1. Дайте определение процесса конфигурации. В чем суть задачи инвентаризации параметров ис? Что должна включать политика безопасности с точки зрения конфигурации? Перечислите задачи учета.

Под конфигурацией ИС следует понимать разработку и реализацию концепции, позволяющей администратору системы быть уверенным в непротиворечивости, целостности, проверяемости и повторяемости параметров системы.

В чем суть задачи инвентаризации параметров ИС?

При инвентаризации параметров АС при ее решении должен проверять версии установленных компонент ИС, иметь графическое представление о взаимодействии всех аппаратных и программных компонент, производить аудит работы всех сетевых протоколов. Инвентаризация системы входит в регламентные работы админа системы и должна выполняться регулярно по расписанию регламентных работ.

Что должна включать политика безопасности с точки зрения конфигурации?

Политика безопасности с точки зрения конфигурации должна включать в себя:

— способ задания паролей пользователей и способ задания паролей АС;

— политику доступа к ИС;

— политику доступа мобильных пользователей;

— политику кодирования информации;

— политику использования антивирусов и антиспамов.

Перечислите задачи учета.

Основные задачи учета:

— отслеживание исполняемых сервисов и затрачиваемых ресурсов;

— отслеживание цены сервисов, используемых в системе;

— учет лимитов пользователя в системе;

— учет квот ресурсов, которые выдавались процессам и пользователям ИС;

— получение отчетов о результатах решения всех предыдущих задач;

— получение отчетов о жульничестве;

— интеграция различных отчетов и учет совокупной цены использования различных ресурсов

2. Разработайте стратегию восстановления системы (тут 2 варианта для винды и для редос)

1 Вариант с ос Microsoft Windows 2003/xp.

Система: ОС Microsoft Windows 2003/XP.

Метрика восстановления системы: Mean Time To Repair, MTTR иногда указывается вместе с MTBF как показатель для управления инцидентами и проблемами, которое может быть включено в соглашение об уровне обслуживания (service level agreement -SLA)

ПО, используемое для резервного копирования: Veeam Backup & Replication. ПО является софтвеерным решением, подходящим для наших ОС (Microsoft Windows 2003/XP).

Место хранения резервных копий: CDP-сервера

Доступ к восстановлению системы: Право проводить восстановление предоставляется системному администратору.

Гарантированная доступность базы данных бэкапных серверов: 5 минут

Применяемая Стратегия Восстановления

1. Backup по расписанию:

Регулярное создание полных и дифференциальных резервных копий с помощью софтвеерных средств, которые работают по указанному времени (согласно установленному ниже графику).

Резервированию подлежат:

a) файлы пользователей (документы, БД);

b) файлы конфигурации приложений;

Цикл копирования информации:

a) жедневный (дифференциальное)

b) недельный (полное, дифференциальное)

c) месячный (полное)

d) квартальный (полное)

e) годовой (полное)

Цикл хранения копий:

a) ежедневные (3 недели)

b) недельные (2 месяца)

c) месячные (1 год)

d) квартальные (1 год)

e) годовые (3 года)

2. Восстановление:

Для полного восстановления с минимальным временем простоя системы используется дисковое хранилище (копирование диск в диск)

В случае неполного восстановления - утилита СУБД, копия и журнал используются для восстановления нужных данных.

Восстановление (и извлечение) параметров происходит с использованием серверов TFTP, параметры восстанавливаются стандартными средствами.