openPGP в России/Черновики/Основы/ОсновыИБ/ЗащитаДанных

Сравнение редакций документа Черновики / Основы / Основы И Б / Защита Данных от 09/07/2007 15:55 и 01/08/2007 17:04

Удалено:

When there are multiple people using your computer and/or you store sensitive personal and work-related data on your computer, it is especially important to take extra security precautions.

Why isn't "more" better?

Maybe there is an extra software program included with a program you bought. Or perhaps you found a free download online. You may be tempted to install the programs just because you can, or because you think you might use them later. However, even if the source and the software are legitimate, there may be hidden risks. And if other people use your computer, there are additional risks.
These risks become especially important if you use your computer to manage your personal finances (banking, taxes, online bill payment, etc.), store sensitive personal data, or perform work-related activities away from the office. However, there are steps you can take to protect yourself.

How can you protect both your personal and work-related data?

Use and maintain anti-virus software and a firewall – Protect yourself against viruses and Trojan horses that may steal or modify the data on your own computer and leave you vulnerable by using anti-virus software and a firewall (see Understanding Anti-Virus Software[создать] and Understanding Firewalls[создать] for more information). Make sure to keep your virus definitions up to date.
Regularly scan your computer for spyware – Spyware or adware hidden in software programs may affect the performance of your computer and give attackers access to your data. Use a legitimate anti-spyware program to scan your computer and remove any of these files (see Recognizing and Avoiding Spyware[создать] for more information).
Keep software up to date – Install software patches so that attackers cannot take advantage of known problems or vulnerabilities (see Understanding Patches[создать] for more information). Many operating systems offer automatic updates. If this option is available, you should turn it on.
Evaluate your software's settings – The default settings of most software enable all available functionality. However, attackers may be able to take advantage of this functionality to access your computer. It is especially important to check the settings for software that connects to the internet (browsers, email clients, etc.). Apply the highest level of security available that still gives you the functionality you need.
Avoid unused software programs – Do not clutter your computer with unnecessary software programs. If you have programs on your computer that you do not use, consider uninstalling them.
Consider creating separate user accounts – If there are other people using your computer, you may be worried that someone else may accidentally access, modify, and/or delete your files. Most operating systems (including Windows XP, Mac OS X, and Linux) give you the option of creating a different user account for each user, and you can set the amount of access and privileges for each account. You may also choose to have separate accounts for your work and personal purposes. While this approach will not completely isolate each area, it does offer some additional protection.
Establish guidelines for computer use – If there are multiple people using your computer, especially children, make sure they understand how to use the computer and internet safely. Setting boundaries and guidelines will help to protect your data (see Keeping Children Safe Online for more information).
Use passwords and encrypt sensitive files – Passwords and other security features add layers of protection if used appropriately (see Choosing and Protecting Passwords[создать] for more information). By encrypting files, you ensure that unauthorized people can't view data even if they can physically access it. You may also want to consider options for full disk encryption, which prevents a thief from even starting your laptop without a passphrase. When you use encryption, it is important to remember your passwords and passphrases; if you forget or lose them, you may lose your data.
Follow corporate policies for handling and storing work-related information – If you use your computer for work-related purposes, make sure to follow any corporate policies for handling and storing the information. These policies were likely established to protect proprietary information and customer data, as well as to protect you and the company from liability.
Dispose of sensitive information properly – Simply deleting a file does not completely erase it. To ensure that an attacker cannot access these files, make sure that you adequately erase sensitive files (see Effectively Erasing Files[создать] for more information).
Follow good security habits – Review other security tips for ways to protect yourself and your data.

Добавлено:

Если к вашему компьютеру имеет доступ несколько человек или если вы храните в нем секретные служебные или личные данные, становится особенно важно принять ряд дополнительных мер предосторожности.

Почему "больше" – не обязательно "лучше"?

Возможно, вместе с купленным вами программным обеспечением поставляется некая дополнительная программа. Или, быть может, вы нашли бесплатную программу в интернете. Вы можете захотеть установить ее просто потому, что имеете такую возможность, или решив, что она вам пригодится позднее. Однако, даже если источник и сама программа легитимны, установка может иметь скрытый риск. А если вашим компьютером пользуются и другие люди, это также создает дополнительные риски.
Эти риски становятся особенно существенны, если вы используете компьютер для управления персональными финансами (банковскими счетами, налогами, интернет-платежами), хранения важных личных файлов или выполнения работы вне офиса. Тем не менее, существует ряд мер, которые вы можете принять, чтобы обезопасить компьютер.

Как вы можете защитить свои персональные и служебные данные?

Установите и настройте брандмауэр и антивирус — Обеспечьте защиту от вирусов и троянских коней, которые могут похитить или повредить ваши файлы и сделать компьютер уязвимым (для дополнительных сведений см. "Основы антивирусного ПО"[создать] и "Основы брандмауэров"[создать]). Поддерживайте в актуальном состоянии базу антивирусной программы.
Регулярно проверяйте компьютер на предмет шпионских программ — Шпионские (spyware) и рекламные (adware) программы[создать], которые иногда скрываются в другом ПО, могут повлиять на производительность вашего компьютера и открыть взломщикам доступ к данным. Удаляйте подобные зловредные файлы, используя легитимную антишпионскую программу.
Поддерживайте актуальные версии программ — Устанавливайте программные "заплатки"[создать] (патчи) и обновленные версии программ, чтобы злоумышленники не могли воспользоваться известными проблемами и уязвимостями в установленных у вас приложениях. Многие операционные системы имеют функцию автоматического обновления. Если такая возможность представлена, вам следует ее включить (в порядке дополнительной меры).
Оцените настройки программ — Настройки большинства программ, предложенные по умолчанию, активируют всю их возможную функциональность. Однако, взломщики могут воспользоваться некоторыми из подобных расширенных (и, нередко, избыточных) функций, чтобы удаленно атаковать ваш компьютер. Особенно важно проверить настройки программ, имеющих доступ к интернету (веб-браузеры, почтовые клиенты). Настройте программы на обеспечение максимального уровня безопасности и одновременное обеспечение вас необходимым набором функций; иными словами, отключите в настройках всё, в чём не нуждаетесь постоянно.
Избегайте неиспользуемых программ — Не захламляйте компьютер программами, в которых нет особой нужды. Если на вашем компьютере установлены программы, которые вы не используете, деинсталлируйте их.
Создайте отдельные учетные записи для других пользователей ПК — Если вашим компьютером пользуются и другие люди, вы должны осознавать, что кто-то из них может намеренно или по неосторожности прочитать, изменить или удалить ваши файлы. Все распространенные операционные системы (в том числе Windows, Linux и Mac OS) позволяют создать отдельные учетные записи (аккаунты, профили) для каждого пользователя компьютера и определить для каждого из этих аккаунтов необходимый ему объем доступа и привилегий. Также вы можете рассмотреть возможность создания отдельных аккаунтов для собственных рабочих и личных целей. И хотя с помощью такого подхода, в зависимости от используемой ОС, не обязательно удастся полностью изолировать каждый из объемов данных, он станет дополнительным элементом защиты.
Выработайте правила по работе с компьютером — Если, помимо вас, компьютером пользуются и другие люди, особенно дети, убедитесь, что они понимают, как безопасно работать с ним и с интернетом. Установление правил и ограничений поможет уберечь ваши файлы.
Используйте пароли и шифруйте важные файлы — Пароли[создать] и другие механизмы безопасности при их разумном использовании формируют дополнительные элементы защиты. Зашифрование файлов гарантирует, что неуполномоченные лица не смогут прочитать ваши данные, даже получив к ним физический доступ. Также вы можете воспользоваться полным шифрование жесткого диска, при котором вор, похитивший ваш компьютер, даже не сможет включить его, не располагая верным паролем. Если вы используете шифрование, точное запоминание парольных фраз и паролей становится критически важным; если вы забудете или потеряете пароль (если он был записан), то лишитесь всех зашифрованных данных.
Исполняйте корпоративные правила обработки и хранения служебных данных — Если вы используете компьютер для служебных целей, следуйте корпоративным правилам по работе со служебными данными. Эти правила устанавливаются, чтобы защитить коммерческую тайну предприятия и персональные данные клиентов и оградить фирму и вас от последствий от их утраты.
Уничтожайте ценные данные надлежащим образом — Простое удаление файла не сотрет его полностью с диска, и взломщик впоследствии сможет его восстановить. Чтобы этого не случилось, при удалении ценных данных прибегайте к специальным мерам[создать].
Следуйте рекомендациям по безопасной работе с ПК — Изучите остальные инструкции и рекомендации[создать], которые помогут вам обезопасить себя и свои электронные данные.