52
администратору сети не надо помнить сложный пароль, достаточно помнить
только ключевую фразу, например, «питон занюхал медведя», «орел сожрал
слона» и т.д.
Основные параметры требующие настройки (в отличии от установки
по умолчанию):
Права пользователей. Выделены 2 категории пользователей:
Администратор и test_user. Максимальное количество прав назначено
Администратору.
Рисунок33 – Права пользователей
Записи создаются в Меню «Учетные записи» кнопка «Создать».
53
Рисунок 34– Создание учетной записи пользователя
Как практически в любой программе с правами пользователей,
DallasLock поддерживает групповую политику безопасности, которая
настраивается через группы. Т.к. за компьютерами в ООО «АРТИ» работают
строго определенные люди. На каждом компьютере заводиться запись под
определенного пользователя и группы назначать не имеет смысла.
Настраиваем очистку остаточной информации.
Выставляем число циклов для затирания 3. Данная настройка
необходима для того, чтобы физически удалять информацию с жесткого
диска, а не только как делает большинство операционных систем удаляет
всего лишь запись о файле из директории файловой системы. Для
операционной системы это позволяет ускорять работу системы, но с точки
зрения защиты информации, содержимое удаленного файла достаточно легко
просмотреть, до тех пор, пока операционная система заново не использует
это пространство для хранения новых данных.
54
Рисунок 35- Очистка остаточной информации с диска компьютера
Данная остаточная информация может легко привести к
непреднамеренному распространению конфиденциальной и секретной
информации.
Во вкладке параметры безопасности проводим настройку системы
защиты, результат показан на рисунке.
Данные параметры безопасности проверяются при загрузке
Операционной системы
Рисунок36 -Параметры загрузки ОС
55
Для контроля копирования информации на съемные носители
проводим настройку ресурсов.
Рисунок 37- Контроль ресурсов
Рисунок 38– Защита от копирования информации на съемные носители
56
Рисунок 39– Шифрование информации на жмд
СЗИ SSEP
Процесс установки SecurityStudioEndpointProtection аналогичен
установке других программ, работающих в среде Windows. [34]
Рисунок40– УстановкаSecurityStudioEndpointProtection
57
Когда SecurityStudioEndpointProtection запускается в первый раз, на
экране отображается главное окно программы.
Рисунок41 – Установка SSEP
Главное окно является основным инструментом управления
программой. В нем можно контролировать сетевые операции компьютера и
изменять настройки SecurityStudioEndpointProtection.
Главное окно может отображаться в обычном режиме или в режиме
аудита. Обычный режим предполагает упрощенную работу с продуктом, не
требует от пользователя дополнительных знаний и рекомендуется в
большинстве случаев. Для администраторов предпочтительным является
режим аудита, предоставляющий дополнительные возможности при
наблюдении за системной активностью и решении проблем безопасности.
58
Рисунок42–Основные возможности настройки системы [40]
SecurityStudioEndpointProtection позволяет гибко настраивать
оповещение о событиях безопасности, происходящих в системе. Используя
централизованный список событий, контролируемых
SecurityStudioEndpointProtection, можно указать нужные события, и каждый
раз при их наступлении SecurityStudioEndpoint
59
Рисунок 43 - Настройка правил для СЗИ SSEP
После установки средств защиты сеть выглядит следующим образом
Все используемое в сети программное обеспечение должно быть
лицензионным либо свободно-распространяемым.
Рисунок 44- Конфигурация сети после установки средств защиты
60
Расчет стоимости покупки средств защиты показан в таблице 6.
Таблица 6 –Стоимость внедрения средств защиты информации
№
п/п
Наименование
Цен
а,
руб
Кол-
во,
шт.
Сумма,
руб.
НДС в
сумме,
руб
1
Право на использование Dallas Lock 8.0-K
7
500,
00
4
30000
без ндс
2
Сертифицированный комплект для
установки Dallas Lock 8.0
500
4
2000
2360
3
Право на использование Средств защиты
информации Security Studio Endpoint
Protection: Personal Firewall, HIPS.
2
600,
00
4
10400
без ндс
4
Установочныйкомплект Security Studio
Endpoint Protection: Antivirus, Personal
Firewall, HIPS
500
4
2000
2360
5
Право на использование Сканер-ВС
стандартная версия, лицензия на 64-IP
адресов на год
30
000,
00
1
30000
без ндс
6
Установочный комплект "Сканер-ВС"
стандартная версия
1
600,
00
1
1600
1888
7
Установка и настройка средств защиты
информации
1
500,
00
4
6000
7080
Итого:
82000
1368
Так как основная цель установки средств защиты было дальнейшая
аттестация рабочих мест по работе с персональными данными, поэтому
экономическую эффективность внедрения средств защиты будем оценивать
не только со стороны гипотетической потери данных и повлекшим за этим
61
экономические потери, но со стороны штрафов контролирующих органов,
которые приведённых на рисунке . Стоимость установки средств защиты
намного ниже штрафов и гипотетического урона от потери как персональных
данных, так и данных хранимых на жестких дисках компьютеров.
Рисунок 45- Ответственность за нарушение требований
законодательства о персональных данных
Выводы по главе 3
1. Приводится описание настроек программного продукта DallasLock
8.0. Показаны особенности настроек в сети ООО «АРТИ»
2. Приводится описание настроек программного продукта Security
Studio Endpoint Protection
3. Приводиться действия для организационных мер защиты
информации.
4. Приводиться настройки нового маршрутизатора
5. Рассчитывается стоимость покупки средств защиты для сети ООО
«АРТИ»