Отчет по практике: Анализ системы защиты УФССП России по Оренбургской области

Федеральная сеть телекоммуникаций (ФСТК) предназначена для обмена информацией с ФССП России. Сеть состоит из 2-х серверов, на которых развернут программный комплекс, трех АРМ. ADSL модем предназначен для связи со сторонними организациями. Связь с сервером ФССП России происходит при помощи программно-аппаратного комплекса c функциями криптографии, за счет выделения IP-адреса.

Региональная сеть телекоммуникаций (РСТК). Обеспечивает обмен информацией с территориальными отделами УФССП России. В состав сети включен маршрутизатор сети Cisco 7505 и коммутатор. Создано защищенное внешние соединение удаленных локальных сетей отделов, а также обеспечивается безопасный доступ к серверу FW29 через сеть Internet, используя кодированное тунеллирование. Каналы связи арендуются у филиала ОАО "Арт-Телеком".

Защищенная сеть УФССП России состоит из коммутатора фиксированной конфигурации серии Cisco Catalist 2950 маршрутизатора серии Cisco 1700 (являющимся основным и единственным шлюзом в Internet). На интерфейсных модулях коммутатора находятся мультимедийная Cisco 2600. Развернуто оборудование видеоконференцсвязи посредствам спутниковой связи.

Выделенная сеть Internet. Организуется на основе программно-аппаратного комплекса Kerio Winroute FW. Kerio имеет выделенный IP адрес в глобальной сети Internet.

Три аппаратно-программных комплекса DIONIS TS/FW со встроенным межсетевым экраном (серийные номера 9594970, 9492594, 9492597) производства НПП "АТЛАС ФСБ России". Один из них используется в качестве почтового сервера, другой - межсетевого экрана. Изделия прошли сертификационные испытания на соответствие требованиям по безопасности в системе сертификации средств защиты информации по требованиям безопасности информации №№ 288, 289, 359, 359/1 государственной технической комиссии при Президенте Российской Федерации для запуска под ОС MS- DOS 6.22 на платформе Intel и под MS Windows 98 Intel.

При организации VPN-туннеля с ФССП России активирована подсистема криптографии. Вся маршрутизация происходит на телекоммуникационных серверах. Контроль адреса источника осуществляется фильтрацией интерфейсов средствами подсистемы компиляции TCP и ведением внутренних журналов.

Принудительная маршрутизация используется на почтовом сервере R29 с явным указанием IP-адресов DNS серверов РТКомм.ru, электронная почта по туннелю не передается. На интерфейсах межсетевого экрана kr29 развернута динамическая NAT.

Со всеми территориальными отделами обмен информацией происходит по криптотуннелю. Маршрутизация обеспечена средствами телекоммуникационных серверов.

В Сорочинском РОСП почти не предусмотрены меры по защите информации. В общем можно выявить лишь наличие датчиков пожарной безопасности, обычные двери. В программной плане на компьютерах предприятия установлены операционные системы от корпорации Microsoft, такие как Windows 7 и Windows XP(поддержку которой корпорация прекратила). Установлено разграничение пользователей и установлены пароли.

Автоматизированная информационная система (АИС)-это программа и своего рода база данных жителей Сорочинского района. В данной АИС имеются персональные данные должников. Доступ к АИС так же разграничен, каждый судебный пристав заходит под своим логином и паролем. Бумажные носители (договора, исполнительные производства, заявления и прочие) находятся в простых картонных коробках.

2.1 Организационная структура УФСС РФ по Оренбургской области

Кратка история службы

Институт судебных приставов в России имеет большую историю. Великий государь Петр 1 в 1717 году своим Указом образовал Юстиц-коллегию. В нее вошел Урядный приказ, который осуществлял исполнительно-распорядительные функции на основании судебных решений и властных актов высших органов и должностных лиц Российского государства.

Становление и развитие института судебных приставов в России берет свое начало с упоминания о нем в Указе Александра 2 от 20 ноября 1864 года.

Деятельность службы судебных приставов с каждым днем становиться все более влиятельной в укреплении российской государственности, реальным механизмом обеспечения правосудия, защиты прав и законных интересов личности и государства.

В Оренбургской области приказ об образовании службы и создании 44 подразделений судебных приставов подписан 15 января 1998 года. В корпус судебных приставов в основном вошли наиболее профессионально подготовленные специалисты - бывшие судебные исполнители, успешно прошедшие аттестацию на предмет знания федеральных законов.

В январе 2005года прошло реформирование подразделения и теперь это самостоятельная служба. В нее входят отделы по организации исполнительного производства и организации обеспечения установленного порядка деятельности судов, группа по дознанию и розыску должников и их имущества и другие.

Рисунок 2.1 Аппарат Управления

Во главе стоит руководитель отдела судебных приставов по все Оренбургской области. В его подчинении находятся различные отделы организации.

Рисунок 2.2 Организационная структура управления

Как видно по рисунку во главе стоит главный судебный пристав под его контролем его заместители. И они же осуществляют контроль над отделами.

Информационные потоки

Рисунок 2.3 Информационные потоки

В связи с тем, что количество людей и организаций обращающихся в отдел судебных приставов велико, в виду специфики их работы, существует множество государственных организаций с которыми управление имеет документооборот. К ним относятся ФМС, ГИБДД, кредитные организации, система город, гостехнадзор и так далее. Различные организации предоставляют адреса не плательщиков и других нарушителей административного кодекса РФ. В связи с этим существует база данных населения, умышленное, неправомерное использование ее данных приведет к весьма крупным убыткам.

Таблица 2.1 Таблица хранящихся документов

.2 Анализ программно-технического обеспечения

В УФССП России по Оренбургской области Сорочиский РОСП имеются 13 компьютеров и 4 ноутбука, 1 факс, 7 принтеров и 1 МФУ. На каждом из них предустановлена лицензированная операционная система от корпорации Microsoft Windows XP или Windows 7. Хочу отметить, что поддержка Windows XP 08.04.2014 прекращена, а так же скоро прекратится поддержка Windows 7 пакетов sp1, рекомендуется установить более поздние версии операционных систем, такие как Windows 8 или Windows 8.1. На каждом компьютере стоит разграничение доступа и установлен пароль. Все компьютеры оснащены антивирусом от лаборатории Касперского с последним обновлением баз данных.

Локальная сеть объединяет в себя 7 компьютеров. Установлен маршрутизатор D-link. На данных компьютерах имеется интернет. Компьютеры подключенные к локальной сети имеют автоматизированную информационную систему (АИС). Так же имеется разграничение доступа для входа. Каждому судебному приставу дают уникальный логин и пароль для входа в систему.

.3 Модель угроз нарушителей

В данную таблицу входят два вида нарушителей: внешние и внутренние. Им присуждается определенный идентификатор. Исследую всех посителелей управления можно отнести каждому класс доверенности.

Таблица 2.2 Модель угроз нарушителей

.4 Анализ выполнения мероприятий по комплексной защите

В УФССП России по Оренбургской области Сорочинский РОСП выполняться не все меры по комплексной защите данных.

Во-первых. Физическая защита представлена в лишь установленных датчиках пожарной сигнализации и в железных дверях.

Во-вторых. Программно-аппаратные средства защиты на должном уровне. Разграничение доступа достаточно для обеспечения безопасности информации на электронных носителей.

В-третьих. Законодательными актами строго выделены права и обязанности сотрудников, а так же ответственность за их нарушение.

Заключение

На мой взгляд, производственная практика в УФССП России по Оренбургской области Сорочинский РОСП послужила хорошей базой для получения практических знаний и навыков в области защиты информации

Проходя практику в УФССП России Оренбургской области, мне удалось детально изучить структуру службы, ознакомиться с должностными инструкциями работников службы и на практике рассмотреть систему его функционирования.

В ходе прохождения практики были выполнены следующие задачи:

Анализ теоретических основ построения комплексной защиты инфомрации

Анализ системы защиты УФССП России по оренбургской области Сорочинский РОСП

Анализ програмно-техничекого обеспечения

Построили модель угроз нарушителя

Список используемой литературы

.Федеральный закон от 02 мая 2006 г. № 59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации" // Собрание законодательства Российской Федерации. - № 19. - Ст. 2060;

.Типовое положение о ведении делопроизводства по предложениям, заявлениям и жалобам граждан в государственных органах, на предприятиях, учреждениях и организациях;

.ГОСТ Р 51141-98 Делопроизводство и архивное дело. Термины и определения. М.: Госстандарт России, 1998;

.Распоряжение Председателя Совета Федерации Федерального Собрания Российской Федерации от 30 января 2006 года № 27 рп-СФ "О работе с обращениями граждан, поступающими через официальный сайт Совета Федерации Федерального Собрания Российской Федерации в сети Интернет";

.Инструкция по работе с обращениями граждан в Совете Федерации Федерального Собрания РФ / Распоряжение Председателя Совета Федерации СФ РФ от 1 ноября 2006 года № 461рп-СФ;

. Регламент Совета Федерации ФС РФ / Принят постановлением Совета Федерации ФС РФ от 30 января 2002 года № 33-СФ;

.Положение об Аппарате Совета Федерации ФС РФ/ Решение Совета палаты от 22 ноября 2007 года.

.Делопроизводство (Документационное обеспечение управления): учебник для вузов. М.:ЮНИТИ-ДАНА, 2000. 359 с;

.Кузнецова Т.В. Делопроизводство (Документационное обеспечение управления): Учебно-справочное пособие. М.: ЗАО "Бизнес-школа "Интел-Синтез", 2002;