ръката защита KBR, моя блог

Първо трябва да се разбере какво е ARM Конвенцията за биологичното разнообразие и защо тя трябва да бъде защитен 🙂

CBD APM (автоматизирано работно място Банк България клиент място) - слой софтуерно приложение, предоставена от банките в България за организиране на обмена и регистрирането на електронните съобщения, съдържащи електронни документи.

Грубо казано, че е компютъра, от който ядрото на контрол. сметка в банка на Република България, както и обмена на информация с Банката български (получаване на директории и т.н.).

От централната банка може да намери разпределението на програмата и документацията по него. Както и "Информация за управление на сигурността". По принцип, на минимален набор от действия, за да го предпазите е описано, но тя е обобщена информация, която е необходимо да се разработи и да се мисли извън, и със сигурност не се ограничава до тези мерки.

От своя страна, както казват IMHO, виждам два основни начини за защита на ARM Конвенцията за биологичното разнообразие:

Задайте APM CBD на един компютър, без достъп до локалната мрежа и всички действия, които го извършват в режим на конзола за употреба;
Задайте APM CBD в локалната мрежа (сървър, VM) и някои действия, за да автоматизират.

Първият вариант е по-сигурно, ако навременни софтуерни актуализации и антивирусни системи, както и да ограничат достъпа до стаята с тази работна станция. Но изисква много усилия, това е част от персонала ще трябва постоянно да тичам напред-назад, провеждане и привеждане на информация на CBD ръка.

Ако се спра на втория вариант, е необходимо да се използват максимално техническите средства за защита на информацията. Следваща знак за точките, които трябва да обърнат внимание на:

ARM CBD за забрана на достъпа до Интернет.
CBD разделят APM от рутера LAN отделно или да го приведе към отделен VLAN;
Ограничаване на възможността да се свързват отдалечено на работна станция Конвенцията за биологичното разнообразие от локалната мрежа;
Задайте Certified GIS и да ги поддържат в крак (антивирусни програми, защитни стени и т.н.);
За да се установи система за наблюдение и на дейностите, извършвани в CBD ARM докладване;
Дръжте архиви ръка CBD само в шифрован вид.

Можете да продължи дълго време и това е само част от това, което трябва да бъде изпълнено, защото се защитава цялата си denyuzhku 😉