лу, в яких повинні знайти відображення такі завдання для кожної категорії:
Керівники підрозділів зобов'язані:
Постійно тримати в полі зору питання безпеки.
Проводити аналіз ризиків, виявляючи активи, які потребують захисту, і вразливі місця систем, оцінюючи розмір можливого збитку від порушення режиму безпеки і вибираючи ефективні засоби захисту.
Організувати навчання персоналу заходам безпеки.
Інформувати адміністраторів локальної мережі та адміністраторів сервісів про зміну статусу кожного з підлеглих (перехід на іншу роботу, звільнення тощо).
Забезпечити наявність співробітника, що відповідає за безпеку конкретного персонального комп'ютера.
Адміністратори локальної мережі зобов'язані:
Інформувати керівництво про ефективність існуючої політики безпеки і про технічні заходи, які можуть поліпшити захист.
Забезпечити захист обладнання локальної мережі, в тому числі інтерфейсів з іншими мережами.
Оперативно і ефективно реагувати на події, що таять загрозу. Інформувати адміністраторів сервісів про спроби порушення захисту.
Використовувати перевірені засоби аудиту та виявлення підозрілих ситуацій.
Щодня аналізувати реєстраційну інформацію, що відноситься до мережі в цілому і до файлових серверів особливо.
Слідкувати за новинками в галузі інформаційної безпеки, повідомляти про них користувачам і керівництву.
Розробити процедури і підготувати інструкції для захисту локальної мережі від шкідливого програмного забезпечення.
Регулярно виконувати резервне копіювання інформації, що зберігається на файлових серверах.
Виконувати всі зміни мережевий апаратно-програмної конфігурації.
Гарантувати обов'язковість процедури ідентифікації і аутентифікації для доступу до мережевих ресурсів.
Періодично робити перевірку надійності захисту локальної мережі.
Не допускати отримання привілеїв неавторизованими користувачами.
Адміністратори сервісів зобов'язані:
1) Управляти правами доступу користувачів до обслуговуваних об'єктах.
2) Оперативно і ефективно реа гірованних на події, що таять загрозу. Інформувати адміністраторів локальної мережі про спро...
