12
12
наиболее эффективной системы защиты информации.
Цель дипломной работы заключается в разработке проекта
комплексной системы защиты информации на предприятии ПАО
«Московская Городская Телефонная Сеть». Для достижения
поставленной цели сформулированы следующие задачи:
изучение всей предметной области и выявление имеющихся
недостатков в уже существующей защите информации и системе
обеспечения информационной безопасности, которые определяют
необходимость разработки данного проекта;
разработка постановки задачи проектирования;
обоснование выбора основных проектных решений и
экономической эффективности проекта.
Предметом дипломной работы является процесс организации
комплексной системы защиты на предприятии, а объектом –
предприятие ПАО «Московская Городская Телефонная Сеть».
При написании дипломного проекта были применены такие
методы научного исследования, как изучение научной литературы по
теме исследования, нормативно-правовой базы, аналитический и
сравнительный методы, методы системного анализа, методы
функционального моделирования, экономические и математические
методы.
13
13
Глава 1. Анализ предметной области
1.1. Постановка задачи
Основной целью разработки относительно системы
информационной безопасности является уменьшение уровня риска по
каждому конкретному активу, а также по совокупности по всем
информационным объектам. Следовательно, необходимо решить
следующий комплекс задач:
1. Возможность самостоятельным образом в более привычной
терминологии выполнять запрашивание, согласовывание и
дальнейшее получение доступа ко всем необходимым в дальнейшем
информационным ресурсам.
2. Объективную возможность продолжать работу с документами
без возможного нарушения уровня необходимой конфиденциальности
и секретности.
3. Возможность непрерывным образом выполнять контроль всех
изменений прав доступа к самим информационным ресурсам и другим
изменениям более значимых настроек; для оперативного
расследования различных инцидентов, которые связаны с
несоблюдением правил политики безопасности, иметь всю
необходимую информацию.
В первой главе необходимо выполнить анализ деятельности
предприятия ПАО «Московская Городская Телефонная Сеть», описать
и проанализировать информационную систему, выявить
информационные активы предприятия, оценить основные угрозы
данным активам, проанализировать риски.
На основе проведенного анализа необходимо определить
наиболее ценные активы и наиболее вероятные риски.
14
14
Кроме того, нужно провести анализ существующей системы
обеспечения информационной безопасности, выявить проблемы, а
также определить необходимые шаги по модернизации системы
безопасности предприятия ПАО «Московская Городская Телефонная
Сеть» для обеспечения необходимого уровня информационной
безопасности.
1.2. Краткая характеристика предприятия ПАО «Московская
Городская Телефонная Сеть»
Объектом исследования в дипломной работе является
предприятие ПАО «Московская Городская Телефонная Сеть», которое
осуществляет следующие виды деятельности:
Основной вид деятельности:
Деятельность в области связи на базе проводных технологий
(61.10)
Дополнительные виды деятельности:
Дополнительные (47)
18.1 Деятельность полиграфическая и предоставление услуг в
этой области
18.2 Копирование записанных носителей информации
38.32.2 Обработка отходов и лома драгоценных металлов
38.32.3 Обработка отходов и лома черных металлов
38.32.4 Обработка отходов и лома цветных металлов
41.2 Строительство жилых и нежилых зданий
41.20 Строительство жилых и нежилых зданий
42.21 Строительство инженерных коммуникаций для
водоснабжения и водоотведения, газоснабжения
42.22.1 Строительство междугородних линий электропередачи
и связи
15
15
42.22.2 Строительство местных линий электропередачи и связи
43.11 Разборка и снос зданий
43.12 Подготовка строительной площадки
43.12.1 Расчистка территории строительной площадки
43.12.3 Производство земляных работ
43.12.4 Подготовка участка к разработке и добыче полезных
ископаемых, за исключением нефтяных и газовых участков
43.13 Разведочное бурение
45.11.2 Торговля розничная легковыми автомобилями и
легкими автотранспортными средствами в специализированных
магазинах
45.11.3 Торговля розничная легковыми автомобилями и
легкими автотранспортными средствами прочая
45.11.4 Торговля оптовая легковыми автомобилями и легкими
автотранспортными средствами за вознаграждение или на договорной
основе
45.19.2 Торговля розничная прочими автотранспортными
средствами, кроме пассажирских, в специализированных магазинах
45.19.3 Торговля розничная прочими автотранспортными
средствами, кроме пассажирских, прочая
45.19.4 Торговля оптовая прочими автотранспортными
средствами, кроме пассажирских, за вознаграждение или на
договорной основе
46.39 Торговля оптовая неспециализированная пищевыми
продуктами, напитками и табачными изделиями
46.49 Торговля оптовая прочими бытовыми товарами
46.90 Торговля оптовая неспециализированная
47.11 Торговля розничная преимущественно пищевыми
продуктами, включая напитки, и табачными изделиями в
16
16
неспециализированных магазинах
47.19 Торговля розничная прочая в неспециализированных
магазинах
47.25 Торговля розничная напитками в специализированных
магазинах
52.29 Деятельность вспомогательная прочая, связанная с
перевозками
55.90 Деятельность по предоставлению прочих мест для
временного проживания
56.29 Деятельность предприятий общественного питания по
прочим видам организации питания
56.30 Подача напитков
58 Деятельность издательская
61.10.1 Деятельность по предоставлению услуг телефонной
связи
61.10.4 Деятельность в области документальной электросвязи
61.10.9 Деятельность в области связи на базе проводных
технологий прочая
63.11.1 Деятельность по созданию и использованию баз
данных и информационных ресурсов
68.1 Покупка и продажа собственного недвижимого имущества
68.10 Покупка и продажа собственного недвижимого
имущества
68.10.1 Подготовка к продаже собственного недвижимого
имущества
68.10.23 Покупка и продажа земельных участков
68.20 Аренда и управление собственным или арендованным
недвижимым имуществом
70.22 Консультирование по вопросам коммерческой
17
17
деятельности и управления
71.11 Деятельность в области архитектуры
71.12.12 Разработка проектов промышленных процессов и
производств, относящихся к электротехнике, электронной технике,
горному делу, химической технологии, машиностроению, а также в
области промышленного строительства, системотехники и техники
безопасности
86.21 Общая врачебная практика
86.90.4 Деятельность санаторно-курортных организаций.
Предприятие располагается в здании площадью порядка 50 000
м
2
и высотой в 7 этажей. На первом этаже здания находится
кафетерий с интернет доступом. Все остальные этажи являются
служебными. Численность компьютеров, ноутбуков, планшетов в
служебных помещениях около 600 шт.
Схема расположения объектов на территории предприятия
представлена на рисунке 1.1.
18
18
Рисунок1.1–Схемарасположенияобъектов
Предприятие ПАО «Московская Городская Телефонная Сеть»
занимает 7 этажей большого здания, где прокладывать кабель
экономически не выгодно и проблематично.
Территория, на которой расположено предприятие, очень
обширная, в рамках территории также возникает необходимость
обеспечения доступа мобильных устройств к единой сети, а также
обеспечения работоспособности.
1.3. Характеристика информационной системы предприятия ПАО
«Московская Городская Телефонная Сеть»
Информационная система предприятия ПАО «Московская
Городская Телефонная Сеть» состоит из взаимосвязанной
совокупности средств, определенных методов и соответствующего
персонала, применяемых для хранения, дальнейшей обработки, и
последующей выдачи соответствующей информации в интересах
обеспечения цели, которая поставлена [2, c. 34].
Каждый специалист компании располагает своим
определенным рабочим местом, которое оснащено компьютером.
Кроме этого компания обладает соответствующими
многофункциональными устройствами. Комплект необходимого
программного обеспечения установлен на каждый компьютер. В
таблице 1.1 представлен полный состав рабочего типового места
специалиста.
Таблица 1.1 – Состав рабочего места специалиста
19
19
Наименован
ие
подсистемы
Наименование компонента
Колич
е
ство
Процессор
Intel Core i7 950 3067MHz,8Mb,
LGA1366
1
Системная плата
ASUS P6T Deluxe V2, Intel X58
1
Оперативная память
6Gb (3*2Gb) DDR3 1600Mhz Corsair
XMS3
1
Накопители HDD
500Gb Western DigitalSATA-II 16mb
1
Видеокарта
640Mb NVIDIA GeForce GTX 470
1
Корпус без БП
MiditowerGigaByte GZ-KX9 Black
ATX безБП
1
Манипулятор
Defender Pluto 310 B, USB+PS⁄2
1
БП
Corsair CMPSU-850TX 850W
1
Клавиатура
KBS-8:Ветви сакуры
1
Видеомонитор
16" MONITOR ASUS VH232T BK
2
Предприятие ПАО «Московская Городская Телефонная Сеть»
занимает 7 этажей одного здания. Компьютеры предприятия ПАО
«Московская Городская Телефонная Сеть» не включены в единую
локальную сеть. Сеть организована только в рамках второго и третьего
этажа.
Топология «звезда» применяется при организации сети данного
сегмента, при этом в каждом кабинете, где имеется больше одного
компьютера располагается концентратор, который внутри кабинета
соединяет все компьютеры.
Все концентраторы на этих этажах имеют свое непосредственное
подключение к концентратору, который располагается у техников в
кабинете. Следовательно, сеть «иерархическая звезда» применяется в
компании. Полностью одинаковыми характеристиками обладают все
20
20
компьютеры компании. Стандартную сетевую операционную систему и
стандартный разъем RJ45 с сетевой картой имеют в сети компьютеры.
Концентраторы SuperStack II Hub 100 Base T4 производства 3Com Corp
располагаются в каждом кабинете. На рисунке 1.2. представлена
техническая архитектура предприятия (на примере одного этажа)
Рисунок 1.2 – Техническая архитектура предприятия ПАО «Московская
Городская Телефонная Сеть» (сеть на 2-ом этаже)
Компьютеры третьего этажа подключаются к концентратору,
который находится в кабинете у техников на втором этаже.
На предприятии применяются разные по функциям и свойствам
продукты программные. Архитектура, относящаяся к программной для
предприятия ПАО «Московская Городская Телефонная Сеть» (на
примере одного этажа) представлена на рисунке 1.3.
21
21
Рисунок 1.3 – Программная архитектура предприятия ПАО
«Московская Городская Телефонная Сеть»
Программное обеспечение предприятия ПАО «Московская
Городская Телефонная Сеть» включает в себя объединение программ
предназначенных для выполнения целей и решения задач относящихся
к информационной системе, которые связаны с главной
деятельностью компании, а также соответствующего
функционирования всего полного комплекса технических средств [14, c.
21]. В таблице 1.2. отображено системное программное обеспечение
компьютеров
Таблица 1.2 – Основное системное программное обеспечение