Дипломная работа: Внедрение комплексной системы информационной безопасности в ООО "Омега"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
25
Продолжение таблицы 1.6
Группа угроз
Содержание угроз
Финан
совые
отчеты
компа
нии
Персо
нальн
ые
данны
е
сотруд
ников
Систе
ма
обеспе
чения
безопа
сности
компа
нии
Сведе
ния о
схема
х
разме
щения
систем
безопа
сности
Марке
тингов
ые
исслед
овани
я
рынка
Внутр
енняя
бухгал
терска
я
докум
ентаци
я
Сведен
ия о
достиг
нутых
соглаш
ениях
и
догово
реннос
тях
Сведе
ния о
PR-
компа
ниях
Сбои и отказы
программных средств
средня
я
высок
ая
Сбои и отказы
технических средств
и каналов связи
низкая
Незаконное
использование
программного
обеспечения
средня
я
средня
я
Ошибка при
обслуживании
высок
ая
Высок
ая
1.2.4. Оценка существующих и планируемых средств защиты
Построение режима информационной безопасности и применения систем
по защите информации на предприятии производится специалистами
административного отдела и отдела защиты государственной тайны. Эта группа
специалистов состоит из [48]:
Начальника группы;
Администратора системы информационной безопасности;
Операторов системы информационной безопасности;
Операторов системы видеонаблюдения.
Наиболее важными вопросами, которыми занимается группа
информационной безопасности, есть:
участие в проектировании и организации политик в сфере введения и
сопровождения технических средств и информационных технологий по
обеспечению безопасности информации;
обеспечение безопасности информации во время создания
единственного информационного пространства;
26
участие в проектировании и организации программ в сфере введения
инновационных технических средств и информационных технологий по
соблюдению безопасности информации;
проектирование и внедрение рекомендаций по расширению
возможностей доступа к информации в электронном виде.
Соответственно возложенным задачами группа безопасности информации
выполняет следующие функции [8]:
участие в разработке и реализации целевых программ по введению
инновационных информационных технологий для обеспечения информационной
безопасности;
реализация в рамках личной компетенции координации работ по
целевым программам и участие в их осуществлении;
анализ, изучение и обобщение передового опыта по вопросам развития
введения инновационных технических средств и информационных технологий в
сфере информационной безопасности;
выработка предложений по обеспечению общей политики в области
сертификации средств и систем в сфере введения инновационных
информационных технологий;
выработка предложений по реализации общей научно-технической
политики в сфере информационной безопасности;
подготовка по поручению руководства выполнения экспертизы
автоматизированных, государственных информационных, информационно-
вычислительных систем и сетей, банков и баз данных (согласно уровню
доступа);
координация в рамках своих полномочий процессом построения и
использования в компании информационных, автоматизированных и
информационно-вычислительных систем и сетей, баз и банков данных (в
соответствии с уровнем доступа), организация и усовершенствование
организационно-методологической системы обеспечения контроля и
информационной безопасности этих работ;
выработка предложений по периодичности и составу сбора
статистической информации о динамике и состоянии развития введения
27
инновационных информационных технологий по обеспечению информационной
безопасности, выполнение анализа такой информации;
выработка предложений по порядку и объемам финансирования работ в
сфере информационной безопасности;
На рис. 1.2 представлена структурная схема технической архитектуры
предприятия [7].
Интернет
Серверная
Office Server TX
3000R15
3Com13701-ME
Файл-сервер
Сервер БД
Office Server TX 3000R15
АРМ администратора
OLDI Office 110
тлф линия
Рабочие места сотрудников
Xerox Phaser 3100MFP/Х
OLDI Office 110OLDI Office 110
Panasonic KX-T7710 Panasonic KX-T7710
Panasonic KX-T7710
OLDI Office 110
………..
3COM GSU08
тлф линия
Рабочие места сотрудников
бухгалтерии
Xerox Phaser 3100MFP/Х
OLDI Office 110OLDI Office 110
Panasonic KX-T7710 Panasonic KX-T7710
Panasonic KX-T7710
OLDI Office 110
………..
3COM GSU08
АТС Panasonic KX-TEM824
Рис. 1.2. Схема технической архитектуры ООО «Омега»
В качестве рабочих станций используются модель OLDI Office 110 со
следующей конфигурацией:
o Процессор Intel® Celeron 430 (Conroe-L, 1.80 ГГц, FSB800MHz, 512Kb
L2, Socket 775);
28
o Оперативная память DDR II 1Гб;
o Жесткий диск 250Gb (SATA II);
o Видеокарта Интегрирована в чипсет iG31;
o Сетевая карта 10/100/1000 Мбит/с;
o Звуковая карта 6-канальная;
o Размеры 420 мм х 180 мм х 380 мм.
Из числа серверов на предприятии используются только файл –сервер и
сервер базы данных. В качестве аппаратной основы серверов используются
Office Server TX 3000R15 со следующими техническими характеристиками [9]:
Процессор Intel® Core™5 750 (Lynnfield, 2.66ГГц, 8Мб, LGA1156);
Чипсет Intel 3420;
Оперативная память DDR3 4096 Mb (pc-10660) 1333MHz;
Жесткий диск 1000Gb (SATA II, 7200rpm, 32Mb);
Видеокарта XGI® Z9s (32MB DDR2);
Оптические накопители DVD±RW;
Тип корпуса Full Tower;
Сетевая карта 4х10/100/1000 Мбит/с.
Из числа серверов на предприятии используются только файл –сервер и
сервер базы данных. В качестве аппаратной основы серверов используются
Office Server TX 3000R15 со следующими техническими характеристиками:
Процессор Intel® Core™5 750 (Lynnfield, 2.66ГГц, 8Мб, LGA1156);
Чипсет Intel 3420;
Оперативная память DDR3 4096 Mb (pc-10660) 1333MHz;
Жесткий диск 1000Gb (SATA II, 7200rpm, 32Mb);
Видеокарта XGI® Z9s (32MB DDR2);
Оптические накопители DVD±RW;
Тип корпуса Full Tower;
Сетевая карта 4х10/100/1000 Мбит/с.
Пользовательские сегменты и сервера объединены в сеть при помощи
маршрутизатора 3Com13701-ME. Внутри пользовательских сегментов в качестве
коммутаторов используются 3COM Gigabit Switch 8 3CGSU08. Оба типа
коммутаторов оснащены программными брандмауэрами.
29
Телефонная сеть построена с применением АТС Panasonic KX-TEM824.
В качестве оконечных устройств используются офисные телефоны
Panasonic KX-T7710.
Как среда для передачи данных применяется кабель витая пара 5
категории (100BASE-ТX) со скоростью передачи до 100 мбит/сек.
В комплекте с каждой рабочей станцией имеется МФУ Xerox Phaser
3100MFP/Х.
Программная архитектура информационной системы наглядно
представлена на рис. 1.3 [11].
СУБД
Microsoft
SQL Server
2005
Avira AntiVir
Premium Security
Suite
MS Office 2007
Стандартный набор ПО (для
каждого сотрудника)
Стандартный набор ПО (для
каждого сотрудника)
Windows 7 Pro х64
Сервера
Сервера
ICQ
Adobe Acrobat 6.0
Professional
MS OutlookMozilla Firefox
CRM
ПК сотрудника коммерческого отдела
ПК сотрудника коммерческого отдела
Стандартный
набор
1С Бухгалтерия 8
1С Предприятие
8
Avira AntiVir
Premium Security
Suite
CRM
ПК сотрудника отдела по работе с клиентами
ПК сотрудника отдела по работе с клиентами
Стандартный
набор
1С Бухгалтерия 8
ПК сотрудника финотдела
ПК сотрудника финотдела
Стандартный
набор
RAID5
Windows Server
2008
FTP,
TCP/
IP,
HTTP,
FTP,
SMTP
Рис. 1.3. Программная архитектура ООО «Омега»
Источник: https://baza.diplomsite.ru/previewfile/7429