59. Настройка почтового сервера pop3.

Службы электронной почты Windows Server 2003 включают службу POP3, обеспечивающую получение электронной почты, и службу SMTP, обеспечивающую передачу электронной почты.

Служба POP3 может быть использована для хранения учетных записей электронной почты и управления ими на почтовом сервере.

После того как компьютер будет настроен как почтовый сервер, пользователи смогут подключаться к почтовому серверу и получать электронную почту на локальные компьютеры при помощи клиента электронной почты, поддерживающего протокол POP3, например Microsoft Outlook.

61. Предварительная подготовка сервера. Настройка службы рор3.

 Прежде чем компьютер будет настроен как почтовый сервер, необходимо убедиться в следующем:

• Сервер, на который будут установлены службы электронной почты, настроен для подключения к Интернету.

 Доступен раздел с файловой структурой NTFS. Можно повысить безопасность, обеспечиваемую дисковыми квотами, используя раздел NTFS.

 Доменное имя электронной почты зарегистрировано.

 MX-запись (Mail eXchanger) для доменного имени электронной почты существует и соответствует имени сервера.

 Сервер настроен на статическую адресацию.

 Включен брандмауэр Windows.

 Мастер настройки безопасности установлен и активен.

Настройка службы pop3.

Локальные учетные записи Windows- Почтовый сервер не является рядовым сервером Active Directory, и предполагается сохранять учетные записи пользователей на серверах, на которых установлена служба POP3

Интегрированные с Active Directory- Почтовый сервер является контроллером домена или рядовым сервером

Зашифрованный файл паролей - Почтовый сервер не использует Active Directory, или не предполагается использовать учетные записи для службы POP3 на локальном компьютере

Создание почтовых ящиков: Почтовые ящики можно создавать как с помощью оснастки службы POP3, так и из командной строки

62. Шифрование. Информационная безопасность. Угрозы информационной безопасности.

Под информационной безопасностью понимается защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений, в том числе владельцам и пользователям информации и поддерживающей инфраструктуры.

Угроза информационной безопасности (ИБ) – потенциально возможное событие, действие, процесс или явление, которое может привести к нанесению ущерба чьим-либо интересам.Попытка реализации угрозы называется атакой.

Свойства информации:

доступность – возможность получения информации или информационной услуги за приемлемое время;

целостность – свойство актуальности и непротиворечивости информации, ее защищенность от разрушения и несанкционированного изменения;

конфиденциальность – защита от несанкционированного доступа к информации. Примеры реализации угроз нарушения конфиденциальности:

Часть информации, хранящейся и обрабатываемой в ИС, должна быть сокрыта от посторонних. Передача данной информации может нанести ущерб как организации, так и самой информационной системе.

Конфиденциальная информация может быть разделена на предметную и служебную. Служебная информация (например, пароли пользователей) не относится к определенной предметной области, однако ее раскрытие может привести к несанкционированному доступу ко всей информации.

Предметная информация содержит информацию, раскрытие которой может привести к ущербу (экономическому, моральному) организации или лица.

Важный аспект – непрерывность защиты данных на всем жизненном цикле ее хранения и обработки. Пример - доступное хранение резервных копий данных.