57
оборудование категорически запрещено. Для исправления ситуации
необходимо обратиться к специалисту (конкретно указать, куда обращаться).
Также в инструкции в обязательном порядке необходимо закрепить
порядок ввода в эксплуатацию и перемещения компьютерного оборудования.
В частности, в инструкции должно быть отражено, что для приобретения
нового компьютера необходимо подать заявку, конфигурация нового
компьютера согласовывается с инженером, программное обеспечение для
установки должно быть лицензионным, разрешенным к использованию в
информационной системе предприятия. Также отдельно должно быть
прописано, что транспортировка (перемещение) компьютерного
оборудования внутри предприятия производится только после проверки его
технического состояния (в том числе проверка программного обеспечения),
вынос компьютерного оборудования за территорию предприятия должен
быть только с оформленными по правилам документами.
Инструкция должна содержать описание необходимых мер
безопасности в соответствии с требованиями Государственного стандарта
Российской Федерации «Безопасность оборудования информационных
технологий».
Кроме того, инструкция по использованию компьютерного
оборудования, должна включать требования о необходимости соблюдения
общих правил техники безопасности.
Электропитание – особая статья в работе с компьютерным
оборудованием. Всегда нужно помнить, что подключение к сети
электропитания производится только с помощью исправных силовых
кабелей, поставляемых вместе с оборудованием. Ремонтные работы
компьютерной техники производятся строго при отключенном
электропитании.
До включения компьютерного оборудования необходимо проверять
правильность установки компьютерного оборудования, чтобы кабели
58
электропитания находились с тыльной стороны рабочего места. Также
необходимо проверить надежность подключения к компьютеру
периферийного оборудования, убедиться в нормальной работе монитора,
очистить клавиатуру салфеткой, если это требуется и др.
Размещение компьютерного оборудования, обеспечение
температурных режимов внутри помещений и организация рабочих мест
должны быть выполнены в соответствии с Санитарно-эпидемиологическим
правилам и нормативам СанПиН 2.2.2/2.4.1340-03 «Гигиенические
требования к персональным электронно-вычислительным машинам и
организации работы» (в редакции СанПиН 2.2.2/2.4.2198-07. Изменение N 1 к
СанПиН 2.2.2/2.4.1340).
Для успешной работы компьютерного оборудования необходимо
соблюдать еще ряд требований, а именно: нельзя закрывать вентиляционные
отверстия, в случае временного прекращения работы корректно закрывать
активные программы. Включать компьютерное оборудование в следующей
последовательности: принтер, монитор, компьютер. Начинать работу можно
только после того, как операционная система полностью загрузилась и
компьютер готов к работе. Во время работы запрещается трогать заднюю
панель компьютера, переключать разъемы кабелей периферийного
оборудования, производить самостоятельный ремонт компьютера, удалять с
корпуса наклейки с заводскими и лицензионными номерами.
Использовать расходные материалы (бумага, картриджи и пр.) только
рекомендованные производитель. При работе на лазерном принтере
использовать бумагу не менее 80 r/м2. Если использовать менее плотную
бумагу, это приведет к поломке принтера. В случае зажевывания бумаги
принтером, ни в коем случае нельзя доставать поврежденный лист во время
печати, только после его полного отключения. В таком случае удастся
избежать преждевременной порчи компьютерного оборудования, в данном
случае, принтера и продлить срок его эксплуатации.
59
Необходимо помнить, что корректное выключение компьютера –
важное требование в работе любого пользователя. В первую очередь должны
быть закрыты все активные программы, далее надо выбрать в меню Пуск и
активировать команду Завершение работы. После того как произойдет
отключение питания системного блока, отключить монитор и в последнюю
очередь принтер.
Кроме соблюдения техники безопасности при работе с компьютерным
оборудованием, необходимо соблюдать правила безопасности при работе в
информационной сети. Для этого необходимо регламентировать такой
порядок работы.
В первую очередь, порядок работы в информационной сети должен
устанавливать порядок доступа в сеть. В частности, в регламенте должно
быть прописано, что доступ в сеть должен быть санкционирован. Процедура
получения доступа в каждом учреждении устанавливается самостоятельно,
но обычно, доступ открывают пользователю после подачи им служебной
записки руководителю, в которой должны содержаться сведения о
пользователе, характере его работы (перечне актуальных задач),
необходимость получения доступа, уровень доступа в соответствии с
выполняемыми поручениями или должностной инструкцией. После
согласования руководителем, заявка передается в технический отдел и
попадает непосредственно к администратору сети.
Второй шаг. Администратор сети присваивает имя новому
пользователю, идентифицирует его для сети с помощью первичного пароля,
чтобы в дальнейшем определять подлинность доступа пользователя к
сетевому ресурсу.
Следующий шаг – пользователь, после получения первичного пароля,
выходит с ним в сеть, где обязан заменить первичный пароль на личный.
Будучи поставленным в известность об ответственности за передачу имени
пользователя и пароля другим лицам, пройдя инструктаж и подписав все
60
необходимые документы, пользователь может приступать к работе в
информационной сети предприятия.
В случае увольнения пользователя или ротации в рамках одного
предприятия, непосредственный руководитель работника ставит об этом в
известность администратора сети для дальнейшего отключения учетной
записи выбывшего пользователя.
Если требуется автоматическое обновление операционной системы,
пользователь обязан разрешить системе автоматическую установку
обновления.
И, наконец, в инструкции необходимо закрепление ответственности
таким образом: «Работники, нарушившие требования настоящей инструкции,
несут ответственность в соответствии с действующим законодательством и
локальными нормативными актами Организации».
Таким образом, рассматривая вопрос об эффективной организации
работы корпоративной компьютерной сети, необходимо помнить, что только
с помощью регламентирующего документа можно наладить режим
качественной работы информационной системы.
Инструкция по работе в информационной сети должна быть
максимально полной, отвечающей на основные вопросы, что делать, если
случился сбой, кто ответственен за поломки в системе и каким образом
осуществлять в ней работу.
Инструкция должна быть доведена до сведения каждого сотрудника
предприятия и представлять собой управленческий документ, закрепляющий
меру ответственности для всех пользователей сети.
3.5. Практическая часть
В ходе подготовки выпускной квалификационной работы нами были
предприняты попытки построения корпоративной компьютерной сети
61
бюджетного учреждения управления культуры Администрации
Петрозаводского городского округа «Городской дом культуры».
В результате нашей работы компьютеры учреждения были объединены
в информационную сеть, состоящую из 4 персональных компьютеров,
принтера и роутера Wi-Fi, соединенных кабелями по топологической схеме
Звезда (Рис. 6).
Поскольку надобность в иерархической топологии отсутствовала, то
логическая модель носит одноранговый характер.
Для создания модели сети программное обеспечение Cisco Packet
Tracer не применялось.
Со временем планируется изменить сеть на беспроводное соединение.
Подключение кабелей происходило по сценарию. Роутер имеет 4 LAN-
разъема, к которым подсоединили 4 кабеля разной длины, предварительно
обжатые в компьютерном магазине. Ноутбуки имеют сетевой разъем RJ-45.
На роутере загорелись зеленые лампочки, что означает, что
подключение произошло. В нижней части экранов ноутбуков появился
значок подключения к интернету.
Рис. 6
62
Подключение принтера к одному из ноутбуков происходило в штатном
режиме.
В итоге, 4 ноутбука, принтер и Wi-Fi роутер объединены в одну сеть,
что значительно упростило процесс передачи документов и сделало более
надежным и эффективным подключение к интернету.
Кроме того, в процессе подготовки выпускной квалификационной
работы должное внимание привлекла тема защиты информации в нашей
маленькой, но все-таки сети. На предложение составить инструкцию и
провести инструктаж среди сотрудников, руководство учреждения
отреагировало положительно. Также была приобретена новая антивирусная
программа.
Учитывая, что муниципальное учреждение культуры «Городской дом
культуры» имеет несколько обособленных помещений, считаем, что создание
сетей в каждом из них станет существенным подспорьем в работе. Кроме
того, рассматривается вариант создания единого облачного пространства на
платформе Google Диск с использованием инструментов Google Docs.
Таким образом, применяя полученные в ходе подготовки выпускной
квалификационной работы знания и навыки, уже достигнуты пусть малые, но
практически ценные цели в деле построения корпоративной компьютерной
сети учреждения.
63
ЗАКЛЮЧЕНИЕ
Трудно переоценить значение корпоративных компьютерных сетей в
разрезе повышения скорости развития самых разнообразных отраслей
хозяйственной деятельности. Учитывая фактор синергетического эффекта,
рост производительности производства товаров и услуг выходит на более
высокий уровень, нежели деятельность обособленных производств и
индивидуального подхода к решению поставленных задач. Немаловажным
плюсом в работе сетей является не только ускорение передачи данных, но
также сбор и обработка больших массивов информации, так называемая
система big-data. Если сравнивать корпоративную компьютерную сеть, как
закрытую систему, с организмом человека, можно предположить, что она
играет роль остова, скелета, к которому с неимоверной скоростью
прирастают все новые и новые подсистемы, создающие образ будущих
цифровых реалий, обозначаемых как искусственный интеллект.
Целью данной работы было проанализировать и рассмотреть
инструменты моделирования компьютерной сети предприятия, а также
изучение подходов к системам защиты информации в рамках создания
корпоративной компьютерной сети, описание разработки модели
потенциального нарушителя (внутреннего и внешнего), изучение и
составление порядка работ в ходе подготовки и эксплуатации
информационной сети.
Исходя из цели работы, были сформулированы задачи:
- анализ методов построения сети предприятия (описание, технические
потребности, плюсы и минусы в эксплуатации);
- моделирование компьютерной сети предприятия, с учетом требований,
предъявляемых руководством предприятия к технической оснащенности
предприятия и обученности сотрудников навыкам работы на объединенных в
одну сеть компьютерах, серверах, периферийном оборудовании.
64
- разработка системы защиты информации, иерархия доступа к информации
согласно занимаемых позиций (должностей) на предприятии. Обучение
сотрудников использованию методов идентификации и аутентификации,
если таковое будет одобрено к внедрению руководством предприятия.
- разработка инструкции по использованию сети и сетевого оборудования.
В процессе подготовки выпускной квалификационной работы был
изучен и осмыслен достаточно большой объем материала. Так, рассуждая об
архитектуре построения компьютерной сети, нами были описаны такие
топологические модели как Шина, Звезда и модель смешанного типа.
Рассматривая сеть с точки зрения построения логической топологии, мы
остановились на двух популярных типах, таких как одноранговая модель и
иерархическая модель с ограничением доступа к информации в соответствии
с определенными привилегиями.
В ходе работы была рассмотрена деятельность по созданию
непосредственно модели корпоративной компьютерной сети и средства
моделирования (описаны наиболее популярные программы, служащие
созданию оптимальных сетей, их функционал, недостатки и преимущества).
Исходя из плана работы, отдельно в Главе 2 была рассмотрена возможность
использования программного обеспечения для моделирования сетей Cisco
Packet Tracer, а также прописан алгоритм действий по работе с этой
программой. Отдельно в Главе 2 были рассмотрены вопросы настройки
пароля и имени пользователя на привилегированный режим использования
устройства.
Глава 3 полностью посвящена вопросам безопасности и защите
информации от злоумышленников – внутренних или внешних, а также от
пользователей, своими неграмотными действиями имеющими возможность
нанести ущерб информационной системе предприятия. Таким образом, были
сделаны выводы о необходимости не только защищать информацию от
несанкционированных атак и угроз со стороны, с технической точки зрения,
65
но и доказана необходимость тщательной работы с коллективом в рамках
повышения грамотности в области компьютерной безопасности, уяснение
ответственности за халатное отношение к имуществу предприятия или, что
тоже возможно, намеренную порчу информационной системы.
В процессе подготовки работы часть изложенной информации была
успешно применена на практике, что нашло отражение в разделе 3.4
Практическая часть.
В ходе подготовки работы, на наш взгляд, задачи были успешно
решены, тема работы раскрыта, таким образом, считаем, цель выпускной
квалификационной работы успешно достигнута.
66
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
1. Андерсон Криста , Минаси Марк Локальные сети; Корона-Принт,
Энтроп, Век + - Москва, 2013. - 624 c.
2. Антонова, Г. Технологии передачи информации на физическом уровне
модели OSI / Г. Антонова. - М.: Palmarium Academic Publishing, 2018. -
192 c.
3. Астахова, И.Ф. Компьютерные науки. Деревья, операционные системы,
сети / И.Ф. Астахова и др. - М.: Физматлит, 2013. - 88 c.
4. Баринов, А. Безопасность сетевой инфраструктуры предприятия / А.
Баринов. - М.: LAP Lambert Academic Publishing, 2016. - 331 c.
5. Баринов, В.В. Компьютерные сети: Учебник / В.В. Баринов, И.В.
Баринов, А.В. Пролетарский. - М.: Academia, 2018. - 192 c.
6. Бачило, И.Л. Цифровизация управления и экономики - задача
общегосударственная // Государство и право. - 2018. - N 2. - С.59-69.
7. Беззатеев, С. Классы кодов Гоппы / С. Беззатеев. - М.: LAP Lambert
Academic Publishing, 2017. - 320 c.
8. Бройдо В. Л., Ильина О. П. Вычислительные системы, сети и
телекоммуникации; Книга по Требованию - Москва, 2011. - 560 c.
9. Ватаманюк, А. Создание, обслуживание и администрирование сетей на
100%; Питер – Санкт-Петербург, 2010. – 288 с.
10. Громов Ю.Ю. Информационная безопасность и защита информации.
Учебное пособие; ТНТ – Москва, 2015. - 384 с.
11. Дансмор, Б. Справочник по телекоммуникационным технологиям / Б.
Дансмор, Т. Скандьер. - М.: Вильямс, 2017. - 640 c.
12. Дж. Скотт, Хогдал. Анализ и диагностика компьютерных сетей; Лори –
Москва, 2006. – 350 с.
13. Епанешников, А.М. Локальные вычислительные сети / А.М.
Епанешников. - М.: Диалог-Мифи, 2014. - 793 c.