|
Руководство по безопасности Windows ® 7 Набор средств по управлению соответствием требованиям безопасности
|
| bet | 73/91 | | Sana | 18.02.2022 | | Hajmi | 1,32 Mb. | | #15622 | | Turi | Руководство |
сервер службы управления правами. Для ОС Windows 7 требуется Windows Rights Management Services for Windows Server 2003 или более поздней версии;
клиент службы управления правами. Этот клиент встроен в Windows 7;
платформа или приложение службы управления правами. Платформа или приложение, поддерживающее шифрование и контроль использования информации.
Примечание. Хотя клиент службы управления правами встроен в ОС Windows 7, для его использования необходимо приобрести отдельную клиентскую лицензию (CAL).
Оценка рисков
Служба управления правами позволяет бороться с риском несанкционированного разглашения конфиденциальной информации. Подобное разглашение может произойти случайно или по злому умыслу. Вот некоторые примеры таких ситуаций.
Не проходившие проверку пользователи анализируют содержимое сети, обращаются к USB-накопителям и переносным жестким дискам, либо просматривают недостаточно защищенные общие папки и хранилища на сервере.
Прошедшие проверку пользователи отправляют конфиденциальную информацию неразрешенным получателям в пределах или вне пределов организации.
Прошедшие проверку пользователи копируют или перемещают закрытую информацию в неразрешенные расположения или программы, либо с разрешенного устройства на неразрешенное, например на съемный диск.
Прошедшие проверку пользователи случайно дают неразрешенным получателям доступ к закрытой информации через программу обмена мгновенными сообщениями или по одноранговой сети.
Прошедшие проверку пользователи распечатывают конфиденциальную информацию. Распечатку могут случайно обнаружить иные сотрудники, которые могут скопировать ее, отправить по факсу или по электронной почте.
Снижение риска
Для эффективной, не зависящей от рабочих средств защиты информации, находящейся в общем доступе или совместной работе, рекомендуется напрямую использовать службы управления правами. В этом случае защита обеспечивается автоматически по мере передачи данных между хостами, устройствами и общими папками.
|
| |
