61
Выводы по главе 3
Таким образом, для повышения защиты компьютерной сети было
предложено ООО «Люстер» совершенствовать Политику безопасности,
которая будет являться основным документом, отражающим положения,
принципы, правила и способы обеспечения защиты компьютерной сети.
За счёт Политики безопасности ООО «Люстер» будет повышать
защиту компьютерной сети от возникающих угроз и опасностей, а также
случаев проникновения в компьютерную сеть злоумышленников. В
Политике безопасности ООО «Люстер» рекомендуем структурировать цели и
задачи в области защиты данных, расставить приоритеты использования
сетевого оборудования серверов и рабочих станций.
Для обеспечения комплексной системы защиты компьютерной сети
ООО «Люстер» было предложено внедрить систему контроля и управления
доступом U-PROX IP. Внедрение системы контроля и управления доступом
U-PROX IP позволит создать адаптивную защиту компьютерной сети и
своевременно предотвращать атаки и угрозы.
Для оценки эффективности предложенных мероприятий было
использовано предположение о том, что злоумышленник нарушил систему
защиты компьютерной сети и нанес ущерб предприятию. Ожидаемый эффект
будет выражен в виде суммы затрат на организацию защиты компьютерной
сети и потерь от ее нарушения.
Выполненные расчеты показали, что сумма потерь от возникновения
пожаров и других чрезвычайных ситуаций в результате материализованных
мероприятий сократится до 10130 тыс. руб.
Внедрение СКУД U-PROX IP, а также разработка Политики
безопасности для ООО «Люстер» составит 3 месяца.
62
ЗАКЛЮЧЕНИЕ
В процессе выполнения выпускной квалификационной работы были
проанализированы методы и средства защиты информации ООО «Люстер» и
предложены мероприятия по их совершенствованию.
На первоначальном этапе были рассмотрены теоретические аспекты
методов и средств защиты информации предприятия и установлено, что
защита компьютерной сети представляет собой комплекс мероприятий,
позволяющих обеспечить и поддерживать информационную безопасность
предприятия.
Проблемы защиты компьютерной сети взаимосвязаны с таким
понятием как «угроза», которая представляет потенциальную опасность
нарушения работы компьютерной сети, наносящую материальный ущерб
предприятию.
Было установлено, что в классификации методов защиты выделяют
организационно-правовые методы, инженерно-технические методы и
криптографические методы.
На основании сравнительного анализа средств защиты компьютерной
сети можно сказать, что наибольшую защиту компьютерной сети позволяют
обеспечить инженерно-технические средства, обеспечивающие комплексную
защиту.
Во второй главе работы был выполнен анализ методов и средств
защиты информации ООО «Люстер», которое занимается оптовой торговлей
электрооборудования и бытовой техникой.
Анализ показал, что отдел информационных технологий ООО
«Люстер» ведет постоянную работу по автоматизации деятельности оптового
торгового предприятия и обеспечении необходимого уровня
информационной безопасности
63
Было установлено, что компьютерная сеть ООО «Люстер» основана на
клиент-серверной архитектуре. Прием и распределение данных по
компьютерной сети осуществляет беспроводной маршрутизатор ZYXEL
WAH7706, к которому подключены сервер и персональные компьютеры. Для
соединения компьютеров сегменты применяется коммутатор типа TP-LINK
TL-SG1016D.
В области защиты компьютерной сети в настоящее время применяются
возможности операционных систем Windows 7 и Windows Server 2012, под
управлением которой работает офисное прикладное программное
обеспечение, антивирусная программа Kaspersky Endpoint Security 10 for
Windows и комплекс защиты Device Loc.
На уровне доступа в компьютерную сеть ООО «Люстер» применяются
такие методы как port-security и метод DHCP-snooping.
Для выявления недостатков в используемых средствах и методах
защиты компьютерной сети ООО «Люстер» был выполнен анализ рисков
информационной безопасности.
На основании выполненной оценки рисков информационной
безопасности можно сделать выводы, что в настоящее время в ООО
«Люстер» применяется Политика безопасности, позволяющая обеспечить
защиту компьютерной сети на организационном уровне.
В ООО «Люстер» существует ответственное лицо за защиту данных,
которым проводятся организационные и технические мероприятия по защите
данных. Существенным недостатком в системе защиты является отсутствие
средств контроля на территории предприятия и в помещении.
В третьей главе работы для повышения защиты компьютерной сети
было предложено ООО «Люстер» совершенствовать Политику безопасности,
которая будет являться основным документом, отражающим положения,
принципы, правила и способы обеспечения защиты компьютерной сети.
64
За счёт Политики безопасности ООО «Люстер» будет повышать
защиту компьютерной сети от возникающих угроз и опасностей, а также
случаев проникновения в компьютерную сеть злоумышленников. В
Политике безопасности ООО «Люстер» рекомендуем структурировать цели и
задачи в области защиты данных, расставить приоритеты использования
сетевого оборудования серверов и рабочих станций.
Для обеспечения комплексной системы защиты компьютерной сети
ООО «Люстер» было предложено внедрить систему контроля и управления
доступом U-PROX IP. Внедрение системы контроля и управления доступом
U-PROX IP позволит создать адаптивную защиту компьютерной сети и
своевременно предотвращать атаки и угрозы.
В системе защиты ООО «Люстер» внедрение СКУД U-PROX IP
позволит предотвращать попытки несанкционированного доступа, вести учет
пользователей, проникающих на территорию и помещение предприятия. В
состав системы управления идентификацией и доступом будут входить
методы одноразового пароля и централизованного управления доступом.
Для оценки эффективности предложенных мероприятий было
использовано предположение о том, что злоумышленник нарушил систему
защиты компьютерной сети и нанес ущерб предприятию. Ожидаемый эффект
будет выражен в виде суммы затрат на организацию защиты компьютерной
сети и потерь от ее нарушения.
Выполненные расчеты показали, что сумма потерь от возникновения
пожаров и других чрезвычайных ситуаций в результате материализованных
мероприятий сократится до 10130 тыс. руб.
Внедрение СКУД U-PROX IP, а также разработка Политики
безопасности для ООО «Люстер» составит 3 месяца.
65
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
Нормативно-правовые акты
1 Конституция Российской Федерации (текст с изменениями и
дополнениями на 2018 год) // А. Таранин. - М.: АСТ, 2018 – 32 с.
2 Гражданский кодекс РФ от 30.11.1994 г. №51-ФЗ (ред. от
03.08.2018) // Собрание законодательства Российской Федерации от
30.07.2018. №31. ст.4854.
3 Трудовой кодекс РФ от 30.12.2001 г. (ред. от 03.08.2018) //
Собрание законодательства Российской Федерации от 15.10.2018. №42.
ст.6374.
4 Налоговый кодекс РФ от 31.07.1998 г. №146-ФЗ (ред. от 03.08.2018)
// Собрание законодательства Российской Федерации от 22.10.2018. №42.
ст.6525.
5 Федеральный закон «Об обществах с ограниченной
ответственностью» от 08.02.1998 г. № 14-ФЗ (с изменениями от 23.04.2018 г.
№87-ФЗ). [Электронный ресурс]. URL: http://base.garant.ru/ (дата обращения:
28.11.2018 г.).
Источники на русском языке
6 Алфёров В.В. Вычислительная техника и сети в отрасли: учеб.
пособие/ В.В. Алфёров, Ю.М. Миронов. – М.: Московская государственная
академия водного транспорта, 2018. – 152 c.
7 Берлин А.Н. Высокоскоростные сети связи: учеб. пособие / А.Н.
Берлин. – М.: Интернет-Университет Информационных Технологий
(ИНТУИТ), 2016. – 437 c.
8 Буцык С.В. Вычислительные системы, сети и телекоммуникации:
учеб. пособие/ С.В. Буцык, А.С. Крестников, А.А. Рузаков. – Челябинск:
Челябинский государственный институт культуры, 2016. – 116 c.
66
9 Галас В.П. Вычислительные системы, сети и телекоммуникации:
учебник/ В.П. Галас. – Владимир: Владимирский государственный
университет им. А.Г. и Н.Г. Столетовых, 2016. – 232 c.
10 Гладких Т.В. Информационные системы и сети: учеб. пособие/ Т.В.
Гладких, Е.В Воронова. – Воронеж: Воронежский государственный
университет инженерных технологий, 2016. – 87 c.
11 Голиков А.М. Защита информации от утечки по техническим
каналам: учеб. пособие/ А.М. Голиков. – Томск: Томский государственный
университет систем управления и радиоэлектроники, 2015. – 256 c.
12 Заика А.А. Локальные сети и интернет: учеб. пособие / А.А Заика. –
М.: Интернет-Университет Информационных Технологий (ИНТУИТ), 2016.
– 323 c.
13 Калмыков И.А. Криптографические методы защиты информации:
практикум/ И.А. Калмыков, Д.О. Науменко, Т.А. Гиш. – Ставрополь: Северо-
Кавказский федеральный университет, 2015. – 109 c.
14 Карташевский В.Г. Компьютерные сети: учебник/ В.Г.
Карташевский. – Самара: Поволжский государственный университет
телекоммуникаций и информатики, 2016. – 267 c.
15 Краковский Ю.М. Защита информации: учеб. пособие/ Ю.М.
Краковский. – Ростов-на-Дону: Феникс, 2016. – 349 c.
16 Мейер Б. Инструменты, алгоритмы и структуры данных: учеб.
пособие / Б. Мейер. – М.: Интернет-Университет Информационных
Технологий (ИНТУИТ), 2016. – 542 c.
17 Оливер Ибе Компьютерные сети и службы удаленного доступа:
учеб. пособие/ Ибе Оливер. – Саратов: Профобразование, 2017. – 333 c.
18 Олифер В.Г. Основы сетей передачи данных/ В.Г. Олифер, Н.А.
Олифер. – М.: Интернет-Университет Информационных Технологий
(ИНТУИТ), 2016. – 219 c.
