72
ЗАКЛЮЧЕНИЕ
В процессе выполнения выпускной квалификационной работы был
выполнен анализ системы защиты данных в корпоративной сети ООО
«Перспектива» на основе криптографических методов и предложить
мероприятия по ее совершенствованию.
В первой главе работы были рассмотрены теоретические аспекты
защиты данных в корпоративной сети на основе криптографических методов
и установлено, что корпоративная сеть – это сеть для организации
совместной работы с информационными ресурсами пользователей
территориально распределенных по офисам и филиалам предприятия.
Оборудование корпоративной сети можно разделить на периферийное,
которое позволяет подключать конечные узлы и магистральное,
реализующее функции коммутации каналов, передачи данных,
распределения и маршрутизации. Выраженной границы между
оборудованием в корпоративной сети не существует, поскольку современное
сетевое оборудование является многофункциональным.
Анализ показал, что комплексная система защиты информации в
корпоративной сети представлена в виде целостного набора методов и
средств защиты, которые интегрированы в одной системе.
Для обеспечения защиты конфиденциальной информации в
корпоративных сетях применяют криптографические методы защиты
информации, а также технологии шифрования электронной цифровой
подписи.
Было установлено, что в настоящее время выделяют системы
криптозащиты, основанные на симметричном и ассиметричном шифровании,
а также алгоритмах дайджеста сообщений.
Целью защиты электронных документов является защита их от
действий перехвата, атак типа маскарад, подмены, повтора. Электронная
цифровая подпись применяется для защиты документов, которые передаются
73
по каналам корпоративной сети. При таком обмене существенно снижаются
затраты на их обработку и ускоряется поиск.
Во второй главе работы был выполнен анализ и разработаны
мероприятия по усилению защиты данных в корпоративной сети ООО
«Перспектива».
Анализ показал, что общество с ограниченной ответственностью
«Перспектива» было образовано на российском рынке в 2009 г. и за время
своего существования стало надежным поставщиком различного
оборудования для систем теплоснабжения.
Вопросы автоматизации бизнес-процессов, обслуживания
информационных ресурсов в корпоративной сети занимается начальник IT-
отдела в подчинении, у которого находится администратор компьютерной
сети и программист.
К основным задачам администратора компьютерной сети относятся
организация комплексной информационной защиты информационных
ресурсов корпоративной сети, корректировка Политики информационной
безопасности, разработка плана обновления аппаратного и программного
обеспечения корпоративной сети, постоянный мониторинг угроз и
уязвимостей в сети, а также контроль работы пользователей в сети Интернет.
К основным задачам программиста ООО «Перспектива» относится
обслуживание корпоративной информационной системы, обеспечение
бесперебойной работы и её модулей и обновление программного
обеспечения.
Было установлено, что в состав корпоративной сети ООО
«Перспектива» входит сервер IP-телефонии Tower TRINITY L5630,
коммутатор Cisco SB SRW2008-K9-G5, маршрутизатор Cisco 1921/K9, точка
доступа Cisco AIR-CAP1552E-R-K9.
На сервере установлена операционная система Windows Server 16
Essentials, которая поддерживает современные технологии, позволяющие
обеспечить высокую производительность сети и защиту данных. Для
74
автоматизации деятельности ООО «Перспектива» используется
интегрированная система управления предприятием Галактика ERP 9.0, в
основе которой находятся современные технологические и прикладные
достижения научно-технического прогресса.
Для накопления документооборота в ООО «Перспектива» применяется
система электронного документооборота «Дело», которая позволяет
структурировать совместную работу над различными видами документов.
Анализ показал, что в состав системы электронного документооборота
входит механизм закрепления за документами электронной подписи.
Электронная подпись применяется для согласования, визирования и
подписания различных документов руководителями структурных
подразделений.
В системе защиты корпоративной сети ООО «Перспектива»
применяются продукты компании IBM Tivoli, включающие подсистемы IBM
Tivoli Identity Manager, IBM Tivoli Access Manager, IBM Tivoli Privacy
Manager, Tivoli Security Compliance Manager, IBM Tivoli Risk Manager.
Также для защиты данных применяется антивирусная программа
Kaspersky Total Security, инструмент Acronis True Image, программа Info
Watch Endpoint Security.
Анализ бизнес-процессов показал, что недостатком текущей системы
информационной безопасности ООО «Перспектива» является то, что в ней не
применяются средства криптозащиты, которые позволяют усилить защиту от
попыток получения несанкционированного доступа.
Для исключения этого недостатка рекомендуем ООО «Перспектива»
внедрить систему информационной безопасности, средства криптозащиты
Крипто ПРО CSP, средство разбора конфликтных ситуаций Orbiter PKI,
средство криптозащиты Inter-PRO Client v.6 и шлюз безопасности CSP VPN
Gate 7000.
75
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
1. Алексеев А.П. Многоуровневая защита информации: учеб. пособие
/ А.П. Алексеев. – Самара: Поволжский государственный университет
телекоммуникаций и информатики, 2017. – 128 c.
2. Баркалов С.А. Информационная безопасность при управлении
техническими системами: учеб. пособие/ С.А. Баркалов. – СПб.: Интермедия,
2017. – 528 c.
3. Бабич А.В. Эффективная обработка информации: учеб. пособие /
А.В. Бабич. – М.: Интернет-Университет Информационных Технологий
(ИНТУИТ), 2016. – 280 c.
4. Бисюков В.М. Защита и обработка конфиденциальных документов:
учеб. пособие/ В.М. Бисюков. – Ставрополь: Северо-Кавказский
федеральный университет, 2016. – 153 c.
5. Васин Н.Н. Технологии пакетной коммутации глобальных сетей:
учеб. пособие/ Н.Н. Васин. – Самара: Поволжский государственный
университет телекоммуникаций и информатики, 2017. – 117 c.
6. Васин Н.Н. Построение сетей на базе коммутаторов и
маршрутизаторов: учеб. пособие / Н.Н. Васин. – М.: Интернет-Университет
Информационных Технологий (ИНТУИТ), 2016. – 330 c.
7. Гельбух С.С. Архитектура и организация сетей ЭВМ и
телекоммуникаций: учеб. пособие/ С.С. Гельбух. – Саратов: Саратовский
государственный технический университет имени Ю.А. Гагарина, ЭБС АСВ,
2015. – 193 c.
8. Горюхина Е.Ю. Информационная безопасность: учеб. пособие/
Е.Ю. Горюхина, Л.И. Литвинова, Н.В. Ткачева. – Воронеж: Воронежский
Государственный Аграрный Университет им. Императора Петра Первого,
2015. – 221 c.