57
Наименование
угрозы
Вероятность
реализации
угрозы (Y2)
Возмож-
ность реали-
зации угрозы
(Y)
Опас-
ность
угрозы
Актуальность
угрозы
Меры по противодействию угрозе
Технические
Организационные
-Сертифицированные
ФСТЭК средства меж-
сетевого экранирова-
ния;
-Сертифицированные
ФСТЭК средства обна-
ружения вторжений;
-Сертифицированные
ФСТЭК средства ана-
лиза защищённости
- Положение о за-
щите ПДн;
-Инструкция пользо-
вателя по обеспече-
нию безопасности
обработки ПДн.
2.5.6. Угрозы внедре-
ния ложного объекта
как в ИСПДн, так и
во внешних сетях.
Высокая веро-
ятность
Высокая
низкая
Актуальная
-Сертифицированные
ФСТЭК средства анти-
вирусной защиты АРМ
пользователей и Сер-
вера ИСПДн;
-Инструкция адми-
нистратора безопас-
ности;
-Положение о под-
разделение по за-
щите информации;
58
Наименование
угрозы
Вероятность
реализации
угрозы (Y2)
Возмож-
ность реали-
зации угрозы
(Y)
Опас-
ность
угрозы
Актуальность
угрозы
Меры по противодействию угрозе
Технические
Организационные
-Сертифицированные
ФСТЭК средства меж-
сетевого экранирова-
ния;
-Сертифицированные
ФСТЭК средства обна-
ружения вторжений;
-Сертифицированные
ФСТЭК средства ана-
лиза защищённости
- Положение о за-
щите ПДн;
-Инструкция пользо-
вателя по обеспече-
нию безопасности
обработки ПДн;
2.5.7. Угрозы типа
«Отказ в обслужива-
нии».
Высокая веро-
ятность
Высокая
низкая
Актуальная
-Сертифицированные
ФСТЭК средства анти-
вирусной защиты АРМ
пользователей и Сер-
вера ИСПДн;
-Инструкция адми-
нистратора безопас-
ности;
-Положение о под-
разделение по за-
щите информации;
59
Наименование
угрозы
Вероятность
реализации
угрозы (Y2)
Возмож-
ность реали-
зации угрозы
(Y)
Опас-
ность
угрозы
Актуальность
угрозы
Меры по противодействию угрозе
Технические
Организационные
-Сертифицированные
ФСТЭК средства меж-
сетевого экранирова-
ния;
-Сертифицированные
ФСТЭК средства обна-
ружения вторжений;
-Сертифицированные
ФСТЭК средства ана-
лиза защищённости
- Положение о за-
щите ПДн;
- Инструкция поль-
зователя по обеспе-
чению безопасности
обработки ПДн.
2.5.8. Угрозы удалён-
ного запуска прило-
жений.
Высокая веро-
ятность
Высокая
низкая
Актуальная
-Сертифицированные
ФСТЭК средства анти-
вирусной защиты АРМ
пользователей и Сер-
вера ИСПДн;
-Инструкция адми-
нистратора безопас-
ности;
- Положение о за-
щите ПДн;
60
Наименование
угрозы
Вероятность
реализации
угрозы (Y2)
Возмож-
ность реали-
зации угрозы
(Y)
Опас-
ность
угрозы
Актуальность
угрозы
Меры по противодействию угрозе
Технические
Организационные
-Сертифицированные
ФСТЭК средства меж-
сетевого экранирова-
ния;
-Сертифицированные
ФСТЭК средства обна-
ружения вторжений;
-Сертифицированные
ФСТЭК средства ана-
лиза защищённости
-Инструкция пользо-
вателя по обеспече-
нию безопасности
обработки ПДн;
2.5.9. Угрозы внедре-
ния по сети вредо-
носных программ.
Высокая веро-
ятность
Высокая
низкая
Актуальная
-Сертифицированные
ФСТЭК средства анти-
вирусной защиты АРМ
пользователей и Сер-
вера ИСПДн;
-Инструкция адми-
нистратора безопас-
ности;
-Положение о под-
разделение по за-
щите информации;
61
Наименование
угрозы
Вероятность
реализации
угрозы (Y2)
Возмож-
ность реали-
зации угрозы
(Y)
Опас-
ность
угрозы
Актуальность
угрозы
Меры по противодействию угрозе
Технические
Организационные
-Сертифицированные
ФСТЭК средства меж-
сетевого экранирова-
ния;
-Сертифицированные
ФСТЭК средства обна-
ружения вторжений;
-Сертифицированные
ФСТЭК средства ана-
лиза защищённости
- Положение о за-
щите ПДн;
-Инструкция пользо-
вателя по обеспече-
нию безопасности
обработки ПДн;
62
1.2.3. Оценка существующих и планируемых средств защиты
Задачи по защите информации возложены приказом генерального директора
ООО «Билеты онлайн» на начальника информационного отдела. Он назначен адми-
нистратором безопасности и осуществляет:
- текущий контроль работоспособности и эффективности функциониро-
вания эксплуатируемых программных и технических средств защиты
информации;
- текущий контроль технологического процесса автоматизированной об-
работки ПДн;
- участие в проведении служебных расследований фактов нарушений
или угрозы нарушений безопасности ПДн;
- контроль соблюдения нормативных требований по защите информа-
ции, обеспечения комплексного использования технических средств,
методов и организационных мероприятий по безопасности информа-
ции в ООО «Билеты онлайн»;
- методическую помощь всем работникам ООО «Билеты онлайн».
1.2.3.1 Техническая архитектура ООО «Билеты онлайн».
Схема взаимодействия аппаратных средств, используемых для обработки
ПДн показаны на рисунке 1.2. Список применяемых технических средств приведен
в таблице 10.
Таблица 10
Список применяемых технических средств
№
Тип технического средства
Заводской (серий-
ный, инвентарный)
номер
Рабочее место главного бухгалтера
1
Монитор
Samsung
5624421580
2
Сист.блок
Futjitsu-siemens
YK1M105345
3
Клавиатура
Futjitsu-siemens
80200304045
4
Мышь
Logitech
810_001312
Рабочее место бухгалтера
5
Монитор
Samsung
5624421280
6
Сист.блок
-
Инв. № 56242341
7
Клавиатура
Logitech
820-003028
8
Мышь
Logitech
B110810001312
63
№
Тип технического средства
Заводской (серий-
ный, инвентарный)
номер
9
Мфу
Hp laserjet m5025 mfp
Инв. № 56243405
Рабочее место кадровика
10
Моноблок
Sony
5624456880
11
Клавиатура
Sony
3009815
12
Мышь
Sony
1-458-232-42
13
МФУ
HP 400
5624429280
Рабочее место ведущего программиста
14
Монитор
Samsung
5624456180
15
Сист.блок
-
10551
16
Клавиатура
Genius
Xe8203005692
17
Мышь
Logitech
LZ952AN0LTG
18
Мфу
HP LJ 2015dn
56242311
Рабочее место программиста
19
Клавиатура
Gamebird
-
20
Моноблок
Pegatron
34948
21
Мышь
Logitech
M-BT58
Рабочее место системного администратора
22
Сист.блок
Futjisu-siemens
YK1M105382
23
Монитор
LG L1953TS
101045683
24
Мышь
Aquarius
21044018
25
Клавиатура
Genius
XE5603039291
Рабочее место начальника информационного отдела
26
Монитор
Benq
1356142
27
Сист.блок
-
101045602
28
Клавитура
Genius
ZM2501013255
29
Мышь
Logitech
HCA43913389
30
Принтер
HP LJ P2015dn
56242310
Оборудование в серверной
31
Клавиатура
Logitech
Stw50900113
32
Мышь
Logitech m-bt58
831112-0000
33
Межсетевой экран
Zyxel USG 40
Инв. 83125
34
Сетевой концентратор
Microtic
58a905b9933e/519
35
Переключатель
SignaMax 098-8040
S 5340058
36
Сервер 1С
HP Proliant DL120 G6
CZ113401D2
37
Файловый сервер
Supermicro 825-7
2056R-TRF
38
Сервер резервного копирова-
ния
Dell Power Edge r620
09140015
39
Web-сервер
HP Proliant DL120 G6
CZ113401D5
40
ИБП
APC BackUPS 500
Инв. № 83156
41
ИБП
APC BackUPS 500
Инв. № 83156
64
№
Тип технического средства
Заводской (серий-
ный, инвентарный)
номер
42
ИБП
APC BackUPS 500
Инв. № 83128
43
ИБП
APC BackUPS 500
Инв. № 83129
Рабочее место кассира 1
44
Ноутбук
IBM ThinkPad
S418899
45
Мышь
OKLICK 125M
51659322911
46
Принтер
HP LaserJet Pro 1102
VNF3Q03017
Рабочее место кассира 2
47
Ноутбук
Lenovo G580
WB06816277
48
Мышь
Notebook
WRD-049BX
49
Принтер
HP LaserJet Pro 1102
VNF3Q03078
Бухгалтерия
Сегмент ЛВС серверной
0
1
System x3250 M4System x3250 M4
0
1
System x3250 M4System x3250 M4
0
1
System x3250 M4System x3250 M4
Web-cервер
Сервер 1С
Файловый сервер
0
1
System x3250 M4System x3250 M4
Сервер резервного
копирования
0
1
System x3250 M4System x3250 M4
Межсетевой экран
АРМ кассира
АРМ кассира
Internet
Программисты
Сегмент ЛВС организации
Дата центр
0
1
System x3250 M4System x3250 M4
Основной сервер
проекта
Клиенты самостоятельно покупающие
билеты
Клиенты, покупающие
билеты через кассу
Системные администраторы
Рис. 1.2 Схема взаимодействия технических средств ООО «Билеты онлайн»
1.2.3.2 Программная архитектура ООО «Билеты онлайн».
Программное обеспечение, используемое (даже частично) для обработки ин-
формационных ресурсов, подлежащих защите указано в таблице 11.
65
Таблица 11
Перечень программного обеспечения
№
п/п
Наименование про-
граммных средств
Версия
Разработчик
Кол-во
1
Microsoft Windows 7
7 Pro 64-Bit
Microsoft Corporation
4
2
Microsoft Office 2007
12.0.4518.1014
Microsoft Corporation
4
3
7-Zip
9.22.00.0
Igor Pavlov
9
4
Adobe Reader XI - Rus-
sian
11.0.00
Adobe Systems
Incorporated
9
5
Mozilla Firefox
57.0.2
Mozilla
9
6
КриптоПро CSP
4.0.9914
Компания КРИПТО-
ПРО
1
7
1С:Предприятие 8 (тон-
кий клиент)
8.3.11.3034
1С-Софт
3
8
Microsoft Windows 10
Pro
10 Pro 64-Bit
Microsoft Corporation
5
9
Microsoft Windows
2008R2
2008R2 Server
Standard Edition
(full installation)
64-Bit
Microsoft Corporation
1
10
Microsoft Windows
2012 Server
2012 Server Stand-
ard Edition (full in-
stallation) 64-Bit
Microsoft Corporation
1
11
Microsoft Office
Standard 2016
Microsoft Corporation
5
12
1C:Предприятие 8
8.3.9.2170
1С-Софт [14]
1
13
PostgreSQL
9.4.2-1.1C(x64)
PostgreSQL Global
Development Group
2
14
Kaspersky Endpoint Se-
curity 10 для Windows
10.2.6.3733
"Лаборатория Каспер-
ского"
11
Схематично программная архитектура изображена на рисунке 1.3.
66
TCP/IP
HTTP\HTTPS
HTTP\HTTPS
Web-сервер
Сервер 1C
СУБД
PostgreSQL
Серверное ПО
1C:Предприятие 8
Рабочие станции сотрудников бухгалтерии
1C:Предприятие 8
Тонкий клиент
Microsoft Office
Локальное файловое
хранилище
TCP/IP
HTTP\HTTPS
Рабочие станции программистов
Средство
разработки веб-
приложений
(блокнот)
TCP/IP
Web-Сервер IIS
Приложение «Веб
касса»
Интернет
браузер
HTTP\HTTPS
HTTP\HTTPS
СУБД
PostgreSQL
Интернет
браузер
HTTP\HTTPS
Рабочие станции системных администраторов
Интернет
браузер
Средства
администрирования
HTTP\HTTPS
TCP/IP
TCP/IP
Рабочие станции кассиров
Интернет
браузер
Основной сервер проекта
Web-Сервер Apache
СУБД
MySQL
Рабочие станции клиентов
Интернет
браузер
сеть Интернет
Приложение «Билеты
онл айн»
Рис. 1.3 Программная архитектура