35
Данное название закрепилось со времен легендарной серии линейно–
интерактивных ИБП Smart–UPS от компании APC by Schneider Electric.
Являясь одним из наиболее известных брендов–производителей ИБП для
рабочих станций и серверного оборудования, APC был внедрен комплекс
уникальных инженерных решений, позволяющих не только предотвратить
потерю ценной информации, но и управлять группами розеток ИБП,
перенаправляя электроэнергию на приоритетные устройства, а также
программировать сценарии на случай отключения питающей сети.
– Double conversion;
Данный тип ИБП обеспечивает максимальный уровень защиты,
полностью преобразуя входящее напряжение переменного тока в постоянное и
выполняя обратное преобразование. Обеспечивает максимальный уровень
защиты от всевозможных проблем в питающей сети, отличаясь высокой
стоимостью.
1.3.3 Выбор и обоснование способа приобретения оборудования для
устройства сети
При монтаже локально–вычислительной сети необходимо
руководствоваться положениями Международного стандарта ISО/IEC 11801 Е2
– «Информационная технология. Обобщенная кабельная система для зданий».
Требования данного положения устанавливают соответствие кабельной
системы категории 5е стандартов TIA/EIA–568A[2] и ISО 11801[1] и поддержка
протоколов передачи данных стандартов Fast Ethernet и Gigabit Ethernet.
Кабель, точнее его полимерная оболочка, относится к горючим
материалам. Покрытие кабелей призвано решить целый комплекс задач,
связанных с изоляцией проводников, защитой от механических повреждений,
коррозии и воздействия агрессивных химических веществ. При изготовлении
изоляции кабеля широко применяются синтетические полимерные покрытия,
отличающиеся превосходными эксплуатационными свойствами. Данные
36
покрытия повышают устойчивость кабеля, в том числе и слаботочного,
используемого при монтаже локально–вычислительной сети, к высоким
температурам, механическим нагрузкам, воздействию масла или воды. При
несомненных достоинствах подавляющее большинство полимерных покрытий,
применяемых в оболочки кабеля, относятся к горючим материалам.
Существующие способы снижения горючести полимерного покрытия
кабеля негативно сказываются на его стоимости. Поэтому производителями
находится оптимальный компромисс между эксплуатационными свойствами
кабеля, его стоимостью и требованиями пожарной безопасности. Выпускаются
разнообразные виды кабеля, отличающегося степенью устойчивости к
воздействию высоких температур в зависимости от сферы использования.
В процессе монтажа локально–вычислительной сети кабельная
подсистема охватывает существенную часть помещений, вследствие чего,
кабельные трассы могут являться путем распространения огня внутри здания,
минуя стены, межэтажные и межкомнатные перекрытия.
Для выполнения требования противопожарной безопасности
рекомендуется при монтаже локально–вычислительной сети проходы через
стены или межэтажные перекрытия выполнять при помощи коробов. Короб
выполняется из негорючего материала и после прокладки кабельных трасс
герметизируется.
Таким образом, в первой главе выпускной квалификационной работы
было проведено исследование дельности ФКУ «Налог–Сервис» ФНС России,
рассмотрена организационная структура, программная и техническая
инфраструктура предприятия, обоснована целесообразность разработки
проектирования локально–вычислительной сети для повышения эффективности
работы сотрудников.
37
2 Проектная часть
2.1 Разработка проекта автоматизации
2.1.1 Этапы жизненного цикла проекта локальной сети на предприятии
Жизненный цикл локальной сети – это модель ее создания и
использования. Она отражает всевозможные состояния проектирования с
момента появления потребности в данной сети и до момента ее абсолютного
выхода из применения у всех пользователей.
Понятие жизненного цикла проекта автоматизации является одним из
ключевых понятий методологии проектирования локальных сетей. Жизненный
цикл локальной сети является непрерывным процессом, возникающим с
момента принятия решения о проектировании информационной системы и
оканчивающимся в момент вывода ее из эксплуатации.
Процесс существования информационной системы описывается при
помощи модели жизненного цикла, включающей определенные стадии. Модель
жизненного цикла определяется последовательностью взаимосвязанных этапов,
повторяющихся циклически или перекрывающихся в соответствии с
применимостью, размерами, сложностью, изменениями и возможностями. При
этом каждая стадия базируется на формулировке цели и выходов.
В данной работе модель ЖЦ выбирается из трех наиболее известных:
каскадная, инкрементная и спиральная. Выбор осуществляется на основе
сравнительной таблицы 2.1.
38
Таблица 2.1
Сравнительный анализ моделей ЖЦ
Тип модели
ЖЦ
Каскадная
(«водопад»)
Инкрементная
Спиральная
Плюсы
Идеальна для
работ с чётким
виденьем каждого
этапа.
Переход к
следующему этапу
после абсолютного
окончания работ
на предыдущем
этапе.
Как правило,
содержит
предварительный
контроль на
любом этапе и
межэтапные
корректировки.
Гарантирована
меньшая
трудоемкость по
сравнению с
каскадной
моделью.
На начальных
этапах ЖЦ
производится
выработка
стратегии, анализ
требований и
детальное
предварительное
проектирование,
когда
формируются
прототипы
(макеты), которые
дают возможность
протестировать и
аргументировать
исполнимость
технических
решений. Каждый
виток спирали ―
поэтапная модель
создания
фрагмента или
версии изделия.
Минусы
Настоящий процесс
создания ИС, как
правило, в полной
мере не
укладывается в
подобную строгую
схему. Почти
всегда появляется
надобность в
возвращении к
предыдущим
этапам, уточнении
или пересмотре
прежде принятых
решений.
Время жизни
каждого этапа
оказывается в
итоге как у всего
жизненного
цикла.
Увеличивается
неопределённость
у разработчика в
перспективах
развития проекта.
Так же есть
трудности в
ресурсном и
временном
планировании
всего проекта в
целом. Главная
проблема
спиральной
модели ―
распознавание
момента перехода
на следующий
этап.
На рисунках 2.1 – 2.3 изображены рассматриваемые модели.
39
Рисунок 2.1. Каскадная модель
Рисунок 2.2. Инкрементная модель
Рисунок 2.3. Спиральная модель
В настоящей работе для проектирования, исходя из всего
вышеперечисленного, выбрана каскадная модель ЖЦ, так как, несмотря на ее
недостатки, она наилучшим образом подходим для выполнения данных задач.
40
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
Наиболее характерные риски и методы из минимизации, возникающие в
процессе проектирования локальной сети, приведены в таблице 2.2.
Таблица 2.2
Возможные риски при проектировании локальной сети
Виды рисков
Снижение вероятности возникновения риска
Риски на стадии
определения требований
к ЛВС
Разработка критериев системы менеджмента
качества, рабочие совещания разработчиков и
заказчиков
Риски на этапе
проектирования
Разработка и утверждение концепции локальной
сети по мере разработки
Риски на этапе
реализации
Проведение обучения лиц. Определение ролей
участников в разработке ИС.
Риски на этапе внедрения
Разработка инструкции по администрированию,
документации по сопровождению.
Схематически процесс обработки информационных рисков представлен
на рисунке 2.4.
41
Рисунок 2.4. Схема обработки информационных рисков
Существуют следующие варианты обработки рисков ИБ:
– снижение риска;
Уровень риска должен быть снижен путем внедрения мер и средств
контроля и управления так, чтобы остаточный риск мог быть повторно оценен
как допустимый (внедрение средств защиты информации).
– сохранение риска;
Решение сохранить риск, не принимая дальнейших действий.
– избежание риска;
42
Отказ от деятельности или условия, вызывающего конкретный риск. К
данной деятельности можно отнести воздействие на источник угрозы, которое
может изменить условия, вызывающие риск.
– перенос (делегирование) риска.
Риск переносится на сторону, которая может наиболее эффективно
осуществлять управление им.
Каждый риск, в зависимости от изученности и степени влияния на
анализируемую активность, должен подвергнуться определенному типу
исследования. Чем с более сложным, комплексным и малоизученным риском
сталкивается организация, тем более подробно он должен быть изучен и
исследован.
2.1.3 Организационно–правовые и программно–аппаратные средства
обеспечения информационной безопасности и защиты информации
Обеспечение режима информационной безопасности ФКУ «Налог–
Сервис» ФНС России обеспечивается[8]:
– защитой критически важной информации от внутренних нарушителей –
инсайдеров;
– экранированием локально–вычислительной сети от внешних угроз.
Ключевые бизнес–критерии выбора DLP базируются на следующих
положениях:
–DLP–решение должно обеспечивать нейтрализацию наиболее опасных
векторов угрозы утечки информации;
Негативное влияние угроз должно быть снижено в дополнение к
нейтрализации ключевых угроз посредством мониторинга и контроля всех
основных каналов утечки информации во всех сценариях, связанных с этим
вектором угроз.
– для каждого защищенного канала превентивный контроль должен быть
как можно более полным, эффективным и надежным.
43
Полнота контроля прямо зависит от того, все ли возможные варианты
механизмов утечки данных для этого канала находятся под контролем, или
только некоторые из них.
– эффективность DLP–решений определяется их производительностью;
– надежность DLP–решений определяется защищенностью от
вмешательства пользователя в работу решения;
– анализ предотвращенных попыток противоправных действий с
корпоративными данными.
Возможность облегчения и автоматизации этих процессов является еще
одним ключевым фактором для DLP–решения.
Критерии на бизнес–уровне, как правило, сводятся к трем ключевым
функциям DLP – предотвратить утечку данных, когда они используются («Data
in Use» – DIU), перемещаются («Data in Motion» – DIM) и хранятся («Data at
Rest» – DAR). DIU DLP реализует превентивный контроль локальных каналов
передачи данных, такие как запись на съемные накопители, печать документов,
использование буфера обмена. DIM DLP обеспечивает контроль каналов
сетевых коммуникаций через популярные приложения, службы и протоколы.
DAR DLP позволяет обнаруживать документы с критическим содержимым,
хранимым с нарушением корпоративной политики безопасности. Бизнес также
требует, чтобы все эти DLP–функции в равной степени защищали не только
пользователей внутри корпоративного периметра (в офисе), но и работающих
вне офиса – в путешествии, дома или в отпуске.
Сравнительные характеристики представленных на рынке программно–
аппаратных средств защиты информации приведены в приложении 1.
Программный комплекс SecureTower является многокомпонентной DLP–
системой, быстро интегрируемой в корпоративную сеть, и позволяющей
решать целый комплекс задач по минимизации информационных рисков.
В системе реализованы следующие функциональные возможности:
– контроль широкого спектра каналов утечки конфиденциальных данных;
– контроль использования Skype;
44
– контроль передаваемых файлов;
– поддержка защищенных протоколов;
– контроль почтовых серверов;
– морфологический анализ трафика;
– контроль информации с полной или частичной транслитерацией;
– нечеткий поиск;
– поиск по регулярным выражениям;
– технология цифровых отпечатков;
– защита персональных данных;
– составные правила безопасности;
– точная идентификация пользователя;
– оповещения об инцидентах;
– разграничение прав доступа;
– система интерактивных отчетов;
– централизованная система администрирования;
Система Positive Technologies Application Firewall разработана в качестве
ответа на самые современные вызовы, возникающие при защите веб–порталов,
ERP–систем и мобильных приложений (рисунок 2.5).
Рисунок 2.5. Внешний вид Positive Technologies Application
Firewall
PT AF блокирует на 30% больше сетевых атак, чем другие сетевые
экраны, благодаря ряду инновационных технологий: