Пояснительная записка (1208543), страница 3

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 3)

Работа в отделе осуществляется в многопользовательском режиме с разграничением прав доступа субъектов доступа к объектам доступа в соответствии с минимально необходимыми возможностями пользователей для их работы. АРМ 4 предназначен для отправки отчетов в контролирующие органы (ПФР, ФНС).

Элементы ИСПДн расположены в одном зданиях компании. Все элементы расположены на одном этаже в двух кабинетах. Подключение этих АРМ к основной ЛВС компании осуществляется через проводной кабель. А передача ПДн между АРМ 1-4 осуществляется с помощью технологии беспроводного доступа Wi-Fi.

Элементы ИСПДн отдела расположены в различных кабинетах здания компании на первом этаже, соответственно АРМ пользователей и сервер расположены в одной контролируемой зоне. Границами контролируемой зоны являются стены помещения, в которых ведется обработка ПДн, и администрирование отдела (см. рисунок А.1, А.2, А.3 приложения А). Подключение этих АРМ к основной ЛВС компании осуществляется через проводной кабель. Передача ПДн между АРМ 1-4 осуществляется с помощью технологии беспроводного доступа Wi-Fi.

В своей работе отдел взаимодействует с информационными системами других организаций, а именно:

• УФК по Республике Саха (Якутии) (обмен осуществляется в электронном зашифрованном виде);

• ИФНС, ПФР, ФСС (обмен осуществляется в электронном зашифрованном виде).

В УФК РФ по Республике Саха (Якутии) данные формируются посредством ПО «АРМ Клиента СЭД». Сформированный отчет, содержащий персональные данные субъектов ПДн шифруется при помощи программы «КриптоПро CSP» и подписывается ЭЦП главного бухгалтера или директора компании. ПК «Континент-АП» формирует защищенный канал связи, по которому происходит обмен информацией.

В отделения ФТС, ПФР, ФСС данные формируются и передаются посредством ПО «СБиС++ Электронная отчетность и документооборот». Сформированный отчет, содержащий персональные данные субъектов ПДн шифруется при помощи программы «КриптоПро CSP» и подписывается ЭЦП главного бухгалтера или директора компании.

С иными юридическими или физическими лицами обмен данными осуществляется исключительно на бумажных носителях.

1. Исследование беспроводной сети, применяемой в отделе бухгалтерского учета и отчетности

Беспроводная сеть отдела организованна на базе стандарта IEEE 802.1 (Wi-Fi). Топология применяемой сети Basic Service Set (BSS), BSS – это группа станций, связывающихся одна с другой. Технология BSS предполагает наличие особой станции, которая называется точка доступа AP (Access Point). Точка доступа – это центральный пункт связи для всех станций BSS. Клиентские станции не связываются непосредственно одна с другой. Вместо этого они связываются с точкой доступа, а уже она направляет кадры к станции-адресату. Топология представлена на рисунке А.2 (см. Приложение А). В таблице 6.3.1 представлены сегменты беспроводной сети.

Таблица 6.3.1- Сегменты беспроводной сети

1.1.2 Оценка дальности распространения сигнала беспроводной сети

Для оценки дальности распространения сигнала беспроводной сети, была применена программа TamoGraphSiteSurvey версии 4.1.

С помощью программы построена карта распространения радиосигнала (потерь радиосигнала).

На рисунке 6.3.1.1 представлена построенная с помощью программы TamoGraphSiteSurvey карта распространения радиосигнала.

Рисунок 6.3.1.1- Карта распространения радиоволн.

Из представленной карты видно, что уровень сигнала на прилежащей территории отображен преимущественно зеленым цветом, что соответствуют уровню сигнала выше среднего. На неохраняемой парковки отображен преимущественно желтый и оранжевый цвет, что соответствует уровню сигнала средний и ниже среднего. На территории парка, уровень сигнала отображен преимущественно темно оранжевый, что соответствует низкому уровню сигнала. Из этого можно сделать вывод, что уровень сигнала за приделами контролируемой зоны, является достаточным для подключения к сети.

1. Проведение натурного эксперимента распространения радиосигнала беспроводной сети.

С целью практической проверки расчетных данных полученной с помощью программы TamoGraphSiteSurvey, был проведен натурный эксперимент, с целью определения расстояния действия сигнала беспроводной сети, на котором возможно подключение потенциального нарушителя к сети с помощью технических средств съёма информации.

Эксперимент проводился на территории, прилегающей к зданию АО «АК «Железные дороги Якутии» в городе Алдан.

Объектом эксперимента является радиосигнал беспроводной сети отдела.

В связи с отсутствие специализированной техники для сканирования радиосигнала, для эксперимента использовался ноутбук с установленной на нем программой Acrylic Wi-Fi. Acrylic WiFi — это программа предназначена для анализа и сканирования Wi-Fi сетей. Технические характеристики, используемой техники в ходе эксперимента представлены в таблице 6.3.2.

Таблица 6.3.2.Техницеские характеристики техники, используемой в эксперименте.

Эксперимент проводился в два этапа. На первом этапе беспроводное сетевое соединение, созданное роутером ASUS RT-N66U, под название «Wi-Fi otdel», сканировалось программой Acrylic WiFi, в местах вероятного места расположения технических средств съема информации, где присутствует сигнал беспроводной сети отдела. Карта нахождения вероятного места расположения технических средств съема информации, представлена на рисунке 6.1.

Рисунок 6.1. Карта нахождения вероятного места расположения технических средств съема информации.

Результаты сканирование сети на месте расположения вероятного расположения технических средств съема информации, находящейся на прилегающей территории, неохраняемой парковки и парке (№1-10), представлены на рисунках 6.2-6-11.

Результаты сканирование сети на месте расположения вероятного расположения технических средств съема информации, находящегося в коридоре здания компании и соседних кабинетах (№11,№12), представлены на рисунках 6.12 и 6.13.

Рисунок 6.2 Вероятное место расположения технических средств съема информации №1 на расстоянии 4 метра.

Рисунок 6.3 Вероятное место расположения технических средств съема информации №2 на расстоянии 13 метров.

Рисунок 6.4 Вероятное место расположения технических средств съема информации №3 на расстоянии 10 метров.

Рисунок 6.5 Вероятное место расположения технических средств съема информации №4 на расстоянии 14 метров.

Рисунок 6.6 Вероятное место расположения технических средств съема информации №5 на расстоянии 19 метров.

Рисунок 6.7 Вероятное место расположения технических средств съема информации №6 на расстоянии 34 метра.

Рисунок 6.8 Вероятное место расположения технических средств съема информации №7 на расстоянии 23 метра.

Рисунок 6.9 Вероятное место расположения технических средств съема информации №8 на расстоянии 27 метров.

Рисунок 6.10 Вероятное место расположения технических средств съема информации №9 на расстоянии 35 метров.

Рисунок 6. Вероятное место расположения технических средств съема информации №10 на расстоянии 43 метра.

Рисунок 6.12 Вероятное место расположения технических средств съема информации №11 на расстоянии 9 метров.

Рисунок 6.13 Вероятное место расположения технических средств съема информации №12 на расстоянии 13 метров.

На втором этапе была проверена возможность подключения к беспроводной сети отдела, для проверки использовался ноутбук ASUS K53S. Стойкость пароля не учитывалась. В местах вероятного расположения технических средств съема информации были произведены попытки подключения. Во всех местах подключение с сетью произведено, кроме места под номером 6, где возникла ошибка подключения.

1. Существующие меры защиты информации

Контроль доступа в здания осуществляется штатными работниками Компании (охранник), а также с помощью электронных турникетов с частичным перекрытием проема. Работники компании попадают в здание с помощью электронных пропусков. Граждане, находящиеся с компанией в договорных или иных гражданско-правовых отношениях, могут пройти в здание предварительно выписав бумажный одноразовый пропуск у охранника.

По периметру зданий установлены камеры видеонаблюдения. Помещения оборудованы охранной сигнализацией. Охранная сигнализация включается в конце рабочего дня и отключается в начале рабочего дня, в выходные и праздничные дни охранная сигнализация не отключается. В помещениях имеется пожарная сигнализация, работающая круглосуточно. Вся поступающая информация со средств охраны помещений централизовано поступает на пульт охраннику, помещение которого расположено на первом этаже у центрального входа и оборудовано «тревожной кнопкой».

Кабинеты, в которых расположены технические средства ИСПДн отдела бухгалтерского учета и отчетности находятся на первом этаже здания (см. рисунок А1 Приложение А );

Все кабинеты, где обрабатываются и хранятся ПДн, имеют двери, запирающиеся на ключ. Съемные носители персональных данных хранятся в металлических и обычных шкафах, запираемых на ключ. На окнах кабинетов установлены непрозрачные жалюзи.

Характеристики

Список файлов ВКР