4.6.11. Журнали реєстрації

4.6.11.1. Необхідно забезпечувати безпеку систем, що ведуть журнали реєстрації. Засоби контролю безпеки повинні забезпечувати захист від таких інцидентів, як

• Виведення з ладу системи ведення журналів реєстрації

• Зміна або видалення журналів реєстрації

4.6.12. Віддалений доступ

4.6.12.1. Необхідно проводити тренінги персоналу, що використовує мобільні комп'ютери, для інформування про підвищений ризик при такому способі роботи

4.6.12.2. При складанні процедур і стандартів для управління діями при віддаленій роботі повинні бути виконані наступні правила:

• Забезпечення фізичного захисту місця віддаленої роботи, включаючи фізичну безпеку будівлі або найближчого оточення

• Забезпечення безпеки телекомунікацій, що враховує необхідність віддаленого доступу до внутрішніх ресурсів організації

• Облік можливої загрози неавторизованого доступу до інформації або ресурсів від інших близьких до віддалений користувача людей, наприклад, сім'я, друзі

4.6.12.3. Безпека для мобільних комп'ютерів і користувачів при віддалений роботі:

• Забезпечення необхідним обладнанням для віддаленого мобільного доступу, програмним забезпеченням і засобами забезпечення безпеки

• Повинні бути визначені дозволені види робіт, час доступу, класифікація інформації, яка може оброблятися віддалено, системи і сервіси, до яких даному мобільному користувачу дозволений віддалений доступ

• Фізична безпека

• Процедури резервного копіювання і забезпечення безперервності ведення ділової діяльності

• Відміна повноважень, прав доступу і повернення обладнання при припиненні віддаленої роботи

4.6.13. Процедури керування доступом користувачів до інформаційних ресурсів нан України

4.6.13.1. Процедура керування доступом користувачів до Веб-порталу нан України

Мета: забезпечення розмежування доступу до підмножин контенту Веб-порталу та функцій наповнення контенту.

Групи користувачів:

• Зовнішній користувач;

• Користувач – співробітник НАНУ;

• Привілейований користувач – співробітник НАНУ;

• Користувач – співробітник НАНУ, що має привілеї щодо наповнення контенту.

Повноваження:

• Зовнішній користувач повинен мати доступ до наперед заданого (на етапі проектування) переліку сторінок Веб-порталу.

• Користувач – співробітник НАНУ повинен мати доступ до відкритої інформації, що розміщена на Веб-порталі .

• Привілейований користувач – співробітник НАНУ повинен мати доступ до відкритої та конфіденційної інформації (наприклад, персональна інформація щодо наукових кадрів, інформація щодо результатів наукових досліджень), що розміщена на Веб-порталі. Привілейований користувач – співробітник НАНУ має також всі повноваження користувача – співробітника НАНУ.

• Користувач – співробітник НАНУ, що має привілеї щодо наповнення контенту повинен мати можливість формувати та змінювати окремі сторінки Веб-порталу. Привілейований користувач – співробітник НАНУ , що має привілеї щодо наповнення контенту, має також всі повноваження користувача – співробітника НАНУ.

Засоби керування доступом:

• Засоби керування доступом операційних систем, СУБД та Веб-серверів – формування та використання облікових записів користувачів;

• Засоби керування доступом Веб-порталу на основі списку доступу користувачів НАН України.

Технологічні операції:

1. Розробник формує перелік сторінок Веб-порталу, що доступні зовнішнім користувачам та забезпечує доступ до них;

2. Розробник формує перелік сторінок Веб-порталу, що доступні користувачам – співробітникам НАНУ та забезпечує доступ до них;

3. Розробник формує перелік сторінок Веб-порталу, що доступні привілейованим користувачам – співробітникам НАНУ та забезпечує доступ до них;

4. Розробник на основі карти Веб-порталу по кожній із сторінок формує дані про організацію , яка відповідає за наповнення та супровід.

5. Служба супроводу Веб-порталу передає в організації та установи НАН України (з визначеною періодичністю) перелік сторінок Веб-порталу, що доступні користувачам – співробітникам НАНУ та привілейованим користувачам – співробітникам НАНУ, а також перелік сторінок за наповнення та супровід яких відповідає організація;

6. Керівники організацій та установ НАН України забезпечують формування Заявки на надання повноважень Привілейованих користувачів та Користувачів – співробітників НАНУ, що має привілеї щодо наповнення контенту. Форма Заявки наведена в додатку до звіту: «Рекомендації по організації керування доступом користувачів до інформаційних ресурсів АІС НАНУ». Заявка передається в Службу супроводу Веб-порталу.

7. На основі Заявок Служба супроводу Веб-порталу формує облікові записи користувачів що входять до груп Привілейованих користувачів та Користувачів – співробітників НАНУ, що має привілеї щодо наповнення контенту.

8. Службу супроводу Веб-порталу разом із Адміністратором корпоративної мережі формує список доступу (ІР-адрес) комп’ютерів користувачів НАН України.

9. При підключенні користувача до Веб-порталу на основі списків доступу визначається належність його до групи зовнішніх користувачів чи користувачів – співробітників НАНУ і надаються належні повноваження по доступу.

10. Для привілейованих користувачів та користувачів – співробітників НАНУ, що мають привілеї щодо наповнення контенту необхідно забезпечити виконання процедури реєстрації шляхом вводу логіну та паролю для надання їм належних повноважень.