22
22
Обозначение
Количество
ОС Windows 7 Корпоративная
48
Антивирус ESET Antivirus
48
Архиватор 7Zip
48
Архиваторы WinRar, Rar, WinZip, применяются широким образом.
Текстовый редактор Microsoft Word применяется абсолютно всеми
работниками компании. С необходимостью более детального
мониторинга и последующего анализа различных данных
сталкиваются сотрудники компании во время своей работы. По этой
причине табличный процессор Microsoft Excel находит свое
естественное и полезное применение, который полностью позволяет
выполнить реализацию наиболее «популярных» методов
позволяющих обработать результаты необходимых социологических
исследований.
Также на предприятии применяется программный продукт 1С:
«Бухгалтерия», являющийся для автоматизированного налогового и
бухгалтерского учетов типовым решением, который включает в себя
подготовку относительно обязательной (регламентированной)
отчетности. Применяемая на предприятии конфигурация
«Бухгалтерия» дает возможность реализовать абсолютно любую
схему учета и может быть использована как автономным образом,
так и совместным с иными компонентами.
На рисунке 1.4. приведена архитектура сети предприятия ПАО
«Московская Городская Телефонная Сеть» (2 и 3 этаж). Стоит
отметить, что на рисунке приведены только помещения первого,
второго и третьего этажей. Это можно объяснить тем, что на остальных
четырех этажах компьютеры не подключены к единой локальной
проводной сети.
23
23
Рисунок 1.4 – Архитектура локальной проводной сети
На верхних этажах компьютеры подключаются к сети на основе
технологии WiMAX. Схема сети представлена на рисунке 1.5.
Рисунок 1.5 – Архитектура сети WiMax
Для организации сети на основе WiMAX было выполнено
следующее:
- заключен договор с поставщиком услуг;
- установлено устройство WiMAX роутер, который обеспечит
24
24
подключение всех устройств к единой сети;
- на каждое устройство установлены адаптеры, организованы
точки доступа;
- установены параболические антенны для усиления сигналов
точек доступа, удаленных компьютеров;
- все устройства, находящиеся в здании, подключены к роутеру
(маршрутизатору);
- настроена сеть Интернет, локальная сеть, принт-сервер.
Для того, чтобы можно было использовать локальную сеть и
принт- сервер, был выбран гибридный роутер, модель которая
позволит работать в сетях WiMax и Wi-fi. Этот роутер должен
распространять Интернет между всеми компьютерами по технологии
WiMax, а для организации локальной сети и принт-сервера будет
использоваться технология Wi-fi.
Так как помещение на 1 этаже занимает кафетерий, то
необходимо обеспечить общий доступ на использование интернета для
компьютеров кафетерия, но ограничить их доступ в локальную сеть.
Всех посетителей кафе со своими устройствами, которые оснащены
модулями WiMax и желают воспользоваться услугой Интернет, нужно
помещать в гостевую зону, которая будет ограничивать их,
предоставляя им определенную скорость и запрашивая пароль доступа
к системе, который они будут получать только при заказе.
Для подключения устройств к единой сети на основе WiMAX были
приобретены адаптеры и точки доступа. Для организации сети было
приобретено оборудование (таблица 1.3).
Таблица 1.3– Перечень оборудования для организации сети
№
п/п.
Наименование
Кол-во
Дально
сть (м.)
Предназначение
25
25
1
Беспроводной
USB- адаптер
802.11g, до
108 Мбит/с dwa-120
30
100
Устанавливается в
компьютер для
связи с
беспроводными
сетями
Продолжение таблицы
1.3
2
AirPremier N
внешняя
двухдиапазонная
беспроводная 2,4
ГГц
(802.11b/g/n)/ 5 ГГц
(802.11a/n) точка
доступа с
поддержкой PoE, до
300 Мбит/с
DAP-3520
2
100
Точка доступа Wi-Fi
для связи между
компьютерами
внутренней сети
3
RangeBooster N
беспроводной 2,4
ГГц (802.11n) USB-
адаптер,
до 300 Мбит/с dwa-
120
1
100
Передача больших
объёмов
информации
Роутер (или маршрутизатор) – устройство, служащее обеспечению
многих функций, таких как: коллективный доступ в Интернет, IP-
телефония и построение локальных сетей LAN. Именно роутер
26
26
обеспечивает подключение всех устройств к единой сети и
организации трафика между ними. Для организации сети понадобится
роутер (таблица 1.4).
Таблица 1.4– Перечень оборудования для организации сети
№
п/п.
Наименование
Кол-
во
Дальность
(м.)
Предназначение
1
Роутер ASuS WL
500WWiMAXWi-
fi до 20 mbit
1
100
Доступ в интернет.
Преобразование
сигнала
в Wi-fi
При использовании данного роутера, скорость интернет-
соединенияWiMAXсоставляет до 20 Мбит/сек. Этот маршрутизатор,
поддерживающий 802.11n – многофункционален: он совместим так
же и с 802.11b/g, поэтому может использоваться при передаче
мультимедиа потоков.
Проектируемая сеть должна обеспечивать хороший уровень
сигнала. При этом, учитывая то, что сеть охватывает большие
расстояния, сигналы при передаче могут ослабляться. Для усиления
сигнала точек доступа необходимо использовать параболические
антенны (таблица 1.5).
Таблица 1.5– Перечень оборудования для организации сети
№
п.п.
Наименование
Кол-во
Дальность
(м.)
Предназначение
1
Параболическая
антенна с
высоким
коэффициентом
усиления, 21 dBi
ANT24-1800
4
100
Усиления
сигнала точек
доступа и
удалённых
компьютеров
27
27
К беспроводным устройствам D- Link стандартов 802.11b и 802.11g
(2.4 ГГц) происходит подключение D-Link ANT24-2100, который
обладает коэффициентом усиления равным 21 dBi.
К беспроводному оборудованию 802.11b и 802.11g иных
производителей может быть подключена антенна пассивная.
Значительным образом расширить площадь покрытия имеющейся
беспроводной сети и/или обеспечить беспроводной мост для передачи
данных на значительно большие расстояния представляется
возможным благодаря применению D-Link ANT24- 2100.
На предприятии используется система видеонаблюдения для
защиты конфиденциальной информации. Проанализируем
существующую систему видеонаблюдения. Компания расположена на
четырех этажах. Схема расположения видеокамер на первом этаже
представлена на рисунке 1.6.
Рисунок 1.6 – Схема расположения камер на первом этаже
Схема расположения видеокамер на втором этаже представлена
на рисунке 1.7.
28
28
Рисунок 1.7 – Схема расположения камер на втором этаже
На третьем и четвертом этажах расположение камер идентично
расположению на втором этаже. Стоит отметить, что система
видеонаблюдения включает камеры в коридорах, у входов, но не
предполагает видеонаблюдения в кабинетах. В связи с тем, что
необходимо обеспечить защиту целостности и конфиденциальности
документов, с которыми сотрудники работают в кабинетах, необходимо
обеспечить видеонаблюдение внутри рабочих кабинетов. Т. к. имеется
47 кабинетов, то требуется установить дополнительно 47 камер
видеонаблюдения.
1.4. Анализ деятельности организации, выявление проблем
информационной безопасности предприятия ПАО «Московская
Городская Телефонная Сеть»
1.4.1. Идентификация и оценка информационных активов
Активы (ресурсы) – это все, что имеет ценность или находит
полезное применение для организации, ее деловых операций и
обеспечения их непрерывности. Надлежащее управление и учет
активов должны являться одной из основных обязанностей
руководителей всех уровней [1].
29
29
К основным активам относятся информация, инфраструктура,
персонал. Без инвентаризации активов на уровне служебной
деятельности невозможно ответить на вопрос, что именно нужно
защищать.
Были выявлены следующие потоки информации:
− личные дела сотрудников предприятия ПАО «Московская
Городская Телефонная Сеть»;
− информация о имеющихся технических средствах;
− данные о сооружениях и материальном обеспечении
предприятия;
− данные по приказам, распоряжениям, мероприятиям,
распорядку предприятия ПАО «Московская Городская Телефонная
Сеть»;
− бухгалтерская и управленческая отчётность.
Оценка информационных активов компании ПАО «Московская
Городская Телефонная Сеть» представлена в Приложении А, таблица
1.6.
Перечень информационных активов, обязательное ограничение
доступа, к которым регламентируется действующим
законодательством РФ, сведены в таблицу 1.7
Таблица 1.7– Перечень сведений конфиденциального характера
№
п/
п
Наименование сведений
Гриф
конфиденциаль-
ности
Нормативн
ый
документ,
реквизиты,
30
30
№
статей
1
Сведения, раскрывающие
характеристики средств
защиты ЛВС предприятия от
несанкционированного
доступа.
Конфиденциально
Устав
предприятия
2
Требования по
обеспечению сохранения
служебной тайны
сотрудниками предприятия.
Конфиденциально
Граждански
й кодекс РФ
ст.
1465
3
Персональные данные
сотрудников предприятия
Конфиденциально
Федеральн
ый закон
152-ФЗ
Результат ранжирования активов представляет собой
интегрированную оценку степени важности актива для предприятия,
взятую по пятибалльной шкале и представленную в таблице 1.8.
Таблица 1.8 – Результаты ранжирования активов
Наименование актива
Ценность
актива (ранг)
Программное обеспечение
10
Сотрудники
11
Компьютерные средства
9
Информационные услуги
4
Текстовые сообщения
12
31
31
Продолжение таблицы 1.8
Личные дела сотрудников предприятия
1
Переписка внутри предприятия
8
Информация о технических средствах
2
Данные о сооружениях и
материальном
обеспечении предприятия ПАО «Московская
Городская Телефонная Сеть»
3
Расходные накладные
7
Данные по приказам,
распоряжениям,
мероприятиям, распорядку предприятия ПАО
«Московская Городская Телефонная Сеть»
4
Инвентаризационная ведомость
5
Приходные накладные
6
Бухгалтерская и налоговая отчётность
8
Таким образом, были выделены активы, имеющие наибольшую
ценность: личные дела сотрудников предприятия, информация о
технических средствах, данные о сооружениях и материальном
обеспечении предприятия ПАО «Московская Городская Телефонная
Сеть».
1.4.2. Управление рисками
Оценка уязвимости активов проведена на основании требований
стандарта ГОСТ Р ИСО/МЭК ТО 13335-3-2007 [4].
Уязвимость – это событие, которое возникает как результат
некоторого стечения определенных обстоятельств, когда в силу
каких-либо причин применяемые в системах обработки данных
средства защиты информации не могут оказать должного
сопротивления различным дестабилизирующим факторам и