32
Спецификации оборудования ЛВС приведены в таблицах 1.7-1.10
Таблица 1.7
Концентратор Cisco WS-C2960XR-48FPD-I
Общие характеристики
Тип устройства
коммутатор (switch)
Возможность установки в стойку
есть
Объем оперативной памяти
256 Мб
Объем флеш-памяти
64 Мб
LAN
Количество портов коммутатора
48 x Ethernet 10/100/1000 Мбит/сек
Количество uplink/стек/SFP-портов и
модулей
2
Максимальная скорость uplink/SFP-
портов
10/100/1000/10000 Мбит/сек
Поддержка работы в стеке
есть
Внутренняя пропускная способность
216 Гбит/сек
Размер таблицы MAC адресов
16384
Управление
Консольный порт
есть
Web-интерфейс
есть
Поддержка Telnet
есть
Поддержка SNMP
есть
Тип управления
уровень 3
Маршрутизатор
Статическая маршрутизация
есть
Протоколы динамической
маршрутизации
RIP v1, RIP v2
Протоколы управления группами
интернета
IGMP v1, IGMP v2, IGMP v3
33
Дополнительно
Поддержка IPv6
есть
Поддержка стандартов
Auto MDI/MDIX, Power Over Ethernet,
Jumbo Frame, IEEE 802.1p (Priority
tags), IEEE 802.1q (VLAN), IEEE
802.1d (Spanning Tree), IEEE 802.1s
(Multiple Spanning Tree), Link
Aggregation Control Protocol (LACP)
USB-порт
есть
Размеры (ШxВxГ)
445 x 45 x 408 мм
Вес
6.6 кг
Таблица 1.8
Коммутатор D-link DGS-1510-28
Общие характеристики
Тип устройства
коммутатор (switch)
Возможность установки в стойку
есть
LAN
Количество портов коммутатора
24 x Ethernet 10/100/1000 Мбит/сек
Количество uplink/стек/SFP-портов и
модулей
4
Поддержка работы в стеке
есть
Внутренняя пропускная способность
92 Гбит/сек
Размер таблицы MAC адресов
16384
Управление
Консольный порт
есть
Web-интерфейс
есть
Поддержка Telnet
есть
Поддержка SNMP
есть
Маршрутизатор
34
Статическая маршрутизация
есть
Протоколы управления группами
интернета
IGMP v1, IGMP v2, IGMP v3
Дополнительно
Поддержка IPv6
есть
Поддержка стандартов
Auto MDI/MDIX, Jumbo Frame, IEEE
802.1p (Priority tags), IEEE 802.1q
(VLAN), IEEE 802.1d (Spanning Tree),
IEEE 802.1s (Multiple Spanning Tree)
Размеры (ШxВxГ)
440 x 44 x 210 мм
Вес
2 кг
Дополнительная информация
2 порта Gigabit SFP и 2 порта 10G
SFP+
Таблица 1.9
Моноблок 21.5`` HP 200 G3
Разрешение экрана
1920x1080
Процессор
Intel Core i3-8130U, Intel Core i5-
8250U
Размер оперативной памяти
4 Гб, 8 Гб
Видеопроцессор
Intel HD Graphics 620, Intel UHD
Graphics 620
Твердотельный накопитель (SSD)
да
Операционная система
DOS, Windows 10 Home 64, Windows
10 Professional 64
Таблица 1.10
Сервер HPE 880173-B21
Линейка
Proliant DL560
Тип сервера
Одноплатформенный
35
Максимальное количество платформ
1 шт
Установленные процессоры
Количество установленных
процессоров
4
Максимально допустимое количество
процессоров
4
Модельный ряд
Intel Xeon Platinum
Модель
8164
Частота
2 ГГц
Количество ядер
26
Процессорных потоков
52
Техпроцесс
14 нм
Max Turbo frequency
3.7 ГГц
L1 кэш
1664 КБ
L2 кэш
26 МБ
L3 кэш
35.75 МБ
Производительность шины Intel QPI,
до
10.4 GT/s
TDP, не более
150 Вт
Охлаждение
Воздушное
Подробнее
Intel Xeon Platinum 8164
Материнская плата
Количество материнских плат
2
Чипсет
Intel C621
Сокет
LGA3647
Поддержка PCI Express 3.0
Есть
Наличие слота под райзер-карту
Есть
Количество PCI-E 16x
1 шт
Количество PCI-E 8x
2 шт
Аудиокарта
Отсутствует
36
Оперативная память
Тип
DIMM DDR4
Количество слотов оперативной
памяти
48
Поддержка ECC
Есть
Максимальная частота
2666 МГц
Частота
2666 МГц
Установленный объем
256 ГБ
Количество занятых слотов
16
Максимальный объем
3 ТБ
Жесткий диск
Форм-фактор
2,5"
Наличие HDD в поставляемой
конфигурации
Нет
Интерфейс HDD
SAS/SATA
Максимальное кол-во жестких дисков
16 шт
Характеристики RAID массивов
Тип контроллера
HPE Smart Array P816i-a SR
Поддерживаемые уровни RAID
0, 1, 5, 6, 10, 50, 60
Поддерживаемые дисковые
интерфейсы
SAS 12 Gb/s
Графический адаптер
Чипсет интегрированного
графического адаптера
Matrox G200
Объем видеопамяти
16 МБ
Корпус
Модель
Proliant DL560 Gen10
Форм-фактор
Rack Mount
Количество юнитов
2 U
Количество отсеков 5.25"
1 шт
37
Количество внешних отсеков 2.5"
24 шт
Горячая замена жесткого диска
Есть
Количество слотов расширения
8
Допустимая высота карт расширения
FH (FP)
Количество встроенных вентиляторов
6 шт
Количество блоков питания в поставке
2 шт
Мощность блока питания
1600 Вт
Максимальное количество блоков
питания
2 шт
Горячая замена блока питания
Есть
Кнопки на передней панели
Power, UID button
Индикация
System power LED, Health LED, NIC
status
Цвет
Черный
Габариты
445.5 x 87.5 x 754.7 мм
Разъемы на передней панели
Наличие разъемов на передней панели
Есть
USB 3.0 (3.1 Gen1)
1 шт
Разъемы на задней панели
Количество USB 3.0 (3.1 Gen1)
2 шт
Количество USB 2.0
2 шт
COM (serial, DB9, RS232)
1 шт
Количество сетевых интерфейсов
2 шт
Тип сетевых интерфейсов
LAN 10 Гбит/с (RJ-45)
D-Sub
1 шт
Программное обеспечение
Операционная система
Не установлена
Поддерживаемые ОС
Microsoft Windows Server 2012 R2,
Microsoft Windows Server 2016, Red Hat
Enterprise Linux 6 (x64), Red Hat
38
Enterprise Linux 7, SUSE Linux
Enterprise Server 11 (x64), SUSE Linux
Enterprise Server 12, VMware vSphere
(ESXi) 6.0, VMware vSphere (ESXi) 6.5
На рисунке 1.4 представлена схема программного обеспечения ГУМВД по
Курганской области.
Сервер
Рабочая станция сотрудника 1
Консультант Плюс
Windows 10
MS Office 11
KIS10
1С: Предприятие
Электронный паспорт АДИС-МВД
Электронный паспорт ВИС-СМЭВ
Рабочая станция сотрудника ...
Рабочая станция сотрудника N
TCP/IP
TCP/IP
TCP/IP
Windows 10
MS Office 11
KIS10
Windows 10
MS Office 11
KIS10
Электронный паспорт ИБД-Ф
Рис. 1.4 - Схема программного обеспечения ГУМВД по Курганской области
На предприятии используются операционные системы Windows 10 и
офисный пакет Microsoft 11.
Антивирусная защита представлена KIS. Также используется
информационная система 1С:Предприятие, которая установлена на компьютерах
бухгалтерии.
Специальные программные продукты:
39
1. «Федеральная автоматизированная дактилоскопическая
информационная система» (федеральная АДИС-МВД). Сведения, содержащиеся
в указанной системе, отнесены законодательством Российской Федерации к
информации ограниченного доступа.
2. Федеральная государственная информационная система: «Система
обеспечения предоставления информации МВД России в рамках
межведомственного электронного взаимодействия МВД России (ВИС-СМЭВ)».
ВИС СМЭВ - служебная информационная система, предназначенная для
организации доступа электронных сервисов МВД России в систему
межведомственного электронного взаимодействия.
3. Федеральная государственная информационная система
«Интегрированный банк данных федерального уровня» (ИБД-Ф) предназначен
для информационного обеспечения деятельности органов внутренних дел
Российской Федерации и других федеральных органов государственной власти по
выявлению, раскрытию и расследованию преступлений, по установлению
местонахождения лиц, объявленных в федеральный и межгосударственный
розыск, а также для подтверждения наличия (отсутствия) сведений о судимости,
реабилитации, времени и месте отбывания наказания».
В таблице 1.11 приведена оценка выполнения основных задач по
обеспечению информационной безопасности [12].
Таблица 1.11
Анализ выполнения задач по ИБ
Задачи
Степень выполнения
Контроль доступа в помещения
Функционирует система
видеонаблюдения и СКУД.
Оборудованы посты охраны
Организация работы по правовой
защите информации
Проводятся инструктажи с
сотрудниками УМВД, читки приказов
по ИБ
40
Задачи
Степень выполнения
Организация специального
делопроизводства
Секретное делопроизводство
налажено
Предотвращение необоснованного
допуска и открытого доступа к
сведениям и работам
Допуск к информации по допускам и
по приказам
Выявление и локализация возможных
каналов утечки конфиденциальной
информации
Не проводится периодический аудит
Обеспечение безопасности совещаний
Кабинеты руководящего состава
УМВД являются категорированными,
и оборудованы необходимым средства
защиты
Обеспечение охраны территории,
зданий помещений, с защищаемой
информацией
Функционирует система
видеонаблюдения и СКУД.
Оборудованы посты охраны
Аудит пользователей в сети
Отсутствует
Доступ к сети общего пользования
Доступ к интернету с компьютеров,
подключенных к информационной
сети УМВД ограничен.
41
1.2.5. Оценка рисков
Результат оценки рисков ИБ приведен в таблице 1.12.
Таблица 1.12
Результат оценки рисков
Риск
Актив
Ранг
232
Оперативные справки (информационный
актив)
3
720
Материалы дел (информационный актив)
2
280
Заключения криминалистов
(информационный актив)
4
876
Сервер БД (физический актив)
1
160
Информационная система «1С:
Предприятие» (актив ПО)
5
Результат оценки рисков показал, что наибольшему риску подвержен
сервер БД, это связано с тем, что данный актив имеет большее число угроз и
уязвимостей, не смотря на то, что данный актив имеет не самый высокий ранг.
Следующим по уровню риска идет информационный актив – Материалы
дел. Данный актив имеет максимальный ранг, так относится к сведениям
составляющим государственную тайну и может нанести наибольший ущерб.
Оценку рисков осуществляют сотрудники отдела собственной
безопасности УМВД. Исходную информацию для оценки представляют
начальники подразделений. После проведения процедуры оценки рисков,
результат оценки представляют в виде отчетной таблицы. Результат оценки
утверждается и подписывается начальником отдела собственной безопасности
УМВД.