Анализ организации «АвтоТранс»

Объект исследования - ООО «АвтоТранс24». Организация является транспортной компаний и занимается грузоперевозками по РФ. В офисе организации работают десятки сотрудников, ежедневно приходящих на предприятие и уходящих с него. Сеть организации представлена на рисунке 7.
Рисунок 7. Схема сети ООО «АвтоТранс24»
Техническая архитектура локальной сети организации состоит из персональных компьютеров, серверов, концентраторов, контроллера домена и одного маршрутизатора. Каналы связи выполнены между отделами и концентраторами с помощью витой пары со скоростью 1 Гбит, что необходимо для быстрого взаимодействия сотрудников организации. Концентраторы выделены не на каждое подразделение, а по факту размещения сотрудников в здании организации. В ЛВС рассматриваемого агентства установлены следующие сервера:
сервер БД, где хранятся персональные данные клиентов (пассажиров, контрагентов и т.п.);
файловый сервер, где хранятся логотипы компании, эскизы, шаблоны;
веб-сервер;
сервер Kaspersky;
DNS-сервер.
На всех серверах локальной сети в качестве программного обеспечения установлена ОС Windows 2016 Server

. На рабочих станциях сотрудников установлена ОС Windows 10 Professional. Основной защищаемой информацией являются коммерческие сведения организации и персональные данные клиентов и сотрудников, в частности:
фамилия, имя, отчество;
информация о дате и месте рождения;
фотографии;
адрес проживания;
контактные телефоны;
данные водительского удостоверения.
Вопросами ИБ в организации занимается отдел безопасности, который возглавляет специалист по защите информации. В качестве программно-аппаратных средств защиты персональных данных используются следующие средства защиты компьютерных систем:
межсетевой экран «ALTELL NEO 340»;
антивирусное программное обеспечение «Kaspersky Endpoint Security»;
средство доверенной загрузки программно-аппаратный модуль АПМДЗ «МАКСИМ-М1»;
средство «Handy Backup Server Network», которое используется для создания бекапов данных, предотвращающих повреждение целостности информации при нештатных и аварийных ситуациях;
программно-аппаратный комплекс «eToken Network Logon», для защиты от неавторизованного доступа.
В качестве организационных мер защиты применяются внутренние регламенты для сотрудников, основанные на нормативной базе РФ