4.2 Модель нарушителя ас

По наличию права доступа в сеть нарушители подразделяются на два типа:

• нарушители, не имеющие доступа к сети интернет – кафе, реализующие угрозы из внешних сетей общего пользования, – внешние нарушители;

• нарушители, имеющие доступ к сети интернет – кафе, включая пользователей, системного администратора сети, реализующие угрозы непосредственно внутри самой сети, – внутренние нарушители.

Угроза несанкционированного доступа со стороны внешних нарушителей не имеет места быть, так как данная система не имеет доступа к сетям общего пользования.

Угроза нарушения целостности сети путём разрушения или иного физического воздействия на сеть и её отдельные компоненты устраняется наймом сотрудника безопасности, который будет следить за помещениями (серверная, рабочее место системного администратора, рабочие места пользователей, а также за оборудованием вне помещения, где размещается сеть интернете – кафе).

Потенциальные угрозы со стороны внутренних нарушителей может исходить лишь от системного администратора. Пользователи сети ограничены в правах, а, значит, не могут изменять конфигурацию сети, а также нарушить её безопасность.

5 Проектирование системы защиты сети

5.1 Выполнение требований к техническим характеристикам сети

При выборе оборудования для построения локальной вычислительной сети учитывались минимальные требования к оборудованию. Таким образом, можно утверждать, что данные требования полностью выполнены.

Производительность ЛВС обеспечивается тем, что показатели производительности выбранного оборудования превышают заявленные минимальные требования к оборудованию. Требование надежности обеспечивается гарантийным обслуживанием выбранного сетевого оборудования, а также высокими параметрами защищённости сети от всевозможных атак. Также сетевое оборудование было выбрано таким образом, чтобы была возможность добавления отдельных элементов сети или замена существующих на более производительные. Требование прозрачности сети достигается использованием штатных средств операционной сети, которые предоставляют пользователю доступ к ресурсам сети без предоставления информации о структуре сети и ее характеристиках.

5.2 Обеспечение мер информационной безопасности

5.2.1 Обеспечение мер защиты рабочих станций

Перечень организационных и правовых мер по обеспечению безопасности сети:

1. Установить на все компьютеры, включая рабочее место администратора антивирусную программу, а также программу Traffic Inspector для контроля за трафиком;

2. Включить на всех компьютерах, включая рабочее место администратора, аудит системы. Таким образом, будет осуществлён мониторинг за изменениями, произошедшими в сети;

3. Обеспечить безопасность серверных помещений (установить замки на двери), рабочего пространства системного администратора, организовать наблюдение за помещением, в котором установлены рабочие станции пользователей, нанять охранника для поддержания порядка в помещении, слежением за посетителями;

4. Вести письменный журнал учета работы сотрудников, в котором указывается ФИО сотрудника, контактный телефон и дата выхода на работу. Журнал заполняется в конце дня, сотрудники расписываются после проверки помещений;

5. Использовать средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации .