Обоснование комплексной системы защиты информации на предприятии

Анализ источников информации на предприятии

Общие сведения о структуре предприятия и локальной сети предприятия

ОАО «Красноярское конструкторское бюро «Искра» образовано в 1993 году. Численность работников 275 человек. Предприятие имеет в собственности офисные, производственные и технологические помещения общей площадью 14 690 кв. м. Ежегодные прирост объёмов реализации товаров и услуг около 20%.

Конструкторское бюро «Искра» предоставляет населению услуги спутниковой связи, наземной связи, радиосвязи. Конструкторское бюро «Искра» занимает трёхэтажное здание. Организационная структура предприятия — смешанная. На первом этаже расположены следующие отделы: отдел по общим вопросам, отдел кадров, информационно-рекламный отдел, производственный отдел, бухгалтерия, технический отдел.

На втором этаже расположены следующие отделы: планово-финансовый отдел, отдел эксплуатации систем связи, служба наземных сетей связи, медико-технический центр, материально-технический отдел, служба безопасности (физическая охрана).

На третьем этаже расположены следующие отделы: кабинеты генерального директора, заместителя генерального директора, главного инженера, кабинет главного бухгалтера; служба информационной безопасности, вычислительный центр, секретный отдел, конференц-зал.

Рассмотрим локальную сеть конструкторского бюро «Искра», к которой подключены 40 персональных компьютеров; локальная сеть предприятия подключена к Internet.

Рис. 1. Топологическая схема локальной сети предприятия

программный вычислительный сеть защита Рабочая станциясредство вычислительной техники, предназначенное для непосредственной работы персонала организации.

Коммутаторы (коммутирующие концентраторы, switch) служат для соединения сегментов в сеть. Они также выполняют более сложные функции, производя сортировку поступающих на них пакетов. Коммутаторы передают из одного сегмента сети в другой не все поступающие на них пакеты, а только те, которые адресованы компьютерам из другого сегмента.

Маршрутизатор (роутер) — сетевое устройство, на основании информации о топологии сети и определённых правил принимающее решения о пересылке пакетов сетевого уровня модели OSI (Open System Interconnection) между различными сегментами сети.

Межсетевой экран (брандмауэр или фаервол) — комплекс аппаратных и/или программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов на различных уровнях модели OSI в соответствии с заданными правилами. Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также, сетевые экраны часто называют фильтрами, т.к. их основная задача — не пропускать (фильтровать) пакеты не подходящие под критерии, определенные в конфигурации.