Рекомендации по обеспечению безопасности пакета Office xp

• Применяйте шаблоны и средства безопасности из набора ресурсов Office XP Resource Kit – в наборе Office XP Resource Kit имеются многочисленные средства обеспечения безопасности и безопасного развертывания пакета Office XP в среде крупных организаций. Системные администраторы могут добавлять в эти шаблоны установки настройки безопасности по умолчанию, согласованные с политикой организации в области обеспечения безопасности.

• Разрешайте исполнение макросов и элементов управления ActiveX только в том случае, если они были получены из надежного источника – отключайте макросы и элементы ActiveX, если они не были получены из надежного источника или, по меньшей мере, предупредите пользователя об этом перед запуском таких объектов. Соответствующие настройки задаются в процессе установки системы, а также с помощью элементов управления безопасным доступом, имеющихся во всех приложениях Office XP.

• Подписывайте все распространяемые макросы – рекомендуется подписывать элементы управления и макросы, разработанные в организации (применяя для этого доверенные цифровые подписи), чтобы пользователь мог активировать их «прозрачным» образом. Таким образом, уровень безопасности поддерживается без ущерба для функциональных возможностей системы. Пользователи для подписи своих макросов могут воспользоваться средством selfcert.exe из набора ресурсов Office XP Resource Kit.

• Задавайте настройки безопасности с помощью политик – шаблоны политик, поставляемые в составе набора Office XP Resource Kit, позволяют задавать большую часть системных настроек пакета Office XP. После завершения настройки обновленные и измененные политики загружаются при входе пользователя в систему и применяются в индивидуальном порядке.

• Применяйте объекты групповой политики – администраторы могут создавать объекты групповой политики, которые имеют сходство с системными политиками (см. предыдущий пункт), но являются более универсальными. Объекты групповой политики для Office XP могут быть созданы для управления развертыванием и настройкой пакета Office. Эти средства работают в сочетании с функциями распространения и публикации, имеющимися в Windows XP. Управление настройками может осуществляться для каждого пользователя в отдельности, однако более эффективным обычно оказывается управление политиками, определенными для конкретных групп пользователей, независимо от состава этих групп и местоположения входящих в них пользователей.

Поддержание безопасности

Даже при наличии хорошего, реализованного на практике плана обеспечения безопасности, особое значение для защиты организации имеет бдительность и информированность ее сотрудников. С этой целью корпорация Майкрософт постоянно предоставляет свежую информацию и обновления, касающиеся вопросов обеспечения безопасности всех ее продуктов. Примите во внимание следующие источники дополнительной информации и обновлений:

• Microsoft Windows Update – веб-узел, на котором имеются свежие обновления и средства операционных систем семейства Windows (http://windowsupdate.microsoft.com).

• Веб-узел Microsoft Windows XP Security – новейшая информация по обеспечению безопасности и обновлениям (http://microsoft.com/WindowsXP/default.asp).

• Веб-узел Microsoft Office XP – самая последняя информация по пакету Microsoft Office XP, новые пакеты обновлений и сведения по безопасности (http://microsoft.com/Office/).

Резюме

Средства безопасности, предоставляемые операционной системой Microsoft Windows XP и пакетом Microsoft Office XP, значительно повышают безопасность и целостность настольных систем и рабочих станций в организациях. Учитывая возрастающую изощренность создаваемых угроз безопасности и изобретательность злоумышленников, системные администраторы организаций нуждаются в развертывании средств и технологий, позволяющих эффективно контролировать доступ к сетевым ресурсам. Все больше предприятий применяют информационные системы на критически важных участках своей деятельности. Последствия нарушения безопасности в таких случаях могут оказаться катастрофическими. Угрозы безопасности, с которыми сталкиваются организации в настоящее время, – от атак, вызывающих отказ служб, до повреждения и потери конфиденциальной информации – могут привести к серьезным нарушениям в работе организации.

Корпорация Майкрософт убедительно подтвердила свое стремление поставлять средства и технологии, позволяющие системным администраторам эффективно поддерживать безопасность корпоративных сетей. Благодаря средствам безопасности, предоставляемым настольными системами XP, существенно повышен уровень обеспечения безопасности и надежности рабочей среды, защищающей пользователей как от злонамеренных атак, так и от непреднамеренно созданных опасностей.