Читайте также:
|
С целью защиты информации каждый должен знать и осуществлять следующие меры:
Контроль доступа как к информации в компьютере, так и к прикладным программам. Вы должны иметь гарантии того, что только авторизованные пользователи имеют доступ к информации и приложениям. Требуйте, чтобы пользователи выполняли процедуры входа в компьютер и используйте это как средство для идентификации в начале работы.
Чтобы эффективно контролировать компьютер, может оказаться более выгодным использовать его как однопользовательскую систему.
Используйте уникальные пароли для каждого пользователя, которые не являются комбинациями личных данных пользователей, для аутентификации личности пользователя. Внедрите меры защиты при администрировании паролей и ознакомьте пользователей с наиболее общими ошибками, позволяющими совершиться компьютерному преступлению.
Другие меры защиты. Пароли — только один из типов идентификации — что-то, что знает только пользователь. Двумя другими типами идентификации, которые тоже эффективны, является что-то, чем владеет пользователь (например, магнитная карта), иди уникальные характеристики пользователя (его голос).
Если в компьютере имеется встроенный стандартный пароль (пароль, который встроен в программы и позволяет обойти меры по управлению доступом), обязательно измените его. Сделайте так, чтобы программы в компьютере после входа пользователя в систему сообщали ему время его последнего сеанса и число неудачных попыток установления сеанса после этого. Это позволит своевременно получать информацию о попытках проникновения в защищаемую систему.
При защите вашего пароля:
• не делитесь своим паролем ни с кем;
• выбирайте пароль трудно угадываемым;
• попробуйте использовать строчные и прописные буквы, цифры, или выберите знаменитое изречение и возьмите оттуда каждую четвертую букву. А еще лучше позвольте компьютеру самому сгенерировать ваш пароль;
• не используйте пароль, который является вашим адресом, псевдонимом, именем, телефонный номером или чем-либо очевидным;
• используйте длинные пароли, так как они более безопасны, лучше всего от 6 до 8 символов;
• обеспечьте неотображаемость пароля на экране компьютера при его вводе;
• обеспечьте отсутствие паролей в распечатках;
• не записывайте пароли на столе, стене или терминале, а держите его в памяти;
• серьезно относитесь к администрированию паролей;
• периодически меняйте пароли и делайте это не по графику;
• шифруйте или делайте что-нибудь еще с файлами паролей, хранящимися в компьютере, для защиты их от неавторизованного доступа;
• назначайте на должность администратора паролей только самого надежного человека;
• не используйте один и тот же пароль для всех сотрудников в группе;
• меняйте пароли, когда человек увольняется;
• заставляйте людей расписываться за получение паролей;
• установите и внедрите правила работы с паролями и обеспечьте, чтобы все знали их.
Процедуры авторизации. Разработайте процедуры авторизации, которые определяют, кто из пользователей должен иметь доступ к той или иной информации и приложениям, и предусмотрите соответствующие меры по внедрению этих процедур в организации. Установите порядок в организации, при котором для использования компьютерных ресурсов, получения разрешения доступа к информации и приложениям и получения пароля требуется разрешение тех или иных начальников.
Защита файлов. Помимо идентификации пользователей и процедур авторизации разработайте процедуры по ограничению доступа к файлам с данными:
• используйте внешние и внутренние метки файлов для указания типа информации, который они содержат, и требуемого уровня безопасности;
• ограничьте доступ в помещения, в которых хранятся файлы данных, такие, как архивы и библиотеки данных;
• используйте организационные меры и программно-аппаратные средства для ограничения доступа к файлам только авторизованных пользователей.
Дата добавления: 2015-01-30; просмотров: 16 | Поможем написать вашу работу | Нарушение авторских прав |