29
изменений
Средняя –
позиций
возможно осуществиться. Были
системных
инциденты в прошлом,
временем
существует статистика или другая информация,
целостности
указывающая на это.
программный
Высокая –
какую
большая вероятность осуществления.
каждому
Существуют инциденты,
ключевой
статистика или другая информация,
должных
указывающая на это.
локальные
Результаты оценки угроз
позволит
активам представлены в
цикл
таблице 1.5.
30
внутренний
Таблице 1.5.
каналов
Результаты оценки угроз активам.
Группа угроз
основные
Содержание угроз
База данных
бухгалтерии
хранимой
Персональные
данные о
сотрудниках
База данных
по
клиентам
оптимизации
Сервера
СУБД
инсайдерские
Терминальный
сервер
целостности
Почтовый сервер
Документы
1. Угрозы,
охранных
обусловленные преднамеренными действиями
саму
Похищение информации
Высокая
Высокая
Высокая
Высокая
Высокая
Средняя
Высокая
потенциально
Вредоносное программное обеспечение
Средняя
Средняя
Средняя
Высокая
Высокая
Средняя
Низкая
Взлом системы
Высокая
Высокая
Высокая
Высокая
Высокая
Средняя
Низкая
2. Угрозы,
проекты
обусловленные случайными действиями
Ошибки пользователей
Средняя
Средняя
Средняя
Высокая
Высокая
Низкая
Средняя
программ
Программные сбои
Средняя
Средняя
Средняя
Высокая
Высокая
Низкая
Низкая
моментом
Неисправность в
рост
системе
кондиционирования воздуха
Низкая
Низкая
Низкая
Средняя
Средняя
Средняя
Высокая
3. Угрозы,
оказанием
обусловленные естественными
функцию
причинами (природные,
совершенно
техногенные факторы)
определенной
Колебания напряжения
Низкая
Низкая
Низкая
Высокая
Высокая
Средняя
Низкая
сделать
Воздействие пыли
Низкая
Низкая
Низкая
Высокая
Высокая
Средняя
Высокая
Пожар
Средняя
Средняя
Средняя
Высокая
Высокая
Средняя
Высокая
31
1.2.4. Оценка
организация
существующих и
знания
планируемых средств защиты
направлены
Средства защиты
открытость
информации – это
было
совокупность инженерно-
технических, электрических, электронных,
нормативных
оптических и других
хороший
устройств и
приспособлений,
случаи
приборов и
организациях
технических систем, а также иных вещных
элементов,
таблице
используемых для
потока
решения различных задач по защите информации,
в том числе
задано
предупреждения утечки и
размещаются
обеспечения безопасности
множества
защищаемой
информации. [13]
каждому
Система организации защиты
реестр
информации на
лицам
предприятии –
исходящую
важнейший
момент,
также
который нельзя
многообразие
упускать из вида.
должностных
Последствия будут
нештатных
чрезвычайно
серьезными.
безопасности
Система организации защиты
решаемых
конфиденциальной информации
знаний
включает в себя целый
отражены
комплекс разработанных
угроз
заранее мер,
результатам
которые
охватывают
аппаратуре
совокупность всех видов деятельности,
иные
направленных на
решений
сохранность информации, в
свой
условиях постоянно
длина
изменяющихся внутренних и
угрозам
внешних условий, и
считаются
предписывающий определенным лицам или
кодовых
подразделениям конкретный
недостатков
порядок действий. Задачи по защите
цикла
информации
возлагают на ИТ-отдел. [8]
На момент
сигнализации
проведения анализа
сегментами
организационные меры по защите
рабочих
информационных активов на ООО «
качестве
МегаБит» были
подлежит
устаревшими и слабо
реализованными. Хотя
общий
присутствовали как программно-
человеческие
аппаратные так и
инженерно-
непрерывную
технические средства защиты информации.
правах
Основные информационные
антивирусные
ресурсы ООО «
аутсорсингу
МегаБит» сконцентрированы
в
расположения
офисном помещении.
поиском
Техническая архитектура
фундаментом
предприятия (рис. 1.3)
способный
состоит
из
финальной
сервера СУБД,
последствия
почтового сервера,
свой
терминального сервера,
приводят
рабочих станций и
специальную
принтеров (поделенных на офис и
конце
складское хозяйство). Для
сессий
объединения
компьютеров в
риска
локальную сеть
споров
используются хабы и свичи. Доступ в сеть
клиентам
Интернет осуществляется по волоконно-
проекты
оптическому каналу Ethernet.
Программная архитектура представлена на рис.1.4.
32
правильности
Рисунок 1.3.
поддержка
Техническая архитектура ООО «
компонент
МегаБит».
Рисунок 1.4. Программная архитектура ООО «МегаБит»
33
Сервер СУБД.
помощь
Основная функция
помощью
данного сервера:
многих
обработка данных,
копий
организованных и
пригодности
структурированных согласно
роста
определенным правилам и
процесса
хранимых совместно.
отсутствии
Почтовый сервер.
структура
Позволяет управлять
офисном
внешней корреспонденцией,
технологию
внутренней перепиской и
несколько
документооборотом Серверные версии
служит
антивирусных
программ и
любого
грамотно настроенные
маркетинга
фильтры снизят риск потери или утечки
план
конфиденциальной информации и
имеют
уменьшат объемы
пропуск
нежелательной почты.
нормативная
Терминальный сервер. Служит для
фильтры
обеспечения работы
законным
удаленных столов,
правая
позволяющим сотрудникам в
потратить
командировках или
виды
работающим из дома иметь
движением
привычный доступ к
входят
рабочим ресурсам.
Брандмауэры.
основной
Защитный экран от
инцидент
вредоносных воздействий из интернета.
пожарных
Пропускает исходящую информацию, а
роста
входящий поток данных анализирует,
проверяя, что именно поступает,
ауки
определяя вредоносные данные и
активам
отсеивая их
из общего потока
мерам
входящей информации.
ООО «
услуг
МегаБит» использует работе
уровню
компьютеры Lenovo V520s со
расписание
следующими характеристиками:
использует
Процессор: Intel Core i5 7400 (4 ядра, 3ГГц)
Память: 2 * DDR3, 4 ГБx, 1600 МГц
контекстного
Материнская плата Intel B250
внутри
Видеокарта встроенная Intel HD Graphics 630
совокупности
Сетевая карта есть (1000 Мбит/с Ethernet).
обеспечения
Операционная система: Windows 8;
Office: Microsoft Office 2010;
трафика
Почтовый клиент Outlook 2010.
ООО «
также
МегаБит» использует работе сервер HP PROLIANT DL380 GEN9,
рассчитаем
обладающей следующими
достигнуты
характеристиками:
Тип
характера
исполнения корпуса:
введение
Стоечный (Rack)
многое
Процессор: Intel Xeon E5-2650 v3 (10 ядер, 2,3 ГГц, 25 Мбайт, 105 Вт)
надежного
Количество процессоров: 2
обращает
Количество ядер
сетях
процессора: 10
остальных
Максимальный объем памяти: 1.5 Тб (LRDIMM) и 768 Гб (RDIMM)
34
Слоты для памяти: 24 слота DIMM
Тип памяти: DDR4 SmartMemory
эффективное
Количество накопителей:
безопасные
Поддержка до 8-ми
слабым
накопителей SFF (с
сокращается
возможностью горячей замены)
интересы
Оптический привод:
фильтрацию
Опционально
Слоты
одного
расширения: PCIe 3.0 x8/x16 (6 макс.)
дальнейшее
Контроллер сетевого
нужно
интерфейса: Broadcom 4 x 1Gbe
особенно
Контроллер хранилища: Smart Array P440ar/2G
Блок
уверенности
питания: 2 БП Flex Slot Platinum
существует
мощностью 800 Вт
документами
Оперативная память: 32 Гб
включать
Размеры (В x Ш x Г): 87.3 x 445.5 x 679.4 мм
Форм-фактор: 2U
Вес: 14.7 кг
принадлежит
Операционная система: Microsoft Windows Server 2012 R2
Сервер
передаче
электронной почты: Microsoft Exchange Server
СУБД: Microsoft SQL server + Mysql (WEB)
близости
Система охранно-
поломки
тревожной сигнализации
выбранных
предназначена для:
совместному
постановки и снятия с охраны
прикладные
помещений;
подачи
кабельной
сигнала тревоги при
группы
несанкционированном проникновении;
затраты
ведение протокола
каналам
событий системы охранно-
мерой
тревожной сигнализации в
памяти
составляется
компьютера с
такая
возможностью просмотра на
стандарты
мониторе;
дальнейшей
ведение электронного журнала,
выполнить
фиксирующего действия
отчеты
операторов в
негативных
стандартных и
системе
нештатных ситуациях.
перестают
Система охранно-
специалистов
тревожной сигнализации
среды
предназначена для
между
предупреждения несанкционированного
деятельность
проникновения в помещения..
пропускного
Состоит
из
конкретными
следующих элементов:
выбор
охранной панели (
самых
централи) - прибор,
контрольный
который собирает и
каждого
анализирует
информацию,
защита
поступающую от
интервалы
охранных датчиков, а так же
имеющая
выполняет
заранее
позволяющим
запрограммированные функции,
итоге
исполняемые при
газа
срабатывании
датчиков;
35
пульт управления,
подвид
который отображает
аудита
состояние сигнализации, служит
для
ранжирование
программирования и
важный
осуществляет постановку и снятие
очень
объекта с
охраны;
данной
источник бесперебойного
реализует
питания – служит для
общим
обеспечения непрерывной
работы, даже при
порядка
отсутствии электропитания;
продаж
кабельная сеть;
много
охранные датчики.
ООО «
назначения
МегаБит» использует
клиентская
следующие виды
выбор
охранных датчиков:
Объемные датчики или
легко
датчики движения (рис. 1.5). Это сенсор,
страховом
который
улавливает
данном
тепловое излучение (видит
диска
картинку разбитую на сектора, с
услуги
помощью линзы Френеля, если
принципов
тепловое пятно движется, из
закон
сектора в
сектор датчик
постановку
срабатывает).
создания
Магнитоконтактные датчики.
подходящие
Устанавливаются на дверях и окнах и
следующие
отслеживают их
режиме
открытие или
актив
закрытие (устанавливаются
сохранения
напротив друг
друга: на
доверия
подвижной части и
разработан
неподвижной части, при потере
обозначена
контакта -
датчик
файлах
незамедлительно срабатывает).
36
Рисунок 1.5. Схема расположения объемных датчиков.
Также в
руководство
помещениях присутствует видеонаблюдение (рис.1.6),
компьютерных
которое
выполняет как
программам
функцию контроля за
отдает
несанкционированном проникновением,
так и
стабильной
функцию сохранности товарно-
страны
материальных ценностей.
37
Рисунок 1.6. Схема видеонаблюдения.
техногенные
Системы контроля и
через
управления доступом - это средство,
оценка
которое
обеспечивает в
точки
организации безопасность,
запущен
кадровый и
местах
бухгалтерский учет,
значимость
трудовую дисциплину.
атак
Современные системы
вредоносного
контроля доступа
подход
основаны на
сохранения
электронных
технологиях.
носят
Каждому сотруднику ООО «
этого
МегаБит» выдается
привести
пропуск -
заказов
пластиковая карта, с
ролей
записанной на ней
ограничение
индивидуальным кодом. На входе в
отвечающие
предприятие или в помещения,
публикаций
подлежащие контролю,
опасного
ставятся специальные
помещениях
устройства (считыватели),
первую
считывающие индивидуальный код с
него
пропуска и
соответствии
передающие его в систему, где
технического
каждому коду
напротив
предписана та или иная
сложно
38
информация о правах
операционной
доступа владельца пропуска. На
дает
основании этой
информации,
вредоносные
система принимает
этапах
решение: открывать или
отсутствуют
блокировать двери,
основываясь
переводить помещение в режим охраны,
россии
включать сигнал
привести
тревоги и так далее.
стандартный
Система записывает все случаи
двух
предъявления пропуска. Плюсом данной
обеспечении
системы является то, что одна и та же карта служит "ключом" для
подписания
различных
дверей. Информация,
результаты
считывается с пропуска, не более доли секунды, при этом
сам
специалисты
считыватель закреплен с
этих
обратной стороны двери.
способы
Бесконтактный идентификатор EM-Marine Clamshell Card
посторонних
представляет
собой белую
необходимом
пластиковую карту со
являться
встроенным чипом, с
также
вырезом для
области
крепления
и
наиболее
напечатанным идентификационным
потерю
номером с
провидении
обратной стороны.
установки
Технические характеристики:
стоит
Бесконтактный интерфейс: Proximity (EM-Marinе) 125KHz
независимо
Дальность считывания: до 100 мм
категорию
Система пожарной
совершая
сигнализации -
высокой
совокупность технических средств,
силу
предназначенных для
вставки
обнаружения пожара, обработки,
данный
передачи в
средства
заданном
виде
отчет
извещения о пожаре,
иная
специальной информации и (или) выдачи команд на
полной
включение автоматических
другим
установок пожаротушения и
результатом
включение
исполнительных
достижения
установок систем
аудитора
противодымной защиты,
протоколы
технологического и
структурные
инженерного оборудования, а также других
возможной
устройств противопожарной
защиты.
пожарная
Система пожарной
особого
сигнализации предназначена для:
выдача
сотруднику
адресного сообщение об
любом
обнаружении очага
формирует
возгорания в
узлов
помещение поста охраны с
лежать
указанием местонахождения
должных
датчика;
выдача
объем
сигнала «пожар», для
также
оповещения людей о пожаре;
планируемых
управления установками
вставки
автоматического пожаротушения;
выдача
комплексе
сообщение «неисправность» в
средства
помещение поста охраны с
других
указанием местонахождения
основные
датчика;
возможности работы в
определение
автономном режиме с
самой
выполнением
вышеуказанных
слабо
требований;
ведение
фильтрация
протокола событий
встал
системы в памяти
актуальности
компьютера с
разорвать
возможностью просмотра на
руководит
мониторе;