Файл: Защита сетевой инфраструктуры предприятия..pdf

Планы содержат нумерацию аудиторий, а также их названия. Легко можно посмотреть расположение серверной и служебных помещений.;

- в компьютерных классах студенты без труда могут устанавливать игрушки и иные программы, подключая к персональным компьютерам флеш-накопители, принося из дома порой оптические диски с информацией, не разрешенной в учебном процессе. Установка подобного программного обеспечения запрещена и несогласованна с сотрудниками ИТ-отдела, более того, проведение учебного занятия преподавателем в условиях играющего контингента во время прохождения пары потенциально затруднено и заставляет сотрудника отвлекаться от изложения материала, сосредотачивая свое внимание на решение посторонней проблемы. Если говорить про защиту локальной вычислительной сети, то подобные действия недопустимы в силу нанесения ущерба информационной системе колледжа, возможного заражения ресурсов, засорения объемов информационных хранилищ ненужным программным обеспечением;

- на большинстве оборудования сети не наблюдается источников бесперебойного питания, многие активные сетевые компоненты находятся без ИБП, что явно может привести к коллапсу информационной системы, при перебоях в энергоснабжении;

- неопределенная ситуация обстоит и с бесперебойным доступом в сеть Интернет - при возникновении каких-либо трудностей с коннектом «колледж-провайдер» первая структура останется без «связи с внешним миром»;

- организация логических локальных компьютерных сетей вызывает в некотором роде недоумение и настороженность. Обусловлено это тем, что главный корпус колледжа содержит три VLAN: один на финансово-экономический отдел, второй на сотрудников и третий на преподавателей и студентов, находящихся в одной логической локальной компьютерной сети.

Таким образом, если на бухгалтерию выделяется отдельная сеть, то почему не выделена сеть на тот же отдел кадров, где проводится работа по занесению, обработке, хранению персональных данных.

Выделена сеть для сотрудников, другая - для преподавателей и студентов, но преподаватели - те же сотрудники. Становится неясно, зачем сделана подобная организация. С точки зрения безопасности информационных систем, нахождение в одном VLAN преподавателей и студентов недопустимо.

- проверка и закрытие неиспользуемых портов TCP/IP. Превентивная мера, которая должна проводиться регулярно, если в ИТ- отделе не заведены специальные журналы по контролю над выполнением определенных операций сотрудниками этого отдела. Как и в любом заведении, как в любом отделе, происходит периодическая «текучка» персонала - кто-то ввел в эксплуатацию новое оборудование, но либо по халатности, либо по незнанию (если сотрудник недостаточно квалифицирован) не настроил тот же маршрутизатор как подобает.

- введение специального журнала фиксации работы персонала ИТ - отдела в местах с ограниченным доступом. Данный журнал отсутствует как таковой, деятельность каждого из сотрудников нигде не фиксируется, что до поры до времени, конечно, не приносит хлопот, но не есть хорошо.

2.3. Анализ циркулирующей в учебном учреждении информации

Информацию, которую колледж получает, обрабатывает, хранит и передает сторонним учреждениям можно разделить на следующие группы:

- обучающие программы для студентов;

- программное обеспечение для контроля успеваемости студентов;

- письма корпоративной почты;

- нормативные документы;

- интеллектуальная собственность студентов (программный код, электронные контрольные, электронные конспекты, результаты прохождения учебных практик в электронном виде);

- интеллектуальная собственность сотрудников (разработанные преподавателями рабочие программы, календарно-тематические планы, опорные конспекты; методистами - методические указания, средства контроля успеваемости);

- бухгалтерская документация;

- документы экономического планирования;

- персональные данные сотрудников;

- персональные данные студентов и, в случае, если студент несовершеннолетний, его родителей;

- документация учебного отдела;

- документация воспитательного отдела;

- документация директора и его секретаря.

Наиболее ценной и охраняемой информацией являются персональные данные сотрудников, студентов и их родителей, а также данные финансово - экономического отдела, документация директора и его секретаря.

Меры по защите ИСПДн в колледже регламентируются документами:

- Концепция информационно безопасности (разработан на основании требований действующих в РФ законодательных и нормативных документов)

- Политика информационной безопасности (разработан на основании и в соответствии с требованиями Концепции информационной безопасности).^[18]

В Таблице 1 наглядно продемонстрированы информационные потоки, циркулирующие в рассматриваемом учебном учреждении.

Таблица 1

Информационные потоки в колледже

Отражены потоки информации отделов, представляющих наибольшую важность по защите информации от различного рода угроз.

2.4. Разработка модели нарушителя учебного учреждения

Специфика данного учреждения накладывает свой отпечаток на модель нарушителя. Образовательная сфера подразумевает наличие таких неблагонадежных граждан как:

- студентов из неблагополучных семей, даже стоящих на учете в детской комнате полиции;

- студентов, отчисленных по неуспеваемости или за какое-либо нарушение Устава колледжа и затаивших обиду;

- сотрудников из других учебных учреждений, внедрившихся в роли инсайдера;

- сотрудников, совершающих по своей компьютерной безграмотности определенные действия, наносящие ущерб информационной системе колледжа;

- сотрудников ИТ-отдела, выполняющих свои обязанности с возможными нарушениями;

- сотрудников, затаивших обиду или злые намерения после какой- либо острой ситуации с любым их отделов заведения;

- сотрудников, имеющих желание реализовать в отместку негативные действия после конфликта с одним из коллег или группой коллег.

Одними из самых опасных нарушителей являются сотрудники ИТ- отдела в силу своей осведомленности обустройством аппаратным и программным обеспечением колледжа, а также структуры локальной вычислительной сети, о мерах защиты сети, хранения ценной информации, политике обеспечения информационной безопасности. Еще, не будучи уволенным, такой сотрудник имеет доступ ко всему сетевому оборудованию, а также к персональным компьютерам, сетевой инфраструктуре, некоторые из сотрудников, обладающих высокими должностями, получают доступ к серверной, где можно натворить немалых бед. В обязательном порядке должна проводиться работа с персоналом, подавшим заявление на увольнение, в части предупреждения об ответственности за возможные нелояльные действия по отношению к покидаемому месту работы.^[19]

Вторыми по эквиваленту негативного воздействия следуют сотрудники отдела кадров: имея доступ к персональным данным легко создать общую картину о кадровом составе учебного учреждения, контингенте учащихся и так далее. Даже не распространяя персональные данные, такой сотрудник может запросто предоставить информацию, не попадающую по охрану персональных данных учреждениям-конкурентам, чем подорвет устойчивое положение образовательного учреждения на рынке предоставления образовательных услуг, дискредитирует и выставит в негативном свете определенный круг личностей.

Следующими по степени подверженности опасностям идет финансово-экономический отдел, который оперирует всей экономической деятельностью колледжа. Злоумышленниками, не относящимся к штату сотрудников относят студентов образовательного учреждения, которые порой совершают поступки, опираясь на эмоции, настроение, другие факторы, не позволяющие более детально спрогнозировать их поведение, а значит, такой человек может что-либо сотворить, а только позже осознать. Более того, другим злоумышленникам очень просто манипулировать неокрепшим сознанием подрастающего поколения.

Исследования показали, что, по мнению большинства российских предпринимателей, основная опасность исходит от внешних злоумышленников, которые проникают в компьютерные системы банков и корпораций, перехватывают управление бизнес-процессами, "взламывают" сайты, запускают "троянских коней". Таким образом, не только сотрудники и студенты представляют опасность для информационных систем колледжа, а в большей степени внешние нарушители.

3. Модернизация сетевой инфраструктуры СПб ГБОУ СПО «Петровский колледж»

3.1. Модернизация аппаратной части

Проведя аудит защиты локальной вычислительно сети СПб ГБОУ СПО «Петровский колледж» и выделив основные направления, по которым будет проведена модернизация защиты ЛВС данного учебного учреждения, были отмечены следующие аппаратные компоненты, которые необходимо внедрить в сеть:

- промышленный маршрутизатор с технологией NAT;

- промышленные коммутаторы с возможностью управления, монтажом в стойку и поддержкой скоростей 1Гбит/сек в количестве 5 экземпляров;

- источники бесперебойного питания для серверной в количестве двух единиц (один - основной, второй - резервный);

- источники бесперебойного питания для коммутаторов (на каждый коммутатор свой ИБП);

- источники бесперебойного питания на каждый компьютер сотрудника отделов финансово-экономического, кадров, директора, учебного, воспитательного.

Так как персональные компьютеры и серверное оборудование находятся в удовлетворительном состоянии, было принято решение о проведении комплексного технического обслуживания и внедрении в обновленную инфраструктуру локальной вычислительной сети.

Сводную информацию удобно наблюдать в Таблице 2 «Аппаратная часть модернизируемой защиты сети».

Итоговые затраты по внедрению аппаратного обеспечения измеряется суммой равной 1 431 654 рублям.

Таблица 2

Аппаратная часть модернизируемой защиты сети

3.2. Модернизация программной части

Обнаруженные уязвимости защиты локальной вычислительной сети связаны непосредственно и с программным обеспечением.

В первую очередь, необходимо заменить используемое антивирусное программное обеспечение, а именно, продукт Avast Free Antivirus, на антивирус отечественного разработчика - Kaspersky Total Security с академической лицензией, стоящей в несколько раз дешевле первичной, но позволяющей образовательному учреждению экономить средства.

Недостатки антивирусного продукта Avast Free Antivirus представлены на рисунке 2.