Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Отчет по производственной практике 2010 (Мясник....doc
Скачиваний:
28
Добавлен:
31.10.2018
Размер:
902.66 Кб
Скачать

6.3 Хранение резервных копий

Система резервного копирования должна обеспечивать возможность периодической замены (выгрузки) резервных носителей без потерь информации на них.

В случае необходимости замены заполненных носителей информации в ленточной библиотеке новыми, заполненные носители информации извлекаются из системы резервного копирования и помещаются в шкаф, находящийся в помещении ОИТ, территориально удаленном от серверной комнаты, на определенный срок.

Все процедуры по загрузке, выгрузке носителей из системы резервного копирования, а также перемещение их в шкаф и обратно, осуществляются администратором системы резервного копирования. Он же является ответственным за хранение ключа от указанного шкафа.

Оборудование помещений и шкафов, в которых осуществляется хранение машинных носителей резервной информации, должно удовлетворять общим требованиям по безопасному хранению информации, составляющей коммерческую тайну, и требованиям пожарной безопасности.

Перечень выгруженных из системы резервного копирования носителей, время их выгрузки и состав информации, содержащейся на каждом носителе, фиксируются в журнале учета хранения машинных носителей резервной информации.

В качестве новых носителей допускается повторно использовать те, у которых срок хранения содержащейся информации истек.

6.4 Восстановление данных

В случае необходимости, восстановление данных из резервных копий производится на основании письменной заявки владельца информации на имя начальника ОИТ.

Восстановление информации из резервной копии производится по определенной методике. В случае изменения состава программных и/или аппаратных средств, используемых для восстановления информации, методика может изменяться.

После поступления заявки, восстановление данных осуществляется в максимально сжатые сроки, ограниченные техническими возможностями системы, но не более одного рабочего дня.

Осуществляется еженедельный контроль копирования, хранения и восстановления информации.

Начальник Службы информационной безопасности осуществляет периодический контроль копирования, хранения и восстановления информации [8].

7 Политика информационной безопасности

7.1 Общие требования по обеспечению информационной безопасности средствами антивирусной защиты

В организации должны применяться только официально приобретенные средства антивирусной защиты. Установка и регулярное обновление средств антивирусной защиты на автоматизированных рабочих местах и серверах АС должны осуществляться администраторами АС.

Лучшей практикой является автоматическая установка обновлений антивирусного программного обеспечения.

При обеспечении антивирусной защиты в ОАО «Связьтранснефть» должны быть разработаны и введены в действие инструкции по антивирусной защите, учитывающие особенности технологических процессов. Особое внимание должно быть уделено антивирусной фильтрации трафика электронного почтового обмена.

В ЭВМ и АС не допускается присутствие и использование программного обеспечения и данных, не связанных с выполнением конкретных функций в технологических процессах организации.

Устанавливаемое или изменяемое программное обеспечение должно быть предварительно проверено на отсутствие вирусов. После установки или изменения программного обеспечения должна быть выполнена антивирусная проверка.

При обнаружении компьютерного вируса необходимо принять меры по устранению последствий вирусной атаки, проинформировать руководство и приостановить при необходимости работу (на период устранения последствий вирусной атаки).

Отключение или необновление антивирусных средств не допускается. Установка и обновление антивирусных средств в организации должны контролироваться представителями подразделений (лицами) в организации, ответственными за обеспечение ИБ.

Ответственность за выполнение требований инструкции по антивирусной защите должна быть возложена на руководителей структурных подразделений ОАО «Связьтранснефть», а обязанности по выполнению мер антивирусной защиты должны быть возложены на каждого сотрудника организации, имеющего доступ к ЭВМ и/или АС.