения система выводит на экран информацию пользователя о последнем доступе. Реестр видов деятельности системы контроля доступа определен для того, чтобы помочь в решении вопросов безопасности, позволяя учет использования, аудита и восстановления в ситуациях сбоя. Журналы должны периодически анализироваться.

Пользователи и администраторы системы контроля доступа формально и четко осознают свои обязанности, подписывая компромиссное соглашение. Рабочие станции, включая переносное или автономное оборудование и информацию, защищены от повреждений или потерь, а также за неправильное использование или облучение.

Оборудование, которое выполняет чувствительные операции, получает дополнительную защиту с учетом как логических, так и физических аспектов. Принимаются логические меры безопасности в отношении управления вирусами, резервного копирования, контроля доступа и использования несанкционированного программного обеспечения.

Информация, хранящаяся в электронных носителях, защищена от повреждений, краж или краж, и процедуры резервного копирования принимаются, определенные в конкретном документе. Доступ к информации соответствует требованиям безопасности, учитывая окружающую среду и способы использования оборудования.

Печатные отчеты защищены от потери, воспроизведения и несанкционированного использования. Инвентаризация активов постоянно обновляется. Повторная аутентификация систем в процессе использования после 20 минут бездействия. Медиа безопасно удаляется, когда он больше не нужен. Формальные процедуры для безопасной утилизации носителей определяются с целью минимизации рисков.

Процедуры борьбы с разрушительными процессами систематизируются и включают в себя серверные машины, рабочие станции, переносное оборудование и автономные микрокомпьютеры. Лица, к которым относится предыдущий пункт, официально назначаются диспетчером криптографии в соответствии с выполняемыми функциями и соответствующей степенью привилегий, а также четко определяют свои обязанности.

В этом документе рассматриваются цель, частота и объем аудитов, личность и квалификация аудитора и другие взаимосвязанные темы. Определены следующие основные моменты. Анализ рисков. Оценка риска. Управление рисками состоит из следующих ключевых этапов.

Идентификация ресурсов, подлежащих защите - оборудование, сеть, программное обеспечение, данные, личная информация, документация, расходные материалы. Идентификация рисков, которые могут быть естественными, вызванные людьми или любым другим типом. Анализ рисков - выявление связанных с ними уязвимостей и воздействий.

Оценка риска - оценка вероятности возникновения угрозы, оценка суммы вероятных убытков. Эта оценка может быть сделана на основе исторической информации или международных таблиц. Управление рисками - как бороться с угрозами. Основными альтернативами являются: устранение рисков, предотвращение, ограничение или передача потерь или принятие риска.

Мониторинг эффективности мер контроля, принятых для сведения к минимуму выявленных рисков. Периодическая переоценка рисков с временными интервалами, не превышающими 6 месяцев. Отсутствие данных и информации, прерывание, перехват, модификация, изготовление, уничтожение.

Люди Упущение, ошибка, халатность, безрассудство, халатность, нечестность, саботаж, потеря знаний. Хакерская сеть, несанкционированный доступ, перехват, социальная инженерия, поддельная идентификация, пересылка сообщений, нарушение целостности, недоступность или отказ в обслуживании.

Аппаратное обеспечение Недоступность, перехват или отказ. Программное обеспечение и системы Прерывание, перехват, модификация, разработка или сбой. Криптографические функции Срок службы сертификата, криптографическое управление ключами, криптографическое оборудование, алгоритмы или криптографический материал.

Эффективное управление рисками позволяет вам решить, превышает ли стоимость предотвращения риска стоимость затрат на риск. Для обеспечения непрерывной работы критически важных служб своевременно доступны избыточные системы и устройства. Приверженность частного ключа лица.