Файл: Защита внутренней сети и сотрудников компании от атак ( ООО «Пожсервис-01»).pdf

Введение

В настоящее время развитие информационных систем проходит стадию реализации корпоративных информационных порталов, внедрения облачных сервисов, что предполагает необходимость предоставления доступа к сетевым ресурсам центральных офисов или Дата-центров со стороны удаленных площадок. Таким образом, актуальность приобретает вопрос обеспечения безопасности сетевых соединений, что связано с обеспечением как конфиденциальности передаваемых данных, так и обеспечением возможности доступа к сети с сохранением скоростных характеристик.

Объект исследования: информационная система ООО «Пожсервис-01».

Предмет исследования: состояние защиты информационных ресурсов ООО «Пожсервис-01» от воздействия сетевых атак.

Цель: анализ технологии обеспечения защиты информации от сетевых атак.

Задачи работы:

• описание структуры информационной системы ООО «Пожсервис-01»;
• анализ видов сетевых атак на сетевые ресурсы предприятия
• анализ существующей системы защиты информации от сетевых атак на предприятии, выявление слабого звена;
• рассмотрение теоретических основ функционирования систем защиты информации от НСД;
• поиск методов и средств защиты конфиденциальной информации от сетевых атак;
• разработка мер совершенствования системы защиты информации предприятии;
• разработка технических решений по защите информационных ресурсов от сетевых атак;

Результатом работы является разработанное техническое решение по защите информационных ресурсов от сетевых атак.

Методы исследования: изучение литературных источников, нормативно-правовой базы, изучение технической документации средств защиты информации, анализ состояния работы антивирусной защиты, сравнения, включенного наблюдения.

Базовые источники:

• федеральное законодательство в области защиты информации;
• ISO 27002-2005: Информационные технологии. Свод правил по управлению защитой информации
• ISO 18028-4-2006: Информационные технологии. Методы и средства обеспечения безопасности. Безопасность информационной сети. Часть 5. Коммуникации для обеспечения безопасности между сетями с применением виртуальных частных систем
• ISO 13335-4-2000: Информационные технологии. Методы обеспечения безопасности. Управление безопасностью информационных и телекоммуникационных технологий. Часть 4. Выбор защитных мер
• ISO 13335-5-2001: Информационная технология (ИТ). Рекомендации по управлению безопасностью информационных технологий. Часть 5. Руководство по управлению безопасностью сети

1. Аналитическая часть

1.1 Общая характеристика исследуемой организации

Объектом исследования в рамках данной работы является ООО «Пожсервис-01» профилем деятельности организации является проектирование, монтаж и обслуживание инженерно-технических систем защиты от пожара, систем дымоудаления, систем контроля и управления доступом, систем видеонаблюдения, структурированных кабельных систем, мониторинг, обработка и передача данных о возгорании, динамике развития пожаров в сложных зданиях и сооружениях с массовым пребыванием людей, в том числе в высотных зданиях. В рамках данной работы мной был проведен анализ используемого программного обеспечения, используемого в технологии работы специалистов.

Система обеспечения информационной безопасности предприятия связана с необходимостью исполнения требований федерального законодательства в области информационной безопасности, обеспечения непрерывности технологических процессов, связанных с функционированием автоматизированной информационной системы предприятия, обеспечение сохранности конфиденциальной информации.

В рамках данного проекта мной было проведено изучение организационной структуры предприятия, анализ функционала работы специалистов, на основании чего было проведено моделирование информационной модели предприятия.

Схема организационной структуры ООО «Пожсервис-01» приведена на рис.1.

Генеральный

директор

Юридический отдел

Финансовый отдел

Проектный отдел

Производственно-технический отдел

Начальник

отдела

Главный инженер

Инженер

по ИБ

Направление эксплуатации

Диспетчерская

Монтажное направление

Рисунок 1. Схема организационной структуры ООО «Пожсервис-01»

В рамках данной работы проведен анализ функционирования работы производственно-технического отдела.

Численность предприятия составляет 30 человек, функциональные обязанности которых распределены в соответствии с должностными инструкциями.

Основными бизнес-процессами в технологии работы специалистов производственно-технического отдела ООО «Пожсервис-01» являются:

• Прием заявок от клиентов на ремонт;
• Передача заявок на ремонт инженерам эксплуатации;
• Оформление документации о ремонте на объекте;
• Оформление документации о ремонте в бухгалтерии с банковскими системами и системами ЭДО.

В таблице 1 приведены данные о степени автоматизации бизнес-процессов в технологии работы отдела.

Таблица 1. Оценка степени автоматизации технологии работы отдела

Как показано в таблице 1, технология работы специалистов производственно-технического отдела в настоящее время достаточно автоматизирована. Автоматизация отсутствует в рамках технологии оформления документации о ремонте на объекте, но это обусловлено спецификой работы и требованиям действующих руководящих документов в данной сфере.

Технология работы с производственно-технического отдела ООО «Пожсервис-01»

Информационная модель ООО «Пожсервис-01» представлена на рис.2.

Как показано на рис.2, специалисты финансового отдела, юридического отдела и диспетчерской работают с первичной информацией (договора от клиентов, платежные документы, информация о неисправностях на объектах и т.д.). После обработки информации этими подразделениями, она попадает в общую информационную систему. Все подразделения кроме монтажного направления имеют доступ к общей информационной системе. Монтажное направление производит обмен информацией непосредственно с начальником производственно-технического отдела.

Информация, циркулирующая в системе ООО «Пожсервис-01», может предоставляться и обрабатываться как в автоматизированной, так и в неавтоматизированной форме.

Объектами защиты в информационной системе ООО «Пожсервис-01» являются:

- персональные данные сотрудников;

- информация о текущей деятельности предприятия;

- персональные данные клиентов;

- ключи электронной подписи.

Генеральный

директор

Юридический отдел

Финансовый отдел

Проектный отдел

Начальник

ПТО

Главный инженер

Диспетчерская

Направление эксплуатации

Монтажное направление

Телефонная связь и Интернет

ПАК «Стрелец-Мониторинг»

Первичные данные

Инженер

по ИБ

Рис.2. Информационная модель ООО «Пожсервис-01»

1.2 Топология локальной сети ООО «Пожсервис-01»

Особенностью ЛВС ООО «Пожсервис-01» является доступ к информационным ресурсам компании со стороны удаленных филиалов, либо со стороны клиентов, которым доступ предоставляется при заключении контрактов на обслуживание.

Ресурсы серверного программного обеспечения используют виртуальную среду, так как программное обеспечение и формат баз данных достаточно разнороден, при этом закупка дополнительного программного обеспечения нецелесообразна. В качестве виртуальных машин используется ПО VMWare.

Архитектура центра обработки данных ООО «Пожсервис-01» предполагает наличие двух сетей: открытой и защищенной. В открытой сети находятся рабочие станции специалистов, имеющие выход в Интернет. Данные рабочие станции не предполагают работу с конфиденциальной информацией. В защищенной сети подключены рабочие станции, на которых хранится или обрабатывается конфиденциальная информация.

Рисунок 3. Принципиальная схема компонент локальной сети ООО «Пожсервис-01»

Документооборот с контрагентами реализован с использованием следующих технологий:

- по факсу;

- по электронной почте;

- по защищенным каналам.

Защищенная сеть не имеет соединений с открытой сетью, что делает рабочие станции, входящие в данную сеть, абсолютно недосягаемыми для атак из внешней сети, при этом использование только данной технологии на дает стопроцентной гарантии защищенности сети.

Обслуживание автоматизированной системы производится силами штатного инженера по информационной безопасности.

Технические характеристики

Таблица 4 - Технические характеристики сервера HPProliant

Таблица 5 - Технические характеристики рабочей станции специалиста IRUErgo 310

Технические характеристики принтера Samsung ML-3750 приведены в таблице 6.

Таблица 6 - Технические характеристики принтера Samsung ML-3750