Основные мероприятия по обеспечению безопасности сетей электросвязи — КиберПедия 

Таксономические единицы (категории) растений: Каждая система классификации состоит из определённых соподчиненных друг другу...

Индивидуальные и групповые автопоилки: для животных. Схемы и конструкции...

Основные мероприятия по обеспечению безопасности сетей электросвязи

2017-11-17 527
Основные мероприятия по обеспечению безопасности сетей электросвязи 0.00 из 5.00 0 оценок
Заказать работу

Обеспечение безопасности СЭС является обязанностью ее владельца. Ответственность владельца СЭС за обеспечение ее безопасности не прекращается при делегировании им своих полномочий по данным функциям отдельным лицам (поставщикам услуг, администраторам, третьим лицам и т. д.).

Мероприятия по обеспечению безопасности СЭС, проводимые оператором связи, не должны ухудшать качественных характеристик сети и снижать оперативность обработки информации.

Реализация обязательных требований к безопасности, установленных федеральными органами исполнительной власти в области связи, осуществляется силами и средствами владельца СЭС с привлечением по необходимости специализированных организаций, имеющих лицензию на данный вид деятельности.

Дополнительные (повышенные) требования к безопасности (например, шифрование трафика пользователя) могут осуществляться оператором связи на договорной основе с пользователем.

Вопросы непосредственного обеспечения безопасности при присоединении одной СЭС к другой и условия выполнения обязательных требований к безопасности, установленных федеральными органами исполнительной власти в области связи, при взаимодействии этих сетей оговариваются в заключаемых операторами связи договорах о присоединении СЭС.

При присоединении к СЭС иностранных государств и взаимодействии с глобальными информационно - телекоммуникационными сетями, в том числе Интернет, обеспечение безопасности должно основываться на соблюдении международных правовых актов, регламентирующих безопасный пропуск трансграничного трафика. При этом должна быть обеспечена защита инфокоммуникационной структуры СЭС от несанкционированного доступа со стороны взаимодействующих сетей и гарантированное качество обслуживания в условиях возможных воздействий нарушителя трансграничного характера.

Обеспечение безопасности СЭС достигается:

а) защитой СЭС от несанкционированного доступа к ним и передаваемой посредством их информации;

б) противодействием техническим разведкам;

в) противодействием сетевым атакам и вирусам;

г) защитой средств связи и сооружений связи от несанкционированных воздействий, включая физическую защиту сооружений и линий связи;

д) разграничением доступа пользователей и субъектов инфокоммуникационной структуры СЭС к информационным ресурсам в соответствии с принятой политикой безопасности оператора связи;

е) использованием механизмов обеспечения безопасности;

ж) физической и инженерно-технической защитой объектов инфокоммуникационной структуры СЭС;

з) использованием организационных методов, включающих:

1) разработку и реализацию политики безопасности оператором связи;

2) организацию контроля состояния безопасности СЭС;

3) определение порядка действий в чрезвычайных ситуациях и в условиях чрезвычайного положения;

4) определение порядка реагирования на инциденты безопасности;

5) разработку программ повышения информированности персонала СЭС в вопросах понимания ими проблем безопасности;

6) определение системы подготовки и повышения квалификации специалистов в области безопасности.

Пользователи услугами связи имеют право применять специальные механизмы обеспечения безопасности и средства защиты информации, разрешенные к применению на СЭС и сертифицированные в соответствии с действующим законодательством Российской Федерации.

Взаимоотношения пользователей с операторами связи в сфере обеспечения безопасности СЭС должны строиться на основании следующих положений:

– только авторизованные пользователи должны иметь доступ к СЭС и использованию предоставляемых им услуг;

– авторизованные пользователи должны иметь доступ и оперировать только теми ресурсами, к которым они допущены;

– все пользователи должны быть ответственными за их собственные, и только их собственные, действия в СЭС.

Оператор связи должен принимать меры обеспечивающие:

– доступ правоохранительных органов, в предусмотренных законодательством Российской Федерации случаях, к информации конкретных пользователей;

– право на доступ пользователей услугами связи к информационным ресурсам в строгом соответствии с установленными правилами разграничения доступа;

– исключение несанкционированного доступа пользователей услугами связи к ресурсам сети и услугам связи;

– предоставление пользователям услугами связи дополнительных услуг по защите информации и процесса безопасной передачи сообщений на договорной основе;

– информирование пользователей о состоянии безопасности доступа к услугам связи.

Контрольные вопросы и задания

1. Является ли противодействие сетевым атакам и вирусам механизмом обеспечения безопасности?

2. Приведите известные примеры предоставления оператором связи пользователям услугами связи дополнительных услуг по защите информации и процесса безопасной передачи сообщений на договорной основе.

3. Разработайте план возможной реализации оператором телефонной связи обязанности по информированию пользователей о состоянии безопасности доступа к услугам телефонной связи.

4. Допустимо ли отключение механизмов обеспечения безопасности сетей электросвязи, если мероприятия по обеспечению безопасности СЭС, проводимые оператором связи, ухудшают качественные характеристики сети и снижают оперативность обработки информации?

 


Поделиться с друзьями:

История развития пистолетов-пулеметов: Предпосылкой для возникновения пистолетов-пулеметов послужила давняя тенденция тяготения винтовок...

Адаптации растений и животных к жизни в горах: Большое значение для жизни организмов в горах имеют степень расчленения, крутизна и экспозиционные различия склонов...

Эмиссия газов от очистных сооружений канализации: В последние годы внимание мирового сообщества сосредоточено на экологических проблемах...

Поперечные профили набережных и береговой полосы: На городских территориях берегоукрепление проектируют с учетом технических и экономических требований, но особое значение придают эстетическим...



© cyberpedia.su 2017-2024 - Не является автором материалов. Исключительное право сохранено за автором текста.
Если вы не хотите, чтобы данный материал был у нас на сайте, перейдите по ссылке: Нарушение авторских прав. Мы поможем в написании вашей работы!

0.008 с.