Техническое обслуживание (ТО) - это комплекс организационно-технических мероприятий и работ, производимых на объекте и направленных на поддержание в рабочем или исправном состоянии оборудования (программного обеспечения (ПО)) технических систем в процессе их использования по назначению с целью повышения надежности и эффективности их работы.

Основными задачами Технического обслуживания систем являются:

• определение качественного состояния оборудования, кабельных сетей и проверка их работоспособности (в том числе ПО);

• своевременное выявление и устранение недостатков, снижающих эффективность работы систем и приводящих к возникновению отказов аппаратуры (ПО);

• предупреждение отказов оборудования (ПО), увеличение межремонтных сроков эксплуатации и сроков службы оборудования;

• проверка и доведение до установленных норм параметров оборудования систем, линейно-кабельных и распределительных устройств;

• ликвидация последствий воздействия на оборудование неблагоприятных климатических и других условий эксплуатации;

• подготовка оборудования к сезонной эксплуатации;

• проверка укомплектованности механизмов, аппаратуры, наличия инструментов и пополнение ЗИП;

• анализ и обобщение сведений результатов выполненных работ, разработка мероприятий по совершенствованию форм и методов Технического обслуживания, эксплуатации систем;

• техническая консультативная поддержка эксплуатирующего персонала и руководителей по любым вопросам, связанным с эксплуатацией систем в целях эффективного использования.

Порядок планирования и проведения мониторинга компьютерных сетей и порядок организации работ по техническому сопровождению корпоративной компьютерной сети

1. Мониторинг аппаратного обеспечения

1. Мониторинг работоспособности аппаратных компонентов КС осуществляется в процессе их обслуживания и при проведении работ по техническому обслуживанию оборудования. Наиболее существенные компоненты системы, имеющие встроенные средства контроля работоспособности (серверы, активное сетевое оборудование), должны контролироваться постоянно.

2. Мониторинг парольной защиты

1. Мониторинг парольной защиты и контроль надежности пользовательских паролей предусматривают:

3. Мониторинг попыток несанкционированного доступа

3.1. Предупреждение и своевременное выявление попыток несанкционированного доступа осуществляется с использованием средств операционной системы, специальных программных средств и предусматривает:

4. Мониторинг производительности

4.1. Мониторинг производительности КС производится по обращениям пользователей в ходе обслуживания систем и при проведении профилактических работ.

5. Системный аудит

1. Системный аудит производится администратором информационной безопасности ежеквартально и в особых ситуациях. Он включает проведение обзоров безопасности с занесением записей в Журнал обзоров безопасности, тестирование системы, контроль внесения изменений в системное программное обеспечение. 

2. Активное тестирование надежности механизмов контроля доступа производится путем осуществления попыток проникновения в систему (с помощью автоматического инструментария или вручную).

3. Пассивное тестирование механизмов контроля доступа осуществляется путем анализа конфигурационных файлов системы. 

4. Внесение изменений в системное программное обеспечение осуществляется с условием обязательного документирования изменений в соответствующем журнале; уведомлением каждого сотрудника, которого касается изменение; рассмотрением претензий в случае, если внесение изменений повлекло причинение вреда; разработкой планов действий в аварийных ситуациях для восстановления работоспособности системы, если внесенное в нее изменение вывело ее из строя.

6. Антивирусный контроль

1. Для защиты объектов вычислительной техники необходимо использовать антивирусные программы:

• резидентные антивирусные мониторы, контролирующие подозрительные действия программ;

• утилиты для обнаружения и анализа новых вирусов.

• К использованию допускаются только лицензионные средства защиты от вредоносных программ и вирусов или сертифицированные свободно распространяемые антивирусные средства.

• При подозрении на наличие не выявленных установленными средствами защиты заражений следует использовать Live CD с другими антивирусными средствами. 

• Запуск антивирусных программ должен осуществляться автоматически по заданию, централизованно созданному с использованием планировщика задач (входящим в поставку операционной системы либо поставляемым вместе с антивирусными программами). 

Устанавливаемое (изменяемое) на серверы программное обеспечение должно быть предварительно проверено на отсутствие компьютерных вирусов и вредоносных программ. Непосредственно после установки (изменения) программного обеспечения сервера должна быть выполнена антивирусная проверка.

7. Анализ попыток взлома инцидентов

1. Если администратор информационной безопасности подозревает или получил сообщение о том, что система подвергается атаке или уже была скомпрометирована, то он должен установить:

8. Порядок проведения резервного копирования

1. Для предотвращения потери данных из-за сбоев оборудования, уничтожения оборудования, программных ошибок, неправильных действий персонала и других возможных причин утери информации предусмотрена система регулярного резервного копирования данных. Такое резервное копирование позволяет в случае возникновения ошибки и потери информации вернуться к ближайшей работоспособной копии. 

2. Резервное копирование критически важной информации и информации, размещенной на серверах, выполняется на предназначенные для этих целей сервера, ленточные накопители и оптические носители. 

3. Резервное копирование проводится автоматически в установленные промежутки времени (ночью, 1 раз в сутки). 

4. На объектах вычислительной техники пользователей не предусматривается резервного копирования системной информации, но в целях сохранности важных документов пользователю желательно проводить архивирование и хранение данных документов на оптических дисках (CD-R). 

Указания по проведению профилактических работ 

1. Профилактические работы проводятся строго в соответствии с установленным графиком. График проведения профилактических работ на серверах на следующий месяц составляется администратором. 

2. Администратор ЛС обязан включить в график все периодические профилактические работы, независимо от необходимости их проведения. 

3. Профилактика целостности операционной системы, сетевого взаимодействия, проверка работы сервисов и служб проводятся в рабочем порядке, поскольку в подавляющем большинстве случаев не требуют перезагрузки серверов. 

4. Профилактика баз данных, проверки на наличие вирусов, обновлений системы и серверных приложений, проверка отказоустойчивости системы, профилактика работоспособности дисковой и файловой подсистем, остановки сервера для чистки и вентиляции проводятся в рабочее время с учетом времени минимальной загрузки серверов. 

5. Профилактические работы на серверах, требующие длительного (более 1 часа) отключения и способные повлиять на рабочие процессы в организации, проводятся в выходные дни. 

6. Процедуры, необходимые для проведения профилактических работ, включают в себя: 

Перечень профилактических работ 

1. Профилактические работы включают в себя: