Информационные и необязательные руководящие указания (не входящие в лицензию на программное обеспечение) октябрь 11, 2026
В настоящем документе приводятся лишь практические примеры. Она не включена в лицензию на проприетарное программное обеспечение CH-J Server Manager, не налагает отдельных контрактных обязательств и не обещает обезвреживания ошибок в работе или восстановлении. Операторам следует адаптировать гарантии к соответствующим системам, применимым законам, их разрешениям и прогнозируемому риску. Соответствующими положениями являются разделы 3.5 и 7.2 применимой лицензии на программное обеспечение CH-J Server Manager. Чтение этих примеров или следование им не является отдельным договорным требованием.
1. Защита данных о подключенных системах
- Определить важные серверные файлы, базы данных, состояние приложения, данные контроля доступа и конфигурации систем, которые могут быть затронуты операцией.
- Держите резервные копии достаточно независимыми от живой системы, чтобы ошибочное командование, покупная программа, неисправность оборудования или случайное удаление были менее вероятным для уничтожения оригиналов и резервных копий вместе. Варианты включают отдельные механизмы контроля за хранением и доступом, в соответствующих случаях неизменяемые или офлайновые копии.
- Убедитесь в том, что частота резервного копирования и его сохранение являются приемлемыми для достижения приемлемых целей восстановления и времени восстановления.
- Периодически подтверждаю наличие резервного копирования, возможность его чтения и восстановления. Экземпляр, который не может быть восстановлен, обеспечивает мало защиты.
- РЭЙД, зеркальные диски, снимки или высокая доступность могут быть полезными, но не всегда заменяют независимые, извлекаемые резервные устройства.
- При управлении системами клиента или работодателя координируется с уполномоченным владельцом резервного фонда. Не копировать данные клиента, с тем чтобы они не ограничивались личным хранением или доступом к данным без разрешения.
2. Испытание перед рискованными операциями
Лицензия на программное обеспечение (раздел 3.5) объясняет состояние стадии выпуска и предупреждения. Это руководство не предусматривает никаких отдельных ограничений или юридических условий.
- На сервере настройки или непроизводства, когда это возможно, выполнять только те функции приложения, на которые вы планируете полагаться, особенно на файлы, оптовые операции, команды SSH, изменения разрешений и автоматизированные рабочие места.
- Испытание с использованием нечувствительных или одноразовых данных, подтверждение выбранных целевых систем и идентификационных данных и рассмотрение вопроса о прогоне на сухой основе, если таковой имеется.
- Проверьте соответствующие функции вновь после обновления приложений, изменения разрешений сервера, изменения конфигурации или изменения автоматизации.
- Если не существует подходящих условий для установки, то следует рассмотреть возможность проведения операции в сокращенном масштабе, дополнительного подтверждения, проверки резервного копирования и четкого плана возврата.
- Избегать ненужных привилегированных сессий; ограничить полномочия необходимыми действиями.
3. Проверка хватки и целостности
- Местные гашеха и контрольные сопоставления могут помочь обнаружить случайные или преднамеренные изменения, однако результат является значимым только в сравнении с ожидаемой стоимостью, полученной из надежного источника.
- Для проверки целостности безопасности предпочитают современные криптографические алгоритмы хеширования, такие как SHA-256 или SHA-512. MD5, SHA-1 и некриптографические проверки не являются надлежащими доказательствами защиты от преднамеренной модификации.
- Местный инструмент хеширования сам по себе не поддерживает данные или не доказывает, что дистанционный сервер бескомпромиссирован.
4. Средства повышенного риска
CH-J Server Manager предназначен для общего управления системой, а не для выполнения крайне важной функции защиты, контроля или аварийной функции. Связь с организацией, которая эксплуатирует важнейшие системы, сама по себе не делает обычное управление ИТ крайне важным использованием. Определить, может ли конкретная система или процесс, которым вы управляете, непосредственно влиять на жизнь или здоровье людей, и проконсультироваться с требуемыми процедурами организации и квалифицированным персоналом по вопросам безопасности.
5. После инцидента
Сохраните относящиеся к инциденту журналы, не раскрывая учётные данные, остановите разрушительные задачи, если это можно сделать безопасно, уведомите уполномоченного оператора и следуйте процедурам владельца системы по реагированию на инциденты и восстановлению. Не считайте автоматическую повторную попытку безопасной.
Это руководство носит образовательный, факультативный и необязательный характер. Он не изменяет лицензию на программное обеспечение, не налагает дополнительных юридических обязанностей или ограничивает предусмотренные законом права.