Please enable JavaScript.

Coggle requires JavaScript to display documents.

Організаційний рівень архітектури сфери захисту інформації та…

- - - - У результаті опису меж дії КСЗІ може бути складений документ, в якому:
        
        зафіксовані межі і структура ІС;
        
        перераховані ресурси, які підлягають захисту ІС;
        
        показана система оцінки цінності критеріїв.
- - - - фіксувати випадки успішного і безуспішного доступу до ІС;
      - надати систему управління паролями, що забезпечує вибір надійних паролів; обмежити час підключення користувачів до ІС.
      - ідентифікувати і перевіряти відповідність особистості користувачів, а також за потребою – термінал або місцеперебування зареєстрованого користувача;
    - - не виводити на екран ідентифікатори системи або додатки доти, поки не завершиться процес входу в систему;
      - виводити на екран загальне попередження про те, що тільки зареєстровані користувачі мають право доступу до комп’ютера;
      - не надавати довідкову інформацію під час виконання процедури входу в систему;
      - перевіряти точність реєстраційної інформації тільки після завершення введення всіх даних;
      - при виникненні ситуації збою система не повинна вказувати, яка частина введених даних правильна чи неправильна;
      - повинно бути обмеження кількості невдалих спроб входу в систему (рекомендується три спроби), перш ніж розірвати канал зв’язку з користувачем.
  - - - вимоги до аудиту ІС повинні бути погоджені з відповідним керівництвом;
      - перевірки повинні бути обмежені доступом до даних і програм тільки на читання;
      - інші типи доступу (відмінні від доступу тільки на читання) повинні бути дозволені для окремих копій системних даних, які необхідно стерти по завершенні процесу аудиту;
      - необхідно явно ідентифікувати ІР для проведення перевірок і зробити їх доступними;
      - необхідно визначити вимоги щодо спеціальної чи додаткової обробки даних і погодити їх з постачальниками послуг;
      - усі випадки доступу необхідно відслідковувати і фіксувати в контрольному журналі для перевірок.
      - масштаб перевірок необхідно погодити і контролювати;