Ба наздикӣ мубодила дар ташкилоти мо. Шарҳҳо масъалаи ҷиддии амнияти иттилоотии USB тавассути ҳалли сахтафзори IP ба миён гузошта шуданд, ки моро хеле ба ташвиш меорад.
Пас, аввал, биёед дар бораи шартҳои ибтидоӣ қарор қабул кунем.
- Шумораи зиёди калидҳои амнияти электронӣ.
- Онҳо бояд аз маконҳои гуногуни ҷуғрофӣ дастрас бошанд.
- Мо танҳо ҳалли сахтафзори USB-ро баррасӣ карда истодаем ва кӯшиш мекунем, ки ин ҳалли худро тавассути андешидани чораҳои иловагии ташкилӣ ва техникӣ таъмин кунем (мо ҳоло масъалаи алтернативаҳоро баррасӣ намекунем).
- Дар доираи ин мақола, ман моделҳои таҳдидеро, ки мо баррасӣ мекунем, пурра тавсиф намекунам (шумо бисёр чизҳоро дар ), вале ман мухтасар ба ду нукта диккат медихам. Мо муҳандисии иҷтимоӣ ва амалҳои ғайриқонунии худи корбаронро аз модел хориҷ мекунем. Мо имкони дастрасии беиҷозат ба дастгоҳҳои USB аз ҳама гуна шабака бидуни маълумоти муқаррариро баррасӣ мекунем.
Барои таъмини амнияти дастрасӣ ба дастгоҳҳои USB чораҳои ташкилӣ ва техникӣ андешида шуданд:
1. Тадбирхои бехатарии ташкилй.
USB тавассути маркази IP идорашаванда дар як кабинети сервери қулфшавандаи баландсифат насб карда шудааст. Дастрасии ҷисмонӣ ба он содда карда шудааст (системаи назорати дастрасӣ ба худи бино, назорати видеоӣ, калидҳо ва ҳуқуқи дастрасӣ барои шумораи маҳдуди одамон).
Ҳама дастгоҳҳои USB, ки дар ташкилот истифода мешаванд, ба 3 гурӯҳ тақсим мешаванд:
- Интиқодӣ. Имзои рақамии молиявӣ - мувофиқи тавсияҳои бонкҳо истифода мешаванд (на тавассути USB тавассути IP)
- Муҳим. Имзои электронии рақамӣ барои платформаҳои савдо, хидматҳо, ҷараёни ҳуҷҷатҳои электронӣ, ҳисоботдиҳӣ ва ғайра, як қатор калидҳои нармафзор - бо истифода аз USB тавассути маркази IP идорашаванда истифода мешаванд.
- Танқидӣ нест. Як қатор калидҳои нармафзор, камераҳо, як қатор флеш-дискҳо ва дискҳои дорои маълумоти ғайримуқаррарӣ, модемҳои USB - бо истифода аз USB тавассути маркази IP идорашаванда истифода мешаванд.
2. Тадбирхои бехатарии техники.
Дастрасии шабака ба USB тавассути маркази IP идорашаванда танҳо дар дохили зершабакаи ҷудошуда таъмин карда мешавад. Дастрасӣ ба зершабакаи ҷудошуда таъмин карда мешавад:
- аз фермаи сервери терминал,
- тавассути VPN (шаҳодатнома ва парол) ба шумораи маҳдуди компютерҳо ва ноутбукҳо, тавассути VPN ба онҳо суроғаҳои доимӣ дода мешаванд,
- тавассути нақбҳои VPN, ки идораҳои минтақавиро мепайвандад.
Дар USB тавассути маркази IP идорашаванда DistKontrolUSB, бо истифода аз асбобҳои стандартии он, вазифаҳои зерин танзим карда мешаванд:
- Барои дастрасӣ ба дастгоҳҳои USB дар USB тавассути маркази IP, рамзгузорӣ истифода мешавад (рамзгузории SSL дар марказ фаъол аст), гарчанде ки ин метавонад нолозим бошад.
- "Маҳдуд кардани дастрасӣ ба дастгоҳҳои USB аз рӯи суроғаи IP" танзим карда шудааст. Вобаста аз суроғаи IP, ба корбар дастрасӣ ба дастгоҳҳои USB таъиншуда дода мешавад ё не.
- "Маҳдуд кардани дастрасӣ ба порти USB бо логин ва парол" танзим карда шудааст. Мувофиқи он, ба корбарон ҳуқуқи дастрасӣ ба дастгоҳҳои USB дода мешавад.
- "Маҳдуд кардани дастрасӣ ба дастгоҳи USB тавассути логин ва парол" тасмим гирифта шуд, ки истифода нашавад, зеро Ҳама калидҳои USB ба USB тавассути маркази IP ба таври доимӣ пайваст шудаанд ва онҳоро аз порт ба порт интиқол додан мумкин нест. Барои мо бештар маъно дорад, ки ба корбарон дастрасӣ ба порти USB бо дастгоҳи USB дар он дар муддати тӯлонӣ насб карда шавад.
- Ба таври ҷисмонӣ фурӯзон ва хомӯш кардани портҳои USB амалӣ карда мешавад:
- Барои калидҳои нармафзор ва ҳуҷҷатҳои электронӣ - бо истифода аз нақшаи вазифаҳо ва вазифаҳои таъиншудаи хаб (як қатор калидҳо барои фаъол шудан дар соати 9.00 ва хомӯш кардани соати 18.00, рақам аз 13.00 то 16.00 барномарезӣ шудаанд);
- Барои калидҳои платформаҳои савдо ва як қатор нармафзор - аз ҷониби корбарони ваколатдор тавассути интерфейси WEB;
- Камераҳо, як қатор флеш-дискҳо ва дискҳои дорои маълумоти ғайримуқаррарӣ ҳамеша фаъол мебошанд.
Мо гумон мекунем, ки ин ташкили дастрасӣ ба дастгоҳҳои USB истифодаи бехатари онҳоро таъмин мекунад:
- аз идорахои вилоятй (шартан NET No 1...... NET No N),
- барои шумораи маҳдуди компютерҳо ва ноутбукҳо, ки дастгоҳҳои USB-ро тавассути шабакаи ҷаҳонӣ пайваст мекунанд,
- барои корбароне, ки дар серверҳои барномаҳои терминалӣ нашр шудаанд.
Дар шарҳҳо ман мехоҳам чораҳои мушаххаси амалиро бишнавам, ки амнияти иттилоотии таъмини дастрасии глобалиро ба дастгоҳҳои USB афзоиш медиҳанд.
Манбаъ: will.com