19
Таблица 1.6.
Идентификация уязвимостей предметной области
Группа уязвимостей
База знаний
экспертной
системы
Виртуальные машины
Базы данных фирм-
клиентов
Сертификаты ЭП
Сервера
Содержание уязвимости
1. Среда и инфраструктура
Отсутствие физической защиты
зданий, дверей и окон
высокий
высокий
высокий
высокий
высокий
Нестабильность
функционирования
электропитания (колебания
напряжения или полное
отключение электроэнергии)
средний
высокий
высокий
высокий
средний
2. Аппаратное обеспечение
Отсутствие схем периодической
замены
средний
высокий
средний
средний
средний
Подверженность колебаниям
напряжения
низкий
низкий
низкий
низкий
средний
Подверженность воздействию
влаги, пыли, загрязнения
низкий
низкий
низкий
низкий
средний
Чувствительность к воздействию
электромагнитного излучения
низкий
низкий
низкий
средний
средний
Отсутствие контроля за
эффективным изменением
конфигурации
низкий
низкий
низкий
средний
средний
3. Программное обеспечение
Неясные или неполные
технические требования к
разработке средств программного
обеспечения
высокий
высокий
низкий
низкий
высокий
Отсутствие тестирования или
недостаточное тестирование
программного обеспечения
низкий
низкий
низкий
средний
низкий
20
Продолжение таблицы 1.6
Группа уязвимостей
База знаний
экспертной
системы
Виртуальные машины
Базы данных фирм-
клиентов
Сертификаты ЭП
Сервера
Содержание уязвимости
Сложный пользовательский
интерфейс
средний
высокий
средний
средний
средний
Отсутствие механизмов
идентификации и аутентификации,
например аутентификации
пользователей
средний
низкий
средний
низкий
низкий
Отсутствие аудиторской проверки
низкий
низкий
низкий
средний
низкий
Хорошо известные дефекты
программного обеспечения
низкий
низкий
низкий
средний
средний
Незащищенные таблицы паролей
средний
средний
средний
средний
средний
4. Коммуникации
Незащищенные линии связи
средний
средний
высокий
высокий
высокий
Неудовлетворительная
стыковка кабелей
высокий
высокий
высокий
высокий
высокий
Пересылка паролей открытым
текстом
высокий
высокий
высокий
высокий
высокий
Незащищенные потоки
конфиденциальной информации
средний
средний
высокий
высокий
высокий
Незащищенные подключения к
сетям общего пользования
средний
средний
высокий
высокий
высокий
5. Документы (документооборот)
Хищение документов
высокий
высокий
низкий
низкий
средний
6. Персонал
Недостаточная подготовка
персонала по вопросам
обеспечения безопасности
средний
средний
низкий
низкий
средний
21
Продолжение таблицы 1.6
Группа уязвимостей
База знаний
экспертной
системы
Виртуальные машины
Базы данных фирм-
клиентов
Сертификаты ЭП
Сервера
Содержание уязвимости
Неправильное использование
программно-аппаратного
обеспечения
высокий
высокий
высокий
высокий
высокий
Отсутствие механизмов
отслеживания
высокий
высокий
высокий
высокий
высокий
Несоответствующие процедуры
набора кадров
высокий
высокий
высокий
высокий
высокий
7. Общие уязвимые места
Отказ системы вследствие отказа
одного из элементов
низкий
низкий
низкий
высокий
высокий
Неадекватные результаты
проведения технического
обслуживания
низкий
низкий
низкий
высокий
высокий
22
Таблица 1.7.
Результаты оценки угроз активам
Группа угроз
Содержание угроз
База знаний
экспертной
системы
Виртуальные
машины
Базы данных
фирм-клиентов
Сертификаты ЭП
Сервера
1. Угрозы, обусловленные преднамеренными действиями
Умышленная порча или вывод из строя
оборудования
Средняя
Средняя
Высокий
Высокий
Высокий
Несанкционированное получение
конфиденциальной информации
Высокий
Высокий
Высокий
Высокий
Высокий
Хищение носителей информации
Высокий
Высокий
Высокий
Высокий
Высокий
2. Угрозы, обусловленные случайными действиями
Неумышленная порча оборудования
Средняя
Средняя
Высокий
Высокий
Средняя
Неумышленное разглашение информации
Высокий
Высокий
Низкий
Низкий
Низкий
Неумышленная порча или утеря информации,
включая носители информации
Высокий
Средний
Средний
Высокий
Средняя
3. Угрозы, обусловленные естественными причинами (природные, техногенные факторы)
Пожары
Высокий
Высокий
Высокий
Высокий
Высокий
Обрушение здания вследствие нарушения
технологии строительства
Высокий
Высокий
Высокий
Высокий
Высокий
23
1.2.4.Оценка существующих и планируемых средств защиты
В ООО «БИЗНЕС ТЕЛЕСИСТЕМЫ» существует 2 сети: Открытая и
защищенная. В открытой сети находятся рабочие станции специалистов,
имеющие выход в Интернет. Данные рабочие станции не предполагают работу
с конфиденциальной информацией. В защищенной сети подключены рабочие
станции, на которых хранится или обрабатывается конфиденциальная
информация. Документооборот с контрагентами реализован:
- по факсу;
- по электронной почте;
- по защищенным каналам.
Частичная схема сети представлена на рисунке 3.
Обслуживание автоматизированной системы производится сторонней
фирмой, с которой заключен договор подряда.
Защищенная сеть не имеет связи с открытой сетью, что делают рабочие
станции, находящиеся в данной сети, абсолютно недосягаемыми из внешней
сети, однако это не делает ее абсолютно защищенной.
C сервера баз данных средствами локальной сети данные передаются на
рабочие места, проводится формирование отчета и распечатка его на принтере.
Рассмотрим более подробно состав технической архитектуры:
Основной сервер компании состоит из:
1. Патч -панель: Hyperline PPBL-BNC-19-48BNC
2. Маршрутизатор: Juniper srx 240
3. Сервер: IBM x3650
4. Дисковый массив IBMDS 3400 (объем 16 Терабайт)
5. ИБП Smart UPS 1500
6. Медиаконвертер d-link dmc-920r
7.Wi-Fi- точка доступа Mikrotik wap rbwap 2nd-be
24
Рисунок 3 - Основная часть технической архитектуры предприятия
Таблица 1
Перечень распределения автоматизированных рабочих мест по
подразделениям предприятия
Подразделение
Компьютеры
Принтеры
Руководство
Aquarius Elt E50 S87I
(1)
Samsung ML-2850 ND (1)
Отдел оперативной
эксплуатации
Aquarius Elt E50 (5)
Samsung ML-3710ND (4)
Технологический отдел
Aquarius Elt E50 K27
(6)
Kraftway Credo KC 54
(4)
Samsung ML-2850ND (3)
Экономический отдел
Aquarius Elt E50 K27
(2)
IRU Ergo 321 (6)
Samsung ML-3710ND (3)
ИТ-специалист
Aquarius Elt E50 K27
(1)
МФУ Xerox WC 3225 (1)
25
Основные параметры локальной сети фирмы приведены в таблице 2.
Таблица 2
Основные параметры локальной сети ООО «Бизнес теле Системы»
№
Наименование параметра
Значение
1
Общее количество портов ЛВС
72
2
Количество активных подключений к ЛВС
48
3
Количество коммутаторов (24 порта)
3
4
Наличие АТС (внешних/внутренних линий)
10/45
5
Количество компьютеров специалистов
54
6
Технологические подключения к ЛВС
18
7
ИБП Smart UPS 2000
3
8
Телекоммуникационная стойка
1
9
Кондиционер
1
Технические характеристики сервера IBM х3650, используемого в
работе специалистов ООО «БИЗНЕС ТЕЛЕСИСТЕМЫ» приведена в таблице
6, характеристики рабочей станции специалиста приведены в таблице 3.
Таблица 3
Технические характеристики сервера IBM х3650
Характеристика
Значение
Процессор
4 x Intel Xeon-2.67GHz
(667MHz,2х2MB L2 Cache),
Оперативная память
4 x 2048MB PC2-5300 667MHz DDR2
ECC DIMM Fully Buffered
HDD
4 x 1024 GB SATA
Дополнительно
DVD/ RW
Таблица 4
26
Технические характеристики рабочей станции специалиста отдела по
работе с клиентами Kraftway Credo KC 38
Характеристика
Значение
Периферия
Есть
Монитор
Acer G226HQLHbd, 21,5’, 1920x1080 (16:9), 8мс,
LED, 250 кд/м
2
Описание
Офисный ПК
Процессор
Intel (TM) Core i3
Память
4 GB
HDD
320Гб 7200 об/мин 32 Мб
Оптический
накопитель
DVD-ROM + CD-RW (COMBO) 52/32/52+16
Видеосистема
512Mb integrated
Аудио
АС97
LAN
1GB/c
Габариты
~ 415 х 185 х 505мм
Уровень зрелости ИТ-инфраструктуры компании – стандартизованный.
Каждая из основных технологий автоматизирована посредством прикладных
программных систем, архитектура системы основана на базе службы
каталогов Active Directory, соответствующей организационной структуре
предприятия, с использованием которой разработаны доменные политики,
проведено разграничение доступа к файловым ресурсам. Вместе с тем,
некоторые технологические операции выполняются в ручном режиме, имеется
зависимость работоспособности автоматизированной системы от уровня
квалификации администратора. Также отсутствует единая информационная
база предприятия – каждый из ее сегментов автоматизирован по отдельности
без связи с остальными компонентами, что усложняет получение оперативной
информации и составление оперативной отчётности.
27
Неполная программная архитектура предприятия представлена на
рисунке 4.
Уполномоч.бухгалтерия
Windows
Отдел налогового учета
Windows
Аналитический отдел
Windows
Рабочие ПК в бухгалтерии
Windows
Сервер БД
Windows Server
Файловый сервер
Windows Server
Сервер аутентификации
Windows Server
Web-сервер
Windows Server
Internet
Страж NT
Данные компьютеров: 256-битный
ключ доступа, политика
безопасности, инициалы
пользователей, сетевое
расположение, одобренные/
запрещенные приложения.
IIS
FastCGI
PHP
ASP.Net
POP-
Сервер
Прокси-
Cервер
Страж NT
MS SQL
Server
2005
DBF-
файлы
Страж NT
Разделы
открытые в сети
TCP:xxx1
1С:
Бухгалтерия
MS
Office
MS Outlook
Internet
Explorer
MS Office
MS Outlook
Internet
Explorer
Http/Https
Страж NT
ПО «СПД»
MS
Office
TCP:xxx3
Страж NT
Модуль ПО
«СПД» для
чтения данных
MS
Office
TCP:xxx2
SMTP
Рисунок 4 - Основная часть программной архитектуры предприятия
Используемое программное обеспечение в информационной системе
ООО «БИЗНЕС ТЕЛЕСИСТЕМЫ»:
- Серверная операционная система: Windows 2008 Server;
- Операционные системы на рабочих станциях пользователей: Windows
XP/7;
- СУБД: MS SQL Server 2008, Dbf (используются при работе с 1С);
- офисное программное обеспечение: MS Office 2010 (используется при
подготовке документов, отчетов, работе с электронными таблицами);
- прикладное программное обеспечение: 1С: Предприятие;
- программное обеспечение по защите информации: Страж- NT
Далее в ходе работы над проектом был проведен анализ программной
архитектуры информационной системы ООО «БИЗНЕС ТЕЛЕСИСТЕМЫ».
28
В таблице 5 приведен перечень программных продуктов, используемых
в технологии работы специалистов ООО «БИЗНЕС ТЕЛЕСИСТЕМЫ»
Таблица 5
Перечень программных продуктов, используемых в технологии работы
специалистов ООО «БИЗНЕС ТЕЛЕСИСТЕМЫ»
Наименование задачи
Технологическое
решение
Расположение
1С: Предприятие 8.3:
Комплексная
автоматизация
Тонкий клиент
Сервер 1С:
Предприятие
Экспертная система
«Страж»
Web-интерфейс
Web-сервер
1С: Предприятие 8.3:
Управление
документооборотом
Тонкий клиент
Сервер 1С:
Предприятие
Java Net Beans
Java Net Beans
Рабочие станции
пользователей
1С 8.3: Зарплата и
Управление
Персоналом
Тонкий клиент
Сервер 1С:Предприятие
MS Visual Studio 2015
MS Visual Studio 2015
Рабочие станции
пользователей
ЭТП
Web-интерфейс
Электронные торговые
площадки
Клиент «Сбербанк-
Бизнес-Онлайн»
Web-интерфейс
Web-сервер Сбербанка
РФ
Налогоплательщик ЮЛ
Файлы DBase
Файловый сервер
spu_orb
Файлы DBase
Файловый сервер