Особенности защиты информации в локальных вычислительных сетях

Характерными особенностями локальной вычислительной сети (ЛВС) являются распределенные по узлам сети данные и файлы, предназначенные для хранения, обработки и передачи (включая электронную почту). Эго усложняет проведение контроля за работой пользователей и состоянием общей информационной безопасности. Средства защиты информации от несанкционированного доступа должны использоваться во всех узлах ЛВС, независимо от конфиденциальности, обрабатываемой в узле информации, и требуют постоянного квалифицированного сопровождения со стороны администратора информационной безопасности.

Для управления ЛВС и распределения системных ресурсов в сети, включая управление средствами защиты конфиденциальной информации, в дополнение к администраторам АИС должны быть назначены администраторы информационной безопасности, имеющие необходимые привилегии доступа к защищаемой информации ЛВС. Состав пользователей ЛВС должен устанавливаться по приказу руководителя организации (структурного подразделения организации) в установленном порядке и строго контролироваться.

Каждый администратор и пользователь должен иметь уникальные идентификаторы и пароли, а в случае использования средств криптографической защиты информации — ключи шифрования для криптографических средств, используемых для зашиты информации при передаче ее по каналам связи и хранения, и для систем электронной цифровой подписи.