41
Документы подвержены высокой угрозе в результате:
Несанкционированное использование носителей данных; ненадлежащего
использования ресурсов.
Документы подвержены средней угрозе в результате: намеренного
повреждения; кражи; доступ несанкционированных пользователей; перехвата
информации.
Персональные компьютеры и средства связи подвержены средней угрозе в
следствии: намеренного повреждения; технических неисправностей компонентов;
экстремальных величин температуры и влажности; воздействия пыли;
электромагнитного излучения; статического электричества; ухудшения состояния
носителей данных.
Укрупненная схема технической архитектуры ООО «Труд» представлена на
рисунке 2.
Рисунок 2 Структурная схема технической архитектуры ООО «Труд»
42
Локальная вычислительная сеть построена на основе многопротокольного
маршрутизатора в стойке IBM System Storage SAN06B-R.
Данное сетевое устройство имеет следующие особенности:
Скорость передачи данных до 8 Гбит/с ;
Аппаратное сжатие, большие «окна» и выборочное подтверждение IP-
пакетов для оптимизации производительности расширения сетей хранения
данных через IP-сети;
четыре активных FC-порта, 2 порта Ethernet IP и установленную ОС Brocade
FOS 6.3
Кроме того, в серверной комнате в телекоммуникационной стойке
расположены следующие устройства:
Blade-cерверыIBMBladeCenterPS700 Express (для организации
файлового сервера, сервера баз данных, сервера приложений);
Дисковый массив QSAN F200V60
ИБП Delta J 1-3 Series UPS
Патч-панель.
Сервер имеет следующие технические характеристики:
Четыре процессорных ядра POWER7 с частотой 3,0 ГГЦ
От 4 до 64 ГБ оперативной памяти в восьми разъемах
DualInlineMemoryModule (DIMM)
Высокопроизводительная память Double Data Rate 3 (DDR3) с частотой до
1066 МГц
Встроенный контроллер SerialAttached SCSI (SAS)
Два отсека для 2,5-дюймовых жестких дисков SAS со скоростью вращения
10 000 об/мин, поддерживающие внутреннюю память емкостью 300 или 600
ГБ
Дисковый массив QSAN F200V60 имеет следующие характеристики:
16 дисков, внешний интерфейс 2хFC, интерфейс дисков SAS, корпус 3U,
RAID 0, 1,3, 5, 6, 10, 50, 60, Snapshot, аппаратная поддержка Windows VSS,
43
подключение 4 SAS JBODs, поддержка MPIO,On-lineMigration RAID, Cache 1 Gb
(расширение до 2 Gb), избыточные источники питания и охлаждения, LCM control.
Технические характеристики используемых в стойку ИБП приведены в
таблице 9*.
Таблица 9
Технические характеристики ИБП Delta J 1-3 Series UPS
Наименование
характеристики
Значение
Мощность
1кВА/800Вт
Вход
Напряжение
200 V, 208 V, 220 V, 230
V, 240 V
Диапазон напряжения
160 В ~ 275 В (100%
нагрузка ИБП); 130 В ~
160 В (70% нагрузка ИБП)
Частота
50 Гц / 60 Гц (± 4.8 Гц)
Коэффициент мощности
=> 0.97
Выход
Напряжение
200 В, 208 В, 220 В, 230
В, 240 В
Частота
50 Гц / 60 Гц ± 0.05 Гц
Диапазон регулирования
напряжения
±2%
Форма напряжения
Синусоидальный сигнал
Переходная
характеристика
± 8 % (10% - 90 %
линейная нагрузка)
КНИ
<= 3 % (линейная
нагрузка); <= 6 %
(компьютерная нагрузка)
Перегрузка
105 % - 125 % 3 минуты;
125 % - 150 % 30 секунд; >
150 % 1 секунда
Коэффициент пика
нагрузки
3: 1
КПД (АС-АС)
=> 87 %
В пользовательской части технической архитектуры размещены АРМ
сотрудников отдела, которые имеют следующие характеристики:
Процессор Intel Core i3 530
ОЗУ IMM 2048Mb DDR III 1333МГц Kingston
44
HDD 250Gb Seagate 7200 rpm SATA-II
КорпусАТX Foxconn 400W
Монитор Philips 17S1SB/00- 17», 0.264, 800:1, 300кд/м2,
5мс,1280x1024,DVI
Также у пользователей установлены МФУ Canon I-Sensys MF4340D,
технические характеристики которых приведены ниже:
Таблица 10
Характеристика МФУ Canon I-Sensys MF4340D
Характеристика
Значение
Тип МФУ
лазерный
Цветность печати
черно-белая
Технология печати
лазерная
Количество страниц в месяц
макс. 10 000 страниц в месяц
Страниц в месяц
от 9001 до 15000
Макс. формат принтера
A4
Макс. разрешение для ч/б печати
до 1200 x 600 точек
Разрешение сканера
до 600 x 1200 точек
Разрешение сканера (улучшенное)
до 9600 x 9600 точек
Автоподача оригиналов
односторонняя
Емкость устройства автоподачи
на 1 лист
В качестве сетевого оборудования используются маршрутизатор 3COM
3CR858-91, характеристики которого приведены в таблице 11.
Таблица 11
Технические характеристики маршрутизатора 3COM 3CR858-91
WAN порты
1 порт 10BASE-T/100BASE-TX.
LAN порты
4 порта 10BASE-T/100BASE-TX.
Безопасность
Firewall.
Управление
Web-basedadministrativeinterface.
Габариты/монтаж в 19»
2.4х2.2х13.5 см; вес: 5.37 kg./нет.
Поддержка TCP/IP
Да.
WAN протоколы
PPPoE, PPTP, IP Routing, RIP1/2, PAT,
PAP, CHAP, MS CHAP, UDP, TCP, IPCP,
SNTP.
Поддержка NAT
Да.
DHCP сервер
Да.
VPN (поддержка/кол-во тунелей)
Да.
Блок питания
Внешний.
Доступ в сеть Интернет осуществляется с помощью технологии ADSL при
использовании модема AcorpSprinter LAN420i (таблица 12).
45
Таблица 12
Технические характеристики модема AcorpSprinter LAN420i
ADSL
ADSL2+
Протоколы
PPPoA, PPPoE
Поддержка IGMP (Multicast)
Есть
DMZ
Поддерживается
46
Продолжение таблицы 12
ADSL
ADSL2+
NAT
Поддерживается
DHCP-сервер
Есть
Скорость передачи данных
24 Мбит/сек для входящего трафика, 1
Мбит/сек для исходящего трафика
Порты FastEthernet
4 порта 10/100 Мбит/сек
Порты WAN
1 порт RJ-11
В некоторых из отделов для организации ЛВС используется беспроводный
маршрутизатор TRENDnet TEW-673GRUсо следующими характеристиками
(таблица 13).
Таблица 13
Характеристика TRENDnet TEW-673GRU
Параметр
Характеристика
Стандарты
IEEE 802.11a, IEEE 802.11b, IEEE 802.11g, IEEE 802.11n USB 2.0
Антенна
2 x 3dBi съёмная всенаправленная антенна
Lan
4 x 10/100/1000 Мбит/с Auto-MDIX port
USB
2 x USB 2.0, обратно совместимые с USB 1.1
Соединение
Динамический IP, статический IP, PPPoE, PPTP, L2TP,
RussiaPPPoE, Russia PPTP, Russia L2TP
Кроме того, в отделе информационных технологий расположен файловый
сервер IBM System x3500 M3 (в стойке с ИБП Delta ) для хранения файлов,
касающихся работы отдела, тестирования разработок отдела, а также для других
целей.
Данный сервер имеет следующие характеристики:
Башенный корпус высотой 5U с дополнительной возможностью монтажа в
стойку
2 шестиядерных процессора Intel® Xeon® X5680 3,33 ГГц
Память DDR-3 Registered DIMM 1 333 МГц
Поддержка четырех 3,5-дюймовых жестких дисков SATA с возможностью
простой замеры
Контроллер RAID 6 Гбит/с и адаптеры 3 Гбит/с в стандартной конфигурации
47
Удаленные сотрудники отдела продаж оснащены также ноутбуками
LenovoIdeaPad Y560A1, которые имеют следующие характеристики:
Операционнаясистема Microsoft® Windows 7 Home Basic
Процессор Intel® Core™ i5 Mobile Processor 460M, 2.53GHz (3Mb
Cache)
Оперативная память 4096Mb, DDR3 1066MHz (Максимум 8Gb)
Экран 15,6» WXGA
Разрешение экрана 1366x768
Жесткий диск 500Gb (5400rpm) SATA
Видеокарта ATI™ Mobility Radeon HD5730 1024Mb
Оптическийпривод DVD-Super Multi Double Layer
Связь Сеть 10/100/1000 Мбит/с (RJ45)
Беспроводная связь WiFi, WiMax, Bluetooth 2.1
Схема используемой программной архитектуры представлена на рисунке 3.
В соответствии с представленной схемой, в качестве операционной системы
на АРМ пользователей используется Windows 7 SP2, в качестве серверной -
Windows Server 2008 Enterprise Edition. В качестве пакета офисных
приложений установлен MS Office 2010, включающий в себя MS Word 2010,
MS Excel 2010. Кроме того, на АРМ пользователей установлен почтовый
клиент MS Outlook 2010. В качестве обозревателя страниц Интернет
используется браузер MS Internet Explorer 8.0. В комплекте серверами
поставляется специализированное программное обеспечение - IBM Director
6.1 и IBM Systems DirectorActiveEnergyManager. Для организации
выделенного файлового сервера и сервера печати используется Windows
Storage Server 2003 R2, предназначенный для построения высоконадежных,
легко интегрируемых и экономичных сетевых устройствхранения. Windows
Storage Server 2003 R2 является идеальным решением для консолидации
файловых серверов, позволяющим организовать централизованное
49
UserGateProxy&Firewall — это программное решение для организации
общего доступа в Интернет из локальной сети, учета трафика и защиты
корпоративной сети от внешних угроз. UserGate использует комплексный подход к
обеспечению безопасности локальной сети и современные методы борьбы с
Интернет-угрозами, такими, как вирусы, вредоносные программы и хакерские
атаки.
Mail AccessMonitor — программный продукт, предназначенный для
осуществления контроля над эффективностью использования почтового сервера
сотрудниками организации.
Преимущества Mail AccessMonitor:
программа позволяет централизованно контролировать всех пользователей
почтового сервера организации;
программа помогает отлавливать и пресекать попытки использования
почтового сервера в личных целях сотрудников;
программа предельно проста в использовании и позволяет начать
контролирование пользователей уже через минуту после установки;
программа работает практически со всеми современными почтовыми
серверами;
программа позволяет строить большое количество отчетов и диаграмм,
показывающих эффективность использования почтового сервера
организации;
программа имеет специальные средства для автоматизации процесса
создания и отправки отчетов ответственному персоналу.
Oktell — коммуникационная платформа, используемая в Call-центре и
представляющая собой мощный инструмент автоматизации телефонного
и информационного обслуживания.
Функции call-центра Oktell
Распределение звонков по операторам
Управление очередями
Маршрутизация вызова
Построение алгоритмов автоматического обслуживания и голосовых меню
50
Построение алгоритмов диалога операторов с абонентом
Построение служебных алгоритмов
Система исходящих звонков
Рабочее место оператора
Система контроля параметров и управления работой call-центра
Статистика call-центра
Централизованная запись телефонных разговоров
1.2.4. Оценка существующих и планируемых средств защиты
Предприятие ООО «Труд» арендует помещения у другого предприятия,
которое должно обеспечивать защищенность этажей от проникновения
посторонних лиц. Однако в здании находятся и другие предприятия так же
снимающие помещение, и оформляющие заявки на пропуск посторонних лиц, что
не уменьшает степень угрозы. Следует принимать во внимание, что
обслуживающий персонал так же является сотрудниками другого предприятия,
однако в помещения они могут входить, лишь тогда когда их впускают туда
сотрудники, работающие в данных отделах.
Сетевые кабели предприятия проведены по специальным каналом,
находящиеся в потолке коридора. Если не считать установленные камеры это
делает их достаточно уязвимыми для подключения к сети. Однако на закрытую
сеть одного только подключения из вне недостаточно, для этого необходимо
На рисунке 4 изображен этаж, на котором расположен офис ООО «Труд» с
показом размещения камер видеонаблюдения.
51
Рисунок 4. Размещение камер видеонаблюдения и датчиков движения на
этаже ООО «Труд»
Датчики движения размещены в каждом кабинете и направлены на дверь.
На каждом из окон размещены датчики открытия и разбития окна. На этом рисунке
мы можем видеть, что камеры охватывают весь коридор, что позволяет в любое
время узнать кто входил в те или иные помещения и когда. Датчики движения и
открытия выведены на централизованный пост охраны.
Составим сводную таблицу 14 в которой отразим выполнение основных
задач по обеспечению информационной безопасности
Таблица 14
Анализ выполнения основных задач по обеспечению информационной
безопасности
Основные задачи по обеспечению информационной безопасности
Степень
выполнения
обеспечение безопасности производственно-торговой деятельности,
защита информации и сведений, являющихся коммерческой тайной;
средняя
организация работы по правовой, организационной и инженерно-
технической (физической, аппаратной, программной и
высокая