सुरक्षा, निर्देश और इंटीग्रेटर्स

शुभ दिन, प्रिय Khabrovites!

हाल ही में मुझे सूचना के संरक्षण पर FZ-152 और सामान्य तौर पर, काम के संदर्भ में एक स्थानीय इंटीग्रेटर से निपटना पड़ा। मैं हमारे छोटे कार्यालय के लिए समीचीनता का वर्णन नहीं करूंगा (मैंने इसे अकेले ही किया होगा, शायद थोड़ी देर, लेकिन परिमाण का एक क्रम सस्ता), जब से मैंने हमारे संगठन में काम करना शुरू किया, इस इंटीग्रेटर के साथ काम करने का सवाल हल हो गया और मैं केवल निरीक्षण करें और परिणाम देखें।

परिणामों और विचारों के बारे में, "हैबरकट के तहत" ऐसा क्यों है "।


आपातकालीन निर्देश
यह उनके सबसे दिलचस्प दस्तावेज का नाम था। मैं तुरंत आरक्षण करूंगा - मैंने इंटीग्रेटर कंपनियों में काम नहीं किया, मैंने ग्राहक के लिए निर्देश नहीं दिए। इस दस्तावेज़ को बनाने के तर्क को समझना मेरे लिए मुश्किल था, इस दस्तावेज़ को लिखने वाले व्यक्ति से केवल एक टिप्पणी थी: हमने इसे कई संगठनों में सफलतापूर्वक लागू किया था और किसी को कोई समस्या नहीं थी!

अब मेरी टिप्पणियों के साथ पाठ के अंश पर आगे बढ़ते हैं (धारा 1 को छोड़ें - सामान्य प्रावधान, क्योंकि कानूनों का विवरण है, आदि):

2. आपातकालीन परिस्थितियों के लिए सामान्य प्रक्रिया
2.1। ऑपरेशन के दौरान आपातकाल की स्थिति में, एक कर्मचारी जिसने आपातकाल की खोज की है, तुरंत सूचना सुरक्षा प्रशासक को सूचित करता है।
2.2। सूचना सुरक्षा प्रशासक स्थिति का प्रारंभिक विश्लेषण करता है और, यदि स्थिति को ठीक करना संभव नहीं है, तो इकाई के प्रमुख को सूचित करता है।
2.3। किसी आपात स्थिति के होने पर, एक अधिनियम तैयार किया जाता है, जिसमें स्थिति का वर्णन होता है। यदि लागू हो, तो व्याख्यात्मक सामग्री अधिनियम (स्क्रीन प्रतियां, इवेंट लॉग का प्रिंटआउट, आदि) से जुड़ी होती है।
2.4। यदि आवश्यक हो, तो एक आपातकालीन घटना की घटना और उसके कारणों के स्पष्टीकरण पर एक आंतरिक जांच की जाती है।

पहला जो सवाल उठाता है: वास्तव में ये असामान्य स्थितियां क्या हैं? एक साधारण कर्मचारी, उदाहरण के लिए, विपणन विभाग से कैसे पता चलता है - यह एक आपातकालीन स्थिति है, या नियमित कार्यों का परिणाम है?
IP के प्रशासक के कार्यों के विवरण के साथ उपयोगकर्ताओं (इंटीग्रेटर के एक ही कर्मचारी के अनुसार) के निर्देशों का बोझ क्यों?

अगला भाग आता है 3. सबसे आम आपातकालीन स्थितियों की स्थिति में कार्यों की विशेषताएं। यह बड़ा है और इसमें 14 बिंदु हैं, इन सभी को सूचीबद्ध करने का कोई मतलब नहीं है, क्योंकि लगभग हर वर्ग में एक असामान्य स्थिति है और इस मामले में सिस्टम व्यवस्थापक और ZI व्यवस्थापक के लिए क्या करना है (मैं दोहराता हूं, उपयोगकर्ताओं के लिए निर्देश बनाया गया था)।
एक उदाहरण के रूप में:

3.2। बिजली आउटेज। सूचना सुरक्षा प्रशासक, विभाग के कर्मचारी (निर्दिष्ट) के साथ मिलकर नुकसान और (या) डेटा और सॉफ्टवेयर भ्रष्टाचार की उपस्थिति के लिए एक विश्लेषण का संचालन करते हैं, साथ ही उपकरणों की संचालन क्षमता की जांच करते हैं। यदि आवश्यक हो, तो सॉफ़्टवेयर और डेटा को नवीनतम बैकअप से एक अधिनियम के आरेखण के साथ बहाल किया जाता है।
3.3। स्थानीय क्षेत्र नेटवर्क (LAN) में विफलता। सूचना सुरक्षा प्रशासक, विभाग के कर्मचारी (निर्दिष्ट) के साथ, डेटा और सॉफ़्टवेयर के विनाश और (या) विनाश की उपस्थिति के लिए एक विश्लेषण करते हैं। यदि आवश्यक हो, तो सॉफ़्टवेयर और डेटा को नवीनतम बैकअप से एक अधिनियम के आरेखण के साथ बहाल किया जाता है।

कॉपी-पेस्ट बस स्टीयर!

3.7। एक सूचना लीक का पता चला है (सुरक्षा छेद)। यदि कोई सूचना लीक पाया जाता है, तो सूचना सुरक्षा प्रशासक और इकाई प्रमुख को सूचित किया जाता है। आंतरिक जांच चल रही है। यदि तकनीकी कारणों से सूचना लीक हुई है, तो सिस्टम की सुरक्षा का विश्लेषण किया जाता है और यदि आवश्यक हो, तो कमजोरियों को समाप्त करने और उनकी घटना को रोकने के लिए उपाय किए जाते हैं।

एक अद्भुत शब्दांकन जो यह बताता है कि सूचना रिसाव क्या है। इसके अलावा, उन्होंने एनएसडी और सूचना रिसाव (सिस्टम की सुरक्षा में एक छेद) को दो अलग-अलग बिंदुओं में विभाजित किया है:

3.8। एक प्रणाली (वेब ​​सर्वर, फ़ाइल सर्वर, आदि) या अनधिकृत पहुँच (एनएसडी) को हैक करना। जब सर्वर हैक का पता चलता है, तो सूचना सुरक्षा प्रशासक और इकाई प्रमुख को सूचित किया जाता है। यदि संभव हो, तो नेटवर्क से सर्वर का एक अस्थायी डिस्कनेक्ट वायरस और ट्रोजन बुकमार्क की जांच करने के लिए किया जाता है। बैकअप सर्वर के लिए एक अस्थायी स्विच संभव है। यह देखते हुए कि प्रोग्राम सॉफ़्टवेयर एंटीवायरस सॉफ़्टवेयर द्वारा पहचाने नहीं जा सकते हैं, आपको विशेष रूप से संदर्भ सॉफ़्टवेयर के हैश फ़ंक्शन के अनुसार निष्पादन योग्य फ़ाइलों की अखंडता की जांच करनी चाहिए, साथ ही स्क्रिप्ट फ़ाइलों और सर्वर लॉग की स्थिति का विश्लेषण करना चाहिए। आपको उन सभी पासवर्डों को बदलना होगा जो इस सर्वर से संबंधित थे। यदि आवश्यक हो, तो सॉफ़्टवेयर और डेटा को संदर्भ संग्रह और बैकअप से एक्ट की तैयारी के साथ बहाल किया जाता है। स्थिति के विश्लेषण के परिणामों के आधार पर, किसी को एलएस वेक्टर के आईएस में अनधिकृत कार्यक्रमों के प्रवेश की संभावना की जांच करनी चाहिए, और फिर आईएस एलएलसी वेक्टर के अन्य कार्यस्थानों पर सॉफ्टवेयर और डेटा की जांच करने के लिए इसी तरह का काम करना चाहिए। एक आधिकारिक जांच एक सर्वर हैक में आयोजित की जा रही है।
3.9। अनधिकृत पहुँच (NSD) का प्रयास किया। जब NSD का प्रयास किया जाता है, तो NSD प्रयास लॉग और पिछले NSD प्रयासों से मिली जानकारी के आधार पर एक स्थिति विश्लेषण किया जाता है। विश्लेषण के परिणामों के अनुसार, यदि आवश्यक हो, तो छेड़छाड़ का वास्तविक खतरा होने पर, छेड़छाड़ को रोकने के लिए उपाय किए जाते हैं। यह भी सिफारिश की है कि अनिर्धारित पासवर्ड को बदला जाए। सॉफ़्टवेयर अपडेट की स्थिति में जो सुरक्षा कमजोरियों को संबोधित करते हैं, आपको ऐसे अपडेट लागू करने चाहिए।


इस खंड में एक और दिलचस्प बिंदु, जो बस और आसानी से एक व्यापार निरंतरता प्रणाली बनाने, परीक्षण और डिबगिंग के श्रमसाध्य कार्य का वर्णन करता है:

3.13। प्राकृतिक आपदा। प्राकृतिक आपदाओं की स्थिति में एलएलसी "वेक्टर" की प्रासंगिक इकाइयों के लिए दस्तावेजों (संकेत) द्वारा निर्देशित किया जाना चाहिए। किसी आपात स्थिति के होने पर, एक अधिनियम तैयार किया जाता है, जिसमें स्थिति का वर्णन होता है। यदि लागू हो, तो व्याख्यात्मक सामग्री अधिनियम (स्क्रीन प्रतियां, इवेंट लॉग का प्रिंटआउट, आदि) से जुड़ी होती है।

फिर से कॉपी-पेस्ट करें, और दूसरे सेक्शन से। लोगों ने व्यावसायिक निरंतरता से दूर स्पष्ट रूप से लिखा। मैं देखूंगा कि कैसे, एक प्राकृतिक आपदा की घटना के समय, एक अधिनियम वास्तव में तैयार किया जाता है, स्क्रीन प्रतियां, लॉग प्रिंट इत्यादि संलग्न होते हैं।

खैर, यह खंड मानक पैराग्राफ को समाप्त करता है:

3.14। यदि आवश्यक हो, तो एक आपातकालीन घटना की घटना और उसके कारणों के स्पष्टीकरण पर एक आंतरिक जांच की जाती है।

इस ठुमके का चौथा खंड (मैं दोहराता हूं, उपयोगकर्ताओं के लिए निर्देश) कहा जाता है: आपात स्थितियों के खिलाफ रोकथाम

4.1। कम से कम (अवधि इंगित करें), पंजीकृत आपातकालीन स्थितियों का विश्लेषण उन्हें रोकने के उपायों को विकसित करने के लिए किया जाना चाहिए।
4.2। सामान्य तौर पर, आपातकालीन स्थितियों को रोकने के लिए, वेकेटर एलएलसी के नियामक दस्तावेजों की आवश्यकताओं के साथ सख्त अनुपालन और हार्डवेयर और सॉफ्टवेयर के लिए ऑपरेटिंग निर्देश आवश्यक है।

इस खंड का पहला पैराग्राफ लघु में एक प्रकार का समस्या प्रबंधन है।
दूसरा बिंदु हैरान करने वाला है। यह पैराग्राफ पाठ के सभी पिछले 3 पृष्ठों को 12 वें फ़ॉन्ट से बदल सकता है। ठीक है, या यह एक ही दस्तावेज़ में ऐसा संकेत है, अर्थात् पुनरावृत्ति।

विषय पर विचार
इंटीग्रेटर जिसने हमारे लिए यह दस्तावेज़ बनाया है, हमारे क्षेत्र में काफी बड़ा है, लंबे समय से काम कर रहा है और यह ज्ञात है।
यही है, इस स्थिति का निर्माण होने की सबसे अधिक संभावना है: एक युवा विशेषज्ञ, जिसने प्रतिष्ठित विशेषता "सूचना सुरक्षा" में एक विश्वविद्यालय से सिर्फ स्नातक किया है, इस इंटीग्रेटर के लिए काम करता है। वह ग्राहक के लिए एक समान दस्तावेज लिखते हैं। ग्राहक ने सूचना सुरक्षा पर दस्तावेजों के साथ काम नहीं किया है (हम अभी भी इस उद्योग पर एक अच्छी नज़र रखते हैं) और इस दस्तावेज़ को स्वीकार करते हैं, अपने कर्मचारियों को अपने हस्ताक्षर के तहत इसका परिचय देते हैं और किसी तरह आवश्यकताओं को पूरा करते हैं।
मैं दोहराता हूं, मैंने कभी इंटीग्रेटर्स के लिए काम नहीं किया। मैं उन संगठनों के लिए सूचना सुरक्षा में लगा हुआ था जिनमें मैंने काम किया, मैंने अपने और अपने कर्मचारियों के लिए निर्देश दिए।
ब्लाइंड कॉपी-पेस्ट के साथ बहते हुए, इस तरह के मुश्किल को पचाने और अज्ञानी दस्तावेज़ बनाने के लिए क्यों?
वास्तव में युवा विशेषज्ञों ने सर्वोत्तम अभ्यास और विभिन्न विदेशी सुरक्षा मानकों के बारे में नहीं सुना है?

सूचना सुरक्षा के क्षेत्र में अपने काम के दौरान, उन्होंने 2 मुख्य बातों को समझा:
1. सूचना सुरक्षा मुख्य रूप से लोग हैं, तभी तकनीक है।
2. निर्देशों को मशीन पर निष्पादित किया जाना चाहिए, इसके लिए उन्हें सुलभ और यथासंभव कुछ बिंदुओं के साथ लिखा जाना चाहिए (आदर्श रूप से - उपयोगकर्ता के कार्यों को जिम्मेदार और उनके संपर्कों के साथ चरणों में वर्णित किया गया है)।

प्रिय इंटीग्रेटर्स! कृपया अपनी सिफारिशों और अनुशंसित दस्तावेजों की गुणवत्ता की निगरानी करें। उन्हें बनाएं, जैसा कि खुद के लिए, और "डंप" पर नहीं!

पीएस मुझे उम्मीद है कि इंटीग्रेटर कंपनियों के कर्मचारी टिप्पणियों में ध्यान देने में सक्षम होंगे।
पीपीएस वास्तविक एलएलसी वेक्टर के साथ सभी संचार यादृच्छिक हैं।

UPD: यदि आप किसी विषय या कर्म का विलय करते हैं, तो टिप्पणियों के लिए सदस्यता समाप्त करें, रद्द करें। मुझे पता चल जाएगा और सुधार होगा।