Page History

Общие сведения

Информационная безопасность (ИБ) — это сфера, посвященная защите комплекс мер и средств, направленных на защиту информации и информационных систем от несанкционированного доступа, использования, раскрытия, разрушения, изменения или нарушения целостности системы. Основные цели информационной безопасности заключаются в обеспечении конфиденциальности (защита информации от несанкционированного доступа), целостности (обеспечение . В контексте ПК Интеллект X обеспечение информационной безопасности реализуется через три основные цели:

...

Элементы информационной безопасности

...

 Элемент  кадров и видеозаписей

Настройка автоматической выгрузки и блокировки Клиента

Настройка автоматической реакции при нарушении целостности ПК Интеллект XПриложение 4.

Элемент	Описание
Аутентификация и контроль доступа	Пользователи	— учётные записи создаются администратором. Поддерживаются локальные пользователи и интеграция с Active Directory (LDAP). Смена пароля пользователя — пользователь может сменить свой пароль самостоятельно
Защищенный экспорт	Экспорт	— возможность установки пароля на экспортированный архив или применения цифровой подписи для подтверждения подлинности. Утилита Проверка цифровой подписи — позволяет верифицировать, что экспортированные данные не были изменены после выгрузки
Маскирование объектов	Маска приватности — статическое затемнение или размытие заданных областей изображения (например, неподвижных объектов). Маска конфиденциальности на основе человека — динамическое отслеживание и маскирование конкретных участков тела человека
Автоматические реакции системы при бездействии или нарушении целостности	Вход в систему — фиксируются все попытки входа (успешные и неудачные). Настраиваемые правила: автоматическое завершение сеанса при длительном бездействии оператора, блокировка интерфейса. Политика безопасности — администратор может задать политику смены паролей (периодичность, сложность, блокировка при неудачных попытках), настроить уведомления в случае нарушения целостности системы
Шифрование и скрытие приватной информации в архиве	Шифрование тома объектного архива — видеоданные записываются в зашифрованном виде (алгоритм AES-256-GCM). Настройка скрытия приватной информации в архиве — возможность исключать из архива определённые области или целые кадры, содержащие чувствительную информацию, без нарушения общей непрерывности записи
Техническая защита информации	Настройка Web-сервера	— встроенный веб-сервер ПК Интеллект X поддерживает HTTPS с возможностью использования собственных сертификатов. Рекомендуется отключать неиспользуемые сетевые интерфейсы и протоколы. Работа ПК Интеллект X совместно с антивирусами — для предотвращения ложных срабатываний и обеспечения производительности необходимо настроить исключения для процессов и каталогов ПК Интеллект X в антивирусном ПО

Рекомендации по усилению информационной безопасности

Для повышения уровня защищённости системы рекомендуется:

1. Регулярно обновлять ПК Интеллект X (см. Обновление, Обновление ПК Интеллект X в ОС Linux) и операционную систему (см. Требования к обновлениям ОС Windows, ).
2. Использовать сложные пароли и настраивать политику их смены. Надежно сохранить пароль администатора.
3. Ограничивать физический доступ к серверному оборудованию.
4. Применять шифрование архива для систем, работающих с особо чувствительными данными.
5. Вести журнал событий безопасности (логи входа, изменения прав, экспорт) и регулярно его анализировать.
6. Разделять сеть видеонаблюдения и корпоративную сеть (VLAN, изолированные коммутаторы).