й час на ВАТ «Марійський машинобудівний завод» розроблена і діє політика безпеки, яка визначає такі питання, як спільне бачення організації інформаційної безпеки, обов'язки співробітників та їх відповідальність за порушення правил інформаційної безпеки, а також порядок роботи з документами товариства.
Проте заходи щодо забезпечення інформаційної безпеки при роботі на засобах, що входять в локальну обчислювальну мережу, не розроблені і не визначені. До таких відносяться:
Заходи захисту інформації при роботі на серверному обладнанні;
Заходи захисту інформації при роботі на АРМ користувачів;
Заходи захисту інформації при роботі в мережі Інтернет.
Отже, необхідно такі локальні документи розробити і включити до складу політики безпеки підприємства у вигляді окремих документів.
Заходи з підвищення защ?? Щенности ЛВС
Таким чином, визначимося з конкретними заходами, необхідними для забезпечення безпеки інформації, що обробляється в ЛВС ВАТ «ММЗ».
У мережі відсутня система резервування даних, що ставить під загрозу збереження інформації в разі виникнення нештатної ситуації (перепад напруги, несправність робочої станції або сервера ит. д.).
Тому необхідно спроектувати в ЛВС систему резервного копіювання.
Найпростішим і виправданим в нашому випадку способом захисту даних від втрат у мережах офісних ПК є централізоване копіювання даних на високопродуктивному СТРИМЕР великої ємності, підключеному до сервера з використанням інтерфейсу SCSI. У такій схемі представлені такі основні компоненти: клієнт системи резервного копіювання і сервера. Клієнт системи резервного копіювання - комп'ютерна система, дані з якої підлягають резервному копіюванню. Система в даному випадку повинна бути представлена ??файловим сервером, сервером додатків і баз даних, а також програмним компонентом, який зчитує дані з пристроїв зберігання і відправляє їх на сервер резервного копіювання. Таке програмне забезпечення зазвичай поставляється в комплекті систем резервного копіювання. Сервери резервного копіювання - системи, які копіюють дані і реєструють виконані операції.
Технологічно сервера резервного копіювання діляться на два типи: Master-сервер і Media - сервер. Master-сервер - сервер управління системою резервного копіювання. У його завдання входить планування операцій резервного копіювання і відновлення, а також ведення каталогу резервних копій. Програмний компонент сервера управління резервним копіюванням, що виконує функції, менеджера резервного копіювання. Media - сервер - сервер копіювання резервуються даних. Його основним завданням є виконання команд надходять від Master-сервера, з копіювання даних. До серверів даного типу підключаються пристрої зберігання резервних копій. Пристрій зберігання резервних копій - накопичувачі на стрічках, магнітних або оптичних дисках. Процедура створення резервних копій представляється собою тристоронню взаємодію між клієнтом, Master-сервером і Media-сервером. Клієнт відправляє список файлів, що підлягають резервному копіюванню, на Master-сервер, а дані зі своїх томів на Media-сервер. У свою чергу менеджер резервного копіювання ініціює та контролює виконання завдань відповідно до заданого розкладу. Media-сервер вибирає одне або декілька п...
