|
Zagrożenia bezpieczeństwa serwerowni i sposoby przeciwdziałania |
|
|
|
Klasyfikacja zagrożeń utraty danych: - Zniszczenia wewnątrz ośrodka przetwarzania danych spowodowane zalaniem wodą, pożarem, działaniami sabotażowymi, awarią techniczną itd.
- Błąd człowieka
- Awaria sprzętu
- Uszkodzenie nośników
- Błędy oprogramowania
- Niewłaściwa organizacja zasobów (również zasobów ludzkich)
- Naruszenie poufności danych
- Budynki i pomieszczenia, w których są dane przetwarzane
- Awarie instalacji np. wyładowania atmosferyczne
- Zniszczenia w strukturach pozostających w bezpośredniej relacji
- Łączność i transmisja danych
- Zniszczenia wynikające z błędnych działań w trakcie usuwania „klęski” (np. strata danych w czasie ewakuacji budynku)
- Działania przestępcze, sabotażowe i terrorystyczne
Mechanizmy zabezpieczeń: - Kontrola dostępu i rejestracji dostępu fizycznego do pomieszczeń
- Systemy alarmowe i monitoringu
- Zapewnienie działania w przypadku awarii zasilania
- Wykonywanie kopii bezpieczeństwa
- Systemy wykrywania i zapobiegania zagrożeniom teleinformatycznym
- Autentykacja i autoryzacja użytkowników
- Czytelne i skuteczne procedury postępowania w przypadku różnego rodzaju naruszeń bezpieczeństwa.
- Szczególnie ważne systemy powinny być także chronione przed katastrofami globalnymi poprzez tworzenie centrów zapasowych i planów awaryjnych określających procedury odtwarzania zasobów.
Źródło: "Mechaniczne i elektroniczne systemy zabezpieczeń" - Zespół autorów pod redakcją dr inż. Andrzeja Wójcika - http://www.esinstal.pl/
|