Разработка комплекса мер безопасности для информационно- -компьютерной системы организации Докладчик: Салтыков А.В. - презентация

1 Разработка комплекса мер безопасности для информационно- -компьютерной системы организации Докладчик: Салтыков А.В.

2 Цели Строго ограничить доступ к информации (бухгалтерии, конструкторской документации, информации, составляющей коммерческую тайну и т.п.) как извне, так и изнутри организации; Обеспечить антивирусную безопасность компьютерно-информационной системы; Устранить непродуктивное использование сети Internet сотрудниками организации; Провести реорганизацию компьютерной сети, с целью объединения двух подразделений организации.

3 Исходная схема сети концентратор Internet концентратор маршрутизатор Бухгалтерия Сервер Конструкторская документация

4 Измененная схема сети концентратор Internet концентратор маршрутизатор Сервер коммутатор

5 Цели Строго ограничить доступ к информации (бухгалтерии, конструкторской документации, информации, составляющей коммерческую тайну и т.п.) как извне, так и изнутри организации; Обеспечить антивирусную безопасность компьютерно-информационной системы; Устранить непродуктивное использование сети Internet сотрудниками организации; Провести реорганизацию компьютерной сети, с целью объединения двух подразделений организации.

6 Выбор межсетевого экрана для защиты информации от угроз извне сети Cisco PIX CheckPoint Firewall-1 Internet Security and Acceleration (ISA) Server - брандмауэр Microsoft

7 Измененная схема сети концентратор Internet концентратор маршрутизатор Сервер коммутатор Межсетевой экран

8 Цели Строго ограничить доступ к информации (бухгалтерии, конструкторской документации, информации, составляющей коммерческую тайну и т.п.) как извне, так и изнутри организации; Обеспечить антивирусную безопасность компьютерно-информационной системы; Устранить непродуктивное использование сети Internet сотрудниками организации; Провести реорганизацию компьютерной сети, с целью объединения двух подразделений организации.

9 Требования к защите информации в ЛВС подразделения Средства идентификации и проверки полномочий Средства обеспечения защиты файлов Средства защиты ОС и программ пользователей Средства шифрования/дешифрования трафика сети Средства уничтожения остатков информации в системе Средства регистрации обращений к системе.

10 ВЫБОР ПРОГРАМНО-АППАРАТНЫХ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ Комплекс «Аккорд» Комплекс Dallas Lock Комплекс Secret Net

11 Цели Строго ограничить доступ к информации (бухгалтерии, конструкторской документации, информации, составляющей коммерческую тайну и т.п.) как извне, так и изнутри организации; Обеспечить антивирусную безопасность компьютерно-информационной системы; Устранить непродуктивное использование сети Internet сотрудниками организации; Провести реорганизацию компьютерной сети, с целью объединения двух подразделений организации.

12 Защита от вирусов InterScan Virus Wall от компании Trend Micro Антивирус Касперского Организационные меры

13 Цели Строго ограничить доступ к информации (бухгалтерии, конструкторской документации, информации, составляющей коммерческую тайну и т.п.) как извне, так и изнутри организации; Обеспечить антивирусную безопасность компьютерно-информационной системы; Устранить непродуктивное использование сети Internet сотрудниками организации; Провести реорганизацию компьютерной сети, с целью объединения двух подразделений организации.

14 Оценка экономической целесообразности принятых решений Расчет ущерба от атаки на ЛВС предприятия Расчет потерь от непродуктивного использования Internet Расчет затрат на реорганизацию информационно-компьютерной сети

15 Результаты расчетов Ущерб от возможных атак и непродуктивного использования Internet руб Затраты на реорганизацию и внедрение руб Выгода от внедрения комплекса руб

16 Ваши вопросы