62
Таким образом, были разработаны мероприятия по совершенствованию
методов и средств защиты компании «Fluor Corporation».
В качестве методов защиты компьютерной сети была предложена
Политика безопасности, которая включает в своей состав разделы по
управлению доступом и администрированию компьютерной сети. Также в
ней сформированы требования к защите оборудования, серверов, рабочих
станций от несанкционированного доступа и вредоносного программного
обеспечения.
В качестве средств защиты было предложено использовать
биометрическую систему контроля и управления доступом ZKNet 8.0,
которая в свой состав включает контроллер доступа ZKTeco inBIO 260, -
RFID-контроллер С3-100, лифтовый контроллер EC10, который реализует
функции по обеспечению доступа на этажах помещения, биометрический
терминал F6, мультифакторную биометрическую систему идентификации
MultiBio800 и систему видеонаблюдения.
Расчеты показали, что общий бюджет затрат на усиление защиты
компании «Fluor Corporation» за счет внедрения системы контроля и
управления доступом ZKNet 8.0 составит 768 тыс. руб.
После внедрения системы контроля и управления доступом ZKNet 8.0
планируется снизить количество попыток получения несанкционированного
доступа к компьютерной сети компании «Fluor Corporation» в первый год
реализации на 1200 тыс. руб., во второй на 1400 тыс. руб., и третий год на
1600 тыс. руб.
Предложные мероприятия можно принять к реализации, поскольку
NPV составляет 2279,8 тыс. руб., срок окупаемости 0,98 года и внутренняя
норма доходности 69,16%.
63
ЗАКЛЮЧЕНИЕ
В процессе выполнения выпускной квалификационной работы были
разработаны мероприятия по совершенствованию методов и средств защиты
информации компании «Fluor Corporation».
На первоначальном этапе были рассмотрены теоретические основы
методов и средств защиты информации и установлено, что защита
информации включает в свой состав систему правовых, технических,
организационных и методических методов, которые позволяют предупредить
атаки и угрозы, снизить сумму материального ущерба от получения
злоумышленником несанкционированного доступа к ресурсам компьютерной
сети.
Среди методов защиты компьютерной сети в работе были отмечены
методы ограничения доступа к информационным ресурсам, разграничения
доступа на основании учетных записей, фильтрации трафика поступающего в
компьютерную сеть, применения методов шифрования и дешифрования
информации и контроль получения доступа к сетевому оборудованию и
программному обеспечению.
При выполнении работы были выполнен сравнительный анализ
программных средств защиты, таких как система «Дозор Джет», «Тропа
Джет», «Web-Sense Data Security Suite», а также рассмотрены составляющие
системы контроля и управления доступом и биометрических средств
идентификации.
Во второй части работы был выполнен анализ методов и средств
защиты инжиниринговой компании «Fluor Corporation», которая
осуществляет свою деятельность в области разработки и реализации
проектов строительства различного назначения.
64
Было установлено, что развитием компьютерных систем и
информационных технологий в инжиниринговой компании «Fluor
Corporation» занимается Департамент информационных технологий.
Анализ организации компьютерной сети показал, что в ней
используется сервер DEPO Storm 4400R4, компьютеры Acer Extensa
EX2610G, межсетевой экран Allied Telesis AT-AR4050S-51, коммутатор TP-
LINK TL-SF1005D, маршрутизаторы ZyXEL Keenetic Lite III, принтеры HP
LaserJet P1102s и модем ALCATEL LINK ZONE.
Для управления компьютерной сетью компании «Fluor Corporation»
применяется серверная операционная система Windows Server 2016, которая
относится к коммерческим разработкам компании Microsoft.
Анализ показал, что на уровне доступа в компьютерную сеть
применяются такие методы защиты как DHCP snooping, технологии Port
Security и Dynamic ARP Inspection.
Для обеспечения комплексной защиты в компьютерной сети компании
«Fluor Corporation» установлен программно-аппаратный комплекс ViPNet
CUSTOM основными элементами которого выступают ViPNet Administrator
и ViPNet Client для организации обмена данными между сегментами
компьютерной сети.
На основании выполненного анализа модели бизнес-процессов можно
сделать вывод, что существенным недостатком в защите компьютерной сети
компании «Fluor Corporation» является отсутствие Политики безопасности, а
также внешнего контроля получения доступа к ресурсам сети.
В третьей части работы были разработаны мероприятия по
совершенствованию методов и средств защиты компании «Fluor
Corporation».
В качестве методов защиты компьютерной сети была предложена
Политика безопасности, которая включает в своей состав разделы по
управлению доступом и администрированию компьютерной сети. Также в
65
ней сформированы требования к защите оборудования, серверов, рабочих
станций от несанкционированного доступа и вредоносного программного
обеспечения.
В качестве средств защиты было предложено использовать
биометрическую систему контроля и управления доступом ZKNet 8.0,
которая в свой состав включает:
- контроллер доступа ZKTeco inBIO 260, включающий механизмы
биометрической идентификации;
- RFID-контроллер С3-100, который выполняет функции обмена
данными со скоростью передачи 34,8 кбит/с;
- лифтовый контроллер EC10, который реализует функции по
обеспечению доступа на этажах помещения;
- биометрический терминал F6, позволяющий распознавать отпечатки
пальцев;
- мультифакторную биометрическую систему идентификации
MultiBio800 и систему видеонаблюдения.
Расчеты показали, что общий бюджет затрат на усиление защиты
компании «Fluor Corporation» за счет внедрения системы контроля и
управления доступом ZKNet 8.0 составит 768 тыс. руб.
После внедрения системы контроля и управления доступом ZKNet 8.0
планируется снизить количество попыток получения несанкционированного
доступа к компьютерной сети компании «Fluor Corporation» в первый год
реализации на 1200 тыс. руб., во второй на 1400 тыс. руб., и третий год на
1600 тыс. руб.
Предложные мероприятия можно принять к реализации, поскольку
NPV составляет 2279,8 тыс. руб., срок окупаемости 0,98 года и внутренняя
норма доходности 69,16%.
Таким образом, поставленная цель и задачи и практическая значимость
работы были достигнуты.
66
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
Источники на русском языке
1. Анисимов А.А. Менеджмент в сфере информационной
безопасности: учеб. пособие / А.А. Анисимов. – М.: Интернет-Университет
Информационных Технологий (ИНТУИТ), 2016. - 212 c.
2. Бабаш А. В. Актуальные вопросы защиты информации: монография
/ А.В. Бабаш, Е.К. Баранова. — М.: РИОР: ИНФРА-М, 2017. - 111 с.
3. Бутакова Н. Г. Криптографические методы и средства защиты
информации: учебное пособие/ Н. Г. Бутакова, Н. В. Федоров. - СПб.:
Интермедия, 2017. – 384 c.
4. Власов Ю. В. Администрирование сетей на платформе MS Windows
Server: учеб. пособие / Ю. В. Власов, Т. И. Рицкова. – М.: Интернет-
Университет Информационных технологий (ИНТУИТ), 2016. – 480 с.
5. Галас В.П. Вычислительные системы, сети и телекоммуникации.
Часть 1. Вычислительные системы: учебник/ В. П. Галас. – Владимир:
Владимирский государственный университет им. А.Г. и Н.Г. Столетовых,
2016. - 232 c.
6. Галас В. П. Вычислительные системы, сети и телекоммуникации.
Часть 2. Сети и телекоммуникации: учебник/ В. П. Галас. - Владимир:
Владимирский государственный университет им. А.Г. и Н.Г. Столетовых,
2016. - 311 c.
7. Галатенко В.А. Основы информационной безопасности: учеб.
пособие / В. А. Галатенко. - М.: Интернет-Университет Информационных
Технологий (ИНТУИТ), 2016. - 266 c.
8. Головицына М.В. Информационные технологии в экономике: учеб.
пособие / М. В. Головицына. - М.: Интернет-Университет Информационных
Технологий (ИНТУИТ), 2016. - 589 c.