Общие сведения
Информационная безопасность (ИБ) — это комплекс мер и средств, направленных на защиту информации и информационных систем от несанкционированного доступа, использования, раскрытия, разрушения, изменения или нарушения целостности. В контексте ПК Интеллект X обеспечение информационной безопасности реализуется через три основные цели:
| Цель | Описание |
|---|
| Конфиденциальность | Защита видеоданных, метаданных и конфигурации от несанкционированного просмотра и копирования |
| Целостность | Гарантия точности и полноты данных, предотвращение их несанкционированного изменения или удаления |
| Доступность | Обеспечение возможности работы с системой для авторизованных пользователей в любое время |
Элементы информационной безопасности
| Элемент | Описание |
|---|
| Аутентификация и контроль доступа | - Пользователи — учётные записи создаются администратором. Поддерживаются локальные пользователи и интеграция с Active Directory (LDAP).
- Смена пароля пользователя — пользователь может сменить свой пароль самостоятельно
|
| Защищенный экспорт | - Экспорт — возможность установки пароля на экспортированный архив или применения цифровой подписи для подтверждения подлинности.
- Утилита Проверка цифровой подписи — позволяет верифицировать, что экспортированные данные не были изменены после выгрузки
|
| Маскирование объектов | |
| Автоматические реакции системы при бездействии или нарушении целостности | - Вход в систему — фиксируются все попытки входа (успешные и неудачные). Настраиваемые правила: автоматическое завершение сеанса при длительном бездействии оператора, блокировка интерфейса.
- Политика безопасности — администратор может задать политику смены паролей (периодичность, сложность, блокировка при неудачных попытках), настроить уведомления в случае нарушения целостности системы
|
| Шифрование и скрытие приватной информации в архиве | |
| Техническая защита информации | - Настройка Web-сервера — встроенный веб-сервер ПК Интеллект X поддерживает HTTPS с возможностью использования собственных сертификатов. Рекомендуется отключать неиспользуемые сетевые интерфейсы и протоколы.
- Работа ПК Интеллект X совместно с антивирусами — для предотвращения ложных срабатываний и обеспечения производительности необходимо настроить исключения для процессов и каталогов ПК Интеллект X в антивирусном ПО
|
Рекомендации по усилению информационной безопасности
Для повышения уровня защищённости системы рекомендуется:
- Регулярно обновлять ПК Интеллект X (см. Обновление, Обновление ПК Интеллект X в ОС Linux) и операционную систему (см. Требования к обновлениям ОС Windows, ).
- Использовать сложные пароли и настраивать политику их смены. Надежно сохранить пароль администатора.
- Ограничивать физический доступ к серверному оборудованию.
- Применять шифрование архива для систем, работающих с особо чувствительными данными.
- Вести журнал событий безопасности (логи входа, изменения прав, экспорт) и регулярно его анализировать.
- Разделять сеть видеонаблюдения и корпоративную сеть (VLAN, изолированные коммутаторы).