Лабораторная работа: Конфиденциальная информация

2. В случае возникновения угрожающей или серьезной критической ситуации действия персонала включают следующие этапы:

¨ немедленная реакция;

¨ частичное восстановление работоспособности и возобновление обработки;

¨ полное восстановление системы и возобновление обработки в полном объеме;

¨ расследование причин кризисной ситуации и установление виновных.

3. Этапы включают следующие действия:

3.1. В качестве немедленной реакции:

¨ обнаруживший факт возникновения кризисной ситуации оператор обязан немедленно оповестить об этом администратора безопасности;

¨ администратор должен поставить в известность операторов всех смежных (под)систем о факте возникновения кризисной ситуации для их перехода на аварийный режим работы (приостановку работы);

¨ вызвать ответственных системного программиста и системного инженера;

¨ определить степень серьезности и масштабы кризисной ситуации, размеры и область поражения;

¨ оповестить персонал взаимодействующих подсистем о характере кризисной ситуации и ориентировочном времени возобновления обработки.

Ответственными за этот этап являются оператор (под)системы и администратор безопасности.

3.2. При частичном восстановлении работоспособности (минимально необходимой для возобновления работы системы в целом, возможно с потерей производительности) и возобновлении обработки:

¨ отключить пораженные компоненты или переключиться на использование дублирующих ресурсов (горячего резерва);

¨ если не произошло повреждения программ и данных, возобновить обработку и оповестить об этом персонал взаимодействующих (под)систем.

¨ восстановить рабо?