ВКР: «Организация защиты информации локальной вычислительной сети»

Вопрос защиты информации поднимается уже с тех пор, как только люди научились письменной грамоте. Всегда существовала информацию, которую должны знать не все. Люди, обладающие такой информацией, прибегали к разным способам ее защиты. Из известных примеров это такие способы как тайнопись, шифрование. В настоящее время всеобщей компьютеризации благополучие и даже жизнь многих людей зависят от обеспечения информационной безопасности множества компьютерных систем обработки информации, а также контроля и управления различными объектами. К таким объектам можно отнести системы телекоммуникаций, банковские системы, атомные станции, системы управления воздушным и наземным транспортом, системы обработки и хранения секретной и конфиденциальной информации. Для нормального и безопасного функционирования этих систем необходимо поддерживать их безопасность и целостность. В настоящее время для проникновения в чужие секреты используются такие возможности как:
• подслушивание разговоров в помещении или автомашине с помощью предварительно установленных "радиожучков" или магнитофонов;
• контроль телефонов, телефаксных линий связи и радиостанций;
• дистанционный съем информации с различных технических средств, в первую очередь по локальной сети, с мониторов и печатающих устройств компьютеров и другой электронной техники;
• лазерное облучение оконных стекол в помещении, где ведутся "интересные разговоры".
Обилие приемов съема информации противодействует большое количество организационных и технических способов, так называемая специальная защита. Одним из основных направлений специальной защиты является поиск техники подслушивания или поисковые мероприятия. В системе защиты объекта поисковые мероприятия выступают как средства обнаружения и ликвидации угрозы съема информации.
Проблемы защиты информации в локальных вычислительных сетях (ЛВС) постоянно находятся в центре внимания не только специалистов по разработке и использованию этих систем, но и широкого круга пользователей. Под защитой информации понимается использование специальных средств, методов и мероприятий с целью предотвращения утери информации, находящейся в ЛВС. Широкое распространение и повсеместное применение вычислительной техники очень резко повысили уязвимость накапливаемой, хранимой и обрабатываемой в ЛВС информации.
Четко обозначилось три аспекта уязвимости информации:
1. Подверженность физическому уничтожению или искажению.
2. Возможность несанкционированной (случайной или злоумышленной) модификации.
3. Опасность несанкционированного получения информации лицами, для которых она не предназначена.
Основные направления защиты информации в ЛВС:
• совершенствование организационных и организационно-технических мероприятий технологии обработки информации в ЭВМ;
• блокирование несанкционированного доступа к обрабатываемой в ЭВМ информации;
• блокирование несанкционированного получения информации с помощью технических средств.
Основными факторами, затрудняющими решение проблемы защиты информации в ЛВС, являются:
• массовость применения;
• постоянно растущая сложность функционирования;
• разнообразие программного обеспечения персональных компьютеров, архитектурных решений и легкая адаптируемость для решения разнообразных задач пользователей.
Следует отметить, что использование USB флеш-накопителей (гибких магнитных дисков) создает условия для злоумышленных действий (подмена, хищение, внесение в систему «компьютерного вируса», несанкционированное копирование информации, незаконное использование сети ЭВМ и др.). Важнейшая мера защиты информации на этом направлении - четкая организация и контроль использования USB флеш-накопителей (ГМД).
Любая ЭВМ при работе создает электромагнитное поле, которое позволяет несанкционированно принимать и получать информацию. В ПК это особенно опасно, так как информация, обрабатываемая в них более структурирована. В целях защиты используются самые различные мероприятия от экранирования зданий и помещений до подавления излучений специальными генераторами шумов.
Так же одним из основных средств защиты информации в ЭВМ являются криптографические средства. Они имеют своей задачей защиту информации при передаче по линиям связи локальной сети, хранении на магнитных носителях, а также препятствуют вводу ложной информации.
Чтобы надежно защитить информацию, система защиты должна регулярно обеспечивать защиту:
1. Системы обработки данных от посторонних лиц.
2. Системы обработки данных от пользователей.
3. Пользователей друг от друга и каждого пользователя от самого себя.
4. Систем обработки от самой себя.
Целью дипломной работы является разработка общих рекомендаций для отдела IT, по обеспечению защиты информации в локальной сети.
Актуальность выбранной мною темы состоит:
• в разработке политики безопасности компании
• в глубокой проработке и решении ряда важных проблем, направленных на повышение информационной безопасности в ЛВС;
Объектом исследования является отдел информационных технологий ООО «MAN Truck and Bus Rus»
Предметом исследования является применение защитных средств информации в локальной сети компании
Для достижения поставленной цели в дипломной работе решались следующие задачи:
• Проектирование сети компании;
• Установка на сервере компании различных служб для обслуживания локальной сети и поддержки пользователей;
• Организация разграничительной системы доступа к файловым каталогам, приложениям и к операционной системе;
Практическая значимость работы определяется исследованием локальной сети компании ООО «MAN Truck and Bus Rus» подготовки к системному обслуживанию и организации защиты информации в локальной сети.