Захист інформації від несанкціонованого доступу (далі по тексту нсд).
Система повинна забезпечувати механізми розмежування прав користувачів системи, авторизацію користувачів на доступ до системи.
Рекомендується побудова Call-центру за такою схемою:
Рисунок 1.1. Рекомендована схема побудови.
З метою захисту системи від несанкціонованого доступу пропонується використання наступних засобів захисту інформації:
• Брандмауер WatchGuard XTM;
• Для захисту VoIP-диспетчера, а також VoIP-шлюзу - Skerzo-AGWZ-2.0;
• Системи виявлення атак - Kaspersky Endpoint Security 10
Захист від впливу зовнішнього впливу
Комп'ютери, що входять до складу підсистеми повинні розміщуватися на відстані від опалювальних приладів і електричних кабелів.
Комп'ютери повинні бути забезпечені пристроями джерелами безперебійного живлення, для запобігання від перепадів напруги і непередбаченого відключення електрики.
Телефонні апарати з USB-інтерфейсом повинні розміщуватися на відстані від опалювальних приладів і електричних кабелів.
Технічну частину необхідно зберігати в зібраному вигляді в темному сухому місці.
Стандартизація та уніфікація.
Процес створення системи повинен задовольняти вимогам ГОСТ 34.601-90, ГОСТ 34.602-89, ГОСТ Р 51583-2000, ГОСТ 34.603-92.
Технічні засоби системи повинні бути повністю реалізовані за рахунок застосування стандартних покупних технічних виробів. Програмні засоби системи повинні бути реалізовані на базі типових операційних систем і типових загальносистемних програмних засобів.
Функціональні вимоги до захищеної автоматизованої системи (далі по тексту ас).
• Грифи секретності (конфіденційності) оброблюваної в АС інформації
• В АС циркулює інформація, що становить комерційну таємницю.
• Категорія (клас захищеності) АС
• Системі присвоюється клас захищеності - 2А.
• Цілі захисту інформації
До цілей захисту інформації відносяться:
• запобігання витоку інформації технічними каналами;
• запобігання несанкціонованого знищення, перекручення, копіювання, блокування інформації;
• дотримання правового режиму використання масивів, програм обробки інформації, забезпечення повноти, цілісності, достовірності інформації в системах обробки;
• збереження можливості управління процесом обробки та використання інформації умовах несанкціонованих впливів на захищається інформацію.
Можливі технічні канали витоку інформації та способи несанкціонованого доступу до інформації, несанкціонованих і ненавмисних впливів на інформацію в ас
До видів несанкціонованого доступу до інформації відносяться:
• Здійснення голосового повідомлення від імені керівництва компанії;
• доступ до голосової поштової скриньки керівництва;
• перехоплення голосових даних про фінансові чи інших комерційних угодах;
• виведення з ладу шлюзів і диспетчерів, що призведе до порушення доступності телефонних послуг для абонентів, що, в свою чергу, може також призвести до нанесення збитку бізнесу;
• дзвінки за чужий рахунок (крадіжка сервісу).
Задачі захисту інформації в ас
Завданнями захисту інформації в АС є:
• запобігання перехоплення інформації, що захищається, переданої по каналах зв'язку;
• запобігання витоку оброблюваної інформації, що захищається за рахунок ПЕМВН;
• виключення НСД до оброблюваної або що зберігається в АС інформації, що захищається;
• запобігання несанкціонованих і ненавмисних впливі, що викликають руйнування, знищення, спотворення інформації, що захищається або збої в роботі засобів АС;
• виявлення можливо впроваджених в технічні засоби АС спеціальних електронних пристроїв перехоплення інформації;
• організація дозвільної системи допуску користувачів АС до роботи з захищається інформацією та її носіями;