27
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
В ИС организации можно выделить три основные категории:
1) 1С – Зарплата и кадры, Бухгалтерия;
2) Базы данных подразделений;
3) Файловые ресурсы.
Рассмотрим каждую категорию отдельно.
Обработка информации первой категории производится сотрудниками
бухгалтерии. Объем данных порядка 500-1000 записей. Режим обработки
данных – многопользовательский, имеет место разграничение прав доступа.
АРМ сотрудников, которые обрабатывают информацию, находятся в общей
компьютерной сети. Доступ к необходимой информации производится через
терминальный сервер. Сервер базы данных расположен в отдельной подсети. К
нему необходимо применение межсетевого экрана не ниже 5 класса, так как
требования к защищенности сервера баз данных соответствуют требованиям,
предъявляемым к пятому классу защищенности МЭ, а именно: необходимость
обеспечивать фильтрацию на сетевом уровне, возможность проведения
идентификации и аутентификации администратора МЭ, регистрации входа
(выхода) администратора МЭ.
Обработка информации в Базах данных осуществляется сотрудниками
всех подразделений компании. Режим обработки данных –
многопользовательский, имеет место разграничение прав доступа. АРМ
сотрудников, которые обрабатывают информацию, находятся в общей
компьютерной сети. Доступ к необходимой информации производится через
терминальный сервер. Сервер базы данных расположен в отдельной подсети. К
нему необходимо применение межсетевого экрана не ниже 4 класса, так как
требования к защищенности сервера баз данных соответствуют требованиям,
предъявляемым к пятому классу защищенности МЭ: возможность обеспечения
фильтрации пакетов служебных протоколов, служащих для диагностики и
управления работой сетевых устройств, возможность обеспечения регистрации и
учёта фильтруемых пакетов данных [9, с.56].