Дипломная работа: Модернизация информационной безопасности в ООО «СВАН-СОФТ»
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
22
Автоматизированные средства управления политикой безопасности
Принципиальная
сеть
характеристика
быть
таких продуктов – это
ясно
выработка
быть
единой политики
курс
для
этап
данного
куда
типа устройств, сегмента
тоже
сети,
операционной системы, группы пользователей и применение
опыт
этой политики
курс
в корпоративной сети.
Наличие
опыт
автоматизированных средств управления
итог
политикой
безопасности
база
подразумевает присутствие
опыт
следующих факторов:
Развитой инфраструктуры безопасности, т.к. данное
цена
программное
цена
обеспечение
опыт
должно
чтоб
управлять именно
чтоб
имеющимися
сбор
механизмами
тема
безопасности, иметь возможность общаться
сбор
с устройствами
тема
безопасности
база
для
этап
получения
итог
от них информации
семь
и направления
итог
им
управляющих действий. На текущий момент уровень развития
итог
системы
безопасности
база
не
рост
предоставляет возможности
база
внедрения
итог
таких
продуктов;
Квалифицированного
куда
персонала для
этап
управления
итог
безопасностью, т.к.
без детального
куда
представления
итог
принципов работы механизмов
безопасности
база
автоматизированное
цена
управление
опыт
безопасностью
бесполезно
чтоб
и рискованно. Таким образом, при
суть
расчете эффективности
база
относительно
чтоб
стоимости
база
необходимо
язык
учитывать затраты на
дело
обучение
опыт
сотрудника, выполняющего
куда
обязанности
база
администратора
есть
безопасности.
На данном уровне
рост
развития
итог
сети
база
и системы безопасности
база
в ЛВС на
дело
ООО "Сван-Софт" нет потребности
база
использования
итог
таких продуктов.
2.3.3 Технические методы защиты
Физическая защита
На предприятии
семь
действует пропускной режим, по
либо
которому
оформляются
сбор
соответствующие
опыт
документы на
дело
вход и выход. Проходная
сеть
оборудована
дело
турникетами, в зданиях находятся
сбор
вахтеры. Кроме того,
периметр предприятия
итог
проверяется
сбор
мобильными
тема
группами
тема
охраны. Таким
образом, сам доступ на
дело
предприятие
опыт
ограничен. План-схема
один
здания
итог
указана
дело
в приложении
семь
2.
23
Защита рабочих станций
Помещения, где
цель
установлены рабочие
опыт
станции
семь
различных категорий
пользователей, запираются
сбор
на
дело
ключ. В обеденный перерыв повышается
сбор
вероятность несанкционированного
куда
доступа в эти
база
помещения, так как не
рост
все
рабочие
опыт
закрывают свои кабинеты.
Защита кабельной системы
Лучший вариант защиты кабеля
этап
– это
ясно
короба, но, в принципе, подходит
любой другой способ, позволяющий скрыть и надежно
чтоб
закрепить провода.
Данный пункт на
дело
ООО "Сван-Софт" реализован на
дело
достаточно
чтоб
высоком
уровне. Кабель хорошо закреплен, расположен довольно
чтоб
высоко, убран в
короба.
Защита сервера
Серверное
цена
помещение
опыт
предназначено
чтоб
для
этап
размещения
итог
серверов,
активного
куда
сетевого
куда
оборудования, а так же
счет
рабочих станций с целью
защиты информации
семь
от утечки
курс
по
либо
цепям побочных электромагнитных
излучений и наводок и цепям электропитания, защиты оборудования
итог
от
воздействия
итог
внешнего
куда
высокочастотного
куда
импульса, а также
счет
защиты
оборудования
итог
и информации
семь
от несанкционированного
куда
доступа.
На сегодняшний день отсутствуют Государственные
факт
стандарты для
этап
серверных помещений, однако
лишь
актуальность защиты остается.
Сервер рекомендуется
сбор
устанавливать в отдельной комнате, доступ в
которую имеет строго
куда
ограниченный круг лиц [2]. На ООО "Сван-Софт" такая
сеть
возможность отсутствует, тем не
рост
менее, сервера
есть
представляют собой
физически
курс
защищенные
факт
объекты. Имеется
сбор
шкаф для
этап
сетевого
куда
оборудования, закрывающийся
сбор
на
дело
ключ. Корпус сервера
есть
опечатан. Все это
ясно
осложнит кражу или
явно
подмену информации
семь
даже
счет
в том случае, если
явно
злоумышленник проникнет в комнату, где
цель
расположена
дело
серверная.
Оборудование
опыт
серверного
куда
помещения
итог
с точки
курс
зрения
итог
безопасности
база
функционирования, выполнено
чтоб
на
дело
не
рост
достаточно
чтоб
высоком
уровне.
24
На текущий момент не
рост
применяются
сбор
такие
опыт
меры защиты, как
железные
факт
решетки
курс
и двери, кодовые
факт
замки
курс
и камеры видеонаблюдения,
которые
факт
будут постоянно
чтоб
вести
база
запись всего, что
ясно
происходит в ключевых
помещениях, в том числе в помещении
семь
сервера. Дверь в серверное
цена
помещение
опыт
не
рост
укреплена, закрывается
сбор
на
дело
один замок, охранная
сеть
сигнализация
итог
не
рост
установлена.
Оценивая
сеть
степень защищенности
база
от различных угроз, нельзя
недооценивать ущерб от тривиальной кражи сервера, учитывая
сеть
лишь стоимость
оборудования, но
чтоб
не
рост
утраченной информации. Поэтому физической защите
сервера, организации
семь
управления
итог
доступом в серверное
цена
помещение
опыт
необходимо
язык
уделить больше внимания.
Охранная и пожарная сигнализация.
Система
один
пожарной сигнализации
семь
установлена
дело
организацией
имеющей соответствующую лицензию и удовлетворяет как требованиям
нормативных документов и ГОСТов в области
база
организации
семь
пожарной охраны
объектов, так и требованиям обеспечения
итог
безопасности
база
организации. На
предприятии
семь
существует собственная
сеть
охранно-пожарная
сеть
служба.
25
2.4 Модель нарушителя
Нарушитель информационной безопасности
база
– физическое
цена
лицо,
субъект или
явно
пользователь системы, производящий несанкционированные
факт
или
явно
непреднамеренные
факт
действия
итог
над системой, способные
факт
привести
база
к потере
одной или
явно
более
план
характеристик информационной безопасности
база
системы.
Для
этап
описания
итог
категорий потенциальных нарушителей составим модель
нарушителя. Модель учитывает квалификацию, оснащенность, возможности
база
и
официальный статус в системе нарушителя.
Среди внутренних нарушителей на
дело
ООО "Сван-Софт" в первую очередь
можно
чтоб
выделить:
сотрудников, являющихся
сбор
непосредственными
тема
пользователями
тема
и
операторами
тема
ЛВС, в том числе руководителей различных уровней;
администратора
есть
вычислительных сетей;
прикладных программистов;
технический персонал по
либо
обслуживанию зданий: от уборщицы до
ремонтной бригады;
временных работников.
Среди причин, побуждающих сотрудников к неправомерным действиям,
можно
чтоб
указать следующие:
безответственность;
ошибки
курс
пользователей;
демонстрация
итог
своего
куда
превосходства
весь
(самоутверждение);
корыстные
факт
интересы пользователей системы;
недостатки
курс
используемых информационных технологий.
Группу внешних нарушителей могут составлять:
нарушители
явно
пропускного
куда
режима;
временные
факт
работники
курс
– маляры, отделочники
курс
и т.д.;
представители
явно
клиентов, гости;
студенты;
сотрудники
курс
органов ведомственного
куда
надзора
есть
и управления;
нарушители
явно
за пределами
тема
охраняемой территории.
26
Все внутренние
опыт
и часть внешних нарушителей имеют легальный доступ
на
дело
контролируемую территорию.
В таблице 2.2 представлена
дело
модель нарушителя, полученная
сеть
на
дело
основе синтеза формальной и неформальной моделей, согласно
чтоб
нормативным
документам ГТК.
Таблица 2.2 Модель нарушителя
Кате-
гория
Статус
Квалифика-
ция
Возможности
нарушителя
Потенциальная
группа нарушителей
I
Легальный
пользователь
От низкой
до самой
высокой
Самый низкий
уровень
возможностей –
запуск программ из
фиксированного
куда
набора, реализующих
заранее
план
предусмотренные
факт
функции
семь
по
либо
обработке
информации
Внутренние
опыт
и
внешние
опыт
пользователи
явно
ЛВС – операторы,
имеющие
опыт
ограниченный
доступ средствами
тема
ОС, СУБД и
приложениями.
II
Высокая
Создание
опыт
и запуск
собственных
программ с новыми
тема
функциями
тема
по
либо
обработке
информации.
Выполнение
опыт
запросов к БД
непосредственно
чтоб
из
СУБД.
Программисты.
Имеют доступ,
ограниченный
средствами
тема
СУБД.
Источник: https://baza.diplomsite.ru/previewfile/10326