Диплом: Разработка Системы Защиты Персональных данных В ООО Цитрон

Поиск по базе
Скачать
Заказать новую работу
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
25
1.2.3. Оценка угроз активам
Основными источниками угроз безопасности в рассматриваемой
компании информации являются [13]:
угрозы по каналам утечки вещественной информации
(незаконный доступ к физическим объектам защиты);
угрозы утечки информации по техническим каналам;
угрозы НСД к данным, обрабатываемым в локальной сети.
Угрозы утечки информации по техническим каналам включают в себя:
угрозы утечки акустической (речевой) информации;
угрозы утечки видовой информации;
угрозы утечки информации по каналу ПЭМИН.
Наиболее значимыми угрозами безопасности информации для
организации (способами нанесения ущерба субъектам информационных
отношений) являются:
нарушение конфиденциальности (разглашение, утечка) сведений,
составляющих служебную или коммерческую тайну, а также персональных
данных;
нарушение функциональности компонентов информационной
системы, блокирование информации, нарушение технологических процессов,
срыв своевременного решения задач;
нарушение целостности (искажение, подмена, уничтожение)
информационных, программных и других ресурсов, а также фальсификация
(подделка) документов.
Вероятность реализации угрозы для каждого актива информационного
ресурса приведена в таблице 1.6.
29
1.2.4. Оценка существующих и планируемых средств защиты
Определим структуру ИС ООО «Цитрон» исходя из описания работы
организации, приведенной выше. ИС может состоять из:
– АРМ учета лизинговых операций;
– АРМ контроля документооборота;
– АРМ администратора информационной безопасности;
– АРМ системного администратора;
– АРМ отделов информатизации, кадровой и юридической службы.
– сервера безопасности, антивирусной защиты;
– сервера VPN;
– сервера БД;
– роутеры с IDS;
– сервера ресурсов (общедоступные файловые ресурсы, почтовый
сервер);
– сервера сервисов (Консультант+, Бухгалтерия, электронный
документооборот);
– сервера контроллер домена (AD, DNS, DHCP);
– сервера резервный контроллер домена;
– сервер интернет (доступ в глобальную сеть, канал отправки
почты).
Структура ИС ООО «Цитрон» представлена на рисунке 1.2.
30
Рис. 1.2. Структура ИС ООО «Цитрон»
Техническое обеспечение ООО «Цитрон» состоит из персональных
компьютеров, серверов и коммуникационного оборудования: 3 коммутатора и
1 маршрутизатора. В таблице 1.7 представлены характеристики оборудования.
Таблица 1.7
Характеристики оборудования
№
п/п
Наименование
оборудования
Характеристики
Цель применения
1
30 ПК
Процессор: Intel Core
i5 3,00 ГГц
ОЗУ: 8 Гб
ЖД: 1 Тб
Требуется для работы
сотрудников на
стационарных местах,
не требующих частого
перемещения
2
Файловый сервер,
почтовый сервер
Proliant dl 380 gen8.
2x Xeon e5
Хранения и обработка
информации
31
48 gb ram
5x sas 2.5 hdd 1tb,
raid5
3
Коммутаторы
Cisco CP-7941G
Для каждого
структурного
подразделения
4
Маршрутизаторы
Cisco 2801
Для всей организации
В программную архитектуру ИС входят ОС и всё ПО, которое
установлено на компьютерах, входящих в техническую архитектуру. Серверы
работают под управлением Windows Server 2012, а рабочие станции под
управлением Windows 10.
Существующая техническая архитектура предприятия охватывает все
отделы компании, схема представлена на рисунке 1.3.
Помимо базового ПО так же установлен пакет программ для
оформления документов и офисных приложений Microsoft Office 2010 и
программа доступа на базе 1С:Предприятие 8.2.
Маршрутизатор
Коммутатор
Канал доступа к ИНТЕРНЕТ
Отдел закупок и поставок
Отдел лизинга
Бухгалтерия, кадры
Отдел информационных
технологий
Коммерческий директор
Генеральный директор
Серверное оборудование
Коммутатор
Cisco CP-7941G Cisco CP-7941G Cisco CP-7941G
Cisco CP-7941GCisco CP-7941GCisco CP-7941G
Mac Book Pro 2017
Mac Book Pro 2017
Intel Core i5
ОЗУ 8 Гб
HDD 1 Тб
Intel Core i5
ОЗУ 8 Гб
HDD 1 Тб
Intel Core i5
ОЗУ 8 Гб
HDD 1 Тб
Intel Core i5
ОЗУ 8 Гб
HDD 1 Тб
Intel Core i5
ОЗУ 8 Гб
HDD 1 Тб
Intel Core i7
ОЗУ 16 Гб
HDD 1 Тб
Файловый сервер
Proliant dl 380 gen8
Почтовый сервер
Proliant dl 380 gen8
Рис. 1.3. Схема технической архитектуры

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)
Value-based education: ценности в системе образования и способы их реализации на уроке английского языка. Опыт Европейских стран