Администрирование. Создание и настройка параметров учетных записей, страница 5

1. Установить подключение к сети Интернет.

2. Открыть компонент Учетные записи пользователей и выбрать свою учетную запись.

3. В окне настройки учетной записи выбрать команду Использовать паспорт .NET.

4. В первом окне мастера паспорта .NET щелкнуть на кнопке Далее.

5. Подождать, пока выполнится загрузка информации из Интернет.

6. В следующем окне мастера нужно указать, есть ли у вас адрес электронной почты. Если есть, установим переключатель Да, использовать существующий адрес электронной почты. Если нет – переключатель Нет, зарегистрировать бесплатный адрес электронной почты MSN Hotmail.

7. В случае выбора создания бесплатного адреса, в следующем окне мастера щелкнем на кнопке Далее, после чего откроется окно обозревателя Internet Explorer, в котором нужно ввести данные, необходимые для регистрации. Как только закончится регистрация, снова откроется окно мастера паспорта .NET. переходим к п.10.

8. Если был выбран переключатель Да, использовать существующий адрес электронной почты, откроется окно регистрации. В этом окне нужно указать, проходили ли вы процедуру регистрации ранее. Установим переключатель Нет, зарегистрироваться и щелкнем на кнопке Далее.

9. В следующем окне щелкнем на кнопке Далее. Откроется окно обозревателя Internet Explorer, в котором нужно ввести данные, необходимые для регистрации.

10. Закончив регистрацию, снова возвращаемся к мастеру паспорта .NET. В окне мастера будет предложено связать учетную запись Passport Network с учетной записью пользователя Windows. Делаем выбор и щелкнем на кнопке Далее.

11. Откроется окно завершения регистрации. Щелкнем на кнопке Готово.

Создав паспорт .NET его всегда можно изменить. Для этого откроем окно настройки учетной записи и выберем команду Изменение паспорта .NET. В открывшемся окне можно либо создать новый паспорт, щелкнув на кнопке Другой паспорт, либо изменить атрибуты текущего, щелкнув на кнопке Изменение атрибутов паспорта.

Вопрос №23: Защита информации в сети: выработка политики безопасности.

Политика безопасности определяет стратегию отрасли в области ИБ, а также меру внимания и количество ресурсов, которое руководство считает целесообразным выделить на решение проблемы обеспечения ИБ корпоративной сети (ИБ КС). Разработка политики безопасности требует учета специфики конкретных объектов защиты.

Примером содержания политики безопасности может служить Британский стандарт BS 7799:1995, описывающий основные положения политики безопасности. Стандарт рекомендует включать в документ, характеризующий политику безопасности организации, следующие разделы:

•  вводный, подтверждающий озабоченность высшего руководства проблемами информационной безопасности; 

•  организационный, содержащий описание подразделений, комиссий, групп и т.д., отвечающих за работу в области ИБ корпоративных систем и сетей;

•  классификационный, описывающий имеющиеся в организации информационные ресурсы и необходимый уровень их защиты;

•  штатный, характеризующий меры безопасности, применяемые к персоналу (организация обучения и переподготовки персонала, порядок реагирования на нарушения режима ИБ корпоративной сети и др.);

•  раздел, освещающий вопросы физической защиты;

•  раздел, описывающий правила разграничения доступа к защищаемой информации;

•  раздел, характеризующий порядок разработки и сопровождения;

•  управляющий раздел, описывающий подходы к управлению средствами защиты, контролю за выполнением политики безопасности, восстановлению нарушенного процесса функционирования;

•  юридический раздел, подтверждающий соответствия политик безопасности действующему законодательству.

Политика безопасности строится на основе анализа рисков. Под риском понимается произведение вероятности (возможности) активизации угрозы ИБ на величину, характеризующую возможный ущерб пользователю. Когда риски проанализированы, и стратегия защиты определена, составляется программа, реализация которой должна обеспечить ИБ корпоративной сети.