22
3. Проанализированы особенности современных информационных
технологий, прямо или косвенно влияющих на безопасность информации в
сетях, которыми являются:
Увеличение числа автоматизированных процессов в системах
обработки данных;
Территориальное распределение компонентов компьютерных
систем и передачи информации между этими компонентами;
Усложнение программного и аппаратного обеспечения
компьютерных систем;
Накопление и длительное хранение больших объемов данных на
электронных носителях, часто не имеющих бумажных копий;
Интеграция в единую базу данных информации различного
назначения и с различным режимом доступа;
Прямой доступ к ресурсам компьютерных систем, многих
пользователей различных категорий с различными
полномочиями в системе;
Рост стоимости компьютерных системных ресурсов.
4. Рассмотрены методы защиты информации их достоинства и
недостатки, а именно:
Организационные методы защиты информации
Аппаратные методы защиты информации
Программные методы защиты информации
23
2. АНАЛИЗ МЕТОДОВ И СРЕДСТВ ЗАЩИТЫ
ИНФОРМАЦИИ В СЕТЯХ ООО «АРТИ»
2.1. Краткая характеристика ООО «АРТИ». Архитектура сети и ее
защита
ООО "АРТИ". Руководитель Генеральный директор Малышев Андрей
Борисович. Основным видом деятельности компании является Разработка
программного обеспечения и консультирование в этой области.
Виды деятельности:
Основной (по коду ОКВЭД ред.2):46.66- Торговля оптовая прочей
офисной техникой и оборудованием
Дополнительные виды деятельности по ОКВЭД 2 (Рисунок 9)
Рисунок 9 - Виды деятельности по ОКВЭД 2
24
Структура организации – это упорядоченная совокупность
взаимосвязанных элементов, обеспечивающая их функционирование и
развитие как единого целого. Численность персонала компании – 45 человек.
Рисунок 10 - Организационная структура организации
Руководство компании (в которую входи Генеральный директор,
Финансовый директор, Исполнительный директор, Директор по маркетингу)
– отвечает за управление компанией.
Бухгалтерия – отвечает за ведение бухгалтерского, финансового,
налогового и управленческого учета и пр.
Отдел закупок – отвечает за взаимодействие с поставщиками.
Производство – отвечает за производство изделий; подготовка и
отгрузка заказов;; составление отчетов.
25
Склад – отвечает за хранение комплектующих, материалов и готовых
изделий; складской учет.
Отдел информационных технологий – обеспечивает работоспособность
сетевой инфраструктуры компании.
Отдел рекламы и маркетинга – отвечает запроведение маркетинговых
исследований и изучение спроса [28].
Отдел дизайна, Салон-выставка, Отдел продаж - работа данных
отделов не расматривались.
Основные организационно-экономические параметры организации за
2017г. приведены в таблице 1.
Таблица 1 - Экономические параметры ООО "ФИРМА "АРТИ" за
2017г.
В таблице 2 приведен перечень организационно-штатной численности
по структурным подразделениям предприятия.
Таблица 2 - Перечень организационно-штатной численности по
структурным подразделениям
Подразделен
ие
Штатн
ая
числен
ность
Требования к
квалификации
персонала
Основные функции
Склад
25
без предъявления
требований
Комплектация продукции,
работа с браком, контроль
качества, работа экспедиторов
Отдел
8
высшее
ведение бухгалтерского,
26
бухгалтерског
о учета
экономическое
налогового учета, анализ
экономических показателей
предприятия
Отдел
персонала
4
высшее
юридическое
образование, либо
образование в
области
управления
персоналом
Работа с персоналом
Отдел
рекламы и
маркетинга
20
Высшее по
специальностям:
маркетинг,
менеджмент
Маркетинговая деятельность
ИТ-отдел
13
Высшее в области
информационных
технологий
Поддержка ИТ-инфраструктуры
Каждый из специалистов курирует свой участок работы, при этом в
должностных инструкциях специалистов предусмотрена
взаимозаменяемость.
Информация в организации образует информационные потоки,
(рисунок 11). Вся информация системы образуется входными и выходными
данными.
Входная информация состоит из следующих потоков: осведомляющий,
директивный и первичный [27].
Внешним потоком является информация из вне.
Внутренняя информация характеризует производственный потенциал
организации и включает сведения о состоянии основных производственных
факторов.
27
Рисунок 11 - Схема информационных потоков в организации
Информационные потоки характеризуются количеством информации,
находящейся в системе и обрабатываемой в единицу времени. Данные могут
обрабатываться и перемещаться
Рисунок 12 - Информационная модель ООО "АРТИ"
28
Перечень видов первичной информации, с которой работают
специалисты ООО "АРТИ", представлен в таблице 3.
Таблица 3 - Перечень видов первичной информации
Вид
информации
Отдел
Носитель
Способ
Заявка на
поставку
продукции
Отдел по
работе с
клиентами
Журнал приема
заказов
Неавтоматизированный
Договор на
поставку
продукции
Юридический
Номенклатура
дел
Неавтоматизированный
Счета и счета-
фактуры
Экономический
Номенклатура
дел
Неавтоматизированный
Информация от
госорганов о
приеме
отчетности
Экономический
БД СБИС++
Автоматизированный
Движение по
расчетному
счету
Экономический
Банк-Клиент
Автоматизированный
Поступление
запросов по
настройке ПО
Отдел ПО
Каналы связи
Автоматизированный
В выпускной квалификационной работе стоит задача установки и
настройки средств защиты на компьютеры, которые взаимодействуют с
внешними организациями и контролирующими органами и содержат
конфиденциальную информацию. Данные компьютеры находиться в
экономическом отделе. Именно сеть этого отдела будет далее подробно
рассматривается и учитываться аттестационных мероприятиях .
Компьютерная сеть экономического отдела и находящиеся в ней
информационные системы предназначены для автоматизации ведения
бухгалтерского и кадрового учета организации, обеспечения оформление
хозяйственных операций первичными документами, отражение данных в
29
регистрах учета, получение отчетности в соответствии с действующим
законодательством.
Принципиальная схема одноранговой сети экономического отдела
ООО «АРТИ» приведена на рисунке 12.
Рисунок 13– Принципиальная схема одноранговой сети
экономического отдела ООО «АРТИ»
Одноранговая сеть [18, с.99]– это сеть компьютеров, каждый из
которых имеет уникальное имя и пароль для входа в систему во время
загрузки ОС.
30
Преимущество одноранговых сетей заключается в их высокой
гибкости: в зависимости от конкретной задачи сеть может использоваться
очень активно или вообще не используется.
Одноранговые сети позволяют определять различные права
пользователя для доступа к сетевым ресурсам, но система дифференциации
прав не очень развита. Если каждый ресурс защищен собственным паролем,
пользователь должен запомнить большое количество паролей. [23, с.125]
Недостатки одноранговых сетей также включают слабую систему
мониторинга и протоколирования сетевых операций, трудности с резервным
копированием распределенной информации.. [25]..
В ООО «АРТИ» одноранговая сеть построена на основе ОС Windows.
Далее, при составлении технического задания на защиту сети ООО
«АРТИ» была рассмотрена контролируемая зона (Рисунок 14).
Таблица 4 - Характеристика помещений с расположенными элементами сети
Наимен
ование
помеще
ния
Этаж
располо
жения
Колич
ество
этаже
й
здани
я
Дверь
Охранн
ая
сигнал
изация
Пожар
ная
сигнал
изация
Реш
етки
на
окна
х
Жал
юзи
на
окна
х
Ограни
чение
допуск
а в
помеще
ние
(только
контро
лируем
ое
пребыв
ание)
Наличие
контролир
уемой
зоны
Кабинет
1
1
2
Деревя
нная
Нет
Есть
Нет
Нет
Есть
Помещени
е
Кабинет
2
1
2
Пласти
ковая
Нет
Есть
Нет
Нет
Есть
Помещени
е
Кабинет
3
2
2
Деревя
нная
Нет
Есть
Нет
Нет
Есть
Помещени
е
31
Характеристики помещений в корпусе 1, где располагается
предприятие ООО «АРТИ», следующие:
Адрес организации: 440000, г. Саранск, ул. Больничная 10
Наименование корпуса/здания: корпус 1
Рисунок 14- Контролируемая зона ООО «АРТИ»
Потом последовательно рассмотрены помещения и компьютерная
техника. Рассмотрим все входящие в сеть АРМ.