1.Заключение (1208532), страница 3
Текст из файла (страница 3)
В таблицах 6.3 представлены характеристики АРМ Администратора. В таблице 6.4 представлен перечень программного обеспечения, установленного на АРМ Администратора.
Таблица 6.3 – Технические средства АРМ Администратора ИСПДн
| АРМ 5 (админ) | Системный блок | Процессор:Intel Core i7-4790 Haswell 3600MHz Охлаждение:Intel Box Алюминий Оперативная память:DDR3 8 Гб 1600МГц Hynix Материнская плата:ASUS Н81M-R DDR3 Диск SSD:SSD не установлен Жёсткий диск:1000 Гб 7200 rpm Seagate Оптический привод:Без привода Блок питания:БП FSP 500W Корпус:Zalman Z1 Black Видеокарта: Intel HD Graphics 2000; Сетевая карта: Realtek PCIe GBE Family Controller (192.168.0.22). |
| Монитор | Монитор ASUS VS278Q | |
| Принтер | Kyocera Ecosys M6026cdn |
Таблица 6.4 – Программное обеспечение, установленное на АРМ Администратора ИСПДн
| АРМ 5 (админ) | Microsoft Windows 7 Service Pack 1 | Операционная система |
| 1C:Предприятие 8.2 | Специализированное ПО | |
| 7-Zip | Прикладное ПО | |
| Firebird | Специализированное ПО | |
| Microsoft Office профессиональный плюс 2010 | Офисное ПО | |
| ABC.Dr.Web Enterprise Security Suite 6.0 | СЗИ | |
| WinRAR | Прикладное ПО | |
| Google Chrome | Прикладное ПО | |
| Ammyy Admin | Прикладное ПО |
-
Характеристика каналов связи и потоков информации, используемых при обработке и передаче ПДн
ИСПДн представляет собой локальную вычислительную сеть, объединяющую отдельные АРМ учреждения по беспроводной технологии передачи данных Wi-Fi. Взаимодействие всех сетевых устройств друг с другом осуществляется по стандарту IEEE 802.11n. Используется роутер модели ASUS RT-N66U. Имеется одна точка выхода в сети общего пользования.
Также в качестве каналов связи в локальной вычислительной сети отдела используются кабели симметричной витой пары категории 5е. Подключение к сетям общего пользования предоставляется провайдерам:
-
ОАО «Ростелеком»;
Имеется одна точка выхода в сети общего пользования.
Конфигурация информационной системы представлена на рисунке А.1 (см. Приложение А).
Все АРМ и сервер БД компании, участвующие в обработке ПДн, объединены в одну локальную сеть, топология которой представлена на рисунке А.2 (см. Приложение А)
Организации, с которыми отдел бухгалтерского учета и отчетности осуществляет обмен информацией.
-
УФК по Республике Саха (Якутии). (обмен осуществляется в электронном зашифрованном виде);
-
ИФНС, ПФР, ФСС (обмен осуществляется в электронном зашифрованном виде);
В УФК РФ по Республике Саха (Якутии) данные формируются посредством ПО «АРМ Клиента СЭД». Сформированный отчет, содержащий персональные данные субъектов ПДн шифруется при помощи программы «КриптоПро CSP» и подписывается ЭЦП главного бухгалтера или директора предприятия.. ПК «Континент-АП» формирует защищенный канал связи, по которому происходит обмен информацией.
В отделения ФТС, ПФР, ФСС данные формируются и передаются посредством ПО «СБиС++ Электронная отчетность и документооборот». Сформированный отчет, содержащий персональные данные субъектов ПДн шифруется при помощи программы «КриптоПро CSP» и подписывается ЭЦП главного бухгалтера или директора предприятия.
С иными юридическими или физическими лицами обмен данными осуществляется исключительно на бумажных носителях.
6.3.1 Исследование беспроводной сети, применяемой в отделе бухгалтерского учета и отчетности.
Беспроводная сеть отдела организованна на базе стандарта IEEE 802.1 (Wi-Fi). Топология применяемой сети Basic Service Set (BSS), BSS - это группа станций, связывающихся одна с другой. Технология BSS предполагает наличие особой станции, которая называется точка доступа AP (Access Point). Точка доступа - это центральный пункт связи для всех станций BSS. Клиентские станции не связываются непосредственно одна с другой. Вместо этого они связываются с точкой доступа, а уже она направляет кадры к станции-адресату. Топология представлена на рисунке А.2 (см. Приложение А). В таблице 6.3.1 представлены сегменты беспроводной сети.
Таблица 6.3.1. Сегменты беспроводной сети.
| № | Название сегмента | Роль в сети |
| 1 | Роутер : ASUS RT-N66U | Точка доступа |
| 2 | Адаптер Wi-Fi: D-Link DLK-DWA-520 (АРМ 1) | Клиентская станция |
| 3 | Адаптер Wi-Fi: D-Link DLK-DWA-520 (АРМ 2) | Клиентская станция |
| 4 | Адаптер Wi-Fi: D-Link DLK-DWA-520 (АРМ 3) | Клиентская станция |
| 5 | Адаптер Wi-Fi: D-Link DLK-DWA-520 (АРМ 4) | Клиентская станция |
6.3.1.1. Оценка дальности распространения сигнала беспроводной сети.
Для оценки дальности распространения сигнала беспроводной сети, была применена программа TamoGraphSiteSurvey версии 4.1.
С помощью программы построена карта распространения радиосигнала (потерь радиосигнала).
На рисунке 6.3.1.1 представлена построенная с помощью программы TamoGraphSiteSurvey карта распространения радиосигнала.
Рисунок 6.3.1.1 Карта распространения радиоволн.
Из представленной карты видно, что уровень сигнала на прилежащей территории отображен преимущественно зеленым цветом, что соответствуют уровню сигнала выше среднего. На неохраняемой парковки отображен преимущественно желтый и оранжевый цвет, что соответствует уровню сигнала средний и ниже среднего. На территории парка, уровень сигнала отображен преимущественно темно оранжевый, что соответствует низкому уровню сигнала. Из этого можно сделать вывод, что уровень сигнала за приделами контролируемой зоны, является достаточным для подключения к сети.
6.3.1.2 Проведение натурного эксперимента распространения радиосигнала беспроводной сети.
С целью практической проверки расчетных данных полученной с помощью программы TamoGraphSiteSurvey, был проведен натурный эксперимент, с целью определения расстояния действия сигнала беспроводной сети, на котором возможно подключение потенциального нарушителя к сети с помощью технических средств съёма информации.
Эксперимент проводился на территории, прилегающей к зданию АО «АК «Железные дороги Якутии» в городе Алдан.
Объектом эксперимента является радиосигнал беспроводной сети отдела.
В связи с отсутствие специализированной техники для сканирования радиосигнала, для эксперимента использовался ноутбук с установленной на нем программой Acrylic Wi-Fi. Acrylic WiFi — это программа предназначена для анализа и сканирования Wi-Fi сетей. Технические характеристики, используемой техники в ходе эксперимента представлены в таблице 6.3.2.
Таблица 6.3.2.Техницеские характеристики техники, используемой в эксперименте.
| Устройство | Технические характеристики |
| Ноутбук: ASUS K53S |
|
| Роутер: ASUS RT-N66U |
|
Эксперимент проводился в два этапа. На первом этапе беспроводное сетевое соединение, созданное роутером ASUS RT-N66U, под название «Wi-Fi otdel», сканировалось программой Acrylic WiFi, в местах вероятного места расположения технических средств съема информации, где присутствует сигнал беспроводной сети отдела. Карта нахождения вероятного места расположения технических средств съема информации, представлена на рисунке 6.1.
Рисунок 6.1. Карта нахождения вероятного места расположения технических средств съема информации.
Результаты сканирование сети на месте расположения вероятного расположения технических средств съема информации, находящейся на прилегающей территории, неохраняемой парковки и парке (№1-10), представлены на рисунках 6.2-6-11.
Результаты сканирование сети на месте расположения вероятного расположения технических средств съема информации, находящегося в коридоре здания компании и соседних кабинетах (№11,№12), представлены на рисунках 6.12 и 6.13.
Рисунок 6.2 Вероятное место расположения технических средств съема информации №1 на расстоянии 4 метра.
Рисунок 6.3 Вероятное место расположения технических средств съема информации №2 на расстоянии 13 метров.
Рисунок 6.4 Вероятное место расположения технических средств съема информации №3 на расстоянии 10 метров.
Рисунок 6.5 Вероятное место расположения технических средств съема информации №4 на расстоянии 14 метров.
Рисунок 6.6 Вероятное место расположения технических средств съема информации №5 на расстоянии 19 метров.
Рисунок 6.7 Вероятное место расположения технических средств съема информации №6 на расстоянии 34 метра.
Рисунок 6.8 Вероятное место расположения технических средств съема информации №7 на расстоянии 23 метра.
Рисунок 6.9 Вероятное место расположения технических средств съема информации №8 на расстоянии 27 метров.
Рисунок 6.10 Вероятное место расположения технических средств съема информации №9 на расстоянии 35 метров.
Рисунок 6. Вероятное место расположения технических средств съема информации №10 на расстоянии 43 метра.
Рисунок 6.12 Вероятное место расположения технических средств съема информации №11 на расстоянии 9 метров.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
