diff options
Diffstat (limited to 'website/content/ru/security/charter.adoc')
| -rw-r--r-- | website/content/ru/security/charter.adoc | 42 |
1 files changed, 42 insertions, 0 deletions
diff --git a/website/content/ru/security/charter.adoc b/website/content/ru/security/charter.adoc new file mode 100644 index 0000000000..295b4346af --- /dev/null +++ b/website/content/ru/security/charter.adoc @@ -0,0 +1,42 @@ +--- +title: "Устав Директора по информационной безопасности FreeBSD" +sidenav: support +--- + += Устав Директора по информационной безопасности FreeBSD + +[ Принято Основной командой (Core team) в феврале 2002 г. ] + +== 1. Введение + +Миссия Директора по информационной безопасности FreeBSD заключается в защите сообщества пользователей FreeBSD путём: информирования сообщества об ошибках, уязвимостях, популярных атаках и других рисках; выступая в качестве связующего звена от имени проекта FreeBSD с внешними организациями по вопросам, связанным с конфиденциальными, не публикуемыми проблемами безопасности; и способствуя распространению информации, необходимой для безопасной эксплуатации систем FreeBSD, такой как советы по системному администрированию и программированию. + +== 2. Обязанности + +В обязанности Директора по информационной безопасности входят: + +* Разрешение споров, связанных с безопасностью. +* Своевременное устранение программных ошибок, влияющих на безопасность FreeBSD. +* Публикация уведомлений о безопасности для FreeBSD. +* Ответ на запросы поставщиков по вопросам безопасности. +* Аудит максимально возможного объема кода, но особенно кода, связанного с безопасностью и сетями. +* Мониторинг соответствующих каналов для получения отчетов об ошибках, уязвимостях и других обстоятельствах, которые могут повлиять на безопасность системы FreeBSD. +* Участие в разработке архитектуры FreeBSD для оказания положительного влияния на безопасность системы. +* Директор по информационной безопасности FreeBSD управляет PGP-ключом Директора по информационной безопасности FreeBSD. + +== 3. Полномочия + +Основная команда FreeBSD делегировала полномочия в области безопасности Директору по информационной безопасности, при этом Директор по информационной безопасности подотчётен Основной команде в использовании этих полномочий. От него ожидается проявление здравого смысла и соответствующей осмотрительности при использовании любых из назначенных полномочий. Любые действия, которые конфликтуют с руководящими принципами для коммиттеров, требуют особенно тщательной оценки. + +В частности, с учётом ограничений подотчетности, Директору по информационной безопасности предоставлены следующие полномочия: + +* Ускоренные коммиты: Офицер по информационной безопасности может не соблюдать обычные руководящие принципы для коммиттеров в областях, связанных с безопасностью. +* Право вето: Офицер по информационной безопасности имеет решающее слово в вопросах безопасности и может запросить отмену любых коммитов или удаление любых подсистем, которые, по его мнению, наносят ущерб безопасности FreeBSD. +* Команда: Директор по информационной безопасности может формировать команду Директора по информационной безопасности FreeBSD и делегировать соответствующие полномочия и обязанности по своему усмотрению. Состав выбирается Директором по информационной безопасности, но всегда включает почётных Директоров по информационной безопасности --- как раз когда они уже думали, что своё отработали. +* Список рассылки: Список рассылки security-officer@FreeBSD.org администрируется Директором по информационной безопасности. + +== 4. Структура + +Новый Директор по информационной безопасности назначается предыдущим Директором по информационной безопасности и утверждается Основной командой. Директор по информационной безопасности подотчётен Основной команде. + +Участники команды Директора по информационной безопасности FreeBSD выбираются Директором по информационной безопасности, и они подотчётны Директору по информационной безопасности и Основной команде. От членов команды Директора по информационной безопасности ожидается помощь Директору по информационной безопасности в выполнении его обязанностей, а также иное участие в защите сообщества пользователей FreeBSD. |
