56
Продолжение таблицы 7
Содержание угроз
База данных с
информацией о
компаниях
занимающихся
госзакупками,
их
документация и
данные
специальных
счетов
Документация в
отношении
компаний
занимающихся
госзакупками
на бумажных
носителях
информации
Базы данных
физических,
юридических лиц
и важных
клиентов их
документация и
данные счетов и
услуг
(рассматривается
с точки зрения
информации и
технической
составляющей)
Документация
в отношении
физических,
юридических
лиц и важных
клиентов на
бумажных
носителях
информации
Серверное
оборудование,
коммутационные
устройства,
терминальное
оборудование
Оконечные
устройства
обработки
информации
пользователей
локальной
вычислительной
сети
Информация,
записываемая
в рабочих
тетрадях и
блокнотах
Информация,
циркулирующая
между
сотрудниками и
клиентами
банка в сетях
телефонной
связи, сетях
передачи
данных, а также
в акустической
форме.
Воздействие пыли
низкая
низкая
низкая
низкая
средняя
средняя
низкая
низкая
Электромагнитное
излучение
средняя
низкая
средняя
низкая
средняя
средняя
низкая
средняя
Статическое
электричество
низкая
низкая
низкая
низкая
средняя
средняя
низкая
средняя
Ухудшение состояния
носителя данных
средняя
низкая
средняя
средняя
средняя
средняя
средняя
средняя
57
1.2.4. Оценка существующих и планируемых средств защиты
Задачи по защите информации выполняет служба собственной безопасности
банка, являющаяся профильным структурным подразделением Публичного
акционерного общества «Промсвязьбанк». На основании внутреннего распоряжения
банка информация о штатной структуре подразделения является конфиденциальной
информацией.
В рамках темы выпускной квалификационной работы, можно обозначить
основные функции службы собственной безопасности банка связанной с
деятельностью направленной на обеспечение защиты информации и
информационной безопасности. Службой собственной безопасности Публичного
акционерного общества «Промсвязьбанк» разработаны и установлены основные
нормативные документы, регламентирующие деятельность по защите информации
и обеспечению информационной безопасности. В целях защиты информации силами
службы собственной безопасности в дополнительном офисе «Проспект мира»
Публичного акционерного общества «Промсвязьбанк» установлена система защиты
информации, составляющей коммерческую тайну. Также служба собственной
безопасности проводит периодический аудит подразделений банка на соответствие
требованиям безопасности.
Защита информации на магистральных линиях связи
7
, исходящих от объектов
информатизации банка осуществляется в рамках абонентского обслуживания
Публичным акционерным обществом «Ростелеком».
Охрана помещения дополнительного офиса «Проспект мира» Публичного
акционерного общества «Промсвязьбанк» осуществляется Частным охранным
предприятием на основании договора об оказании услуг.
На объекте расположения дополнительного офиса «Проспект мира» развернут
сегмент локальной вычислительной сети Публичного акционерного общества
«Промсвязьбанк». В целях соблюдения коммерческой тайны, техническая
архитектура, представленная в выпускной дипломной работе приближена к
действующей сети, но с определенными коррективами. В реальной сети Публичного
акционерного общества «Промсвязьбанк» уязвимостей не обнаружено.
Локальная вычислительная сеть предназначена для организации доступа к
центральной базе данных Публичного акционерного общества «Промсвязьбанк», в
58
которой хранятся данные в отношении клиентов банка, состояния их счетов,
основной документации. Настроена служба создания запросов на внесение
изменений в центральную базу данных, проведению операций по счетам, а также
предоставление услуг. Организована передача почтовых сообщений и данных в
электронном виде по внутренней сети банка, а также организовать поток
видеоданных для организации видеоконференцсвязи. На территории объекта
развернута сеть IP-телефонии, позволяющая организовать связь между
сотрудниками банка, а также с клиентами банка посредством выхода оконечного
абонентского устройства на автоматическую телефонную станцию.
Маршрутизатор, автоматическая телефонная станция, источники
бесперебойного питания и серверное оборудование сети расположено в отдельной
комнате с усиленным контролем доступа. Помещение ставится под сигнализацию и
опечатывается печатью сотрудника службы безопасности банка. Помещение
вскрывается только сотрудниками службы безопасности банка с занесением записи
в книгу учета вскрытия режимного помещения. Структурно локальная
вычислительная сеть разделена на три отдела, кассу, рабочее место руководителя,
IP-телефонию и IP-камеры, общая архитектура сети построена на основе топологии
типа «N-арное дерево». Оконечные устройства ввода-вывода информации каждого
отдела подключены к отдельному коммутатору витой парой. Связь между
оконечными устройствами низшего уровня и коммутатором построена на основе
топологии сети типа «звезда», в целях недопущения неучтенного подключения к
сети, организована жесткая привязка оконечных устройств по MAC-адресу.
Коммутаторы соединяются с маршрутизатором посредством прокладки
оптоволокна. Они расположены в закладных нишах в помещениях подразделений
офиса, подключенных к ним. Доступ каждого сегмента сети строго разграничен в
рамках своей доменной зоны и имеет выход на подключение исключительно к
ресурсам, необходимым для обеспечения деятельности каждого конкретного
подразделения.
В целях организации доступа к информационным ресурсам, установлено
соединение рабочих мест через Firewall к сети Интернет. Строго ограничен список
подключаемых сайтов. Сетевой экран настроен на запрет обратного доступа к
компьютерам сети из внешнего пространства.
59
По выделенной оптоволоконной линии идет соединение с центральной базой
данных Публичного акционерного общества «Промсвязьбанк»
В целях беспрерывной работы сотрудников банка, накопления обработанной
информации, мониторинга сегмента системы, хранения программных средств в
составе серверной стойки установлено хранилище на 30 жестких дисков на 450
гигабайт.
В целях беспрерывной работы серверного оборудования, а также
предотвращения утраты информации к системе подключены три блока
бесперебойного питания APC 2000
В хранилище данных установлены сертифицированные прикладные
программные средства и антивирус Kaspersky 10 версии Total Security. Обновление
антивирусных баз настроено через Интернет и производится раз в неделю.
Частью сети также является система IP-камер расположенных на объекте и
позволяющая вести наблюдение за внутренним пространством объекта
расположения дополнительного офиса «Проспект мира» Публичного акционерного
общества «Промсвязьбанк». Информация с камер сохраняется в сжатом состоянии в
хранилище данных на четверо суток. Поток видеоданных можно просматривать с
рабочего места руководителя офиса, а также с терминала вывода камер.
Техническая архитектура дополнительного офиса «Проспект мира» Публичного
акционерного общества «Промсвязьбанк» указана на рисунке 4.
60
Рис.4. Техническая архитектура дополнительного офиса «Проспект мира»
Публичного акционерного общества «Промсвязьбанк»
Программная архитектура, используемая для обработки информационных
ресурсов указана на рисунке 5.
Рис.5. Программная архитектура предприятия
В целях недопущения разглашения информации о системе комплексного
контроля объекта, основная информация о составе и технических характеристиках
61
средств защиты информации в рамках выпускной квалификационной работы была
изменена. На объекте расположения дополнительного офиса «Проспект мира»
Публичного акционерного общества «Промсвязьбанк» установлены следующие
инженерно-технические средства защиты информации и контроля доступа:
− система внутреннего и внешнего видеонаблюдения;
− датчики разбития стекла;
− сигнализационный комплекс;
− система быстрого вызова тревожной группы;
− системы контроля и управления доступом;
− система объемных оптико-электронных охранных извещателей ИО 409-49
«Фотон-10М».
Система видеонаблюдения предназначена для регистрации противоправных
действий на объекте защиты информации. Она состоит из семи стандартных камер
внутреннего наблюдения. Система видеонаблюдения подключена через отдельный
коммутатор к виртуальному серверу технических средств охраны и контроля c
помощью интерфейсов стандарта RG-45 по витой паре. Право доступа к системе
видеонаблюдения со своего рабочего места имеет управляющий дополнительного
офиса «Проспект мира» Публичного акционерного общества «Промсвязьбанк».
Схема видеонаблюдения указана на рисунке 6
62
Рис.6. Схема видеонаблюдения дополнительного офиса «Проспект мира»
Публичного акционерного общества «Промсвязьбанк»
По итогам рассмотрения системы видеонаблюдения можно сделать вывод о
большом количестве слепых зон на объекте, неэффективном расположении
видеокамер и их недостаточном количестве. В практической части дипломной
работы, будет рассмотрен вопрос об уплотнении системы видеонаблюдения.
Датчики разбития стекла установлены на всех окнах по периметру здания и в
совокупности с датчиком открытия дверей, тревожных кнопок усьановленных на
всех рабочих местах и охранного объемного оптико-электронного извещателя
ИО409-49 «Фотон-10М» формируют систему сигнализации при
несанкционированном проникновении в здание. Контроль комплекса технических
средств осуществляется с единого пульта Частного охранного предприятия, на
основании договора между организациями. Схема размещения технических средств
сигнализационного комплекса дополнительного офиса «Проспект мира».
Публичного акционерного общества «Промсвязьбанк» указана на рисунке 7.
Технические характеристики охранного объемного оптико-электронного
извещателя ИО409-49 «Фотон-10М» указаны в таблице 8
63
Рис.7.Схема размещения технических средств сигнализационного комплекса
дополнительного офиса «Проспект мира» Публичного акционерного общества
«Промсвязьбанк»
Таблица 8
Технические характеристики охранного объемного оптико-электронного
извещателя ИО409-49 «Фотон-10М»
Наименование параметра
Значение
Зона обнаружения
12 м х 10 м
Напряжение питания
9-15 В, ток 15 мА
Выходные контакты реле
замкнуты – извещение «Норма», ток 30 мА,
напряжение 72 В
Длительность тревожного извещения
не менее 2 с
Зоны обнаружения
9 дальних, 5 ближних
На объекте расположения дополнительного офиса «Проспект мира» Публичного
акционерного общества «Промсвязьбанк» развернута система контроля управления
доступом, позволяющая ограничить передвижение посторонних лиц по территории
офиса, а также предотвратить их проникновение в режимные помещения и
помещения с ограниченным доступом. Система контроля управления доступом
реализована за счет установки на дверях режимных помещений электронного замка,
открывающегося путем набора верной числовой комбинации на специальном
устройстве ввода. В соответствии со служебной необходимостью сотрудники банка
64
ознакомлены с паролями только от тех дверей доступ к которым им необходим при
исполнении повседневной деятельности. Числовая комбинация доступа к
помещению изменяется ежемесячно сотрудниками службы безопасности банка, а
также при увольнении сотрудника офиса. Схема расположения системы контроля
управления доступом указана на рисунке 8.
Рис.8. Схема расположения системы контроля управления доступом
дополнительного офиса «Проспект мира» Публичного акционерного общества
«Промсвязьбанк»
Таким образом, из представленных материалов можно сделать вывод о низком
уровне выполнения отдельных мероприятий, направленных на обеспечение
информационной безопасности и защиты информации. Результаты анализа
выполнения основных задач по обеспечению информационной безопасности
представлены в Таблице 9.
65
Таблица 9
Анализ выполнения основных задач
по обеспечению информационной безопасности
Основные задачи по обеспечению
информационной безопасности
Степень выполнения
Выполнение мероприятий по защите информации
циркулирующий внутри локальной
вычислительной сети дополнительного офиса
«Проспект мира» Публичного акционерного
общества «Промсвязьбанк» в ее техническом
сегменте.
Практически полностью исключена возможность
несанкционированного доступа внешнего
нарушителя к сети предприятия, а внутреннего
нарушителя к информации ознакомление с которой
не предусмотрено служебной необходимостью.
Выполнение мероприятий по защите информации
циркулирующий внутри локальной
вычислительной сети дополнительного офиса
«Проспект мира» Публичного акционерного
общества «Промсвязьбанк» в ее программном
сегменте.
Практически полностью исключена
возможность несанкционированного доступа
внешнего нарушителя к сети предприятия, а
внутреннего нарушителя к информации
ознакомление с которой не предусмотрено
служебной необходимостью.
Система видеонаблюдения
По итогам рассмотрения системы
видеонаблюдения можно сделать вывод о большом
количестве слепых зон на объекте, неэффективном
расположении видеокамер и их недостаточном
количестве
Система контроля управления доступом на
объекте расположения дополнительного офиса
«Проспект мира» Публичного акционерного
общества «Промсвязьбанк»
Функционирование системы обеспечивает
оптимальную защиту информации в соответствии с
уровнем угроз
Защита помещения банка от
несанкционированного доступа путем
размещения технических средств охраны и
сигнализации
Меры по защите помещения банка от
несанкционированного доступа являются
достаточными.
Выявление и локализация возможных каналов
утечки конфиденциальной информации в
процессе повседневной производственной
деятельности.
Отсутствуют системы противодействия
технической разведки и предотвращения
несанкционированного доступа к информации по
визуальным и звуковым каналам утечки.
Обеспечение конфиденциальности при встречах,
переговорах, совещаниях и заседаниях.
Комплекс обеспечения информационной
безопасности в организации не предусматривает
защиты информации при ведении переговоров.
Совокупность мероприятий по обеспечению
информационной безопасности и защите
информации при работе с информацией на
бумажных носителях, а также при ведении
рабочих записей.
Процесс работы, хранения и уничтожения
материалов на бумажных носителях не исключает
несанкционированного ознакомления, кражи, а
также восстановления после уничтожения
информации, хранящейся на них