Инициатива правительства Великобритании по установлению стандарта безопасности для любой организации, имеющей доступ к безопасному Экстранету Government Connect, — это шаг, призванный держать правительственные организации на шаг впереди неумолимого роста угроз безопасности. Правительственными организациями произошло слишком много громких краж и потерь данных, что подчеркивает как риск, так и важность безопасности ИКТ и управления данными граждан. Результатом стала безопасная экстрасеть Government Connect (GCSx).
Правительство Ее Величества установило порядок, с помощью которого государственные органы и правительственные ведомства могут безопасно передавать данные друг другу. Именно здесь в игру вступает Кодекс Связи (CoCo). CoCo управляет безопасным соединением, которое организациям необходимо установить для доступа к GCSx. В Англии и Уэльсе он называется Кодексом подключения GCSX (CoCo), а в Шотландии — Кодексом подключения GSX (CoCo).
Через GCSx местные власти могут подключаться к правительственной безопасной экстрасети (GSX) и интранету (GSI), Национальной службе здравоохранения (NHS), экстрасети уголовного правосудия (CJX) и национальной сети полиции (PNN). CoCo принимает во внимание различные угрозы и риски для защиты «сообщества доверия», созданного GCSx. Эти угрозы включают атаки со стороны самого GCSx, атаки из Интернета, кражу и потерю мобильных данных, а также атаки внутренних пользователей.
Область действия Кодекса подключения GCSx включает несколько ключевых областей, которые организации должны учитывать для обеспечения соответствия. Эти области включают в себя:
-
Физическая безопасность и контроль доступа: сюда входит ограничение и контроль доступа к GCSx посредством использования брандмауэров, технологий защиты от вторжений и особого внимания безопасности мобильных и удаленных работников.
-
Политики и процедуры: Организации должны установить надежные процессы управления изменениями, утверждения и документацию, чтобы гарантировать, что любые изменения, внесенные в систему, контролируются и документируются должным образом.
-
Конфигурация «Усиление защиты»: относится к процессу устранения известных угроз и уязвимостей во всех системах. Он предполагает внедрение строгого процесса управления исправлениями, использование антивирусных технологий, а также регулярное тестирование и проверку безопасности систем.
-
Строгий мониторинг инцидентов и событий безопасности. Организации должны иметь надежные механизмы мониторинга для обнаружения инцидентов безопасности и реагирования на них. Журналы событий со всех устройств должны храниться не менее шести месяцев, чтобы облегчить реагирование на инциденты и их расследование.
Код подключения GCSx имеет сходство с другими стандартами безопасности, такими как Стандарт безопасности данных индустрии платежных карт (PCI DSS). Рекомендуется рассматривать меры по обеспечению соответствия CoCo в контексте PCI DSS, поскольку технологии и практики, которые помогают достичь соответствия CoCo, часто также актуальны для соответствия PCI DSS.
Чтобы упростить и автоматизировать соблюдение CoCo, ИТ-специалисты могут рассмотреть различные решения и методы. К ним относятся:
-
Отслеживание изменений конфигурации: внедрение системы для регулярной проверки параметров конфигурации брандмауэров, серверов, коммутаторов, маршрутизаторов и других сетевых устройств, чтобы гарантировать их соответствие требованиям. Любые незапланированные изменения должны быть оперативно обнаружены и оповещены.
-
Журнал запланированных изменений: создание автоматизированного решения, которое упрощает и документирует изменения, вносимые в устройства. Это решение должно согласовывать все изменения с соответствующими записями утверждения изменений или запросами на изменения (RFC).
-
«Усиление защиты» устройств: использование автоматизированных шаблонов для настройки серверов, настольных компьютеров и сетевых устройств в соответствии с требуемыми стандартами безопасности. Отслеживание запланированных и незапланированных изменений, влияющих на защищенное состояние инфраструктуры, имеет важное значение.
-
Реагирование на инциденты: анализ и сопоставление журналов событий со всех устройств для обнаружения инцидентов безопасности и реагирования на них. Хранение сообщений журнала событий в безопасном репозитории в течение необходимого периода хранения имеет решающее значение для целей управления и соответствия требованиям.
-
Журналы аудита: сбор сообщений журнала событий со всех устройств и использование передовых решений для корреляции, анализа и интеллектуального анализа данных. Это гарантирует соблюдение требований соответствия, таких как успешные обновления вирусов, включенная защита от вторжений на хост, неизмененные правила брандмауэра и контролируемые учетные записи пользователей, права и разрешения.
Соблюдение Кодекса подключения GCSx жизненно важно для организаций, имеющих доступ к безопасному Экстранету Government Connect. Внедряя необходимые меры безопасности и следуя рекомендациям, изложенным в CoCo, организации могут способствовать общей защите конфиденциальных данных и поддерживать целостность «сообщества доверия», созданного GCSx.
-
Учёные, Которые Унижали Других
19 Oct, 24 -
Мужская Тюбетейка Крючком Схема И Описание
19 Oct, 24 -
Интересное Происхождение Беговых Часов С Gps
19 Oct, 24 -
Важные Факты О Провайдере Линии T1
19 Oct, 24
