Rekomendacje ustawień bezpieczeństwa dla rejestratorów NHDR i NVR serii 4000 marki Novus
Wszelkie prawa zastrzeżone © AAT Holding S.A.
3
INFORMACJE WSTĘPNE
1. Informacje wstępne
Poniższa instrukcja opisuje rekomendowane ustawienia rejestratorów NHDR lub NVR serii 4000 marki
Novus, umożliwiające w
odpowiedni sposób chronić dostęp do urządzania oraz dane na nim
przetwarzane.
Obszary:
•
wstępna konfiguracja
•
nadawanie uprawnień / zarządzanie kontami
•
polityka haseł
•
konfiguracja sieciowa urządzenia
•
zdalny dostęp
2. Wstępna konfiguracja
2. 1. Konta i dostęp
2. 1. 1. Rekomendacje dotyczące dostępu do systemu
•
rejestrator powinien być zlokalizowany w bezpiecznym miejscu uniemożliwiającym dostęp
do
niego osobom nieupoważnionym (np. serwerownia, zamykane pomieszczenie itp.)
•
system powinien być aktualizowany na bieżąco pod kątem poprawek dotyczących
bezpieczeństwa
•
każdy z użytkowników systemu powinien posiadać własne, imienne konto, które w łatwy sposób
można powiązać z konkretną osobą
•
uprawnienia do systemu powinny być nadawane na podstawie zgody właściciela systemu bądź
osoby do tego uprawnionej
•
raz na pół roku powinna odbywać się weryfikacja aktywnych kont w systemie
weryfikacja powinna być wykonywana przez właściciela systemu bądź osoby do tego
uprawnione
•
dostęp administracyjny powinien być nadany tylko i wyłącznie osobie odpowiedzialnej
za
konfigurację systemu
•
wbudowane konto administratora powinno być odpowiednio zabezpieczone i wykorzystywane w
nagłych przypadkach
nazwa konta administratora powinna być zmieniona z domyślnego „admin” na inną
hasło do konta powinno zostać spisane oraz odpowiednio zabezpieczone (kartka, PenDrive
bądź inne medium zlokalizowane w bezpiecznym miejscu, np. sejf)
hasło do konta
losowe
długość 10
-
15 znaków
