38
Таблица 8
Результаты оценки угроз активам
Группа угроз
Сервера
БД
ПО
Документы
ПК
Содержание угроз
1. Угрозы, обусловленные преднамеренными действиями
Затопление
низкая
низкая
низкая
низкая
низкая
Забастовка
низкая
низкая
низкая
низкая
низкая
Бомбовая атака
низкая
низкая
низкая
низкая
низкая
Применение оружия
низкая
низкая
низкая
низкая
низкая
Пожар
низкая
низкая
низкая
низкая
низкая
Намеренное повреждение
низкая
низкая
средняя
средняя
средняя
Неисправности в системе
кондиционирования воздуха
низкая
низкая
низкая
низкая
низкая
Экстремальные величины
температуры и влажности
низкая
низкая
низкая
низкая
низкая
Электромагнитное излучение
низкая
средняя
средняя
низкая
низкая
Кража
низкая
средняя
низкая
средняя
низкая
Несанкционированное
использование носителей
данных
низкая
средняя
низкая
низкая
низкая
Ошибка обслуживающего
персонала
низкая
низкая
средняя
низкая
низкая
Ошибка при обслуживании
низкая
низкая
низкая
низкая
низкая
Программные сбои
низкая
средняя
низкая
низкая
низкая
Использование
программного обеспечения
несанкционированными
пользователями
низкая
средняя
низкая
низкая
низкая
Использование
программного обеспечения
несанкционированным
способом
низкая
средняя
низкая
низкая
низкая
Нелегальное проникновение
злоумышленников под видом
санкционированных
пользователей
низкая
низкая
низкая
низкая
низкая
Незаконное использование
программного обеспечения
низкая
низкая
низкая
низкая
низкая
Вредоносное программное
обеспечение
низкая
низкая
низкая
низкая
низкая
Незаконный импорт/экспорт
программного обеспечения
низкая
средняя
низкая
низкая
низкая
Ошибка операторов
низкая
низкая
высокая
высокая
низкая
39
Продолжение таблицы 8
Группа угроз
Сервера
БД
ПО
Документы
ПК
Ошибка при обслуживании
низкая
низкая
низкая
низкая
Низкая
Доступ
несанкционированных
пользователей к сети
низкая
низкая
низкая
средняя
низкая
Использование сетевых
средств
несанкционированным
способом
низкая
низкая
низкая
низкая
низкая
Повреждение линий
средняя
низкая
низкая
низкая
низкая
Перегруженный трафик
средняя
высокая
средняя
низкая
низкая
Перехват информации
низкая
средняя
низкая
средняя
низкая
Несанкционированное
проникновение к средствам
связи
низкая
низкая
низкая
низкая
низкая
Анализ трафика
низкая
низкая
низкая
низкая
низкая
Изменение маршрута
направления сообщений
низкая
низкая
низкая
низкая
низкая
Изменение смысла
переданной информации
низкая
низкая
средняя
средняя
низкая
Сбои в функционировании
услуг связи (например
сетевых услуг)
низкая
средняя
средняя
средняя
низкая
Ошибки пользователей
низкая
низкая
высокая
высокая
низкая
Ненадлежащее
использование ресурсов
низкая
высокая
высокая
высокая
низкая
2. Угрозы, обусловленные
случайными действиями
Затопление
низкая
низкая
низкая
низкая
низкая
Забастовка
низкая
низкая
низкая
низкая
низкая
Бомбовая атака
низкая
низкая
низкая
низкая
низкая
Применение оружия
низкая
низкая
низкая
низкая
низкая
Пожар
низкая
низкая
низкая
низкая
низкая
Неисправности в системе
электроснабжения
низкая
низкая
низкая
низкая
низкая
Неисправности в системе
водоснабжения
низкая
низкая
низкая
низкая
низкая
Неисправности в системе
кондиционирования воздуха
низкая
низкая
низкая
низкая
низкая
Аппаратные отказы
низкая
низкая
низкая
низкая
низкая
Колебания напряжения
низкая
средняя
средняя
низкая
низкая
Экстремальные величины
температуры и влажности
низкая
низкая
низкая
низкая
низкая
40
Продолжение таблицы 8
Группа угроз
Сервера
БД
ПО
Документы
ПК
Электромагнитное излучение
низкая
низкая
низкая
низкая
Низкая
Ошибка обслуживающего
персонала
низкая
низкая
средняя
низкая
низкая
Ошибка при обслуживании
низкая
низкая
средняя
низкая
низкая
Программные сбои
низкая
низкая
низкая
низкая
низкая
Использование
программного обеспечения
несанкционированными
пользователями
низкая
низкая
низкая
низкая
низкая
Использование
программного обеспечения
несанкционированным
способом
низкая
низкая
низкая
низкая
низкая
Незаконное использование
программного обеспечения
низкая
низкая
низкая
низкая
низкая
Вредоносное программное
обеспечение
низкая
низкая
низкая
низкая
низкая
Ошибка операторов
низкая
низкая
средняя
средняя
низкая
Ошибка при обслуживании
низкая
низкая
низкая
низкая
низкая
Технические неисправности
сетевых компонентов
низкая
низкая
низкая
низкая
средняя
Ошибки передачи
низкая
низкая
низкая
средняя
низкая
Повреждение линий
низкая
низкая
низкая
низкая
низкая
Перегруженный трафик
средняя
средняя
низкая
низкая
низкая
Направление сообщений по
ошибочному адресу
низкая
низкая
низкая
средняя
низкая
Сбои в функционировании
услуг связи (например
сетевых услуг)
низкая
низкая
низкая
низкая
низкая
Недостаточная численность
персонала
низкая
низкая
низкая
низкая
низкая
Ошибки пользователей
низкая
низкая
средняя
средняя
низкая
Ненадлежащее
использование ресурсов
низкая
низкая
низкая
низкая
низкая
3. Угрозы, обусловленные естественными причинами
(природные, техногенные факторы)
Землетрясение
низкая
низкая
низкая
низкая
низкая
Затопление
низкая
низкая
низкая
низкая
низкая
Ураган
низкая
низкая
низкая
низкая
низкая
Попадание молнии
низкая
низкая
низкая
низкая
низкая
Колебания напряжения
низкая
низкая
низкая
низкая
низкая
41
Продолжение таблицы 8
Группа угроз
Сервера
БД
ПО
Документы
ПК
Экстремальные величины
температуры и влажности
средняя
низкая
низкая
низкая
Средняя
Воздействие пыли
средняя
низкая
низкая
низкая
средняя
Электромагнитное
излучение
низкая
низкая
низкая
низкая
средняя
Статическое электричество
низкая
низкая
низкая
низкая
средняя
Ухудшение состояния
носителей данных
средняя
низкая
низкая
низкая
средняя
После завершения оценки угроз составлен перечень идентифицированных
угроз, активов или групп активов, подверженных этим угрозам, а также
определяют степень вероятности реализации угроз с разбивкой на группы высокой,
средней и низкой вероятности.
Сервера подвержены средней угрозе в результате: повреждения линий;
перегруженного трафика; экстремальных величин температуры и влажности;
воздействия пыли; ухудшения состояния носителей данных.
Базы данных подвержены высокой угрозе в результате: перегруженного
трафика; ненадлежащего использования ресурсов.
Базы данных подвержены средней угрозе в результате: перехвата
информации; сбоев в функционировании услуг связи (например сетевых услуг);
аппаратных отказов; кражи; несанкционированного использования носителей
данных; использования программного обеспечения несанкционированными
пользователями; незаконного импорта/экспорта программного обеспечения;
перехвата информации.
Программное обеспечение подвержено высокой угрозе в результате:
ошибок операторов; ненадлежащего использования ресурсов.
Программное обеспечение подвержено средней угрозе в результате:
намеренного повреждения; кражи; ошибки обслуживающего персонала;
перегруженного трафика; изменению смысла переданной информации; сбоев в
функционировании услуг связи (например сетевых услуг); колебании напряжения;
ошибок при обслуживании.
Продолжение таблицы 8
43
Локальная вычислительная сеть построена на основе многопротокольного
маршрутизатора в стойке IBM System Storage SAN06B-R.
Данное сетевое устройство имеет следующие особенности:
Скорость передачи данных до 8 Гбит/с ;
Аппаратное сжатие, большие «окна» и выборочное подтверждение IP-
пакетов для оптимизации производительности расширения сетей хранения
данных через IP-сети;
четыре активных FC-порта, 2 порта Ethernet IP и установленную ОС Brocade
FOS 6.3
Кроме того, в серверной комнате в телекоммуникационной стойке
расположены следующие устройства:
Blade-cерверы IBMBladeCenterPS700 Express (для организации
файлового сервера, сервера баз данных, сервера приложений);
Дисковый массив QSAN F200V60
ИБП Delta J 1-3 Series UPS
Патч-панель.
Сервер имеет следующие технические характеристики:
Четыре процессорных ядра POWER7 с частотой 3,0 ГГЦ
От 4 до 64 ГБ оперативной памяти в восьми разъемах Dual Inline Memory
Module (DIMM)
Высокопроизводительная память Double Data Rate 3 (DDR3) с частотой до
1066 МГц
Встроенный контроллер Serial Attached SCSI (SAS)
Два отсека для 2,5-дюймовых жестких дисков SAS со скоростью вращения
10 000 об/мин, поддерживающие внутреннюю память емкостью 300 или 600
ГБ
Дисковый массив QSAN F200V60 имеет следующие характеристики:
16 дисков, внешний интерфейс 2хFC, интерфейс дисков SAS, корпус 3U,
RAID 0, 1,3, 5, 6, 10, 50, 60, Snapshot, аппаратная поддержка Windows VSS,
подключение 4 SAS JBODs, поддержка MPIO,On-line Migration RAID, Cache 1 Gb
(расширение до 2 Gb), избыточные источники питания и охлаждения, LCM control.
О
с
н
о
в
е
с
е
т
ь
н
а
S
y
s
t
e
m
в
ы
ч
и
с
л
и
т
е
С
к
о
н
т
р
о
л
л
е
р
В
ы
с
о
к
о
п
р
о
и
з
в
о
д
и
т
е
л
ь
н
а
Х
р
а
н
е
н
и
я
с
е
т
е
й
р
а
с
ш
и
р
е
н
и
я
п
о
р
т
а
м
н
о
г
о
п
р
о
44
Технические характеристики используемых в стойку ИБП приведены в
таблице 9*.
Таблица 9
Технические характеристики ИБП Delta J 1-3 Series UPS
Наименование
характеристики
Значение
Мощность
1кВА/800Вт
Вход
Напряжение
200 V, 208 V, 220 V, 230
V, 240 V
Диапазон напряжения
160 В ~ 275 В (100%
нагрузка ИБП); 130 В ~
160 В (70% нагрузка ИБП)
Частота
50 Гц / 60 Гц (± 4.8 Гц)
Коэффициент мощности
=> 0.97
Выход
Напряжение
200 В, 208 В, 220 В, 230
В, 240 В
Частота
50 Гц / 60 Гц ± 0.05 Гц
Диапазон регулирования
напряжения
±2%
Форма напряжения
Синусоидальный сигнал
Переходная
характеристика
± 8 % (10% - 90 %
линейная нагрузка)
КНИ
<= 3 % (линейная
нагрузка); <= 6 %
(компьютерная нагрузка)
Перегрузка
105 % - 125 % 3 минуты;
125 % - 150 % 30 секунд; >
150 % 1 секунда
Коэффициент пика
нагрузки
3: 1
КПД (АС-АС)
=> 87 %
В пользовательской части технической архитектуры размещены АРМ
сотрудников отдела, которые имеют следующие характеристики:
Процессор Intel Core i3 530
ОЗУ IMM 2048Mb DDR III 1333МГц Kingston
HDD 250Gb Seagate 7200 rpm SATA-II
КорпусАТX Foxconn 400W
Монитор Philips 17S1SB/00- 17», 0.264, 800:1, 300кд/м2,
5мс,1280x1024,DVI
45
Также у пользователей установлены МФУ Canon I-Sensys MF4340D,
технические характеристики которых приведены ниже:
Таблица 10
Характеристика МФУ Canon I-Sensys MF4340D
Характеристика
Значение
Тип МФУ
лазерный
Цветность печати
черно-белая
Технология печати
лазерная
Количество страниц в месяц
макс. 10 000 страниц в месяц
Страниц в месяц
от 9001 до 15000
Макс. формат принтера
A4
Макс. разрешение для ч/б печати
до 1200 x 600 точек
Разрешение сканера
до 600 x 1200 точек
Разрешение сканера (улучшенное)
до 9600 x 9600 точек
Автоподача оригиналов
односторонняя
Емкость устройства автоподачи
на 1 лист
В качестве сетевого оборудования используются маршрутизатор 3COM
3CR858-91, характеристики которого приведены в таблице 11.
Таблица 11
Технические характеристики маршрутизатора 3COM 3CR858-91
WAN порты
1 порт 10BASE-T/100BASE-TX.
LAN порты
4 порта 10BASE-T/100BASE-TX.
Безопасность
Firewall.
Управление
Web-based administrative interface.
Габариты/монтаж в 19»
2.4х2.2х13.5 см; вес: 5.37 kg./нет.
Поддержка TCP/IP
Да.
WAN протоколы
PPPoE, PPTP, IP Routing, RIP1/2, PAT,
PAP, CHAP, MS CHAP, UDP, TCP, IPCP,
SNTP.
Поддержка NAT
Да.
DHCP сервер
Да.
VPN (поддержка/кол-во тунелей)
Да.
Блок питания
Внешний.
Доступ в сеть Интернет осуществляется с помощью технологии ADSL при
использовании модема Acorp Sprinter LAN420i (таблица 12).
Таблица 12
Технические характеристики модема Acorp Sprinter LAN420i
ADSL
ADSL2+
Протоколы
PPPoA, PPPoE
Поддержка IGMP (Multicast)
Есть
DMZ
Поддерживается
46
Продолжение таблицы 12
ADSL
ADSL2+
NAT
Поддерживается
DHCP-сервер
Есть
Скорость передачи данных
24 Мбит/сек для входящего трафика, 1
Мбит/сек для исходящего трафика
Порты Fast Ethernet
4 порта 10/100 Мбит/сек
Порты WAN
1 порт RJ-11
В некоторых из отделов для организации ЛВС используется беспроводный
маршрутизатор TRENDnet TEW-673GRUсо следующими характеристиками
(таблица 13).
Таблица 13
Характеристика TRENDnet TEW-673GRU
Параметр
Характеристика
Стандарты
IEEE 802.11a, IEEE 802.11b, IEEE 802.11g, IEEE 802.11n USB 2.0
Антенна
2 x 3dBi съёмная всенаправленная антенна
Lan
4 x 10/100/1000 Мбит/с Auto-MDIX port
USB
2 x USB 2.0, обратно совместимые с USB 1.1
Соединение
Динамический IP, статический IP, PPPoE, PPTP, L2TP, Russia
PPPoE, Russia PPTP, Russia L2TP
Кроме того, в отделе информационных технологий расположен файловый
сервер IBM System x3500 M3 (в стойке с ИБП Delta ) для хранения файлов,
касающихся работы отдела, тестирования разработок отдела, а также для других
целей.
Данный сервер имеет следующие характеристики:
Башенный корпус высотой 5U с дополнительной возможностью монтажа в
стойку
2 шестиядерных процессора Intel® Xeon® X5680 3,33 ГГц
Память DDR-3 Registered DIMM 1 333 МГц
Поддержка четырех 3,5-дюймовых жестких дисков SATA с возможностью
простой замеры
Контроллер RAID 6 Гбит/с и адаптеры 3 Гбит/с в стандартной конфигурации
48
В качестве пакета офисных приложений установлен MSOffice 2003 Prof,
включающий в себя MSWord 2003, MSExcel 2003., MSOutlook 2003.
Для защиты от вирусных атак используется (как на АРМ сотрудников, так и
на серверах) Dr.WebEnterpriseSecuritySuite..
Управлением имеющимися серверами, а также дисковой системой
осуществляется путем использования ПО IBMDirector.
Для разделения прав пользователей в сети организована доменная структура
с использованием службы ActiveDirectory. При помощи IBM Director
администраторы могут во всех подробностях отслеживать аппаратные
конфигурации удаленных систем и проводить инвентаризацию, контролировать
степень использования важнейших компонентов и осуществлять резервное
копирование и перемещение данных.
Деятельность отделов предприятия автоматизирована при помощи
программного комплекса «1С:Предприятие 8.0», включающее в себя такие
компоненты, как «1С:Управление продажами 8.0», «1С:Бухгалтерия 8.0»
Для резервного копирования и синхронизации используется данных Handy
Backup. Позволяет выполнять резервное копирование и восстановление данных
жесткого диска, отдельных файлов и папок, изображений, видео, почты и т.д.
практически на любые носители.
UserGate Proxy & Firewall — это программное решение для организации
общего доступа в Интернет из локальной сети, учета трафика и защиты
корпоративной сети от внешних угроз. UserGate использует комплексный подход к
обеспечению безопасности локальной сети и современные методы борьбы с
Интернет-угрозами, такими, как вирусы, вредоносные программы и хакерские
атаки.
Mail Access Monitor — программный продукт, предназначенный для
осуществления контроля над эффективностью использования почтового сервера
сотрудниками организации.
Преимущества Mail Access Monitor:
программа позволяет централизованно контролировать всех пользователей
почтового сервера организации;
49
программа помогает отлавливать и пресекать попытки использования
почтового сервера в личных целях сотрудников;
программа предельно проста в использовании и позволяет начать
контролирование пользователей уже через минуту после установки;
программа работает практически со всеми современными почтовыми
серверами;
программа позволяет строить большое количество отчетов и диаграмм,
показывающих эффективность использования почтового сервера
организации;
программа имеет специальные средства для автоматизации процесса
создания и отправки отчетов ответственному персоналу.
Oktell — коммуникационная платформа, используемая в Call-центре и
представляющая собой мощный инструмент автоматизации телефонного
и информационного обслуживания.
Функции call-центра Oktell
Распределение звонков по операторам
Управление очередями
Маршрутизация вызова
Построение алгоритмов автоматического обслуживания и голосовых меню
Построение алгоритмов диалога операторов с абонентом
Построение служебных алгоритмов
Система исходящих звонков
Рабочее место оператора
Система контроля параметров и управления работой call-центра
Статистика call-центра
Централизованная запись телефонных разговоров
Предприятие ООО «Статус Кредит» арендует помещения у другого
предприятия, которое должно обеспечивать защищенность этажей от
проникновения посторонних лиц. Однако в здании находятся и другие предприятия
так же снимающие помещение, и оформляющие заявки на пропуск посторонних
лиц, что не уменьшает степень угрозы. Следует принимать во внимание, что
обслуживающий персонал так же является сотрудниками другого предприятия,