Особенности практической реализации политики безопасности рабочих станций сотрудников предприятия в гетерогенной локальной вычислительной сети

В последнее десятилетие общество значительно продвинулось на своем пути от индустриальной стадии к информационной. Информация стала вполне самостоятельным товаром, занимая всё возрастающую часть мирового рынка. Именно поэтому вопрос защиты информации от искажения или неправомерного доступа как никогда актуален.

Пожалуй, каждое достаточно крупное предприятие может похвастать введенным режимом коммерческой тайны, отдельным отделом информационной безопасности, горой приказов и регламентов в этой области. Специалисты по информационной безопасности тщательно разделяют информацию по группам доступа, определяют права и полномочия, составляют модели угроз. Однако нормативно-правовая сторона вопроса защищает информацию лишь в юридической части [3, с. 96]. Практическая реализация информационной безопасности невозможна без использования программных и технических средств, которые, с одной стороны, могут требовать от предприятия капиталовложений, видимый эффект от которых весьма трудно продемонстрировать, а с другой – обязывают сотрудников предприятия (включая и тех, кто осуществляет управление этими средствами) вне зависимости от служебного положения следовать определенным правилам дисциплины [2, с. 112].

Грамотная программно-техническая реализация концепции информационной безопасности предприятия подразумевает, что каждый сотрудник предприятия будет иметь доступ к ровно такому объему информации, который необходим для выполнения его служебных обязанностей [4, с. 234]. При этом желательно находить разумный баланс между степенью защиты информации и временем, затрачиваемым пользователям на доступ к информации. Именно для этой цели информация обычно классифицируется по степени важности и конфиденциальности. Как минимум, нецелесообразно заставлять заведующего складом для получения доступа к данным об остатках на складе одновременно подключать персональный токен, вводить пароль, проходить сканирование сетчатки и отпечатка пальца, просить по частям ввести код двухфакторной аутентификации из смс и бумажного письма, отправленного ему на домашний адрес.

Другой немаловажной проблемой является нежелание специалиста по информационной безопасности понимать принципы технической реализации его требований. Чаще всего техническое воплощение концепции информационной безопасности ложится на системного администратора. Он может столкнуться с тем, что часть требований не реализуемы в принципе, часть создают чрезмерную нагрузку на сетевую инфраструктуру, а остальные отнимают у сотрудников львиную долю рабочего времени. Чтобы этого не происходило, специалист по информационной безопасности должен работать в тесной связке с отделом ИТ, а также перед введением каких-либо ограничительных мер проводить тестирование на предмет их целесообразности и практической применимости.

Само по себе построение политики информационной безопасности рабочих станций сотрудников предприятия не является чрезвычайно сложной задачей. Но, следует отметить, что локальная вычислительная сеть современного предприятия среднего и крупного размеров является гетерогенной. Эта гетерогенность двойственна: с одной стороны, подразумевается использование в локальной сети устройств с разными операционными системами, с другой – использование различных сред передачи данных на физическом уровне (медь, оптоволокно, радиоволны). Безусловно, это порождает целый ряд нюансов, которые необходимо учитывать [1, с. 123].

При составлении политики информационной безопасности рабочих станций стоит обратить внимание на целый ряд аспектов, которые нужно учесть в первую очередь. Они представлены в таблице 1. Предполагается, что на предприятии развернут домен Active Directory на базе Windows Server или Samba4 на базе любого современного дистрибутива Linux (рекомендуется Debian или CentOS). Программное обеспечение, рекомендуемое в таблице является либо встроенным в операционную систему, либо является свободным программным обеспечением с открытым исходным кодом.

Таблица 1. Аспекты практической реализации политики информационной безопасности рабочих станций под управлением различных операционных систем

Таблица 1. Продолжение

Таким образом, при помощи определенного набора программного обеспечения и учета особенностей различных операционных систем возможно корректное применение политик информационной безопасности в гетерогенной локальной вычислительной сети предприятия.