Эксперт
Профиль
Группа: Эксперт
Сообщений: 2488
Регистрация: 31.7.2002
Где: Германия, Saarbrü cken
|
Вот друг прислал... Людей заставляют и такое писать... Извиняйте за форматирование, просто портировал с Ворда... | Цитата | ПАМЯТКА
по антивирусной безопасности
УТВЕРЖДЕНА
Решением Правления Центрально –
Черноземного банка Сбербанка России
ВОРОНЕЖ, 2003
Допустим, на вашем компьютере обнаружен вирус. Подумайте: сколько рабочего
времени уйдет на то, чтобы ликвидировать последствия? А если вирус уничтожил какие-
то важные данные? Представляете: все что вы храните в компьютере может пропасть
мгновенно. Совсем не обязательно, что технические специалисты смогут все исправить и
восстановить (кстати, на это потребуется немало рабочего времени). Отдельный класс
вирусов может «своровать» ваш пароль и передать его злоумышленнику. В случае если
злоумышленник проведет под вашим именем какие-либо деструктивные операции,
отвечать за все придется Вам! Вирус может передать с вашего компьютера
конфиденциальную информацию, нести ответственность за ее разглашение тоже будете
Вы. Вам все это нужно? Если нет, то обязательно дочитайте эту памятку до конца, - это
поможет избежать ненужных проблем.
К сожалению, новые вирусы появляются с такой скоростью, что даже новейшая
антивирусная программа на вашем компьютере не гарантирует стопроцентной защиты.
Тем не менее, антивирусная программа позволяет эффективно бороться с уже известными
вирусами. На сегодняшний момент известно более 76000 различных вирусов, каждый год
появляется приблизительно 15 тысяч новых - и все они вредны. Сравните для примера:
сколько полезных программ вы используете в работе? Насчитали хотя бы 10? Если ваш
компьютер заражен вирусом, то время затраченное на ликвидацию последствий,
напрямую зависит от сроков обнаружения и локализации вируса. В этой связи
техническому персоналу банка и службе информационной безопасности просто не
обойтись без вашей помощи. Эта памятка даст Вам тот минимум необходимых знаний,
который обеспечит вам достойную защиту от вирусов.
Что нельзя делать никогда?
1. Никогда не приносите из дома дискеты, диски и другие носители с программами!
А также с файлами в формате *.doc, *.xls, *.mdb для MS-Office! Подумайте: нужен ли вообще Вам для работы дисковод или CD-ROM на вашем компьютере? А различные порты (COM, LPT и, особенно, USB)? Вы хоть раз пользовались ими? Если нет, то во избежание лишних проблем отключите их вообще (затрудняетесь - обращайтесь к своему администратору ИБ). После отключения вы избавитесь от половины возможных проблем. Если вам будет необходимо установить какую-нибудь программу, то это всегда можно сделать оперативно через службу технической поддержки подразделения автоматизации. О возможных проблемах с использованием дискет, дисков и других носителей информации можно прочесть в приложении п.2.3.
2. Иногда компьютер при обращении к какому-нибудь новому ресурсу предлагает
сохранить пароль. Никогда не сохраняйте пароли! Помните: это- потенциальная
возможность для вируса переслать ваш пароль кому-либо еще! Злоумышленник,
которому стал известен ваш пароль, может сделать от вашего имени все что угодно.
Вы хотите отвечать за то, что никогда не делали? Если нет, то прочтите подробнее
описание действия таких вирусов (троянцев) в приложении п.2.1.
3. При получении по электронной почте письма с вложенными файлами не открывайте
никогда эти файлы сразу! Именно этого хотят от вас создатели вирусов (подробнее -
приложение п.2.1). Сохраните эти файлы на диске и обязательно проверьте их
антивирусом перед открытием! Подозрительные файлы лучше вообще не открывать. К особо подозрительным следует отнести - картинки, исполняемые файлы com, exe, bat, vbs (т.е. все не текстовые документы). Если же вам непременно нужно открыть
вложенный файл, даже несмотря на возможные проблемы, то перед открытием
пошлите письмо отправителю с вопросом: посылал ли он вам такой-то файл? Многие вирусы рассылают файлы без ведома хозяев! Соответственно, если ответом будет: нет, не посылал, то 100% - это действие вируса. Откроете — заразитесь. Хотите чтобы с вашего компьютера тоже были разосланы файлы (тем более, если у вас есть конфиденциальная информация)? Если нет, то не открывайте вложений. Текст всегда можно прислать прямо в самом письме. Все остальное - ваши возможные проблемы! Вам это нужно? Помните об ответственности!
4. Не заводите на своем компьютере общих ресурсов (их еще называют «расшаренными»). Это запрещено приказом Сбербанка России №66-0. Да и к ресурсам других компьютеров тоже не следует обращаться без надобности. Помните: вирусы действуют и в компьютерных сетях. Имея такие ресурсы вы потенциально подвергаете себя опасности. Исключение - ресурсы с паролем, но они защищают только если все пользователи выполняют пункт 1 рекомендаций, т.е. никогда не сохраняют паролей.
Подробнее такие вирусы описаны в приложении п.2.2.
Итак: что нужно делать в первую очередь?
1. Проверить наличие антивирусной программы на вашем компьютере. Если ее нет, то сообщите об этом администратору информационной безопасности (далее администратор ИБ) своего подразделения, он должен подать заявку на установку антивирусной программы в подразделение автоматизации.
2. Необходимо регулярно следить за обновлением антивирусной программы на вашем
компьютере. Обновление должно проводиться в течение не более двух дней после получения файлов из подразделения автоматизации. Помните: обновление антивирусных программ на компьютере — обязанность пользователя! Об этом говорится в нормативных документах (см. приложение п.4).
3. При любом подозрении на действие вируса сообщите об этом своему администратору ИБ. Пока он не посмотрит в чем дело - не работайте на компьютере. В идеале - вообще не прикасайтесь к клавиатуре. Помните: если компьютер заражен, то чем меньше действий вы сделаете своими руками - тем легче и быстрее будет вылечить ваш компьютер.
Приложение
1. Внешние проявления вирусного воздействия
Внешне действия вирусов могут выражаться в том, что периодически, например, по
достижении определенного времени, вирус активизируется и выполняет какие-либо
операции. Вирусы могут выводить на экран посторонние надписи, "осыпать" символы,
уже отображенные на экране, перезагружать компьютер, замедлять работу компьютера, исполнять на встроенном динамике компьютера всевозможные мелодии, удалять файлы и каталоги, стирать выбранные случайным образом секторы жестких и гибких дисков, записывать "мусор" в отдельные секторы диска. Некоторые вирусы способны полностью уничтожить всю информацию на жестких дисках компьютера и дискетах, выполнив определенные операции.
Действие других вирусов менее бросается в глаза, поэтому они гораздо опаснее. Эти вирусы могут незаметно изменять данные в случайным образом выбранных файлах.
Можно долгое время не замечать эти изменения, пока они не приведут к серьезным
последствиям.
Макровирусы могут изменять содержание документа, блокировать в текстовом
процессоре средства редактирования макросов, осуществлять уничтожение файлов или порчу файлов на жестком диске компьютера. К сожалению, в последнее время появились вирусы, способные заражать файлы формата RTF, если в файлах содержится объект (например, таблица или рисунок).
Довольно опасный случай представляют вирусы, которые изменяют программную
среду компьютера таким образом, что становятся ее неотъемлемой частью. Подобные
вирусы очень сложно удалить. Если файлы, зараженные этими вирусами просто удалить или восстановить с резервных копий, то система вообще может перестать работать.
Существуют вирусы, которые стирают или портят содержимое энергонезависимой
CMOS-памяти компьютера. В результате чего компьютер перестает загружаться или
требует ввести пароль, который никто не устанавливал.
Абсолютно безопасных вирусов не бывает. Даже если они не выполняют явных
разрушительных действий, в них могут содержаться ошибки, вызывающие неправильную работу операционной системы и пользовательских программ. Наличие вируса в системе всегда обернется для пользователя тем временем и усилиями, которые потребуются, чтобы удалить его из системы. При этом необходимо помнить, что в некоторых случаях (например, вирус OneHalf) неграмотные попытки ликвидировать вирус могут привести к разрушению или потере данных.
2. Как происходит заражение вирусом
2.1. На компьютере в сети Интернет:
При работе в сети Интернет наибольшую опасность заражения для пользователя
представляют электронные письма. Рассмотрим типичную ситуацию: вы получили
электронное письмо, во вложении к которому находится документ Microsoft Word.
Например, с безобидным названием Letter.doc. При использовании современных почтовых программ, для того чтобы ознакомиться с содержимым этого файла достаточно просто щелкнуть мышкой на имени файла. И это • ошибка! Если в файле содержится макрокомандный вирус, то он заразит вашу систему. Что же делать с вложенным документом? Потратить несколько лишних секунд: сохранить его на диске, проверить антивирусной программой, и только потом, если вирусов в файле не обнаружено, открывать. Есть другое решение: использовать антивирусную программу «сторож» (например антивирусный монитор AVP или Norton Antivirus). В этом случае при открытии зараженного файла антивирусная программа выдаст предупреждение, и не допустит вирусного заражения.
Зараженные вложенные файлы обычно используются вирусами, относящимися к
классу «почтовый червь». Такие вирусы часто маскируют свою вредную сущность
используя двойные расширения имени файла: например, anna_kournikova.jpg .vbs. Из-за большого количества пробелов в имени файла (порядка 200) второе расширение обычно не отображается на экране, и файл выглядит как обычная картинка
anna_kournikova.jpg, однако, при попытке открыть этот файл, операционная система
вашего компьютера исполнит его в соответствии с последним расширением .vbs. В
результате вирус получит управление, и сможет выполнить свои деструктивные функции.
Чтобы избежать этой опасности, полезно просматривать свойства файла, это позволит
отобразить на экране полное имя файла (со всеми пробелами и расширениями). Сделать
это можно, щелкнув на имени файла правой кнопкой мышки, и выбрав в открывшемся
меню пункт «свойства».
Другой опасностью являются троянские программы. Посредством такой программы злоумышленник может получить доступ к вашему компьютеру и выполнять
на нем различные операции (практически любые) без вашего ведома и участия.
Существенный интерес для злоумышленника представляют пароли, которые вы
используете для работы. Заполучив пароль, злоумышленник может от вашего имени
проделать любые деструктивные действия. Например, отправить подложный финансовый
документ. К счастью, троянцев, умеющих выполнять указанные функции довольно мало.
Тем не менее, необходимо обращать особое внимание на запуск исполняемых файлов.
Достаточно часто троянскими программами бывают заражены компакт-диски с
компьютерными программами. Поэтому обращаем ваше внимание, что в банке
разрешено использование только аттестованного программного обеспечения.
2.2. На компьютере в локальной сети:
В одноранговой сети (например Microsoft Windows for Workgroups, Microsoft
Windows 95) после подключения к сетевому диску, расположенному на другой рабочей
станции, пользователь получает в свое распоряжение еще одно дисковое устройство.
Распространение вирусов в одноранговых сетях возможно благодаря тому, что
пользователи предоставляют доступ на запись к дискам своих рабочих станций. Если один
из пользователей принесет дискету, зараженную загрузочным или файловым вирусом, то
при активизации вирус может просмотреть все ресурсы, доступные для записи, и заразить
расположенные там программы (в том числе и на сетевых дисках, т.е. на других
компьютерах). Использование таких сетей в банке запрещено.
Некоторые загрузочные вирусы, которые распространяются только через
загрузочные секторы локальных дисков, не могут перейти через сеть на диски другой
рабочей станции, даже если к этому диску имеется доступ к записи. Однако
комбинированные файлово-загрузочные вирусы закрепляются в загрузочных секторах
локального диска рабочей станции и заражают файлы, расположенные на всех дисках,
доступных для записи, в том числе и сетевых.
Если пользователь предоставит другим пользователям свои диски только для
чтения, но на них записаны зараженные программы, то другие пользователи, обращаясь к
этим сетевым дискам, смогут запустить такую зараженную программу. В результате этого
их рабочие станции могут оказаться зараженными.
В случае использования выделенного сервера, администратор сети создает на его
томах каталоги, доступные пользователям для чтения и записи. Такие каталоги
потенциальный способ быстрого распространения вирусов по рабочим станциям сети.
Памятка по антивирусной безопасности
Кроме того, на дисках сервера обычно находятся программы, предназначенные для
запуска с рабочих станций. Если в них окажется вирус, он также может "перескочить" на
диск рабочей станции, запустившей программу. Вирус может попасть с одной из рабочих
станций на диски сервера, доступные для записи, заразив записанные там программы.
Когда пользователь другой рабочей станции запустит зараженную программу
непосредственно с диска сервера или вначале перепишет ее на локальный диск и затем
запустит ее там, рабочая станция окажется зараженной.
Таким образом, через некоторое, возможно очень небольшое время вирус попадет с
сервера на многие рабочие станции сети и заразит их. Вирусная защищенность
одноранговых сетей во многом зависит от пользователей.
2.3. На отдельно взятом компьютере:
Компьютер подвергается опасности заражения вирусами не только тогда, когда вы
записываете себе выполнимые файлы и файлы документов, содержащие макрокоманды.
Загрузочные вирусы могут проникнуть в компьютер, когда он загружается с зараженной
дискеты. Причем зараженная дискета не обязательно должна быть системной.
Загрузочный вирус может быть на любой дискете. Обычно это происходит, когда вы
случайно оставляете дискету в дисководе, а затем перезагружаете компьютер. Во время
первоначальной загрузки компьютер считывает загрузочную запись с дискеты и передает
ей управление. Если дискета заражена, вирус сразу получает управление и заражает
жесткий диск компьютера. Теперь даже если в дисководе нет зараженной дискеты, то
после выключения питания компьютера и загрузки его с жесткого диска вирус будет
активизирован.
Файловые вирусы получают управление при запуске зараженного файла.
Возможно, что, работая на компьютере вы не запустите ни одного зараженного файла и
вирус так и не получит управления. Загрузочный вирус выполняется всякий раз, когда вы
загружаете компьютер. Сама по себе зараженная загрузочным вирусом дискета не
представляет непосредственной опасности. Вы можете вставить ее в компьютер,
скопировать с нее любые файлы или записать новые. Вирус при этом не сможет заразить
компьютер. Только загрузка с дискеты позволяет вирусу активизироваться. Однако
специально экспериментировать с зараженными дискетами и копировать с них
выполнимые файлы не стоит. Многие комбинированные (файлово-загрузочные) вирусы
могут также распространяться, заражая обычные исполняемые файлы. Такой вирус может
заразить загрузочные секторы жесткого диска при запуске обычной программы.
Итак, краткая памятка:
1. Никогда не приносите из дома дискеты или диски с программами.
2. Никогда не сохраняйте пароли.
3. При получении по электронной почте письма с вложенными файлами не открывайте никогда эти файлы сразу.
4. Не заводите на своем компьютере общих ресурсов.
5. Регулярно проводите обновление антивирусных программ на компьютере.
6. При любом подозрении на действие вируса сообщите об этом своему руководителю и администратору ИБ.
3. Правовые меры защиты информации
(Выписка из Уголовного кодекса Российской Федерации)
Введено в действие!3 июни 1996 года
Глава 28. Преступления в сфере компьютерной информации
Статья 272. Неправомерный доступ к компьютерной информации
1. Неправомерный доступ к охраняемой законом компьютерной информации, то есть
информации на машинном носителе, в электронно-вычислительной машине (ЭВМ),
системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование,
модификацию либо копирование информации, нарушение работы ЭВМ, системы
ЭВМ или их сети, - наказывается штрафом в размере от двухсот до пятисот
минимальных размеров оплаты труда или в размере заработной платы или иного
дохода осужденного за период от двух до пяти месяцев, либо исправительными
работами на срок от шести месяцев до одного года, либо лишением свободы на срок
до двух дет.
2. То же деяние, совершенное, .группой лиц по предварительному сговору или
организованной группой либо лицом с использованием своего служебного
положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети, -
наказывается штрафом в размере от пятисот до восьмисот минимальных размеров
оплаты труда или в размере заработной платы или иного дохода осужденного за
период от пяти до восьми месяцев, либо исправительными работами на срок от
одного года до двух лет, либо арестом на срок от трех до шести месяцев, либо
лишением свободы на срок до пяти лет.
Статья 273. Создание, использование и распространение
Вредоносных программ для ЭВМ
\. Создание программ для ЭВМ или внесение изменений в существующие программы,
заведомо приводящих к несанкционированному уничтожению, блокированию,
модификации либо копированию информации, нарушению работы ЭВМ, системы
ЭВМ или их сети, а равно использование либо распространение таких программ или
машинных носителей с такими программами- наказываются лишением свободы на
срок до трех лет со штрафом в размере от двухсот до пятисот минимальных
размеров оплаты труда или в размере заработной платы или иного дохода
осужденного за период от двух до пяти месяцев.
2. Те же деяния, повлекшие по неосторожности тяжкие последствия, - наказываются
лишением свободы на срок от трех до семи лет.
Статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ
или их сети
\. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети лицом, имеющим
доступ к ЭВМ, системе ЭВМ или их сети, повлекшее уничтожение, блокирование
или модификацию охраняемой законом информации ЭВМ, если это деяние
причинило существенный вред, - наказывается лишением права занимать
определенные должности или заниматься определенной деятельностью на срок до
Памятка по антивирусной безопасности
пяти лет, либо свободы на срок до двух лет.
2. То же деяние, повлекшее по неосторожности тяжкие последствия, - наказывается
лишением свободы на срок до четырех лет.
4. Нормативные документы обязательными работами на срок от ста восьмидесяти
до двухсот сорока часов, либо ограничением Сбербанка России, регламентирующие
вопросы антивирусной безопасности.
1. Методические указания по обеспечению антивирусной безопасности в
Сберегательном банке Российской Федерации № 258-р от 17.09.1997.
2. Инструкция по конфигурированию SETUP компьютеров (Редакция 2) № 259-4-р от
25.07.2003.
3. Инструкция пользователя по выполнению на рабочих станциях мер антивирусной
защиты № 260-р от 23.09.1997.
4. Приказ «Об обеспечении антивирусной безопасности информационных ресурсов
вычислительных сетей подразделений и рабочих станций сотрудников
Сберегательного банка Российской Федерации» № 139-о от 24.07.1997.
|
|
Для чего вызывают программиста? Возмущению нет предела... 
Загрузка ...
