22
нежелательных посетителей, оптимизировать и контролировать работу
подразделений компании [17, c.33].
Среди программных средств защиты следует также выделить систему
обеспечения безопасности Websense Data Security Suite, которая
интегрируется с шлюзом безопасности Websense Web Security Gateway, что
позволяет установить качественный контроль исходящих из
информационной системы данных.
Архитектура системы Websense Data Security Suite приведена на
рисунке 11.
Рисунок 11 – Архитектура системы Websense Data Security Suite
В этой системе также реализована технология снятия цифровых
отпечатков, проверки правил, лексиконов, словарей, точного и частичного
совпадения данных [15, c.60].
23
С использованием системы Websense Data Security Suite можно
создавать политику обнаружения и предотвращения утечки информации с
учетом реальных бизнес-процессов организации. Системой поддерживается
блокировка, оповещение, шифрование, задержка электронной почты.
Кроме программных средств, в системе защиты информации
используются комплексные системы безопасности, позволяющие обеспечить
защиту не только корпоративной сети, но и вести контроль территории,
помещений. Эти средства получили название систем управления и контроля
доступа [18, c.66].
В программной части системы контроля доступа отображаются
события, хранятся настройки системы, события доступа, полученные с
контроллеров. Серверная часть позволяет управлять доступом входных
контактов за счет подключения к считывателям бесконтактных карточек,
датчиков, кнопок запроса, исполнительных механизмов и турникетов.
В состав системы управления доступом входит система беспроводных
замков, механизм работы которых заключается в том, что контроллером
выполняется маршрутизация данных через ретрансляторы. Для того чтобы
обеспечить защиту системы от несанкционированного доступа в системе
предусмотрен специальный режим регистрации пользователей с созданием
карточки [20, c.42].
На основании рассмотренных теоретических аспектов защиты
информации на предприятии можно сделать следующие выводы:
- защита информации представлена в виде совокупности
организационно-технических и правовых методов, позволяющих
предупредить уровень материального ущерба, нанесенного интересам
собственника информации;
- главной целью защиты информации в деятельности предприятия
является разработка мероприятий и направлений для оперативного
предотвращения возникающих атак и угроз за счет создания комплексной
24
системы защиты, включающей организационное, техническое и программное
обеспечения;
- информационная безопасность непосредственно связана с методами
сбора, обработки и распределения информации. Также можно сказать, что к
защите данных относится любой документооборот предприятия;
- защита информации в сетях направлена на исключение потерь,
искажения и несанкционированного доступа к данным;
- в состав программного средства защиты «Дозор Джет» входят
подсистема мониторинга, администрирования и архивирования информации.
Подсистема мониторинга представлена модулем разбора, анализа,
реагирования. В состав системы архивирования входят модуль управления
архивом и карантин-архив;
- межсетевой экран Z-2 позволяет отслеживать и блокировать
перемещение данных внутри сети предприятия, так и за ее пределами. Также
в функциональный набор включены средства, позволяющие обнаруживать
конфиденциальную информацию в открытом доступе, на используемых веб-
серверах и базах данных.
25
ГЛАВА 2. АНАЛИЗ МЕТОДОВ И СРЕДСТВ ЗАЩИТЫ
ИНФОРМАЦИИ В АО «ОНПП ТЕХНОЛОГИЯ ИМ. А. Г.
РОМАШИНА»
2.1. Общая характеристика предприятия
АО «ОНПП «Технология» им. А. Г. Ромашина выступает в виде
структурного подразделения Госкорпорации «Ростех» в составе холдинга
«РТ-Химические технологии и композитные материалы» («РТ-
Химкомпозит») [37].
В настоящее время АО «ОНПП «Технология» им. А. Г. Ромашина
выступает одной из развивающихся организаций в городе Обнинске в
области проведения прикладных исследований, разработки и производства
высокотехнологической промышленной продукции, имеющей гражданское,
военное и двойное значение. В основе разрабатываемой продукции находятся
композитные материалы для различных областей промышленности, в том
числе оборонно-промышленного комплекса.
В 2015 году АО «ОНПП «Технология» им. А. Г. Ромашина выполняло
работы, связанные с совершенствованием и улучшением системы
менеджмента качества на основании прохождения добровольной
сертификации «ОБОРОНСЕРТИФИКА» в Бюро «Веритас» на требования
стандартов серии AS/EN 9100.
Вместе с разработкой продукции АО «ОНПП «Технология» им. А. Г.
Ромашина ведет постоянные работы по совершенствованию технологий
производства в области снижения нагрузок на окружающую среду.
В соответствии с Уставом АО «ОНПП «Технология» им. А. Г.
Ромашина к основным направлениям деятельности относятся:
- научные исследования и разработки в естественных и технических
областях;
26
- фундаментальные, поисковые и прикладные исследования и
разработки новых материалов, конструкций и технологий для получения
продукции из полимерных материалов, керамики и стекла;
- разработка технологических процессов и решений для производства
элементов и агрегатов из полимерных композиционных материалов для
ракетной и авиационно-космической техники, а также наземных
транспортных средств;
- синтез бесцветных и цветных термостойких материалов, оптических и
электротехнических стекол, радиопрозрачных материалов, разработка
конструкций и технологий для изготовления антенных обтекателей,
иллюминаторов и укрытий;
- разработка высокотемпературных керамических конструкционных и
функциональных материалов, конструкций, узлов турбинных двигателей;
- прочие виды деятельности, не противоречащие целям и задачам
предприятия.
Организационная структура управления АО «ОНПП «Технология» им.
А. Г. Ромашина приведена на рисунке 12.
Рисунок 12 – Организационно-управленческая структура АО «ОНПП
«Технология» им. А. Г. Ромашина
27
Общее собрание акционеров АО «ОНПП «Технология» им. А. Г.
Ромашина представляет собой высший орган управления и занимается
решением наиболее принципиальных вопросов развития деятельности
компании. Процедуры проведения собрания учредителей общества
регламентируются требованиями, приведенными в корпоративном
управлении, а также действующим законодательством РФ. Общее
руководство компанией осуществляет Совет директоров, который в своей
деятельности руководствуется Положением о Совете директоров, Уставом и
нормами законодательства России.
Правление АО «ОНПП «Технология» им. А. Г. Ромашина находится в
подчинении Общего собрания акционеров и Совета директоров и является
коллегиальным исполнительным органом, который отвечает за реализацию
корпоративной политики и стратегии компании.
Оперативное управление деятельностью компании, представление
интересов общества, утверждением штатного расписания, заключением
трудовых договоров, изданием приказов и указов по развитию основных
бизнес-процессов АО «ОНПП «Технология» им. А. Г. Ромашина занимается
генеральный директор.
Деятельность Комитета по кадрам и вознаграждениям направлена на
привлечение к управлению корпорацией профессионалов и создание
эффективной системы мотивации и развития сотрудников.
Основной задачей Комитета по аудиту АО «ОНПП «Технология» им.
А. Г. Ромашина является обеспечение участия Совета директоров в контроле
основных финансово-экономических результатов компании, в том числе
системы управления рисками и корпоративного управления.
К основным задачам Комитета по охране здоровья, безопасности труда
и охране окружающей среды относятся создание эффективной системы
управления рисками, связанными с безопасностью труда, охраной здоровья.
28
Департамент информационных технологий АО «ОНПП «Технология»
им. А. Г. Ромашина находиться в непосредственном подчинении у аппарата
управления.
Главной целью департамента информационных технологий АО
«ОНПП «Технология» им. А. Г. Ромашина является программное и
техническое обеспечение деятельности основных и вспомогательных
подразделений компании.
Область деятельности департамента информационных технологий
включает:
- программное и техническое обеспечение работы серверов (файловые
хранилища, СУБД, почтовые системы, контроллеры домена,
информационные и справочные ресурсы, системы контроля и ограничения
доступа) и рабочих станций пользователей;
- обеспечение доступа АО «ОНПП «Технология» им. А. Г. Ромашина к
глобальной сети Интернет;
- организация и обеспечение работы информационно-технологических
Интернет-ресурсов (сайты, порталы, системы электронного
документооборота, система приема заявок Service Desk);
- обеспечение информационной безопасности (в том числе,
персональных данных);
- техническое обслуживание и организация ремонта вычислительной и
орг. техники;
- обеспечение компьютерной и орг. техникой АО «ОНПП
«Технология» им. А. Г. Ромашина и департаментов;
- организация функциональных рабочих мест сотрудников;
- контроль лицензирования используемого программного обеспечения.
Внутренняя информация департамента информационных технологий
АО «ОНПП «Технология» им. А. Г. Ромашина включает:
29
- устав АО «ОНПП «Технология» им. А. Г. Ромашина в соответствии с
которым, департамент информационных технологий осуществляет свою
деятельность;
- отчетные планы работы, в которых демонстрируются мероприятия
проведенные департаментом, сроки выполнения;
- приказы, распоряжения АО «ОНПП «Технология» им. А. Г.
Ромашина, которые департамент выполняет во время осуществления своей
деятельности;
- технические заявки на программное обеспечение и компьютерное
оборудование, которые департамент использует в своей работе;
- лицензии, сертификаты на программное обеспечение и компьютерное
оборудование, подтверждающие законное обоснование осуществления
деятельности департамента;
- заявки на ремонт оборудования, разработку программного
обеспечения, выполнения программно-технических работ, на основании
которых разрабатываются графики выполнения работ с учетом
распределения работ между сотрудниками департамента.
К внешней информации департамента информационных технологий
АО «ОНПП «Технология» им. А. Г. Ромашина относятся:
- прайс-листы на покупку комплектующих и компьютерного
оснащения компании, на основании которых департамент проводит анализ и
выбирает оптимальные решения;
- информационно-аналитические обзоры программного и технического
сопровождения (ресурсы Интернет, журналы, газеты, исследования);
- аналитическая и оперативная информация, которая позволят
учитывать особенности предприятия при выполнении работ.
Архитектура корпоративной сети АО «ОНПП «Технология» им. А. Г.
Ромашина приведена на рисунке 13.
30
Рисунок 13 – Архитектура корпоративной сети АО «ОНПП
«Технология» им. А. Г. Ромашина
Как видно из рисунка 13, архитектура корпоративной сети АО «ОНПП
«Технология» им. А. Г. Ромашина основана на проводных и беспроводных
соединениях. В основе архитектуры корпоративной сети предприятия
находиться модульная архитектура приложений и централизованное
управление.
Принцип модульности позволяет АО «ОНПП «Технология» им. А. Г.
Ромашина упрощать масштабируемость и сети и ее модернизацию за счет
добавления дополнительных модулей для повышения эффективности.
Основой корпоративной сети выступает иерархическая модель сетевой
инфраструктуры, в которой предусмотрена подключение пользователей,
сетевых принтеров и сканеров, серверов, маршрутизаторов.
31
В иерархической модели сетевой инфраструктуры АО «ОНПП
«Технология» им. А. Г. Ромашина можно выделить три уровня: доступа,
распределения и ядра. За счет уровня доступа выполняется предоставление
пользователям и периферийному оборудованию доступ к сети, а на уровне
распределения происходят процессы агрегации доступа и формирования
доступа к различным сервисам, используемым для выполнения своих
функций в корпорации.
Следовательно, уровень доступа выступает в качестве точки входа в
корпоративную сеть. В качестве устройств для организации доступа в сети
АО «ОНПП «Технология» им. А. Г. Ромашина используются коммутаторы,
позволяющие выполнить первичное сегментирование сети. В настоящее
время в качестве коммутаторов выступают Cisco Catalyst 4507R+E 7-slot
Chassis и Cisco Catalyst 4500 E-Series Supervisor Engine 7L-E.
На уровне распределения данных в корпоративной сети АО «ОНПП
«Технология» им. А. Г. Ромашина производиться обслуживание таких
сервисов как подключение к сети Интернет, модулям WAN-сети, модулям
дата центра для получения доступа к документообороту [28, c.90].
В качестве устройств распределения в корпоративной сети АО «ОНПП
«Технология» им. А. Г. Ромашина используются Cisco Catalyst 6500 E-Series
6-Slot Chassis и Cisco Catalyst 6500 VSS Supervisor 2T with 2 ports 10GbE and
PFC4, в которых реализована система безопасности и сетевые политики для
организации доступа.
На уровне распределения коммутаторы объединены в стек с
применением технологии Stack Wise Plus, которая позволяет обеспечить
высокий уровень пропускной способности и отказоустойчивости.
На уровне ядра в корпоративной сети АО «ОНПП «Технология» им. А.
Г. Ромашина применяются коммутаторы Cisco Catalyst 6500 E-Series 6-Slot
Chassis, выполняющие функции маршрутизации трафика между модулями.