Техническая поддержка и сопровождение

Для поддержания работоспособности подсистемы информационной безопасности и бесперебойного выполнения ей своих функций необходимо предусмотреть комплекс мероприятий, но технической поддержке и сопровождению программного и аппаратного обеспечения подсистемы информационной безопасности, включая текущее администрирование, работы, проводимые в экстренных случаях, а также периодически проводимые профилактические работы. Данный комплекс мероприятий включает в себя:

• • администрирование штатных средств защиты и их техническое обслуживание;
• • контроль состояния системы, профилактическое обследование конфигурации, выявление потенциальных проблем;
• • мониторинг и установку выпускаемых обновлений и программных коррекций средств защиты, а также используемых ОС, СУБД и приложений;
• • регулярный поиск и анализ уязвимостей в защищаемой системе с использованием специальных средств сканирования;
• • диагностику неисправностей и проведение восстановительных работ при возникновении аварийных и нештатных ситуаций;
• • периодическое тестирование системы информационной безопасности и оценка эффективности защиты.

Техническая поддержка и сопровождение системы информационной безопасности требует наличия у обслуживающего персонала определенных знаний и навыков и может осуществляться как штатными сотрудниками (Организации — владельца ИС, ответственными за информационную безопасность, так и сотрудниками специализированных организаций.