Для обеспечения безопасности своей ИТ-инфраструктуры компании используют различные виды СЗИ (средства защиты информации). Чтобы они корректно работали и выполняли свои задачи, необходимо их правильно эксплуатировать. Существуют подробные инструкции по эксплуатации СЗИ. Ими руководствуются специалисты службы ИБ, сотрудники технических подразделений и администраторы, которые занимаются внедрением и сопровождением средств защиты. В статье рассказываем, из каких элементов обычно состоят такие инструкции, какие аспекты важно учесть при их составлении.

Общие требования к эксплуатации СЗИ

В инструкции по эксплуатации СЗИ указывают, каким законодательным требованиям и стандартам отвечают используемые средства защиты. Два главных регулятора отрасли ИБ — ФСТЭК России и ФСБ России. Именно они проводят сертификацию классов СЗИ. Согласно требованиям регуляторов, при разработке инструкции по эксплуатации СЗИ важно указать, какой уровень доверия присвоен средству защиты информации при сертификации.

Еще один базовый элемент инструкции — описание процессов по внедрению, сопровождению и техническому обслуживанию систем защиты. Эта информация будет полезна тем, кто непосредственно работает с СЗИ.

Подготовка к вводу СЗИ в эксплуатацию

В инструкции по эксплуатации СЗИ должны быть зафиксированы следующие данные:

• Результаты проверки комплектности систем защиты и соответствие поставки требованиям отраслевых регуляторов.
• Результаты первичной диагностики работоспособности средств защиты информации.
• Правила установки и настройки программных/аппаратных компонентов.

Также инструкция должна включать основные правила оформления документации на СЗИ: актов ввода в эксплуатацию, учетных журналов, отчетов по выводу из эксплуатации и списанию и др.

Порядок эксплуатации СЗИ

Обычно это самый большой и подробный раздел инструкции по эксплуатации СЗИ. Какие позиции он может включать:

• Правила настройки политик безопасности и прав доступа пользователей.
• Порядок и периодичность обновлений программного обеспечения, установки патчей.
• Периодичность проведения мониторинга состояния СЗИ, аудита информационной безопасности.
• Порядок выявления инцидентов ИБ.
• Описание мер реагирования на сбои, угрозы информационной безопасности, инциденты ИБ.
• Правила ведения и хранения эксплуатационной документации.

Компании могут включать в этот раздел инструкции по эксплуатации СЗИ и другие пункты, например о кастомизации систем защиты под актуальные нужды.

Контроль и аудит функционирования СЗИ

Аудит систем безопасности нужен для проверки эффективности их работы. В инструкции по эксплуатации СЗИ должны быть отражены ключевые моменты:

• Периодичность проведения плановых проверок и условия, при наступлении которых проводятся внеплановые проверки.
• Особенности журналирования событий, порядок анализа логов.
• Необходимость тестирования на проникновение, периодичность и порядок проведения такого тестирования.
• Особенности подготовки отчетности для руководства компании и отраслевых регуляторов.

В инструкции по эксплуатации СЗИ следует указать и другие методы контроля работы систем, помимо аудита. Также необходимо обозначить перечень лиц, ответственных за проведение проверок.

Ошибки при эксплуатации СЗИ и как их избежать

Инструкция по эксплуатации СЗИ может включать пункт о типичных ошибках, которые снижают эффективность работы систем защиты. Целесообразно указать меры, которые необходимо принять в тех или иных случаях, например:

• Неправильная настройка СЗИ. Настройки изначально могут быть неправильными либо утратить актуальность после изменений в ИТ-инфраструктуре компании. Чтобы СЗИ работали корректно, необходимо настраивать их с учетом особенностей защищаемых данных, рабочих процессов и нормативных требований.
• Использование устаревших версий ПО. Если программные средства защиты данных не обновляются автоматически, необходимо следить за выпуском обновлений — это поможет избежать уязвимостей, которые злоумышленники могут эксплуатировать, чтобы попасть внутрь ИТ-инфраструктуры.
• Отсутствие регулярного мониторинга систем безопасности. Если не собирать информацию о происходящих событиях, будет сложно своевременно обнаруживать и предотвращать инциденты ИБ, проводить расследования. Постоянный мониторинг — залог информационной безопасности.

Многие ошибки в эксплуатации СЗИ происходят из-за недостаточной квалификации персонала, например администраторов СЗИ, которые занимаются внедрением и сопровождением средств защиты. Чтобы свести риски к минимуму, сотрудники должны периодически проходить специализированное обучение.

Необходимость обучения и повышения квалификации администраторов СЗИ

Администраторы должны обладать широкими компетенциями в вопросах эксплуатации средств защиты информации. Среди ключевых навыков: умение работать с разными классами СЗИ, ведение документации, знание нормативных требований в части обеспечения информационной безопасности, проведение аудита ИБ и плановых проверок работы систем, своевременное реагирование на инциденты.

В связи с развитием технологий, постоянными изменениями в законодательстве и в целом в отрасли ИБ администраторы СЗИ должны повышать свои компетенции. Чтобы иметь актуальные знания, нужно периодически проходить специализированное обучение под руководством экспертов в сфере кибербезопасности.

Онлайн-курсы от Solar Method по эксплуатации средств защиты информации

Solar Method запускает курс «Администратор СЗИ» для начинающих и опытных специалистов: системных администраторов, сотрудников службы ИБ, инженеров технической поддержки. Обучение поможет как познакомиться с азами профессии, так и углубить знания в вопросах эксплуатации средств защиты информации.

В программе курса:

• Корпоративная безопасность компьютерных систем.
• Встроенные механизмы безопасности в ОС.
• Безопасность хостовых систем.
• Безопасность сетей.
• Безопасность серверных компонентов сети.
• Веб-безопасность.
• Дополнительные инструменты администратора СЗИ.
• Безопасность архитектуры.

Преимущества курса:

• Удобный гибкий график обучения.
• Онлайн-доступ к теоретическим материалам и практическим заданиям.
• Итоговая оценка знаний.
• Возможность повышения квалификации после завершения базового курса.

Обучение проводят опытные эксперты в сфере кибербезопасности. Помимо знаний они дадут рекомендации, как успешно работать на позиции администратора СЗИ и эффективно выстраивать контур ИБ в своей организации.