(RFC 2350, BCP 21)"
(Jet Info, 2000, 5).
Для недопущения повторных
нарушений необходимо анализировать каждый инцидент, выявлять причины,
накапливать статистику. Каковы источники вредоносного ПО? Какие пользователи имеют
обыкновение выбирать слабые пароли? На подобные вопросы и должны дать ответ
результаты анализа.
Необходимо отслеживать
появление новых уязвимостей и как можно оперативнее ликвидировать
ассоциированные с ними окна опасности. Кто-то в организации
должен курировать
этот процесс, принимать краткосрочные меры и корректировать программу
безопасности для принятия долгосрочных мер.
Планирование
восстановительных работ
Ни одна организация не
застрахована от серьезных аварий, вызванных естественными причинами, чьим-то
злым умыслом, халатностью или некомпетентностью. В то же время, у каждой
организации есть функции, которые она считает критически важными,
выполнение которых она хотела бы продолжать, несмотря ни на что. Планирование
восстановительных работ позволяет подготовиться к авариям, уменьшить ущерб от
них и сохранить способность к функционированию хотя бы в минимальном объеме.
Отметим, что меры информационной
безопасности можно разделить на три группы, в соответствии с тем, направлены ли
они на предупреждение, обнаружение или ликвидацию последствий атак. Большинство
мер носят предупредительный характер. Оперативный анализ регистрационной информации
и некоторые аспекты реагирования на нарушения (так называемый активный аудит)
служат для обнаружения и отражения атак. Планирование восстановительных работ,
очевидно, можно отнести к последней из трех перечисленных групп.
Процесс планирования
восстановительных работ можно подразделить на следующие этапы:
·
выявление критически важных функций организации, установление
приоритетов;
·
идентификация ресурсов, необходимых для выполнения
критически важных функций;
·
определение перечня возможных аварий;
·
разработка стратегии восстановительных работ;
·
подготовка к реализации выбранной стратегии;
·
проверка стратегии.
Планируя восстановительные работы,
следует отдавать себе отчет в том, что полностью сохранить функционирование
организации не всегда возможно. Необходимо выявить критически важные функции,
без которых организация теряет свое лицо, и даже среди критичных функций
расставить приоритеты, чтобы как можно быстрее и с минимальными затратами
возобновить деятельность после аварии.
Идентифицируя ресурсы, необходимые
для выполнения критически важных функций, следует помнить, что многие из них
имеют некомпьютерный характер. На этом этапе желательно привлечение специалистов
разного профиля, способных в совокупности охватить все аспекты проблемы.
Критичные ресурсы обычно относятся к одной из следующих категорий:
·
персонал,
·
информационная инфраструктура,
·
физическая инфраструктура.
Составляя
Главная / безопасность пк / методы защиты информации 