Λήψη μέτρων για αποτροπή απειλών ασφάλειας
Για τον περιορισμό του κινδύνου διαρροής πληροφοριών και χρήσης από μη εξουσιοδοτημένα άτομα, απαιτούνται κατάλληλα μέτρα ασφαλείας.
Οι προσωπικές πληροφορίες που είναι αποθηκευμένες στο βιβλίο διευθύνσεων και τα ιδιαίτερα εμπιστευτικά αρχεία τα οποία χειρίζεται το μηχάνημα αποτελούν σημαντικές πηγές πληροφοριών. Θα πρέπει να προστατεύονται από κλοπή ή κατάχρηση.
Για να διασφαλίσετε την προστατευμένη χρήση του μηχανήματος, ορίστε τις ρυθμίσεις του μηχανήματος κατάλληλα, σύμφωνα με τα προσδιορισμένα περιβάλλοντα, το επίπεδο χρήστη, το φορτίο διαχειριστή και την πολιτική ασφάλειας πληροφοριών της εταιρείας.
Τα μέτρα ασφαλείας και οι ρυθμίσεις τους περιγράφονται παρακάτω. Λαμβάνετε κατάλληλα μέτρα, σύμφωνα με το περιβάλλον λειτουργίας του μηχανήματος.
: Βασικά μέτρα ασφαλείας
: Ισχυρά μέτρα ασφαλείας που λαμβάνονται μέσω των λειτουργιών του μηχανήματος
: Ισχυρότερα μέτρα ασφαλείας με χρήση των επιλογών αυτού του μηχανήματος ή εξωτερικών λειτουργιών ασφάλειας
Καθορισμός του διαχειριστή του μηχανήματος
Επιλέξτε έναν διαχειριστή ο οποίος εκτελεί τη συντήρηση και τη διαχείριση του μηχανήματος. Ο διαχειριστής εκτελεί τις σημαντικές ρυθμίσεις ασφάλειας.
Καταχώριση του διαχειριστή πριν από τη χρήση του μηχανήματος
Αποτροπή της μη εξουσιοδοτημένης πρόσβασης μέσω διαχείρισης των χρηστών οι οποίοι μπορούν να χρησιμοποιούν το μηχάνημα ή το συνδεδεμένο δίκτυο.
/ / Ο διαχειριστής περιορίζει τους χρήστες οι οποίοι μπορούν να χρησιμοποιούν το μηχάνημα, ώστε να αποτρέπεται η μη εξουσιοδοτημένη πρόσβαση από μη εξουσιοδοτημένα άτομα.
Επαλήθευση χρηστών για χειρισμό του μηχανήματος (Πιστοποίηση χρήστη)
Αποτροπή έντονης επίθεσης στον κωδικό πρόσβασης ή μη εξουσιοδοτημένου χειρισμού του μηχανήματος λόγω ελλιπούς επιμέλειας εκ μέρους του χρήστη.
Όταν η σύνδεση αποτυγχάνει συνεχώς λόγω εσφαλμένου κωδικού σύνδεσης, η σύνδεση θα αποκλείεται.
Αν το μηχάνημα δεν χρησιμοποιηθεί για μια προσδιορισμένη περίοδο μετά τη σύνδεση, ο χρήστης αποσυνδέεται εξαναγκασμένα.
Περιορίστε το εύρος των διευθύνσεων IP που επιτρέπεται να αποκτούν πρόσβαση στο μηχάνημα, για να αποκλείσετε την πρόσβαση στο μηχάνημα από μη εξουσιοδοτημένους υπολογιστές. Επίσης, ορίστε τα πρωτόκολλα που δεν χρησιμοποιούνται για να περιορίσετε τον κίνδυνο εισβολής.
/ Αποτρέψτε τη διαρροή ή την πλαστογράφηση πληροφοριών μέσω κρυπτογράφησης της επικοινωνίας.
Αποτροπή της διαρροής πληροφοριών μέσω χειρισμού αρχείων
Περιορίστε την περιήγηση σε αρχεία αποθηκευμένα στο μηχάνημα ή στο βιβλίο διευθύνσεων, για να προστατεύσετε τη διαρροή πληροφοριών από μη εξουσιοδοτημένα άτομα.
Αποτροπή διαρροής πληροφοριών μέσω αποστολής δεδομένων σε εσφαλμένο προορισμό
Περιορίστε τη χειροκίνητη εισαγωγή του προορισμού, για να αποφύγετε εσφαλμένη μετάδοση από λάθος απροσεξίας.
Αποτροπή διαρροής πληροφοριών μέσω αποστολής δεδομένων σε εσφαλμένο προορισμό
Περιορίστε τη σύνδεση εξωτερικών μέσων, για να αποφύγετε την κατάργηση δεδομένων.
Αποτροπή διαρροής πληροφοριών από την υποδοχή μέσων
Αποτρέψτε τη διαρροή πληροφοριών όταν το μηχάνημα κλαπεί ή απορριφθεί μέσω κρυπτογράφησης δεδομένων.
Για να αποτρέψετε την κλοπή ή την πρόκληση εκούσιας βλάβης σε αυτό το μηχάνημα, εγκαταστήστε το σε ασφαλή τοποθεσία.
Αν δεν διαμορφωθούν οι ρυθμίσεις ασφάλειας, τα δεδομένα στο μηχάνημα ενδέχεται να είναι ευάλωτα σε επιθέσεις.
Επιλέξτε ένα άτομο το οποίο μπορεί να χρησιμοποιεί υπεύθυνα το μηχάνημα ως διαχειριστής και χρησιμοποιήστε το μηχάνημα με κατάλληλο τρόπο.
Πριν από τη ρύθμιση των χαρακτηριστικών ασφαλείας του μηχανήματος, ο διαχειριστής πρέπει να διαβάσει πλήρως και επιμελώς τις περιγραφές για την ασφάλεια. Δώστε ιδιαίτερη προσοχή στην ενότητα με τίτλο "Πριν από τη διαμόρφωση των ρυθμίσεων λειτουργίας ασφάλειας".
Ο διαχειριστής πρέπει να ενημερώνει τους χρήστες όσον αφορά την ορθή χρήση των λειτουργιών ασφάλειας.
Αν αυτό το μηχάνημα είναι συνδεδεμένο σε δίκτυο, το περιβάλλον του πρέπει να προστατεύεται από τείχος ασφάλειας ή παρόμοιο μέτρο ασφαλείας.
Για την προστασία των δεδομένων κατά την επικοινωνία, εφαρμόστε τις λειτουργίες ασφάλειας επικοινωνίας του μηχανήματος και συνδέστε το με συσκευές που υποστηρίζουν λειτουργίες ασφάλειας, όπως η κρυπτογραφημένη επικοινωνία.
Ο διαχειριστής θα πρέπει να ελέγχει τακτικά τις καταγραφές του μηχανήματος για τυχόν παράτυπα και ασυνήθιστα συμβάντα.
Έλεγχος εγκυρότητας Firmware
Κατά την εκκίνηση του μηχανήματος, αυτή η λειτουργία χρησιμοποιείται για τον έλεγχο της εγκυρότητας του firmware.
Αν σημειωθεί σφάλμα κατά την εκτέλεση μιας διαδικασίας επαλήθευσης, εμφανίζεται στον πίνακα ελέγχου ένα σφάλμα επαλήθευσης.
Επισημαίνεται ότι αυτό μπορεί επίσης να ελεγχθεί στην οθόνη διαδικτυακής εικόνας μετά την εκκίνηση του μηχανήματος. Αν σημειωθεί σφάλμα σε μια διαδικασία επαλήθευσης της οθόνης διαδικτυακής εικόνας, δεν είναι δυνατή η χρήση της οθόνης διαδικτυακής εικόνας. Σε αυτήν την περίπτωση, ελέγξτε τον πίνακα ελέγχου.