Информационная безопасность. Выбираем операционную систему

В первую очередь – операционная система.

Тот факт, что без операционных систем существование системы информационной невозможно, сомнению не подлежит. Операционная система – это первое, на чем следует акцентировать внимание при построении информационной инфраструктуры.

В настоящее время производители с мировыми именами предлагают большое количество продуктов этого плана. Даже рядовой пользователь со своим домашним компьютером стоит перед выбором – какую систему установить? Windows различных модификаций, Vista, Linux – что выбрать, чтобы не отстать от жизни? Системному администратору намного сложнее, чем пользователю – прежде всего ему приходится выбирать из серверных операционных систем,  на которых будет базироваться корпоративная сеть, а потом, в зависимости от результата этого выбора, определиться с клиентскими ОС.

Так какая же ОС лучше?

В этом вопросе постоянно приходится балансировать «на острие ножа». С одной стороны, нельзя отставать от достижений в обасти информационных технологий.  Понятно, что в условиях жесткой конкуренции производители интенсивно работают над своим продуктами, модифицируя и дополняя их большим количеством новых возможностей.  Кроме того, они создают принципиально новые программные продукты, обладающие безусловно интересными и полезными свойствами. Казалось бы, использовать их для корпоративных нужд – одно удовольствие!

Однако давайте подойдем к вопросу с другой стороны. Операционная система – это всего лишь программа, которую создают люди.  Расхожая шутка, бытующая в среде программистов, гласит: «1.В каждой программе есть ошибка. 2.Если в программе нет ошибки, смотри пункт первый». Даже большой коллектив профессионалов высокого класса не в состоянии предусмотреть абсолютно все особенности использования создаваемого им продукта.  Т.е. и в операционной системе имеются ошибки, которые могут дорого стоить тому, кто эту систему использует.

Из вышесказанного можно сделать вывод: хорошая ОС – та, в которой меньше всего ошибок.

Чем чревато наличие ошибок в ОС?

Возможно, некоторые из них для вас навсегда останутся незамеченными.  Однако вероятность того, что они дадут о себе знать во сто крат вырастет тогда, когда свою корпоративную сеть вы подключите к Интернету.  Последствия использования ненадежной операционной системы могут привести к тому, что однажды на пространство вашей информационной системы посягнет кто-то извне. Именно ошибки ОС, или «дыры», дают возможность злоумышленникам  заниматься хищением важной для вас информации .

Но ведь в характеристиках системы не указано, сколько в ней содержится ошибок!

 Конечно, такой информации покупателю никто предоставить не может. В этом смысле все ОС одинаковы – все они изначально имеют определенное количество ошибок. Однако задумайтесь о том, что кто-то уже пользовался этой системой до вас и обнаружил ее уязвимые места раньше. Из множества пользователей обязательно найдутся такие, кто не замедлит сообщить компании-производителю о тонком месте в их продукте. А производитель протестирует систему и  предпримет меры по устранению ошибки.  Результат он предоставит пользователям в виде так называемой «заплаты», или Servis Pack. Пользователь устанавливает на свою ОС Servis Pack и уничтожает уязвимое место.

Это значит, что наличие Serves Pack – это свидетельство того, что над совершенствованием операционной системы уже кто-то поработал, а значит, она уже менее опасна в использовании.  А если изданы SP2, SP3, SP4 – это серьезная заявка на то, что система практически безопасна в использовании.

Значит, чем больше Servis Pack, тем система лучше?

И да, и нет.  Со временем компания – производитель формирует концепцию новой операционной системы, имеющей принципиальные отличия от созданных ранее. Новые подходы, новые технологии, новые возможности – это всегда очень заманчиво! С большой вероятностью, новая ОС сделает вашу работу проще и интереснее.

  Конечно, производитель постарается учесть все промахи, допущенные в прошлом.  Однако, если вы считаете, что новая ОС для вас – лучшее решение, вернитесь к п.1.  ЛЮБАЯ ОС ИМЕЕТ ОШИБКИ! И вы можете пострадать, если забудете об этом обстоятельстве!

Если вам нравится быть первопроходцем, испытания новинки – ваше дело. Покупайте ее, исследуйте, принимайте участие в усовершенствовании – и вам впоследствии скажут спасибо миллионы пользователей!

Если же вы чувствуете на себе большую ответственность за корпоративную информационную систему – используйте пусть и не очень новые, но хорошо проверенные ОС: