Цель модуля
Научить работника обращаться с промышленными данными минимальным доступом, соблюдать правила обезличивания и выпускать изменения по установленному порядку.
Принципы доступа к промышленным данным
- доступ выдаётся под задачу и на срок, а не «на постоянной основе»;
- просмотр и изменение разделены: для большинства задач достаточно чтения;
- используется привилегированный доступ с записью сеанса;
- прямое подключение к промышленной базе с рабочего места запрещено;
- каждое обращение к данным фиксируется в журнале.
Обезличивание вместо реальных данных
Для разработки, отладки и демонстраций используются обезличенные или синтетические наборы. Получение реальных данных на рабочее место допускается только в исключительных случаях, оформленных письменно, с ограничением по времени и с удалением после завершения работ.
Выпуск изменений
- Изменение прошло проверку кода вторым специалистом.
- Автоматические проверки пройдены без обхода.
- Приготовлен план отката: как вернуть прежнее состояние при сбое.
- Выпуск сопровождается наблюдением за работой системы в первые часы.
- О выпуске уведомлены те, кто отвечает за поддержку пользователей.
- После выпуска проверено, что ключевые действия пользователей работают.
Типовые ошибки
- Промышленная база скопирована на рабочий компьютер «для анализа».
- Выпуск без плана отката и без наблюдения.
- Изменение выпущено в конце дня перед выходными, когда некому реагировать.
- Привилегированный доступ оставлен после работ.
- Отчёты с персональными данными выгружены и сохранены на рабочем столе.
- Наблюдение за системой после выпуска выполнено формально, журналы не просмотрены.
Ответственность за данные заказчика
Работая с промышленными данными заказчика, компания выступает хранителем его сведений. Любая выгрузка на неучтённый носитель, отправка по личному каналу или копирование на рабочее место — нарушение, за которое отвечает и работник, и компания.
Проверочный список перед выходом на работу
- Доступ к промышленным данным выдан под задачу и на срок.
- Прямое подключение к промышленной базе с рабочего места не используется.
- Для разработки применяются обезличенные или синтетические данные.
- Приготовлен и проверен план отката перед выпуском.
- Выпуск сопровождается наблюдением за системой.
- После работ привилегированный доступ отозван.
Вопросы для самопроверки
- Что используется вместо промышленных данных в разработке? Обезличенные или синтетические наборы; реальные данные берутся только по письменному исключению.
- Зачем нужен план отката? Без него сбой при выпуске превращается в длительный простой: план заранее определяет, как вернуть прежнее состояние.
- Что происходит с привилегированным доступом после работ? Он немедленно отзывается, иначе остаётся постоянная возможность незаметного изменения системы.
Основание и что делать при сомнении
Модуль опирается на: ГОСТ Р 56939-2016, часть четвёртая Гражданского кодекса Российской Федерации.
Если ситуация не описана в модуле и вы не уверены в правильном действии, не принимайте решение самостоятельно: обратитесь к руководителю и в службу информационной безопасности до того, как выполнить операцию с данными или доступами.