Описание информационной системы организации ООО «СЕТЕКАМ»

Как отмечалось в предыдущем разделе, для обеспечения эффективной работы сотрудников организации в ней развернута локальная вычислительная сеть, структура которой представлена на рисунке 3.
Рисунок 3– Структура локальной вычислительной сети фирмы автострахования «СЕТЕКАМ»
Из рисунка 3 видно, что локальная вычислительная сеть, развернутая в организации, включает рабочие станции отделов, серверы, коммутаторы, маршрутизаторы и линии связи.
Рабочие станции сотрудников отделов представляют собой подключенные к ЛВС полноценные офисные ПЭВМ.
На всех рабочих станциях установлена операционная система Windows 10 и набор специального программного обеспечения, предназначенного для решения сотрудниками своих задач. Исходные коды, установленного программного обеспечения на рабочих станциях, подлежат обязательной защите от модификации (удаления) в результате неосторожных действий пользователя и (или) заражения вирусными программами. С этой целью в организацииустановлены правила разграничения доступа к разделам жесткого диска рабочей станции (таблица 1).
Таблица 2 – Перечень объектов информатизации,
хранимых на ПЭВМ сотрудников
Наименование объектов информатизации Место хранения ресурсов Кому разрешен доступ к информации
Средства ОС для запуска и работы ПЭВМ C:\WINDOWS\ Администратор
Основные конфигурационные файлы операционной системы C:\WINDOWS\ Администратор
Прикладное программное обеспечение (программа 1-С предприятие) C:\Program Files\ Администратор
Антивирусные средства защиты C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Bases Администратор, специалист по защите информации
Информация, обрабатываемая пользователями D:\ Пользователь ПЭВМ
Информация, загружаемая со съемных носителей F:\ Пользователь ПЭВМ
Из таблицы 2 видно, что в организации автострахования «СЕТЕКАМ» осуществляется разграничение прав доступа к ресурсам рабочих станций. Пользователю для работы предоставляется только диск «D» и диск «F». Разграничение прав доступа осуществлено с использованием стандартных средств операционной системы. При этом используется мандатная модель разграничения доступа. При этом полномочиями «Администратор» имею только сотрудники технической поддержки из отдела информационной безопасности. Администраторам, предоставляется полные полномочия по записи, чтению, или удалению всей хранимой на ПЭВМ информации.
Все остальные сотрудники работают под учетной записью «Пользователь». Данным сотрудникам предоставляется право создания, редактирования и удаления текстовой, а также графической информации, к которой он имеет право доступа. Использование данной модели позволяет обеспечить хорошее администрирование в сети, а также разрешать сотрудникам доступ только к информационным активам, которые необходимы им для работы.
Для предотвращения заражения вирусами ПЭВМ сотрудников на каждой рабочей станции установлено антивирусное программное обеспечение лаборатории Касперского «Kaspersky Anti-Virus».
Основными недостатками данной программы является большая нагрузка на систему, которая приводит к медленной работе компьютеров, занимает много места в оперативной памяти, при выполнении проверки требует закрытия всех программ, что не всегда бывает возможно в ходе рабочего дня сотрудников.
Для предоставления доступа к ресурсам локальной вычислительной сети в организациииспользуются следующие типы серверов:
– maim-сервер предназначен для хранения баз данных фирмы, а также обеспечения доступа сотрудников к специализированному программному обеспечению «1С:Предприятие» и «КонсультантПлюс». Доступ к серверу имеют все сотрудники фирмы в пределах своих полномочий;
– сервер электронной почты предназначен для предоставления сотрудникам возможности осуществлять обмен формализованными данными, используемыми в процессе работы. Доступ к серверу имеют все сотрудники фирмы в пределах своих полномочий;
– backup-сервер предназначен для хранения копий баз данных и финансовой информации

. Доступ к серверу имеют только сотрудники отдела информационной безопасности.
Основные характеристики серверов представлены в таблице 3.
Таблица 3 – Основные характеристики серверного оборудования
Тип Количество Характеристики
IBM System X3550 M3 1 Основной: Максимальное возможное встроенное количество процессоров – 2, количество ядер – 12, кэш – 12 Мб, 18 слотов памяти, объем оперативной памяти 288 ГГб, применяемый модуль памяти – DDR3 RDIMM; количество портов – 1, имеющиеся слоты расширений PCI-E – 2; собственный объем памяти – 7,2 ТБ, количество используемых дисков с типоразмером 2,5D – 6
Dell PowerEdge R610 2 Резервный Максимальное возможное встроенное количество процессоров – 2, количество ядер – 12, кэш – 12 Мб, 18 слотов памяти, объем оперативной памяти 192 ГГб, применяемый модуль памяти – DDR3 RDIMM; количество портов – 2, имеющиеся слоты расширений PCI-E – 2; собственный объем памяти – 12 ТБ, количество используемых дисков с типоразмером 2,5D – 8
С точки зрения обеспечения защиты конфиденциальной информации такой подход к построению локальной вычислительной сети позволяет предотвратить утечку данных при атаках на информационные ресурсы, совершаемых за пределами контролируемой зоны.
Линии связи, представляют совокупность технических устройств и физической среды, обеспечивающая распространение сигналов между элементами ЛВС. В качестве линий связи могут выступать кабели со скрученными парами проводов, волоконно-оптические кабели, радио, инфракрасные каналы [5].
Коммутатор, представляет собой устройство, работающее на канальном уровне модели сетевых протоколов и предназначенное для соединения нескольких узлов компьютерной сети в пределах одного или нескольких сегментов сети. Сетевые коммутаторы характеризуются довольно большим числом параметров. Числом портов стандарта RJ-45. (от 5 до 48), базовая скорость передачи данных (10, 100 или 1000 мегабит в секунду) и другие.
Маршрутизатор, представляет собой устройство, работающее на сетевом уровне модели сетевых протоколов и предназначенное для соединения разнородных сетей различных архитектур.
Межсетевой экран это программный или программно-аппаратный элемент компьютерной сети, осуществляющий контроль и фильтрацию проходящего через него сетевого трафика в соответствии с заданными правилами. Основные характеристики сетевого оборудования представлены в таблице 4.
Таблица 4 – Основное сетевое оборудование
Тип Количество Характеристики
Межсетевой экран
Cisco 871-K9 5 Прогрессивная фильтрация трафика, межсетевой экран, встроенная защита от DDoS, настраиваемый VPN (с поддержкой 10 туннелей), виртуальный сервер, хранение и сбор статистической информации, системный журнал
Модульный маршрутизатор доступа TP-Link TL-R460 5 Фильтрация адресов по разным показателям (IP, URL, по правилам пользователя и т. д.), NAT-экран, IPTV, защита от DDoS-атак, настраиваемый VPN
Неуправляемый коммутатор TP-LINK TL-SG108E 2 Количество портов 8 стабильная работа без зависаний;
Cisco WS-C3560G-24TS-S 5 Количество портов 24;
В таблице 5 представлены характеристики компьютерной техники, используемой в организации автострахования.
Таблица 5 – Характеристики компьютерной техники
Тип Количество Характеристики
ПК 110 Системный блок Intel Celeron J1800, количество ядер – 2; Тактовая частота – 2410MHz;
Системная шина – DMI2; Объем КЭШа – 1Mb;
Материнская плата – Intel NM70 mITX Чипсет: Intel NM7;Оперативная память – DDR3 4GB PC-10660 1333MHz; Жёсткий диск – 1TB;
Видеокарта – встроенная Оптический привод – без привода; Звуковая система – Sound HDA 5.1
Ноутбук 26 ASUS ROG Zephyrus G14
Тактовая частота – 4800 MHz; Объем КЭШа – 8Mb; Оперативная память – DDR4 8GB PC-3200 MHz; Жёсткий диск – 512 ГГб;
Видеокарта – NVIDIA GeForce® GTX 1660Ti в дизайне MAX-Q 6 ГБ,
Звуковая система – Smart AMP 
В таблице 6 представлены характеристики оргтехники, используемой в организации автострахования.
Таблица 6 – Оргтехника
Тип Количество Характеристики
Притер Xerox Phaser 3020 15 Функции устройства – принтер