чого механізму, а потім поширював їх за вказаними серверам.
У ServerProtect використовується механізм фрагментарного поновлення (incremental update), що дозволяє завантажувати тільки сигнатури нових вірусів, додані за час, що минув з моменту останнього оновлення бази даних. Ця функція дозволяє скоротити час завантаження оновлень і знизити створювану даною процедурою навантаження на канали передачі данних.обеспечівает збір історії вірусної активності по всіх серверів в єдиний протокол, дані з якого потім можна експортувати в який-небудь зовнішній додаток для докладного аналіза.также може повідомляти певний коло осіб про спалахи вірусів і інших подіях.
Для розсилки повідомлень адміністратори можуть використовувати найрізноманітніші засоби: внутрішню і зовнішню електронну пошту, пейджери, принтери, переривання SNMP або журнал подій Windows.
3.1.4 Захист інформації від витоку каналами ПЕМВН
Одним з каналів витоку інформації можуть бути побічні електромагнітні випромінювання і наведення (ПЕМВН). Даний вид загрози може виявитися одним з найбільш вразливих місць системи захисту інформації, але маючи на увазі те, що для здійснення перехоплення інформації каналами ПЕМВН необхідна спеціальна дорога апаратура, ймовірність реалізації загрози вкрай мала.
У зв'язку з цим на об'єкті інформатизації канали ПЕМВН доцільно закривати організаційно-технічними заходами, такими як застосування шифрування при передачі по каналах зв'язку, використання заземлюючого контуру з малим опором, розташованого в межах контрольованої зони та охорона території.
3.1.5 Забезпечення цілісності даних при відключенні електроенергії
Досить часто відключення електроенергії мають аварійний характер, і тому несподівані для користувача. Результатом збою подачі електроенергії можуть бути втрата незбережених даних. Для цього на кожному АРМ, обробному важливу інформацію, передбачається використання джерел безперебійного живлення (ДБЖ). На робочих станціях ДБЖ повинні забезпечувати можливість збереження даних користувачем і коректного завершення роботи. Для серверів передбачається використання ДБЖ більшої ємності (забезпечують роботу серверів при відключенні електроенергії до 8:00, тобто протягом робочого дня), так як аварійна зупинка серверів може призвести не тільки до втрати даних, а й до того, що може бути паралізована робота не тільки самого об'єкта інформатизації, але і його підлеглих відділів.
3.1.6 Інші аспекти інформаційної безпеки
Для запобігання несанкціонованого доступу до інформації, що зберігається на файловому сервері, слід використовувати не один, а два файлових сервери - для роздільного зберігання відкритої та конфіденційної інформації. При цьому необхідно за допомогою засобів брандмауера заборонити всі мережеві з'єднання з сервером, на якому зберігається конфіденційна інформація, з АРМ співробітників, які не мають допуску до інформації обмеженого доступу.
З метою зменшення ймовірності несанкціонованого доступу до інформації доцільно обмежити доступ персоналу до мережного обладнання та програмно-апаратних засобів захисту. Тому мережеве обладнання та засоби програмно-апаратної зашиті інформації рекомендується розміщувати в приміщеннях, де забезпечується фізичний захист із застосуванням технічних засобів захисту (сигналізації, СКД та ін.).
Для запобігання фактів НСД з вини співробітників на об'єкті інформатизації розробляються інструкції користувачам і адміністраторові безпеки АС, а також інструкція по роботі з конфіденційними документами.
3.2 Конструкторські рішення щодо створення системи безпеки об'єкта
Охоронно-пожежна та тривожна сигналізація
Системи OПС і ТЗ включають в себе:
· ПКУ С2000 - пули контролю та управління, центральне пристрій, що забезпечує контроль стану, збір інформації з приладів, індикацію тривог, управління системою;
· С2000-КДЛ - контролер двухпроводной лінії;
· С2000АР8 - адресний розширювач;
· С2000СП1 - виконавчий релейний блок;
· С2000СП2 - адресний блок управління виконавчими пристроями;
· С2000-БІ - прилад індикації стану охоронних розділів;
· РІП12 ісп.01 - резервований джерело живлення;
· Астра - 6, Астра - 8, Астра-С, ІО102-20, ІО102-16/2, Грань - 2М,
Аргус - 3 - охоронні сповіщувачі;
· ІП212-4СБ, ІП-ЗСУ - пожежні сповіщувачі;
· ІО 101 - 2/3 - тривожні сповіщувачі; ...
