36
Таблица 1.6
Результаты оценки угроз активам
Группа угроз
Содержание угроз
Финансовые
результаты
компании
Результаты
маркетинговых
исследований
Личные
сведения о
сотрудниках
фирмы
Личные
данные
клиентов
Сведения о
планах
противодействия
конкурентам
Сведения
о системе
защите
компании
Результаты
маркетинговых
исследований
1. Угрозы, обусловленные преднамеренными действиями
Угроза рабочих мест
(физический доступ к
АРМ)
высокая
высокая
низкая
средняя
Загрузка
вредоносного
программного
обеспечения
высокая
высокая
высокая
высокая
высокая
высокая
Угроза сервера ОС
(доступ к серверу)
высокая
низкая
Угроза сервера
системы
документооборота
высокая
высокая
средняя
низкая
высокая
Угроза сервера БД
высокая
средняя
низкая
высокая
Угроза каналов связи
между компонентами
системы
высокая
высокая
Превышение
допустимой нагрузки
низкая
средняя
Преднамеренные
действия штатных
пользователей
средняя
средняя
37
Преднамеренные
действия посторонних
лиц
низкая
средняя
низкая
2. Угрозы, обусловленные случайными действиями
Непреднамеренные
ошибки штатных
пользователей
низкая
низкая
низкая
низкая
Сбой электропитания
средняя
средняя
Загрузка
вредоносного
программного
обеспечения
высокая
высокая
высокая
высокая
высокая
высокая
высокая
3. Угрозы, обусловленные естественными причинами
Пожар
низкая
низкая
низкая
низкая
Пыль, коррозия,
замерзание
низкая
низкая
низкая
низкая
Климатическое
явление
низкая
низкая
Сейсмическое
явление
низкая
низкая
низкая
низкая
низкая
Вулканическое
явление
низкая
низкая
низкая
низкая
38
1.2.4 Оценка существующих и планируемых средств защиты
Разработку и проведение мероприятий по защите информационной
безопасности в АО «Интернет Солюшенс» обеспечивает отдел информационных
технологий и охрана. Структура управления данными подразделениями компании
была уже представлена выше (см. рисунок 1.1).
В настоящее время в отделе ИТ и охране нет специалиста, отдельно
занимающегося информационной безопасностью. Сотрудники охраны отвечают за
обеспечение физической охраны помещений компании и пропускной режим,
сотрудник ИТ-отдела – за обеспечение безопасности информационной системы
компании. Таким образом, система информационной безопасности в настоящее
время фрагментарна и не выполняет своих функций в полной мере.
Архитектура ИС предприятия определяет совокупность технологических и
технических решений для обеспечения информационной поддержки работы
предприятия в соответствии с правилами и концепциями, определенными бизнес-
архитектурой.
Системная архитектура состоит из трех взаимосвязанных компонентов —
прикладной архитектуры, архитектуры данных и технической архитектуры.
Системная архитектура в системе стандартов данного предприятия определяет
правила формирования своих компонентов и обеспечения взаимодействия между
ними.
К средствам технической архитектуры АО «Интернет Солюшенс» относятся
сервера, персональные компьютеры работников предприятия, сетевое оборудование
(кабель и маршрутизаторы).
Укрупненная схема технической архитектуры предприятия представлена на
рисунке 1.10.
39
Серверная комната
17 U
2 U Патч панель
1 U ИБП Schneider Electric Smart-UPS
3 U
Файл-сервер Fujitsu PRIMERGY
RX200 S7
3 U
Сервер БД Fujitsu PRIMERGY
RX200 S7
3 U Маршрутизатор Netgear GSM7252S
Internet
Рабочая станция Dell
Brother HL-L2340DWR
Отдел проектирования
Рабочая станция Dell
Brother HL-L2340DWR
Отдел продаж
Рабочая станция Dell
Brother HL-L2340DWR
Отдел кадров
Рабочая станция Dell
Brother HL-L2340DWR
Юридический отдел
Рабочая станция Dell
Brother HL-L2340DWR
ИТ-отдел
Рабочая станция Dell
Brother HL-L2340DWR
Строительный отдел
Рабочая станция Dell
Brother HL-L2340DWR
Делопроизводство
Рабочая станция Dell
Brother HL-L2340DWR
Абонентский отдел
NETGEAR GS728TP
SB-100EUS
NETGEAR GS728TP
SB-100EUS
NETGEAR GS728TP
SB-100EUS
NETGEAR GS728TP
SB-100EUS
NETGEAR GS728TP
SB-100EUS
NETGEAR GS728TP
SB-100EUS
NETGEAR GS728TP
SB-100EUS
NETGEAR GS728TP
SB-100EUS
Рисунок 1.9 Структурная схема технической архитектуры предприятия
В серверной комнате в телекоммуникационной стойке расположены
следующие устройства:
Патч-панель;
Сервер баз данных и файл сервер Fujitsu PRIMERGY RX200 S7;
Коммутатор Netgear GSM7252S;
ИБП в стойку Schneider Electric Smart-UPS 1500VA USB & Serial RM
2U 230V;
Рабочее место администратора сети.
40
В пользовательской части технической архитектуры размещены АРМ
сотрудников отдела DELL Precision T5810, которые имеют следующие
характеристики (таблица 1.7):
Таблица 1.7
Характеристики рабочих станций пользователей DELL Precision T5810
Семейство процессоров
Intel Xeon E5-2600 v3
Количество процессоров
1
Количество ядер процессора
4, 6, 8, 10, 12, 14, 16 или 18
Максимальный объем памяти
256 ГБ
Слоты для памяти
8 слотов DIMM
Тип памяти
DDR4 RDIMM
Кол-во и размер дисков
4 x SFF 2'5 или 3 x LFF 3'5
Слоты расширения
5 максимум: 2x PCIe 3.0 x16
Кол-во и тип видеоадаптеров
До двух видеокарт Nvidia Quadro или AMD
FirePro
Блок питания
1 блок питания мощностью 255W или 365W
Размеры (В x Ш x Г)
41,4 x 17,2 x 47,1 см
Гарантия
Гарантия 3 года
Также у пользователей установлены МФУ Brother HL-L2340DWR,
технические характеристики которых приведены ниже:
Таблица 1.8
Характеристики МФУ Brother HL-L2340DWR
Общие характеристики
Устройство
принтер
Тип печати
черно-белая
Технология печати
лазерная
Размещение
настольный
Принтер
Максимальный формат
A4
Автоматическая двусторонняя печать
есть
41
Максимальное разрешение для ч/б
печати
2400x600 dpi
Скорость печати
26 стр/мин (ч/б А4)
Время разогрева
9 с
Время выхода первого отпечатка
8.50 c (ч/б)
Лотки
Подача бумаги
251 лист. (стандартная), 251 лист.
(максимальная)
Вывод бумаги
100 лист. (стандартный)
Емкость лотка ручной подачи
1 лист.
Расходные материалы
Плотность бумаги
60-163 г/м2
Печать на:
карточках, пленках, этикетках,
глянцевой бумаге, конвертах, матовой
бумаге
Ресурс фотобарабана
12000 страниц
Ресурс ч/б картриджа/тонера
1200 страниц
Количество картриджей
1
Тип картриджа/тонера
TN-2335, TN-2375 (2600 стр.)
Память/Процессор
Объем памяти
32 Мб
Процессор
ARM9
Частота процессора
266 МГц
В качестве сетевого оборудования используются маршрутизатор Netgear
GS728TPSB-100EUS.
Схема используемой программной архитектуры представлена на рисунке
1.11.
42
Сервер БД
СУБД
MS SQL
Server 2012
MS Windows
Server 2008
MS Windows
Server 2008
Файловый
сервер
Сервер
приложений
MS exchange
server 2008
MS Windows
Server 2008
MS Windows
Storage Server
2008
Mozilla Firefox
MS Office 2010
Microsoft System
Center 2012 Endpoint
Protection
MS Windows 8
АЛТИУС CRM –
Управление контактами
Mozilla Firefox
MS Office 2010
Microsoft System
Center 2012 Endpoint
Protection
MS Windows 8
АЛТИУС CRM –
Управление контактами
АРМ пользователя других отделов
Mozilla Firefox
MS Office 2010
Microsoft System
Center 2012 Endpoint
Protection
MS Windows 8
1С:Бухгалтерия 8.0
Отдел продаж
ИТ-отдел
Абонентский отдел
Mozilla Firefox
MS Office 2010
Microsoft System
Center 2012 Endpoint
Protection
MS Windows 8
АЛТИУС CRM –
Управление контактами
Mozilla Firefox
MS Office 2010
Microsoft System
Center 2012 Endpoint
Protection
MS Windows 8
1С:Документообор
от 8
АРМ пользователя других отделов
Mozilla Firefox
MS Office 2010
Microsoft System
Center 2012 Endpoint
Protection
MS Windows 8
1С:Документообор
от 8
Отдел проектирования
Юридический отдел
Делопроизводство
Mozilla Firefox
MS Office 2010
Microsoft System
Center 2012 Endpoint
Protection
MS Windows 8
1С:Зарплата и
управление
персоналом 8
АРМ пользователя других отделов
Mozilla Firefox
MS Office 2010
Microsoft System
Center 2012 Endpoint
Protection
MS Windows 8
1С:Документообор
от 8
Строительный отдел
Отдел кадров
Сервер 1C
1C
MS Windows
Server 2008
TCP/IP, HTTP/HTTPS,
FTP, POP3/SMTP/
IMAP
TCP/IP, HTTP/HTTPS,
FTP, POP3/SMTP/
IMAP
TCP/IP, HTTP/HTTPS,
FTP, POP3/SMTP/
IMAP
TCP/IP, HTTP/HTTPS,
FTP, POP3/SM TP/
IMAP
TCP/IP, HTTP/HTTPS,
FTP, POP3/SM TP/
IMAP
TCP/IP, HTTP/HTTPS,
FTP, POP3/SMTP/
IMAP
TCP/IP, HTTP/HTTPS,
FTP, POP3/SM TP/
IMAP
TCP/IP, HTTP/HTTPS,
FTP, POP3/SMTP/
IMAP
System Center 2012 R2 Configuration Manager
Рисунок 1.10 Схема программной архитектуры
В соответствии с представленной схемой, в качестве операционной системы
на АРМ пользователей используется Windows 8 32 bit, в качестве серверной -
Windows Server 2008.
В качестве пакета офисных приложений установлен MS Office 2010 Prof,
включающий в себя MS Word 2010, MS Excel 2010, MS Outlook 2010.
Для защиты от вирусных атак используется (как на АРМ сотрудников, так и
на серверах) Microsoft System Center 2012 Endpoint Protection.
Microsoft System Center 2012 Endpoint Protection, новая версия Forefront Client
Security, улучшает и упрощает защиту клиентов, одновременно значительно
уменьшая затраты на инфраструктуру.
Также реализована система пожарной тревоги и система видеонаблюдения с
помощью камер.
Схема расположения камер и элементов СКУД в здании АО «Интернет
Солюшенс» приведена на рисунке 1.12.
43
Бухгалтерия
Кабинет
генерального
директора
Кабинет
заместителя ген
.
директора
Вниз
Коммутатор 4
Коммутатор 5
РМ 5.1
РМ 5.2
РМ 5.4
РМ 5.5
РМ 5.7
РМ 5.6
РМ 5.8
РМ 5.3
РМ 5.9
РМ 5.10
РМ 5.11
РМ 5.12
РМ 5.15РМ 5.14РМ 5.13
РМ 4.1
РМ 4.2
РМ 4.4
РМ 4.5
РМ 4.7
РМ 4.6
РМ 4.3
РМ 4.8
РМ 4.9
РМ 4.10
РМ 4.11
РМ 4.12
РМ 4.13
Вниз
Серверная
Сервер БДСервер приложенийФайл-сервер
Level One FBR-4000
Коммутатор 1.
Коммутатор 2.
РМ 1.1 РМ 1.2
РМ 1.3 РМ 1.4
РМ 1.5 РМ 1.7
РМ 1.6 РМ 1.8
РМ 1.9 РМ 1.11
РМ 1.10 РМ 1.12
РМ 1.13
РМ 1.14
РМ 1.15
РМ 1.16
РМ 3.1
РМ 3.2
РМ 3.3
РМ 3.4
РМ 2.1 РМ 2.2
РМ 2.3 РМ 2.4
РМ 2.5 РМ 2.7
РМ 2.6 РМ 2.8
РМ 2.9 РМ 2.11
РМ 2.10 РМ 2.12
РМ 2.13
РМ 2.14
РМ 2.15
РМ 2.16
РМ 3.5
РМ 3.6
РМ 3.7
РМ 3.8
Коммутатор 3.
Рисунок 1.11 Схема расположения камер системы видеонаблюдения и
элементов СКУД в здании АО «Интернет Солюшенс»
Технические параметры используемых видеокамер приведены в таблице 1.10.
44
Таблица 1.9
Характеристики видеокамер HikVision DS-2CD886BF-E
Камера
Матрица
1/2.5 дюйм. CMOS-матрица
Пиксели
2560 (Г) × 1920 (В)
Чувствительность
Цвет: 0.6Люкс @ F1.2;
Ч/Б: 0.08Люкс @ F1.2
Режим день/ночь
ICR
Электронный затвор
1/25 сек. - 1/100,000 сек
Объектив
Тип объектива
С / CS
Управление
диафрагмой
DC
Стандарт
сжатия
Формат сжатия
H.264/MJPEG
Скорость передачи
32 Kbit ~ 16Mbit
Аудиосжатие
G.711
Изображение
Макс. разрешение
2560x1920
Кадров/сек
8к/с(2560х1920), 20 к/с (2048 х 1536), 25к/с
(1920 x 1080), 25к/с (1600 х 1200),
25к/с (1280х720)
Функции
ePTZ
Поддерживается
Дуальный поток
(DualStream)
Поддерживается
Запись на SD карту
Поддерживается
Протоколы
TCP/IP, HTTP, DHCP, DNS, DDNS,
RTP/RTSP, PPPoE, SMTP, NTP (SNMP,
HTTPS, SIP, FTP, SRTP, 802.1x, IPv6
опционально)
Интерфейс
Аудиовход
1 канал 3.5мм аудиоинтерфейс (2.0 ~
2.4Vp-p, 1kOm)
Аудиовыход
1 канал 3.5мм аудиоинтерфейс (Уровень
сигнала на линии, 600Om)
Передача
1 RJ45 10M / 100M Ethernet порт, 1 RS-485
интерфейс и 1 RS-232
Тревожные входы
4-канал. ввод сигнала
Тревожные выходы
3-канал. релейный выход
Общие
Питание
24VAC, ±10% / 12VDC, ±10%, PoE
(Питание по сети).
Потребляемая
мощность
13Вт Макс.
Рабочая
температура
-10°C ~ 60°C
Размер
77.4 × 68 × 157.4мм
Вес
1000 г
Результаты оценки действующей системы безопасности информации
приведены в таблице 1.11.
45
Таблица 1.10
Анализ выполнения основных задач по обеспечению информационной
безопасности
1.2.5 Оценка рисков
На рассматриваемом предприятии оценка рисков проводится начальником
отдела информационных технологий совместно с генеральным директором,
техническим директором и сотрудниками отдела.
Исходная информация для оценки рисков предоставляется в виде статистики
нарушений информационной безопасности за период, описания тенденций в защите
и обеспечении ИБ, вирусной активности, также криминальной обстановки в районе
расположения здания компании.
Результаты оценки рисков предоставляются в виде перечня рисков, каждому
из которых определен ранг.
Результаты оценки рисков приведены в таблице 1.12.
Таблица 1.11
Результаты оценки рисков информационным активам организации
Риск
Актив
Ранг
риска
Кража информации
путем внедрения
вредоносного
программного
обеспечения
Результаты продаж и их анализ
3
Сведения о клиентах и партнерах
3
Сведения о планах противодействия
конкурентам
3
Сведения о маркетинговых исследованиях рынка
3
Результаты маркетинговых исследований
3
Основные задачи по обеспечению информационной безопасности
Степень
выполнения, %
Обеспечение антивирусной защиты
30
Организация работы защищенного документооборота
50
Предотвращение утечек информации по каналам ПЭМИН
99
Предотвращение проникновения посторонних лиц на территорию
компании
99
Организация разграничения и защиты информации в
информационной системе компании
78
Обеспечение безопасности в ходе переговоров, встреч и тому
подобное
99
Обеспечение охраны здания и особо важных помещений
99