kiev-security.org.ua-Защита информационных систем.Учет и хранение файлов

Система мероприятий полностью может быть использована для обеспечения сохранности файлов. Однако при работе с файлами есть и свои специфические вопросы, которым в зарубежной печати посвящены многочисленные публикации. рассмотрим некоторые из них. 5.3.1. Учет и хранение файлов. Одной из распространенных проблем на ВЦ является хранение избыточных, а порой уже не нужных данных. Со временем эти избыточные данные создают угрозу нарушения сохранности информации. Даже попытки ввести плату пользователем за объем памяти, занимаемый его файлами, не дают сколько-нибудь серьезного результата. Для решения этой проблемы необходимы строго установленные критерии очистки файлов и проведение руководством ВЦ регулярных обзоров хранимых данных. Важно, чтобы эти обзоры планировались заблаговременно, а критерии очистки файлов устанавливались с самого начала работы. Введение признаков срока сохранности и специальных признаков, указывающих на необходимость проведения анализа через определенное время, позволяет проводить автоматический обзор хранилища файлов и реализовать операцию очистки носителей. В некоторых СОД целесообразно предоставить владельцу файла решать, необходимо ли размагничивание носителя или же может быть использован какой-то другой способ уничтожения файла данных. Другая проблема - качественный учет файлов в библиотеке ВЦ. Библиотекарю отводится значительная роль в обеспечении сохранности информации, он должен вести тщательные записи по каждой магнитной ленте и диску, находящимся в библиотеке. Такие записи содержат порядковый номер носителя, название символическое имя), номер поколения, имя владельца, дату создания, а также предполагаемый срок хранения и тип доступа. Рабочие магнитные диски и ленты, а также свободные экземпляры носителей информации должны иметь метки, чтобы всякие случайности были исключены. Освобождение носителя информацииего владельцем таит в себе нарушение сохранности. Предпринимаемые при этом меры предосторожности должны соответствовать установленному уровню сохранности. Если обработка файлов ведется только через операционную систему, то проблема сводится к соблюдению соответствующего контроля доступа. Ясно, что только владелец файла, полностью удостоверивший свои полномочия, может его уничтожить. В системах с ручным контролем информации ситуация, когда неистинный владелец может дать разрешение на уничтожение файла, должна быть исключена. В этом случае подпись владельца при поступлении разрешения на уничтожениефайла является самой простой мерой. Подобные меры предосторожности должны быть предусмотрены и выполнены, если пользователь пожелает вынести носитель информации из здания ВЦ. На библиотекаря возлагается также задача вести учет перемещений носителей информации в пределах ВЦ. В журнале фиксируются порядковый номер носителя, название и номер поколения носителя информации, дата и время получения, инициалы лица, получившего носитель, место назначения, цель, дата и время возврата. Подобная запись обеспечивает протоколирование ретроспективы использования носителя. Как отмечается в зарубежной печати, при создании первых ВЦ мало внимания уделялось конструкции сейфов и шкафов, предназначенных для хранения различной документации и носителей информации (перфокарт, м/л, дисков и т.д.). Это приводило к тому, что в результате различных стихийных бедствий накапливаемая в системе информация и программное обеспечение, управляющее работой ЭВМ, утрачивались. Кроме того, ненадежные конструкции сейфов и шкафов были источниками хищений носителей информации. Все это предопределило разработку специальных хранилищ, предотвращающих утечку и разрушение накапливаемой информации. Носители информации, предназначенные для непосредственного использования при работе с ЭВМ, должны храниться в машинном зале в специальных шкафах, разработанных и поставленных фирмами-разработчиками ЭВМ. Хранилища магнитных носителей информации должны быть огнестойкими и иметь защиту от несанкционированных действий персонала ( например, по их размагничиванию). Документацию необхоимо хранить в специальных сейфах. Хранить документы и носители информации можно также в сухих и надежных в противопожарном отношении подвальных помещениях, но в сейфах и шкафах. Одной из эффективных мер повышения надежности защиты в случае разрушения аппаратуры и программ является дублирование файлов данных и перфокарт.Для уменьшения объема, занимаемого резервными файлами данных, информация записывается на микрофильмах и микрокартах. Хранение их также должно быть организовано в соответствии с рассмотренными правилами.

22. Учет и хранение файлов