48
2.1.3 Стратегия обеспечения информационной безопасности и защиты
информации.
В компании ООО «Вокс-Линк», на совещании всего высшего
руководства было принято, что данному комплексу и всей новой системе в
целом, подходит Оборонительная структура защиты. Она обеспечивает
должный уровень защиты от разного рода угроз и позволяет исключить
множество ненужного вмешательства в информационную структуру, работая
автономно.
Оборонительный способ защиты, это некое подобие «оболочки» всей
системы, которая с помощью связи аппаратных и программных средств,
позволяет оградить всю систему от нежелательного софта и групп угроз, как
из вне, так и изнутри. Данный подход наиболее прост в осуществлении и
организации, нежели Наступательная и Упреждающая стратегии. Для
Оборонительного способа, реализованного в компании подготовлено
несколько нормативных документов и актов, приведенных в Приложении, а
также подробно расписанных в пункте 2.1.1 и 2.1.2.
Также на предприятии появилось несколько планов действий при
обнаружении системных ошибок, угроз или попытки непреднамеренного
доступа к информационной системе. Данные планы описывают порядок
действия при той или иной ситуации.
При обнаружении системной ошибки, пользователю нужно
незамедлительно сообщить в отдел IT, чтобы сотрудники данного отдела
произвели те или иные способы по противодействию. В случае попытки
непреднамеренного действия или угрозы извне, система защиты сама
реализует комплекс мер направленных на устранение угроз. Следует
отметить и то, что если система видит противоправные действия внутри
компании, она незамедлительно создаёт код отчёта БД в файле, хранящимся
на сервере компании и блокирует дальнейшее пользование рабочей станцией.
49
2.2 Техническое обеспечение информационной безопасности и защиты
информации
2.2.1 Анализ технических средств обеспечения информационной
безопасности и защиты информации.
Первым делом, для осуществления защиты компании ООО «Вокс-
Линк», выступает приобретение сервера защиты данных, коммутационной
серверной стойки и межсетевого экрана, с последующей установкой на
сервер него необходимого ПО, для осуществления контроля сетевого
трафика, защиты рабочих станций и всей ИС в целом. Далее приобретается
периферийное оборудование, в том числе кабеля и розетки, необходимые для
подключения, работы и настройки оборудования.
Вторым этапом модернизации технических средств, выступает покупка
новых камер видеонаблюдения в количестве 10 штук, с необходимым
оборудованием для осуществления их подключения в систему. Камеры
выступают необходимой мерой предосторожности на предприятии, для
осуществления контроля безопасности, как сотрудников, так и оборудования.
Третьим этапом, следует отметить покупку новой электронной
контрольно пропускной системы (СКУД), непосредственно с самой системой
и оборудования к ней. Данная система позволит обезопасить и ограничить
проход на территорию компании, а также проводить мониторинг входа-
выхода сотрудников.
Вдобавок ко всем этим этапам важно сказать о покупки и добавление в
структуру компании нового сетевого оборудования, такого как разные
кабеля связи (витая пара, оптоволокно), сетевые адаптеры (фильтры), патч
панели, патч корды, коммутаторы и конечно же источники бесперебойного
питания (ИБП). ИБП, необходим для сохранности работоспособности
оборудования в случае скачком напряжения или его отключения. Также
существует необходимость покупки некоторого монтажного оборудования
для осуществления работы по внедрения данных средств.
50
2.2.2.Обоснование выбора технических средств обеспечения
информационной безопасности и защиты информации.
В пункте 2.2.1 выше, приведён необходимый список технического
оборудования для реализации комплексной защиты информации. Далее
производится выбор и обоснование каждого узла сети и структуры.
Из множества просмотренных и предложенных на рынке готовых
серверов, принято решение выбрать именно Сервер HP Proliant DL380 Gen10,
стоимостью 306 660р. Поскольку у него привлекательная цена, для таких
высоких характеристик, он технологичен и подходит под заданные функции
защиты информации компании. К нему приобретен серверный шкаф с
запасным местом под дополнительные патч панели для будущих
модернизаций высотой 38U шириной 600 и глубиной 820, что идеально
подходит под выбранный сервер, цена корпуса 31 571р. Характеристики
сервера 32 Гб DDR-4, 8 x 2.5" SATA/SAS, 4xGigabit Ethernet (1000 Мбит/с),
500 Вт, их хватит для оптимальной и бесперебойной работы. Также куплен
межсетевой экран модели Zyxel Zywall 35ee стоимостью 18 616р.
Поскольку компания ООО «Вокс-Линк» имеет множество партнёров,
покупка камер видеонаблюдения происходит у компании поставщика
Citilink, с учётом скидок. Выбор производителя встал на сторону Ip UNV с
разрешением 1080р, поскольку данные камеры хорошо себя зарекомендовали
на рынке, а также есть опыт работы с ними, цена данных камер со скидкой
2 990р.
Покупка электронной контрольно пропускной системой оказался одним
из самых трудных этапов, поскольку на рынке представлено огромное
количество привлекательных предложений. В ходе анализа были выбраны
разные СКУД, в разных ценовых диапазонах, в число которых входили, как
Российские, так и Зарубежные производители. Из 4х претендентов, выбор
пал именно на 4ый экземпляр, а именно ZKTeco TS1011 с необходимыми
характеристиками и приемлемой ценой.
51
Таблица 10
Сравнение систем СКУД
№/наименование
Габариты
Наличие
встроенных
считывателей
Цена
ZKTeco TS1000 Pro
780х520х980 мм
нет
39 420р
PERCo-KT02.3
640х683х1040 мм
бесконтактные
106 624р
Ростов-Дон Т9М1 IP
745x780x995
бесконтактные
67 637р
ZKTeco TS1011
780х520х980 мм
бесконтактные
53 910р
Далее пришло время ИБП, и здесь был выбран вариант производителя
Powerman online 1000, стоимостью 13 654р. ИБП куплен в 3 экземплярах с
расчётом на то, что 1-2 будут в работе, а 3ий будет резервный на случаи
поломок или дополнительного подключения.
На покупку дополнительного оборудования, компанией заложен резерв
в размере 300 000 рублей, необходимых для приобретения кабелей,
периферийного оборудования, в число которых входят экраны, клавиатуры,
протяжки для кабелей и разное монтажное оборудование.
Исходя из данного пункта с учётом запаса средств, покупка
технического оборудования реализованных комплексную защиту, обойдётся
компании ООО «Вокс-Линк» в сумму 781 657р. К данной сумме в
дальнейшем прибавятся затраты на покупку ПО для защиты, трудовые
затраты, а также затраты на снабжение электричеством, водоснабжением и
отоплением. Вся полученная сумма будет анализироваться сроком
окупаемости в 3 главе дипломного проекта.
52
2.2.3 Технология установки или замены технических средств
обеспечения информационной безопасности и защиты
информации.
Исходя из предыдущего пункта, где описывался и обосновывался
выбор того или иного технического средства, можно сделать вывод, что в
компании ООО «Вокс-Линк» добавится достаточно много нового
оборудования, которое требует к себе необходимых умений и качеств
взаимодействий со стороны сотрудников. К таким техническим средствам,
как сервер защиты данных, межсетевой экран и камеры видеонаблюдения
обычные сотрудники предприятия не имеют доступ. Манипуляции с данным
оборудованием проводится исключительно специалистами IT отдела и в
частных случаях компаниями поставщиками, партнёрами.
Главным образом стоит отметить и описать процедуру входа на
предприятие сотрудников компании. Для этого на главном входе установлен
специальный СКУД ZKTeco TS1011 с бесконтактным считывателем. Для
входа, выхода от каждого сотрудника потребуется специальная магнитная
карта-пропуск, которую нужно приложить к специальной рабочей
поверхности СКУД. После этого данные о каждом срабатывании заносятся в
БД компании, для мониторинга выполнения необходимых требований от
сотрудников, по осуществлению времени рабочего дня.
Стоит также отметить и работу с камерами видеонаблюдения. Принцип
их работы состоит в постоянном 24/7 мониторинге рабочих зон и территории
компании. Данные со всех камер записываются и хранятся на сервере. В
любое время сотрудники IT или охраны могут просмотреть данные с любой
камеры.
В случае поломки любого из оборудования, ремонтом занимается
специалисты отдела IT. У них есть необходимые познания в работе с любым
из перечисленных технических средств. Также данные специалисты
выполняют действия по настройке и обновлению.
53
2.3 Программное обеспечение информационной безопасности и
защиты информации
2.3.1 Анализ программных средств обеспечения информационной
безопасности и защиты информации.
Первым образом стоит отметить то, что на сервер защиты данных
следует выбрать операционную систему из семейства Linux или Microsoft.
Данные ОС, имеют все необходимые функции и качества для оптимальной
работы на предприятии. Они обладают высоким быстродействием, не
занимают много памяти и не требуют большого количества ОЗУ. Также
следует решить, какую систему установить на рабочие станции сотрудников,
и каким образом настраивать брандмауэр.
Следует отметить и такие программные средства как антивирус.
Вариантов работы с данным средством всего три:
Продлить версию данного компонента
Приобрести новое решений от того же производителя
Приобрести новое решение от другого производителя
Также необходимо уделить время и место криптографии и
шифрованию. В компании уже есть необходимое ПО, но его версия устарела
и требует необходимых обновлений. Возможно, имеет смысл проанализиро-
вать рынок и подобрать более новое решение или обновить имеющиеся в
компании.
В целом в следующем пункте 2.2.2 будет проведен анализ и
обоснование по каждому выбранному программному решению. Многие
решения и комплексы, установленные в структуре компании ООО «Вокс-
Линк» не требуют существенных доработок и решений. В требованиях для
них доминирует возможность и реализация обновления на более новую и
актуальную версию, установленную с главных сайтов компаний. Этими
действиями в компании, занимаются собственные сотрудники, без
привлечения сторонних экспертов.
54
2.3.2 Обоснование выбора программных средств обеспечения
информационной безопасности и защиты информации.
Разработка и покупка программных компонентов для компании ООО
«Вокс-Линк», начинается с выбора и обоснования ОС для сервера защиты
данных. Из перечня вариантов Microsoft Windows, UNIX и OS Linux, выбор
пал именно на третью систему, а именно на Ubuntu 18.04 Bionic Beaver LTS,
поскольку она наиболее защищенная, имеет сравнительно низкую цену и
идеально подходит для структуры компании. Ещё стоит отметить, то, что по
данным сервиса TAGLINE, операционные системы семейства Linux,
используют 70% серверов. Существует большое количество систем и версий,
они достаточно масштабируемы и есть возможность найти их именно под
себя. Следует отметить и то, что в системах Linux, нет графического
интерфейса и на основе этого, она имеет возможность удалённого
взаимодействия. Далее в таблице 11 ниже, проводится сравнение разных
операционных систем.
Следует сказать несколько слов, насчёт операционной системы рабочих
станций сотрудников, где были разобраны все возможные сценарии
развития. А именно возможность покупки другой системы или же оставить
Microsoft Windows 10. Выбор был сделан в пользу второго варианта, лишь
совершив обновление системы с главного сайта. Также стоит добавить о
продолжении работы с встроенным брандмауэром и комплексами по
шифрованию. В компании к таким программам относится TrueCrypt, которая
позволяет зашифровать большие тома информации и обезопасить систему.
Как и описывалось в пункте 1.1.3, в компании присутствует антивирус
ESET NOD 32 Secure Enterprise на каждой рабочей станции. Так как он
полностью удовлетворяет своими функциональными качествами, по работе с
ним было принято решение о продлении ключа его лицензии с официального
сайта. Ссылка на сайт, приведена в списке литературы. Стоимость 96 621
рублей.
55
Таблица 11
Сравнение операционных систем
Критерий
Windows Server
2019
Solaris
Ubuntu 18.04
Стоимость
Самая высокая
стоимость среди
конкурентов
Достаточно высокая
стоимость
Установка
бесплатна, плата
совершается
только за
обслуживание
Интерфейс
Привычный,
на уровне
домашнего
компьютера
Виртуализация
Требует некоторых
привыканий
Настройки
Тяжело настраивать,
как минимум
последние версии
Наличие различных
виртуальных
менеджеров
Всё в одном месте -
«Параметры
системы»
Безопасность
Большая уязвимость
для вирусов
Повышенная защита
от повреждения
данных
Малая уязвимость,
приватность
данных
Производительность
и стабильность
Не всегда
отзывается
стабильностью
Эффективная работа и
масштабируемость
Стабильная и
быстрая работа
Установка программ
Необходим
самостоятельный
поиск установщика
Наличие каталогов
Наличие каталога
приложений
В общем, как и говорилось в предыдущем пункте 2.2.1 в компании с
наличием и работоспособностью программных средств, полный порядок. Не
имеет смысла приобретать новое ПО, а целесообразно обновить уже
имеющее, это поспособствует снижению затрат на реализацию всего
комплекса защиты и поможет сотрудникам работать на прежнем уровне без
переучивания.
56
2.3.3 Технология установки или замены программных средств
обеспечения информационной безопасности и защиты
информации.
Технология работы с новым сервером защиты данных на Ubuntu 18.04
Bionic Beaver LTS, не требует новых навыков и знаний специалистам отдела
IT, поскольку в структуре компании уже существует два сервера на похожей
системе Debian. Поэтому её установкой и настройкой, а также работой с
сервером и новой системой будет выполняться собственными силами и будет
привычна.
Официальным обновлением всего ПО, находящегося на рабочих
станциях сотрудников, занимаются сотрудники IT, с имеющимися у них
письменными разрешениями и знаниями для осуществления данных
действий. Обновление всех программ и систем с учётом новых правил и
требований, будет проводится с официальных сайтов по мере выпуска новых
обновлений и их оптимизации. Ответственным сотрудником, отвечающим за
данные процедуры и действия, выступает начальник отдела СКС.
По работе с обновленными системой и программами, обучение
сотрудников не потребуется, так как в некоторых случаях изменится лишь
графическая часть приложения. Весь функционал и работоспособность ПО,
остался на прежнем уровне и не требует к себе новых умений и требований.
Лицензии таких продуктов как антивирус, или операционные системы
пользователей, приобретаются на официальных сайтах производителя в
онлайн режиме, сроков на один год. Далее в случае продолжения
взаимодействия с программами и системами, лицензии продлеваются в
некоторых случаях с корпоративными скидками.
В общем, стоит отметить то, что защита информации и установка всего
ПО, осуществляется, собственными силами сотрудников компании, в
некоторых случаях компаниями партнёрами. Работа с ПО, осуществляется
только с лицензионными ключами и официальными средствами.
57
2.4. Внедрение и оценка комплекса программно-аппаратных средств
обеспечения информационной безопасности.
2.4.1 Программно-аппаратный комплекс информационной
безопасности и защиты информации предприятия.
В ООО «Вокс-Линк» с учётом разработки нового комплекса защиты
информации и внедрения его в область компании, технические, а также
аппаратные структуры подверглись незначительному изменению.
Измененные структуры, представлены на рисунках 4, 5. По технике в
рисунке 5, отображены, новый сервер и межсетевой экран, СКУД, а также
новая система видеонаблюдения, в количестве (1 серверная, 1 отдел СКС, 1
коридор, 3 территория, 3 резерв). По числу новых программных средств, на
рисунке 5, отображено полное обновление установленного ПО на актуальные
и последние версии для рабочих станций, а также операционная система
Ubuntu 18.04 Bionic Beaver LTS, установленная на новый сервер защиты
данных.
Доступ в систему для пользователей, осуществляется по принципу
логин-пароль. Сотрудники компании, прибывающие на рабочие места,
вводят в поля «Логин», «Пароль» уникальные данные, указанные в
конфиденциальном письме, выданном при приёме на работу или при
процессе модернизации защитных мероприятий компании. При вводе своих
данных, происходит так называемая идентификация, где в системе
выявляется идентификатор и присваивается пользователю. Второй стадией
входа, является аутентификация, в ходе которой введённые, логин и пароль
пользователя сверяются с данными хранящимися в базе данных сервера
компании. Третьим и последним этапом входа, происходит авторизация,
которая предоставляет пользователю набор действий к системе в
соответствии с положенными ему правами. На рисунке 7, представлена
форма входа в систему.