6.6 Подсистема обеспечения информационной безопасности

В соответствии с возможными угрозами информационной безопасности и для снижения риска реализации атак на технологический процесс разрабатывается подсистема обеспечения информационной безопасности.

Эквайринг и Интернет-эквайринг

Проведение платежей через Интернет при заказе цветов на сайте магазина, а также осуществление платежных операций по банковской карте непосредственно в магазине через POS-терминал, осуществляется и защищается силами Банка.

Функция ИБ: защита платежных операций.

Кластер серверов БД заказов клиентов с механизмом двухфакторной аутентификации

К серверу БД имеют доступ АРМ операторов центрального офиса, оператора склада, продавца. На сервере БД происходит обработка всей переданной клиентами информации о заказах. Здесь происходит работа с таблицами БД, изменение статуса заказов, поэтому очень важно, чтобы доступ к серверу БД имели только аутентифицированные пользователи.

Так как информация, хранящаяся и обрабатываемая на сервере БД, чрезвычайно важна для ведения бизнеса цветочного магазина, необходимо обеспечить отказоустойчивость данного элемента технологического процесса. Для этого используются два одинаковых сервера БД, объединенные в кластер по схеме «высокой надежности». В этом случае один сервер выполняет функции Active, другой ― Standby.

Функция ИБ: защита от НСД к защищаемой информации.

VPN-туннелирование

Функция ИБ: защита передаваемой между центральным офисом, магазинами и складом информации от НСД.

Резервированный Интернет-шлюз, сочетающий в себе пограничный межсетевой экран, систему обнаружения и предотвращения вторжений и DNS-сервер

Для предотвращения НСД к ресурсам ЛВС центрального офиса и противодействия сетевым атакам предусмотрен пограничный межсетевой экран, система обнаружения и предотвращения вторжений, которые осуществляют фильтрацию IP-пакетов.

Для поддержания сайта цветочного магазина используется DNS-сервер, входящий в состав Интернет-шлюза. Таким образом, запросы из Интернета к DNS-серверу также проходят через МСЭ и систему обнаружения и предотвращения вторжений.

Так как Интернет-шлюз является одним из главных средств защиты ЛВС центрального офиса, используется резервирование оборудования.

Внутренняя локальная сеть центрального офиса

Основные компоненты обеспечения безопасности ЛВС офиса:

• Защита АРМ операторов от вредоносного ПО с помощью антивирусного ПО;

• Защита АРМ Главного бухгалтера с помощью персонального МСЭ, СОВ и антивируса с целью защиты ПДн, хранящихся на данном АРМ, от сетевых атак.

• Защита Файлового сервера правильными настройками доступа и антивирусным ПО;

• Защита всех серверов антивирусным ПО;

• Правильная конфигурация сети, не допускающая НСД в данную сеть;

• Все ПО для обеспечения деятельности операторов должно быть куплено у доверенных поставщиков и проверено на недокументированные возможности;

• В центральном офисе, магазинах и на складе установлены маршрутизаторы Cisco 2621 с установленной операционной системой Cisco IOS, которая включает в себя механизмы системы обнаружения и предотвращения вторжений.

DMZ-зона

В DMZ находятся Web-сервер и Mail-сервер. При доступе к DMZ осуществляется контроль передаваемой информации с помощью межсетевого экрана.

Функция ИБ: защита локальной сети центрального офиса от внешних сетевых атак.

Топологическая схема сети с учетом отказоустойчивости и средств обеспечения информационной безопасности показана на рисунке 6.

Рис. 6 ― Топологическая схема сети с учетом отказоустойчивости и средств обеспечения информационной безопасности