Политики информационной безопасности. Учебное пособие
.pdf11.Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» // Доступ из СПС «Консультант Плюс».
12.Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных при использовании криптографических средств защиты информации, необходимых для исполнения 11 установленных правительством РФ требований к защите персональных данных для каждого уровня защищенности» // Доступ из СПС «Консультант Плюс».
13.ГОСТ Р 50922-2006 «Защита информации. Основные термины и определения».
14.ГОСТ Р 51275-2006 «Защита информации. Факторы, воздействующие на информацию».
15.ГОСТ Р 53114-2008 «Обеспечение информационной безопасности организации».
16.ГОСТ Р ИСО/МЭК 27001-2006 Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования.
Периодические издания
1.Информация и безопасность (научный журнал для специалистов в области обеспечения безопасности систем на предприятиях, в банках, в органах государственного и местного управления). — URL : http://kafedrasib.ru/index.php/informatsiyabezopasnost
2.Вестник УрФО. Безопасность в информационной сфере (периодическое, рецензируемое подписное издание, созданное по решению Координационного совета по подготовке (переподготовке) и повышению квалификации кадров по защите информации в Уральском федеральном округе). — URL : http://www.infosecur.ru
3. Безопасность информационных технологий (Периодический рецензируемый научный журнал, освещающий широкий
91
спектрпроблемобеспеченияинформационнойбезопасности,втом числе технологические, организационно-правовые и образователь-
ные аспекты). — URL : https://bit.mephi.ru/index.php/bit/index 4. Директор по безопасности (специализированное ежеме-
сячное издание, ориентированное на освещение полного комплекса проблем корпоративной безопасности: экономической, физической, технической, информационной, кадровой, юридической и т. п., а также их взаимного влияния). — URL: http://www.s- director.ru/magazine/latestnumber.html
5. Вопросы информационной безопасности (информационный бюллетень для руководителей, менеджеров среднего и высшего звена, участвующих в обеспечении информационной безопасности компании, сотрудникам служб безопасности, частных охранных предприятий и иных структур по безопасности; разработчикам и проектировщикам решений по информационной безопасности ). — URL : http://icenter.ru/fullsubject/vib
6. Защита персональных данных (информационный бюллетень для руководителей всех отраслей российской экономики). — URL : http://icenter.ru/fullsubject/securityperson
7. Информационная безопасность (электронный информаци- онно-справочный журнал для руководителей служб связи и IT, безопасности, финансов крупных и средних компаний разных отраслей, а также государственных и контролирующих органов, призванный сориентировать потребителя на рынке решений по информационной безопасности). — URL : http://www.itsec.ru/ insec-about.php
8. BIS Journal — информационная безопасность банков (специализированное отраслевое периодическое издание об информационной безопасности банков, кредитно-финансовых органи-
заций и платежных систем). — URL : https://journal.ib-bank.ru
Перечень ресурсов сети Интернет
1.Официальный сайт Федеральной службы по техническому
иэкспортному контролю Российской Федерации (ФСТЭК Рос-
сии): www.fstec.ru
2. Банк данных угроз ФСТЭК России: https://bdu.fstec.ru/ Официальный сайт Федеральной службы безопасности Российской Федерации (ФСБ России): http://www.fsb.ru
92
3. Официальный сайт Федеральной службы по надзору в сфере связи, 12 информационных технологий и массовых комму-
никаций (Роскомнадзор): https://rkn.gov.ru
4. Официальный сайт Управления Роскомнадзора по Сибирскому Федеральному округу: https://54.rkn.gov.ru
5. Отраслевой портал по информационной безопасности в банковской сфере: https://ib-bank.ru
6. Специализированные интернет-ресурсы по безопасности информационных технологий https://www.securitylab.ru, https:// www.drweb.ru, https://securelist.ru, http://www.kaspersky.ru, http:// www.saferunet.org, http://www.infosecurity.ru/_gazeta, http://www. osp.ru, http://www.inside-zi.ru, http://www.iso27000.ru.
7. Основы информационной безопасности (учебный курс интернет-университета информационных технологий ИНТУИТ): http://www.intuit.ru/studies/courses/10/10/info
8. Менеджмент в сфере информационной безопасности (учебный курс интернет-университета информационных техно-
логий ИНТУИТ): https://www.intuit.ru/studies/courses/563/419/info 9. Анализ и управление рисками в информационных системах на базе операционных систем Micrisoft. (учебный курс интер- нет-университета информационных технологий ИНТУИТ):
https://www.intuit.ru/studies/courses/531/387/info__
94
|
|
|
|
|
|
Приложение |
|
|
|
Взаимосвязи обновляемых ресурсов и политики ИБ |
|||
|
|
|
|
|
|
|
Обновляемые |
|
Цели |
Способы |
Связанные ресурсы |
Связанные политики |
|
ресурсы |
|
|
обновления |
обновления |
||
|
|
|
|
|||
|
|
|
|
|
|
|
1 |
|
|
2 |
3 |
4 |
5 |
|
|
|
|
|
Подаппаратные ресурсы |
|
Коммуника |
|
|
Новые |
Полная замена, |
Обычно другие ресурсы не |
• Политика обновления инфраструктуры; |
ционное |
|
|
функции, |
обновление |
затрагиваются, так как |
• политика учета инфраструктурных ресурсов; |
оборудование |
|
исключение |
только |
подаппаратные ресурсы |
• политика мониторинга инфраструктуры; |
|
(маршру |
|
|
поломок |
установленного |
относительно независимы. |
• политика предоставления и разграничения доступа к |
тизаторы, |
|
|
|
в них ПО |
На время обновления могут |
инфраструктурным ресурсам; |
концентраторы |
, |
|
|
быть перерывы в обеспече- |
• политика защиты от вторжений; |
|
коммутаторы |
) |
|
|
|
нии сервисов для ресурсов |
• политика обеспечения целостности информации; |
|
|
|
|
|
более высоких уровней |
• политика защиты от нарушений доступности; |
|
|
|
|
|
|
• политика резервного копирования; кадровая политика; |
|
|
|
|
|
|
• политика обеспечения конфиденциальности |
|
|
|
|
|
|
служебной информации; |
|
|
|
|
|
|
• экономическая политика |
|
|
|
|
|
|
|
Устройства |
|
|
Устранение |
Полная замена, |
Обычно другие ресурсы не |
• Политика обновления инфраструктуры; |
вывода |
|
|
поломок, |
обновление |
затрагиваются, так как |
• политика учета инфраструктурных ресурсов; |
информации |
|
|
физического |
только |
подаппаратные ресурсы |
• политика мониторинга инфраструктуры; |
(принтеры, |
|
|
износа, |
установленного |
относительно независимы. |
• политика предоставления и разграничения доступа к |
плоттеры) |
|
|
улучшение |
в них ПО, |
На время обновления могут |
инфраструктурным ресурсам; |
|
|
|
технических |
частичная замена |
быть перерывы в |
• политика защиты от нарушений доступности; |
|
|
|
характеристик |
(например, |
обеспечении сервисов для |
• политика резервного копирования; кадровая политика; |
|
|
|
|
картриджа и |
ресурсов более высоких |
• политика обеспечения конфиденциальности |
|
|
|
|
т. п.) |
уровней. Есть вероятность, |
служебной информации; |
|
|
|
|
|
что потребуется установка |
• экономическая политика |
|
|
|
|
|
новых драйверов для |
|
|
|
|
|
|
обновленных устройств |
|
|
|
|
|
|
|
|
|
Устройства |
Устранение |
Полная замена, |
Обычно другие ресурсы не |
• Политика обновления инфраструктуры; |
|
ввода |
поломок, |
обновление |
затрагиваются, так как |
• политика учета инфраструктурных ресурсов; |
|
информации |
физического |
только установ |
подаппаратные ресурсы |
• политика мониторинга инфраструктуры; |
|
(клавиатуры, |
износа, |
ленного в них |
относительно независимы. |
• политика предоставления и разграничения доступа к |
|
манипуляторы |
улучшение |
ПО, частичная |
На время обновления могут |
инфраструктурным ресурсам; |
|
«мышь», |
технических |
замена (напри |
быть перерывы в обеспече |
• политика защиты от нарушений доступности; |
|
сканеры) |
характеристик |
мер, блока |
нии сервисов для ресурсов |
• кадровая политика; |
|
|
|
питания сканера |
более высоких уровней. |
• политика обеспечения конфиденциальности |
|
|
|
и т. п.) |
Есть вероятность, что |
служебной информации; |
|
|
|
|
потребуется установка |
• экономическая политика |
|
|
|
|
новых драйверов для |
|
|
|
|
|
обновленных устройств |
|
|
|
|
|
|
|
|
Источники |
Устранение |
Полная замена, |
Обычно другие ресурсы не |
• Политика обновления инфраструктуры; |
|
бесперебой |
поломок, |
обновление |
затрагиваются, так как |
• политика учета инфраструктурных ресурсов; |
|
ного питания |
физического |
только установ |
подаппаратные ресурсы |
• политика мониторинга инфраструктуры; |
|
|
износа, |
ленного в них |
относительно независимы. |
• политика предоставления и разграничения доступа к |
|
|
улучшение |
ПО, частичная |
На время обновления могут |
инфраструктурным ресурсам; |
|
|
технических |
замена (напри |
быть перерывы в обеспече |
• политика обеспечения целостности информации; |
|
|
характеристик |
мер, аккумуля |
нии сервисов для ресурсов |
• политика защиты от нарушений доступности; |
|
|
|
торов и т. п.) |
более высоких уровней. |
• политика резервного копирования; кадровая политика; |
|
|
|
|
Есть вероятность, что |
• политика обеспечения конфиденциальности |
|
|
|
|
потребуется установка |
служебной информации; |
|
|
|
|
новых драйверов для |
• экономическая политика |
|
|
|
|
обновленных устройств |
|
|
|
|
|
|
|
|
Устройства |
Устранение |
Полная замена, |
Обычно другие ресурсы не |
• Политика обновления инфраструктуры; |
|
резервного |
поломок, |
обновление |
затрагиваются, так как |
• политика учета инфраструктурных ресурсов; |
|
копирования |
физического |
только установ |
подаппаратные ресурсы |
• политика мониторинга инфраструктуры; |
|
|
износа, |
ленного в них |
относительно независимы. |
• политика предоставления и разграничения доступа к |
|
|
улучшение |
ПО, частичная |
На время обновления могут |
инфраструктурным ресурсам; |
|
|
технических |
замена (напри |
быть перерывы в обеспече |
• политика защиты от вторжений; |
|
|
характеристик |
мер, кассет |
нии сервисов для ресурсов |
• политика обеспечения целостности информации; |
|
|
|
и т. п.) |
более высоких уровней. |
• политика защиты от нарушений доступности; |
|
|
|
|
Есть вероятность, что |
• политика резервного копирования; кадровая политика; |
|
|
|
|
потребуется установка |
• политика обеспечения конфиденциальности |
|
|
|
|
новых драйверов для |
служебной информации; |
95 |
|
|
|
обновленных устройств |
• экономическая политика |
|
|
|
|
|
96
|
|
|
|
Продолжение |
|
|
|
|
|
1 |
2 |
3 |
4 |
5 |
Климатическое |
Устранение |
Полная замена, |
Обычно другие ресурсы не |
• Политика обновления инфраструктуры; |
оборудование |
поломок, |
частичная замена |
затрагиваются, так как |
• политика учета инфраструктурных ресурсов; |
|
физического |
(например, |
подаппаратные ресурсы |
• политика мониторинга инфраструктуры; |
|
износа, улуч- |
фреона и т. п.) |
относительно независимы. |
• политика предоставления и разграничения доступа к |
|
шение техни - |
|
На время обновления могут |
инфраструктурным ресурсам; |
|
ческих харак- |
|
быть перерывы в |
• политика обеспечения целостности информации; |
|
теристик |
|
обеспечении сервисов для |
• политика защиты от нарушений доступности; |
|
|
|
ресурсов более высоких |
• кадровая политика; |
|
|
|
уровней |
• политика обеспечения конфиденциальности |
|
|
|
|
служебной информации; |
|
|
|
|
• экономическая политика |
|
|
|
Аппаратные ресурсы |
|
Стационарные |
Новые функ- |
Полная замена |
При обновлении серверов |
• Политика обновления инфраструктуры; |
компьютеры — |
ции оборудо |
оборудования и |
вероятны перерывы в |
• политика учета инфраструктурных ресурсов; |
серверы |
вания и ПО, |
ПО, обновление |
работе тех сервисов, |
• политика мониторинга инфраструктуры; |
|
устранение |
только установ |
которые обеспечиваются |
• политика предоставления и разграничения доступа к |
|
поломок и |
ленного ПО, |
обновляемыми серверами. |
инфраструктурным ресурсам; |
|
физического |
частичная замена |
Есть вероятность, что после |
• политика защиты от вторжений; |
|
износа, |
оборудования |
обновления серверного |
• политика обеспечения целостности информации; |
|
морального |
(например, куле- |
парка придется перенаст |
• политика защиты от нарушений доступности; |
|
устаревания |
ра на процессоре |
раивать рабочие станции и |
• политика резервного копирования; кадровая политика; |
|
|
сервера и т. п.) |
установленное на них |
• политика обеспечения конфиденциальности |
|
|
|
прикладное ПО |
служебной информации; |
|
|
|
|
• экономическая политика |
|
|
|
|
|
Стационарные |
Новые функ- |
Полная замена |
При обновлении рабочих |
• Политика обновления прикладных ресурсов; |
компьютеры — |
ции оборудо |
оборудования и |
станций вероятны пере- |
• политика учета пользовательских ресурсов; |
рабочие |
вания и ПО, |
ПО, обновление |
рывы в работе тех сервисов, |
• политика мониторинга пользовательских ресурсов; |
станции |
устранение |
только установ |
которые обеспечиваются |
• политика мониторинга прикладных ресурсов; |
|
поломок и |
ленного ПО, |
обновляемыми рабочими |
• политика предоставления и разграничения доступа к |
|
физического |
частичная замена |
станциями. Например, |
прикладным ресурсам; |
|
износа, |
оборудования |
крабочим станциям нередко |
• политика предоставления и разграничения доступа к |
|
морального |
(например, |
присоединяют сетевые |
информационным ресурсам; |
|
устаревания |
кулера в блоке |
принтеры. Есть вероят- |
|
|
|
|
|
|
|
|
|
питания рабочей |
ность, что после обнов |
• политика использования средств криптографической |
|
|
|
|
станции и т. п.) |
ления рабочих станций |
защиты; |
|
|
|
|
|
|
придется перенастраивать |
• политика обеспечения актуальности информации; |
|
|
|
|
|
установленное на них |
• кадровая политика; |
|
|
|
|
|
прикладное ПО |
• политика обеспечения конфиденциальности |
|
|
|
|
|
|
служебной информации; |
|
|
|
|
|
|
• экономическая политика |
|
|
|
|
|
|
|
|
Мобильные |
Новые функ- |
Полная замена |
При обновлении мобиль |
• Политика обновления прикладных ресурсов; |
|
|
компьютеры |
ции оборудо |
оборудования и |
ных рабочих станций веро- |
• политика учета пользовательских ресурсов; |
|
|
(ноутбуки, |
вания и ПО, |
ПО, обновление |
ятны перерывы в работе тех |
• политика мониторинга пользовательских ресурсов; |
|
|
нетбуки) |
устранение |
только установ |
сервисов, которые обеспе- |
• политика мониторинга прикладных ресурсов; |
|
|
|
поломок и |
ленного ПО, |
чиваются обновляемыми |
• политика предоставления и разграничения доступа к |
|
|
|
физического |
частичная замена |
рабочими станциями. На- |
прикладным ресурсам; |
|
|
|
износа, |
оборудования |
пример , к рабочим стан- |
• политика предоставления и разграничения доступа к |
|
|
|
морального |
(например, |
циям нередко присоеди |
информационным ресурсам; |
|
|
|
устаревания |
жесткого |
диска в |
няют сетевые принтеры. |
• политика использования средств криптографической |
|
|
|
ноутбуке и т. п.) |
Есть вероятность, что после |
защиты; |
|
|
|
|
|
|
обновления рабочих стан- |
• политика обеспечения актуальности информации; |
|
|
|
|
|
ций придется перенастра |
• кадровая политика; |
|
|
|
|
|
ивать установленное на них |
• политика обеспечения конфиденциальности |
|
|
|
|
|
прикладное ПО |
служебной информации; |
|
|
|
|
|
|
• экономическая политика |
|
Планшетные |
Новые функ- |
Полная замена |
При обновлении планшет |
• Политика обновления прикладных ресурсов; |
|
|
компьютеры |
ции оборудо |
оборудования и |
ных компьютеров, есть |
• политика учета пользовательских ресурсов; |
|
|
|
вания и ПО, |
ПО, обновление |
вероятность, что после |
• политика мониторинга пользовательских ресурсов; |
|
|
|
устранение |
только установ |
обновления придется |
• политика мониторинга прикладных ресурсов; |
|
|
|
поломок и |
ленного ПО, |
перенастраивать |
• политика предоставления и разграничения доступа к |
|
|
|
физического |
частичная замена |
установленное на них |
прикладным ресурсам; |
|
|
|
износа, |
оборудования |
прикладное ПО |
• политика предоставления и разграничения доступа к |
|
|
|
морального |
(например, |
|
информационным ресурсам; |
|
|
|
устаревания |
аккумулятора в |
|
• политика использования средств криптографической |
|
|
|
|
планшете и т. п.) |
|
защиты; |
|
|
|
|
|
|
|
• политика обеспечения актуальности информации; |
|
|
|
|
|
|
• кадровая политика; |
|
|
|
|
|
|
• политика обеспечения конфиденциальности |
|
|
|
|
|
|
служебной информации; |
97 |
|
|
|
|
|
• экономическая политика |
|
|
|
|
|
|
|
98
|
|
|
|
|
Продолжение |
|
|
|
|
|
|
1 |
2 |
3 |
|
4 |
5 |
Мобильные |
Новые функ- |
Полная замена |
При обновлении мобиль |
• Политика обновления прикладных ресурсов; |
|
средства связи |
ции оборудо |
оборудования и |
ных средств связи есть |
• политика учета пользовательских ресурсов; |
|
(смартфоны) |
вания и ПО, |
ПО, обновление |
вероятность, что после |
• политика мониторинга пользовательских ресурсов; |
|
|
устранение |
только установ |
обновления придется пере- |
• политика мониторинга прикладных ресурсов; |
|
|
поломок и |
ленного ПО, |
настраивать установленное |
• политика предоставления и разграничения доступа к |
|
|
физического |
частичная замена |
на них прикладное ПО |
прикладным ресурсам; |
|
|
износа, |
оборудования |
|
|
• политика предоставления и разграничения доступа к |
|
морального |
(например, |
|
|
информационным ресурсам; |
|
устаревания |
аккумулятора в |
|
|
• политика использования средств криптографической |
|
|
смартфоне |
|
|
защиты; |
|
|
и т. п.) |
|
|
• политика обеспечения актуальности информации; |
|
|
|
|
|
• кадровая политика; |
|
|
|
|
|
• политика обеспечения конфиденциальности |
|
|
|
|
|
служебной информации; |
|
|
|
|
|
• экономическая политика |
|
|
|
|
|
|
Встраиваемые |
Новые функ- |
Полная замена |
При обновлении встраивае |
• Политика обновления инфраструктуры; |
|
компьютеры |
ции оборудо |
оборудования и |
мых компьютеров могут |
• политика учета инфраструктурных ресурсов; |
|
|
вания и ПО, |
ПО, обновление |
быть перерывы в предо |
• политика мониторинга инфраструктуры; |
|
|
устранение |
только установ |
ставлении |
сервисов, |
• политика предоставления и разграничения доступа к |
|
поломок и |
ленного ПО |
обеспечиваемых ими |
инфраструктурным ресурсам; |
|
|
физического |
|
|
|
• политика защиты от вторжений; |
|
износа, |
|
|
|
• политика обеспечения целостности информации; |
|
морального |
|
|
|
• политика защиты от нарушений доступности; |
|
устаревания |
|
|
|
• политика резервного копирования; |
|
|
|
|
|
• политика обновления прикладных ресурсов; |
|
|
|
|
|
• политика учета пользовательских ресурсов; |
|
|
|
|
|
• политика мониторинга пользовательских ресурсов; |
|
|
|
|
|
• политика мониторинга прикладных ресурсов; |
|
|
|
|
|
• политика предоставления и разграничения доступа к |
|
|
|
|
|
прикладным ресурсам; |
|
|
|
|
|
• политика предоставления и разграничения доступа к |
|
|
|
|
|
информационным ресурсам; |
|
|
|
|
|
• политика использования средств криптографической |
|
|
|
|
|
защиты; |
|
|
|
|
|
|
|
|
|
|
|
• политика обеспечения актуальности информации; |
|
|
|
|
|
кадровая политика; |
|
|
|
|
|
• политика обеспечения конфиденциальности |
|
|
|
|
|
служебной информации; |
|
|
|
|
|
• экономическая политика |
|
|
|
|
|
|
|
|
|
|
Программно-аппаратные ресурсы |
|
|
Программно- |
Новые |
Полная замена |
При обновлении серверов и |
• Политика обновления инфраструктуры; |
|
аппаратная |
функции, |
оборудования и |
рабочих станций могут |
• политика учета инфраструктурных ресурсов; |
|
платформа |
исключение |
ПО, обновление |
быть простои в функциони |
• политика мониторинга инфраструктуры; |
|
Intel-Windows |
поломок, |
только установ |
ровании связанных с ними |
• политика предоставления и разграничения доступа к |
|
|
физического |
ленного ПО, |
сервисов. Также может |
инфраструктурным ресурсам; |
|
|
износа и |
частичная замена |
потребоваться замена или |
• политика защиты от вторжений; |
|
|
морального |
оборудования |
перенастройка ресурсов как |
• политика обеспечения целостности информации; |
|
|
устаревания |
|
более нижних уровней, так |
• политика защиты от нарушений доступности; |
|
|
|
|
и уровня прикладных |
• политика резервного копирования; |
|
|
|
|
ресурсов. (Например, после |
• политика обновления прикладных ресурсов; |
|
|
|
|
обновления платформы до |
• политика учета пользовательских ресурсов; |
|
|
|
|
MS Windows 8 окажется, |
• политика мониторинга пользовательских ресурсов; |
|
|
|
|
что под новую платформу |
• политика мониторинга прикладных ресурсов; |
|
|
|
|
нет драйверов для устарев - |
• политика предоставления и разграничения доступа к |
|
|
|
|
ших, хотя еще вполне |
прикладным ресурсам; |
|
|
|
|
исправных, принтеров) |
• политика предоставления и разграничения доступа к |
|
|
|
|
|
информационным ресурсам; |
|
|
|
|
|
• политика использования средств криптографической |
|
|
|
|
|
защиты; |
|
|
|
|
|
• политика обеспечения актуальности информации; • |
|
|
|
|
|
политика управления версиями; кадровая политика; |
|
|
|
|
|
• политика обеспечения конфиденциальности |
|
|
|
|
|
служебной информации; |
|
|
|
|
|
• экономическая политика |
|
|
|
|
|
|
|
Программно- |
Новые |
Полная замена |
При обновлении серверов и |
• Политика обновления инфраструктуры; |
|
аппаратная |
функции, |
оборудования и |
рабочих станций могут |
• политика учета инфраструктурных ресурсов; |
|
платформа |
исключение |
ПО, обновление |
быть простои в функциони |
• политика мониторинга инфраструктуры; |
99 |
UNIX |
поломок, |
только установ- |
ровании связанных с ними |
• политика предоставления и разграничения доступа |
|
|
|
|
|
|
|
|
|
|
|
|
100
|
|
|
|
|
Продолжение |
|
|
|
|
|
|
1 |
2 |
|
3 |
4 |
5 |
|
физического |
ленного |
ПО, |
сервисов. Также может |
к инфраструктурным ресурсам; |
|
износа и |
частичная замена |
потребоваться замена или |
• политика защиты от вторжений; |
|
|
морального |
оборудования |
перенастройка ресурсов как |
• политика обеспечения целостности информации; |
|
|
устаревания |
|
|
более нижних уровней, так |
• политика защиты от нарушений доступности; |
|
|
|
|
и уровня прикладных |
• политика резервного копирования; |
|
|
|
|
ресурсов. (Например, после |
• политика обновления прикладных ресурсов; |
|
|
|
|
обновления платформы |
• политика учета пользовательских ресурсов; |
|
|
|
|
окажется, что под новую |
• политика мониторинга пользовательских ресурсов; |
|
|
|
|
платформу нет драйверов |
• политика мониторинга прикладных ресурсов; |
|
|
|
|
для устаревших, хотя еще |
• политика предоставления и разграничения доступа к |
|
|
|
|
вполне исправных лабора - |
прикладным ресурсам; |
|
|
|
|
торных установок) |
• политика предоставления и разграничения доступа к |
|
|
|
|
|
информационным ресурсам; |
|
|
|
|
|
• политика использования средств криптографической |
|
|
|
|
|
защиты; |
|
|
|
|
|
• политика обеспечения актуальности информации; |
|
|
|
|
|
• политика управления версиями; |
|
|
|
|
|
• кадровая политика; |
|
|
|
|
|
• политика обеспечения конфиденциальности |
|
|
|
|
|
служебной информации; |
|
|
|
|
|
• экономическая политика |
|
|
|
|
|
|
Программно - |
Новые |
Полная замена |
При обновлении серверов и |
• Политика обновления инфраструктуры; |
|
аппаратная |
функции, |
оборудования и |
рабочих станций могут |
• политика учета инфраструктурных ресурсов; |
|
платформа |
исключение |
ПО, обновление |
быть простои в функцио |
• политика мониторинга инфраструктуры; |
|
Apple |
поломок, |
только установ |
нировании связанных с |
• политика предоставления и разграничения доступа к |
|
|
физического |
ленного ПО, |
ними сервисов. Также |
инфраструктурным ресурсам; |
|
|
износа и |
частичная замена |
может потребоваться |
• политика защиты от вторжений; |
|
|
морального |
оборудования |
замена или перенастройка |
• политика обеспечения целостности информации; |
|
|
устаревания |
|
|
ресурсов как более нижних |
• политика защиты от нарушений доступности; |
|
|
|
|
уровней, так и уровня |
• политика резервного копирования; |
|
|
|
|
прикладных ресурсов. |
• политика обновления прикладных ресурсов; |
|
|
|
|
(Например, после обнов- |
• политика учета пользовательских ресурсов; |
|
|
|
|
ления платформы окажется, |
• политика мониторинга пользовательских ресурсов; |
|
|
|
|
|
|