Впровадження захисту інформації в комп’ютерній мережі і інформаційній системі підприємства "WED"

Курсова робота

Впровадження захисту інформації в комп’ютерній мережі і інформаційній системі підприємства «WED»

Зміст

Вступ

I. Загальна характеристика підприємства «WED»

1.1 Характеристика підприємства «WED»

1.2 Організаційно-структурна схема підприємства «WED»

1.3 Технічне та програмне забезпечення ТОВ «WED»

1.4 Система документообігу на підприємстві «WED»

II. Впровадження захисту інформації в комп’ютерній мережі і інформаційній системі підприємства «WED»

2.1 Технічні засоби охорони об'єктів і захисту від витоку інформації

2.2 Ідентифікація і встановлення автентичності суб'єктів і об'єктів

2.2.1 Захист паролями

2.2.2 Електронний підпис

2.3 Резервне копіювання інформації

2.4 Вибір та встановлення антивіруси і firewall

2.5 Впровадження криптографічного захист інформації

2.6 Впровадження проекту захисту інформації на підприємстві «WED»

Висновок

Список використаних джерел

Додатки

ВСТУП

Курсова робота орієнтується на поглиблені знання з теорії та практики побудови і використання інформаційних систем на корпоративних підприємствах. Основним пріоритетом є вивчення архітектури сучасних КІС, технології розв’язання економічних завдань у умовах функціонування КІС, основних видів документообігу на корпоративному підприємства інше. Темою курсової роботи є дослідження корпоративного підприємства «WED» та аналіз його організаційно-структурної схеми і схем документообігу. Завданням ТОВ “WED” є продаж комп’ютерів та комп’ютерних систем та їх ремонт та обслуговування в Черкаському регіоні.

Завдяки правильної маркетингової політики “WED” є одним з найкращих підприємств по продажу комп’ютерних технологій, що дало великий поштовх для відкриття нових центрів, філій магазинів не тільки у м. Черкаси, а й у м. Сміла та в всесвітній мережі Інтернет.

З розвитком ІТ технологій з’являються нові системи управління корпоративним підприємством, контролем над операціями в підприємстві, передачі інформації та її захист. Захист інформації на підприємстві “WED” грає велику роль для забезпечення стабільної роботи всього корпоративного підприємства та філій зокрема. Курсова робота має завдання: дослідити системи захисту інформації на корпоративних підприємствах та впровадження них за новими стандартами. Основною новизною в провадженні захисту інформації на підприємстві “WED” є:

· Встановлення технічних засобів безпеки на підприємстві.

· Встановлення паролів до всіх технічних та програмних засобів

· Встановлення електронного підпису для кожних відділів, філій та осіб.

· Вибір та встановлення систем резервного копіювання інформації.

· Вибір та встановлення антивірусних програм.

· Вибір та використання криптографічного захисту інформації.

Технічні та програмні засоби захисту інформації повинні покращити якість роботи підприємства, забезпечити стабільність та швидкість використання інформації та захисти її від несанкціонованого використання.

Курсова робота складається з двох частин. В першій частині проводиться методика обстеження підприємства “WED”. Під час дослідження формується інформаційна модель організаційно-структурної схеми підприємства та документообігу на підприємстві між його філіями.

В практичній (технологічній) частині містяться самостійно розроблені рекомендації щодо впровадження та поліпшення захисті інформації.

I.
Загальна характеристика підприємства “WED”

1.1 Характеристика підприємства “WED”

“WED”- приватне підприємство, основною діяльністю якого є продаж комп’ютерних технологій в Черкаському регіоні. Головний центр знаходится у м. Черкаси за адресою: “WED центр” 18000, вул Хрещатик 200. Філія знаходяться у місті Сміла.

Відповідно до виду і характеру господарської діяльності “WED”– це торгове підприємство (магазин);

Організаційна форма – приватна;

За розміром (кількістю працівників) належить до малих підприємств

Залежно від способу організації діяльності - це торгове товариство;

За ступенем охоплення ринку відноситься до національних ( оскільки транспортує продукцію тільки в межах країни );

За ступенем спеціалізації до спеціалізованих ( оскільки продає лише спеціалізований товар) .

Основним видом діяльності “WED” є продаж комп’ютерів та комп’ютерних систем та їх ремонт та обслуговування.

Підприємство займається не тільки продажем комп’ютерів, а й периферійних пристроїв, деталей, мобільних телефонів та аксесуарів[16].

1.2 Організаційно-структурна схема підприємства “WED”

Підприємство працює в єдиному напрямку для досягнення мети, здійснюючи різні види діяльності для забезпечення ефективності роботи і досягнення оптимальних результатів. Підприємство кілька будівель у декількох містах Черкаської області, в кожній з яких працює окремий штаб робітників.

У м. Черкаси:

· Центральний Магазин і офіс

· Магазин

· Центр (Склад та майстерня)

· Офіс веб-магазину.

У м. Сміла «WED» має магазин.

Центральним центром керування роботи є головний офіс.

Основні завдання головного офісу:

· Зв’язок з постачальником.

· Обробка інформації підприємства.

· Налагодження роботи всіх частин корпоративної мережі “WED” та її керування.

Основні завдання складу:

· Зберігання товару;

· Поставка товарів від головного складу до складу та від складу до магазину та споживача.

Основні завдання майстерні:

· вдосконалення конструкцій виробів, окремих вузлів та технологій виробництва;

· підготовка моделей до запуску у виробництво;

· підготовка рекомендацій по використанню нового устаткування;

· нормування матеріалів, фурнітури на кожну модель.

· ремонт у разі необхідності.

· обслуговування технічних та програмних засобів підприємства.

Основні завдання магазинів та філій:

· Продаж готової продукції.

· Формування звітності, передача та прийом даних с головного центру.

· Обслуговування клієнтів

У додатку 1.1 зображена схема корпоративної мережі підприємства “WED”

Кожний робітник підприємства виконує відповідні дії, згідно постанованих інструкцій. Якість готових виробів перевіряють контролери ВТК згідно стандартів та технологічної документації.

В своїй діяльності підприємство керується Законами України “Про підприємництво”, “Про підприємства України”, та іншими актами та нормативами з врахуванням особливостей, що передбачені в статуті підприємства. У додатку 1.2. зображена структура управління підприємством «WED»

1.3 Технічне та програмне забезпечення ТОВ «WED»

На балансі підприємства “WED” знаходиться 31 комп’ютери, 7 принтера, 3 сканера, 2 ксерокса.

В головному офісі – 5 персональних комп’ютерів, 2 принтера, 1 сканер.

В Черкаському магазині – 6 персональних комп’ютерів, 2 принтера, 1 ксерокс, 1 сканер

В Смілянському магазині - 7 персональних комп’ютерів, 2 принтера, 1 ксерокс, 1 сканер

В web магазині 2 персональних комп’ютера, 1 сканер

В WED центрі ми маємо 11 персональних комп’ютерів, 4 принтера, 1 сканер.

Базовою конфігурацією персонального комп’ютера кожного робочого місця на підприємстві є:CPU Celeron 430 tray 1,8GHz, DDR2-667 1024M PC2-5300, 80GB SATA-2, SVGA 512 MB GAINWARD 9500GT 512 HDCP, Silent, DVD R/RW+-, 1Gb Lan, ПЗ, ATX 350W. У додатку 1.3 представлена таблиця відділів та ті програмні продукти, які в цих відділах застосовуються.

Комп’ютери на підприємстві з’єднані в одну мережу. Кожний відділ підприємства з’єднаний з іншими за допомогою Інтернету. Також підприємство має свій сервер, який знаходиться в відділі web магазину. Інші відділи мають доступ до нього через всесвітню мережу.

Локальний та Інтернет зв’язок на підприємстві дозволяє кожному працівнику скористатися потрібною інформацією не тільки на своєму персональному робочому місці, а й отримати інформацію з інших відділів чи комп’ютерів. У додатку 1.4 представлена структура мережі підприємства “WED”

В підприємстві “WED” комп’ютеризовано всі робочі місця та всі відділи забезпечено офісною технікою, такою як: принтери, сканери, факси. Важливу роль відіграє локальна мережа, що об’єднує комп’ютери підприємства. Вона створена для спільного використання ресурсів та обладнання. Отже на підприємстві використовується мережний адаптер, що виконує функцію кодування та декодування. Ця система працює тільки в головному офісі та магазину, оскільки вони розташовані в одній будівлі. Для зв’язку з іншими частинами підприємства потрібний вихід і Інтернет.

У “WED” використовуються телефони і факси, що відіграють функцію засобів зв’язку всіх частин корпоративної мережі.

Для роботи з інформацією, для її зберігання, обробки і. т. п. крім апаратного забезпечення необхідною частиною є програмне забезпечення.

Програмне забезпечення в ТОВ “WED” ділиться на дві категорії :

Системні програми – призначені для управління пристроями комп’ютера та обчислювальними процесами. Інструментальні системи – призначені для створення нових програм, до цих систем входять різноманітні мови програмування. Прикладні програми – сукупність програм, які використовуються для розв’язування прикладних задач в різних галузях діяльності.

Отже, до системних програм відносяться операційні системи. ВАТ «WED» використовує ОС Windows XP, Windows 2000 і ін. ОС – основна складова системного програмного забезпечення, оскільки будь-яка програма, що виконується на комп’ютері, користується послугами ОС.

Прикладні програми, що використовуються на підприємстві :

· Текстові редактори – Word, WordPro, Блокнот. Призначені для набору тексту, його редагування, форматування, роздрукування, перевірки правопису, розташування таблиць, графічних об’єктів.

· Електронні таблиці – Excel. Призначені для створення таблиць, обробки числових та символьних даних, побудови діаграм та графіків.

· СУБД (система управління базами даних) – Access. Створення, обробка та управління БД.

· 1С:Управление торгівлею 8 – програма для бухгалтерського обліку підприємства.

· Антивірусні програми – DrWeb, AVP. Призначені для профілактики та виявлення вірусів, лікування заражених об’єктів, захисту програм і даних.

· Програми зв’язку: Skype, ICQ, EmailPro для дешевого та якісного зв’язку між відділами та філіями.[14,15]

1.4 Система документообігу на підприємстві «WED»

Схеми руху документів документообіг - рух документів з організації з моменту їх отримання чи утворення до завершення виконання чи відправки. Вірна організація документообігу на підприємстві “WED ”сприяє оперативному проходженню документів в контурі управління, пропорційному завантаженню підрозділів та посадових осіб, що здійсняю позитивний вплив на процес управління в цілому. Документообіг на підприємстві “WED ”здійснюється у вигляді потоків документів, що циркулюють між пунктами обробки (керівники установи та підрозділів, спеціалісти, службовці) та пунктами технічної обробки самих документів.

Вимоги до потоків документів у підприємстві “WED”:

1) рух документів повинен бути прямоточним, тобто виключати непрямі маршрути;

2) принцип однократного перебування документа в одному структурному підрозділі чи в одного виконувача.[15]

Різні операції по обробці документів працівники підприємства виконують паралельно, щоб скоротити час перебування у сфері діловодства та підвищити оперативність виконання. При проектуванні раціональних документопотоків на підприємстві складають схеми руху основних груп та видів документів. Це дозволяє встановити раціональні маршрути руху та етапи обробки документів, уніфікувати шляхи руху, порядок обробки різних їх категорій. У додатку 1.5 представлена схема документообігу між філіями підприємства “WED”. В табл 1.1 зображені основні документи, які потрібні для функціонування системи документообігу між центральним офісом “WED” та його філіями.[16]

Система документообігу на підприємстві “WED” працює по сучасним стандартам, якісно організована за допомогою програмного забезпечення та людського фактору та сприяє покращенню роботи підприємства в цілому.[10,11,12]

Таб 1.1 Основні документи системи документообігу між центральним офісом “WED” та його філіями

Назва документу	Тип електронний паперовий	Місце виникнення	Місце збереження	Місце призначення	Роботи, в яких використав.
Документи на товар	Електронний паперовий	wed-центр	База даних, місцеві архіви	Філії	Облік товарів
Документи на замовлення товарів	Електронний паперовий	у замовника	База даних, місцеві архіви	Філії	Облік товарів
Контракти замовлення товарів	паперовий	філії	У замовника	-	Ремонт товарів чи послуг.
Док. на замовлення відсутніх товарів.	Електронний паперовий	філії	База даних	wed-центр	Облік товарів
Розрахування по зп	Електронний паперовий	wed- центр	База даних	філії	Облік зп
Звіт по зп	Електронний паперовий	філії	База даних, місцеві архіви	wed-центр	Облік зп

II. Впровадження захисту інформації в комп’ютерній мережі і інформаційній системі підприємства “WED”

Захист інформації на підприємстві грає велику роль для забезпечення стабільної роботи всього корпоративного підприємства та філій зокрема. Тож на підприємстві “WED” було вирішено покращити захист інформації новітніми технологіями.

2.1 Технічні засоби охорони об'єктів і захисту від витоку інформації

Одним з найважливіших частин захисту інформації в ТОВ «WED» є технічний захист інформації.

Витік інформації в комп'ютерних системах може бути допущений як випадково, так і навмисно, з використанням технічних засобів знімання інформації.

Засоби протидії випадкового витоку інформації, причиною якої може бути програмно-апаратний збій або людський фактор, можуть бути розділені на наступні основні функціональні групи: дублювання інформації, підвищення надійності комп'ютерних систем, створення відмовостійких комп'ютерних систем, оптимізація взаємодії людини і комп'ютерної системи, мінімізація збитків від аварій і стихійних лих (в тому числі, за рахунок створення розподілених комп'ютерних систем), блокування помилкових операцій користувачів.

Найбільший інтерес представляє навмисна зміна інформації, також відоме як промислове (технічний) шпигунство.

Під час захисту інформації в комп'ютерних системах (КС) від традиційного шпигунства і диверсій використовуються ті ж засоби і методи захисту, що і для захисту інших об'єктів, на яких не використовуються КС. Для захисту об'єктів КС від загроз даного класу повинні бути вирішені наступні завдання:

• створення системи охорони об'єкта;

• організація робіт з конфіденційними інформаційними ресурсами на об'єкті КС;

• протидія спостереження;

• протидія підслуховування;

• захист від злочинних дій персоналу.

Дослідження практики функціонування систем обробки даних і комп'ютерних мереж показали, що існує досить багато можливих напрямів витоку інформації та шляхів несанкціонованого доступу до неї в системах та мережах:

- перехоплення електронних випромінювань;

- примусово електромагнітне опромінення (підсвічування) ліній зв'язку;

- застосування "підслуховуючих" пристроїв;

- дистанційне фотографування;

- перехоплення акустичних хвильових випромінювань;

- розкрадання носіїв інформації і виробничих відходів систем обробки даних;

- зчитування інформації з масивів інших користувачів; o читання залишкової інформації в апаратних засобах;

- копіювання носіїв інформації і файлів з подоланням заходів захисту;

- модифікація програмного забезпечення шляхом виключення або додавання нових функцій;

- використання недоліків операційних систем і прикладних програмних засобів;

- незаконне підключення до апаратури та ліній зв'язку, в тому числі в якості активного ретранслятора;

- зловмисний вивід з ладу механізмів захисту;

- маскування під зареєстрованого користувача і присвоєння собі його повноважень;

- введення нових користувачів;

- впровадження комп'ютерних вірусів.

Саме ці проблеми потребують негайного вирішення в підприємстві “WED”.

2.2 Ідентифікація і встановлення автентичності суб'єктів і об'єктів

Для того, щоб встановити достовірність суб'єктів і об'єктів системи у підприємстві “WED”, всі суб'єкти і об'єкти, зареєстровані в системі, повинні мати унікальні імена - ідентіфікатоpи.

Ідентифікація суб'єкта (об'єкта) являє собою привласнення цього суб'єкту (об'єкту) унікального імені (ідентифікатора). Ідентифікація дозволяє суб'єкту (користувачеві, процесу, чинному від імені певного користувача, чи іншого апаратно-програмного компоненту) назвати себе (повідомити своє ім'я).

Коли який-небудь суб'єкт звертається до ресурсів системи, необхідно встановити його автентичність, упізнати його. Процес встановлення автентичності в зарубіжній літературі називається "авторизація".

Встановлення достовірності суб'єкта (об'єкта) полягає у підтвердженні того, що звернувся суб'єкт (викликається об'єкт) є саме тим, якому дозволено брати участь у даному процесі (виконувати дані дії). Встановлення автентичності та ідентифікації працівників підприємства є другочерговим кроком після впровадження технічних засобів безпеки.

2.2.1 Захист паролями

Пароль - це сукупність символів, що визначає об'єкт (суб'єкта). При виборі паролю виникає питання про його розмірі, стійкості до несанкціонованого підбору, способи його використання. Природно, чим більше довжина пароля, тим більшу безпеку буде забезпечувати система, бо потребуватиме великих зусиль для його відгадування. При цьому вибір довжини пароля в значній мірі визначається розвитком технічних засобів, їх елементною базою і швидкодією. Високий рівень безпеки досягається в разі поділу пароля на дві частини: одну-легко запам'ятовується людиною, і другу, яка містить кількість знаків, що визначається вимогами до захисту і можливостями технічної реалізації системи. Ця частина поміщається на спеціальний фізичний носій - картка, що встановлюється користувачем у спеціальний зчитувальний пристрій.

Пароль може використовуватися для ідентифікації та встановлення автентичності терміналу, з якого входить в систему користувач, а також для зворотного встановлення автентичності комп'ютера по відношенню до користувача.

З огляду на важливість пароля як засобу підвищення безпеки інформації, слід дотримуватися деякі запобіжні заходи, в тому числі:

• не зберігати паролі в обчислювальній системі в незашифрованому вигляді;

• не друкувати й не відображати паролі в явному вигляді на терміналі користувача;

• не використовувати в якості пароля своє ім'я або імена родичів, а також особисту інформацію (дата народження, номер домашнього чи службового телефону, назва вулиці та ін);

• не використовувати реальні слова з енциклопедії або тлумачного словника;

• вибирати довгі паролі;

• використовувати суміш символів верхнього та нижнього регістрів клавіатури;

• використовувати комбінації з двох простих слів, з'єднаних спеціальними символами;

• придумувати нові слова (абсурдні або навіть маревного змісту);

• частіше змінювати пароль.

При встановлені цих правил для працівників підприємства “WED” захист інформації буде збільшений та завадить несанкціонованому допуску до інформації.

Для ідентифікації користувачів можуть застосовуватися складні в плані технічної реалізації системи, що забезпечують визначення автентичності користувача на основі аналізу його індивідуальних параметрів: відбитків пальців, малюнка ліній руки, райдужної оболонки очей, тембру голосу та ін

Широке розповсюдження знайшли фізичні методи ідентифікації носіїв кодів паролів. Такими носіями є перепустки в контрольно-пропускних системах; пластикові картки з ім'ям власника, його кодом, підписом; пластикові картки з магнітною смугою; пластикові карти з вбудованою мікросхемою (smart-card); карти оптичної пам'яті та ін

2.2.2 Електронний підпис

Одне з новітніх напрямків щодо забезпечення безпеки інформації - встановлення достовірності документів на основі електронного цифрового підпису Електронний цифровий підпис являє собою спосіб шифрування з допомогою криптографічного перетворення і є паролем, залежних від відправника. Для корпоративного підприємства “WED” електронний підпис є значною складовою системи захисту інформації.[8,7]