IX. Администрирование вычислительных сетей

Подготовлены Нагаевым Н.Х.

На предприятии и в его филиалах используются следующие вычислительные сети, требующие администрирования:

· корпоративная вычислительная сеть предприятия;

· ЛВС подразделений (филиалов) предприятия.

Под администрированием вычислительных сетей с точки зрения обеспечения информационной безопасности понимается:

· распределение прав доступа пользователям вычислительной сети к сетевым ресурсам;

· эксплуатация средств защиты информации, применяемых для защиты сетевых ресурсов;

· оснащение рабочих мест вычислительной сети средствами защиты информации, конфигурирование (настройка) этих средств, оказание пользователям сети помощи в их эксплуатации.

Администраторы сетей – это штатные сотрудники подразделений информационных технологий предприятия и его филиалов, имеющих собственные вычислительные сети, в обязанности которых входит администрирование распределенных вычислительных сетей предприятия и ЛВС подразделений (филиалов) предприятия.

Во всех вычислительных сетях, требующих администрирования, назначаются администраторы сетей:

· в ЛВС подразделений (филиалов) предприятия – сотрудники подразделений, эксплуатирующих эти сети, назначаются распоряжением по подразделению (филиалу) предприятия;

· в остальных сетях – сотрудники подразделений информационных технологий, назначаются распоряжением руководителя предприятия.

ЛВС подразделения (филиала) предприятия должны строиться таким образом, чтобы исключить несанкционированное подключение к кабельной системе сети.

Распределение прав доступа пользователей к сетевым ресурсам обеспечивается стандартными средствами сетевых операционных систем и прикладного программного обеспечения, а также дополнительными средствами, если такие имеются, с использованием следующих критериев:

· состав пользователей сети должен быть строго ограничен списком лиц, имеющих соответствующий допуск. Администратор сети ведет учет зарегистрированных пользователей сети и предоставленных им прав в информационной схеме сети, и регистрирует новых пользователей, изменяет права пользователей только на основании утвержденной информационной схемы;

· доступ «обезличенных» пользователей (guest, everyone и т.п.) должен быть либо полностью запрещен, либо, если это невозможно, пользователи с этими именами не должны иметь доступа ни к каким сетевым ресурсам;

· право входа в сеть под именем главного администратора (supervisor, administrator, администратор, администратор домена, администратор предприятия и т.п.) должно быть предоставлено только одному сотруднику. Если необходимо иметь несколько сотрудников, имеющих права администратора, им присваиваются другие имена с соответствующими правами;

· пользователи, не имеющие прав администратора, не должны иметь никаких прав доступа к системным ресурсам сети (электронным журналам, log-файлам, утилитам администрирования, обслуживания, мониторинга сети и т.п.);

· сетевые имена пользователей должны однозначно их идентифицировать;

ЧОУ ВО «Казанский инновационный университет имени В.Г. Тимирясова (ИЭУП)»
	Методические рекомендации по обеспечению безопасности СИБ предприятия
Взамен:
Лист 20	Листов 33

Дата добавления: 2017-02-01; Просмотров: 36; Нарушение авторских прав?; Мы поможем в написании вашей работы!