Камень, ножницы, бумага

infowatch — 26.12.2010 При построении секьюрити-мониторинга (аудита, логирования) информационных систем некоторые теоретики выделяют три направления: слежка за "своими", "чужими" и "привилегированными" субъектами. Все три категории пользователей отличаются друг от друга уровнем технических привилегий в ИС, причём отличия эти настолько существенны, что количество переходит в качество.

"Чужими" (the bad) именуются внешние пользователи или субъекты, о которых нет конкретных персональных сведений. "Своими" (the good) называют собственных работников, иногда партнёров и агентов, т.е. субъектов, которые заранее учтены, как-то оценены и индивидуально допущены в ИС с определённым уровнем технических привилегий. В отдельную категорию выделены "the privileged", поскольку от их имени можно натворить дел в ИС несравненно быстрей и легче, а организационный контроль за ними затруднён.

Все три направления мониторинга должны осуществляться разными техсредствами, по существенно отличным процедурам. Я бы даже осмелился рекомендовать три разных политики безопасности (можно под одной обложкой). Чесать троих одной гребёнкой обязательно приведёт к неприятностям.

Оставить комментарий

Популярные посты:

• Ранее
• Архив