Дипломная работа: Создание мультисервисной корпоративной сети ООО "Депо электроникс"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
54
почтовые сервисы (РОРЗ, SMTP, IMAP);
серверы приложений (DCOM, СОМ +, Net);
сетевая инфраструктура (DNS, DHCP и т. Д.);
службы маршрутизации (RIP, OSF и т. Д.);
службы удаленного управления (telnet, RDP);
службы сертификатов;
серверы баз данных;
другие сервисы.
7. По наличию обратной связи со злоумышленником;
8. По условиям активации атаки:
по запросу объекта атакуемого;
по определенному событию атакуемого объекта;
атаки с заданным временем;
без определенных условий.
9. По виду взаимодействия с объектом атакуемого:
пассивные;
активные.
10. По степени автоматизации:
автоматизированные;
частично автоматизированы;
ручного управления.
11. По степени проявления:
скрытая атака;
открытая атака.
Для технологического обеспечения требований защиты
конфиденциальности информации на предприятии ООО «Депо электроникс»
используются средства автоматизации, описание которых приведено в таблице
55
10. Ввод в эксплуатацию каждого программно-технического средства
оформляется путем издания локального документа.
Таблица 10.
Описание технологических средств защиты информации.
Название программно-
технического средства
Функция
Регламентирующий
документ
Электронные ключи
руТокен
Защита АИС от угроз,
НСД, поддержка
аутентификации
пользователей,
хранилище паролей
«Положение о защите от
НСД в ООО «Депо
электроникс» от
18.06.2018
Криптографические
системы или
криптопровайдеры
(Крипто-Про, VipNetCSP,
Карма)
Использование
электронной цифровой
подписи, шифрование
каналов связи и
дисковых областей
«Положение об
использовании
криптографических
систем шифрования и
программных комплексов
» от 19.06.2018
Система ЭДО «Дело»
Учет криптосистем, учет
носителей информации
«Положение об
использовании МНИ»
Биометрические сканеры
Защита от НСД серверов
и коммуникационного
оборудования
«Положение о защите от
НСД в АИС ООО «Депо
электроникс»
Рассмотрим существующую технологию автоматизации и
автоматизации пользователей в информационной системе ООО «Депо
электроникс».
В таблице 11 ниже мною будет приведен перечень мероприятий по
защите от НСД в условиях ИС ООО «Депо электроникс».
56
Таблица 11.
Перечень мероприятий по защите от НСД в условиях ИС ООО
«Депо электроникс»
№
Уровень авторизации
Тип
авторизации
Сфера использования
1
Подключение к Wi-Fi
Пароль
Работа сотрудников
предприятия ресурсами
информационной
системы ООО «Депо
электроникс»
2
Вход в BIOS
Пароль
Настройка рабочих
станций
3
Вход в домен
Пароль
Рабочие станции
пользователей
4
Вход в программные
комплексы
Пароль
Рабочие станции
пользователей
5
Авторизация в
криптографических
системах
Пин-код
Рабочие станции
пользователей,
работающих с
криптографическими
системами
6
Авторизация на сервере
(терминальный доступ)
Пароль
Рабочие станции
пользователей WIBS, ИТ-
специалистов
7
Авторизация в системе
администрирования
системы видеонаблюдения,
СКУД
Пароль
Рабочие станции ИТ-
специалистов
8
Вход в настройки
антивирусного ПО
Пароль
Рабочие станции
пользователей, ИТ-
специалистов
Архитектура антивирусной защиты.
В структуру распределенной сети ООО «Депо электроникс» входят
следующие компоненты:
Сервер антивирусной защиты, используемый для решения задач:
получение обновлений с сервера компании Eset, автоматическая рассылка
обновлений ПО и антивирусных баз на рабочие станции пользователей,
управление лицензионными ключами, управление компонентами защиты
(внешними подключениями по сети и USB-портам, запускаемыми
приложениями), сбор статистики, возможность централизованного запуска
задач администрирования. Управление системой АЗ обеспечивается консолью
Eset CMD (Eset Commander);
57
Среди средств антивирусной защиты на клиентских рабочих станциях, а
также серверах, что включает в себя: модуль АЗ, а также агент
администрирования, обеспечивающий связь между рабочей станцией и
сервером АЗ.
В настоящее время используемая версия ПО: Eset Smart Security 10.
Автоматическое обновление и администрирование рабочих станций
обеспечивается средством Eset commander (Eset CMD).
В каждом из подразделений ООО «Депо электроникс» приказом
производится назначение ответственного за антивирусную защиту лица из
сотрудников ИТ отдела, каждый из которых подчиняется ответственному за
АВЗ ИТ-специалисту ООО «Депо электроникс».
При проектировании системы защищенного доступа к локальной сети
следует придерживаться определенной очередности этапов описания
предметной области и проектирования системы (Таблица 12).
58
Таблица 12.
Этапы проектирования системы защищенного доступа к
локальной сети ООО «Депо электроникс»
№
Этап
Краткое описание
1
Описание текущего состояния
системы доступа пользователей к
ресурсам локальной сети
На данном этапе формируется
описание текущей системы
защищенного доступа с указанием
имеющейся аппаратной базы и
программного обеспечения
2
Формализация и классификация
сервисов и ресурсов локальной
сети организации
На этом этапе происходит
определение перечня
информационных ресурсов и
сервисов которые будут
опубликованы для доступа из сети
Интернет
3
Категорирование пользователей
ресурсов и сервисов локальной
сети
Данный этап позволят определить
категории пользователей, которым
будут предоставляться доступы к
ресурсам и сервисам
4
Определение требований по
безопасности доступа по каждому
ресурсу и сервису
На данном этапе формируется
перечень требований, которым
должна соответствовать система
защищенного доступа к локальной
сети
5
Выбор технологий для реализации
системы защищенного доступа к
локальной сети
На данном этапе происходит выбор
технологий реализации системы
защищенного доступа. Исходной
информацией для выбора
технологий являются данные,
полученные на предыдущих этапах
6
Разработка технической
архитектуры системы
защищенного доступа
На этом этапе происходит выбор
программно-аппаратного
комплекса, который ляжет в
основу системы защищенного
доступа
Информационная безопасность на предприятии являет собой процесс,
результатом работы которого будет обеспечение доступности, целостности и
конфиденциальности информации, находящейся в информационных ресурсах
локальной сети организации. Под доступностью информации необходимо
понимать именно доступность, возможность использовать эту самую
информацию. Целостность информации – это обеспечение достоверности
Источник: https://baza.diplomsite.ru/previewfile/681