Обеспечение безопасности критической информационной инфраструктуры в ГБУЗ "Переволоцкая РБ"

1.

Тема дипломного проекта:
Обеспечение безопасности критической информационной
инфраструктуры в ГБУЗ “Переволоцкая РБ”

2.

Цель:Повышение уровня безопасности информационных систем
предприятия посредством совершенствования систем защиты
данного предприятия.
Задачи:
1. Определение оптимального комплекса организационных мер и методов
обеспечения информационной безопасности
2. Определение оптимального комплекса программно-аппаратных мер и
методов обеспечения информационной безопасности в части
технической и физической защиты

3.

Организационная структура предприятия

4.

Анализ технической архитектуры
Коммутатор «Qtech QSW-3310»
Маршрутизатор «Qtech QSR-29»

5.

Определение оптимального комплекса организационных мер и методов
обеспечения информационной безопасности
1. Ограничения к несанкционированному доступу к техническим средствам;
значимых объектов критической инфраструктуры;
2. Ограничения к несанкционированному доступу к АРМ;
3. ограничения к несанкционированному доступу к СрЗИ.

6.

Функционал СЗИ “Страж NT 4.0”
- дискреционный принцип контроля доступа к ресурсам системы;
- мандатный принцип контроля доступа к ресурсам системы;
- создание замкнутой программной среды пользователя;
- регистрация событий безопасности,;
- маркировка выдаваемых на печать документов;
- контроль целостности защищаемых ресурсов системы и компонентов системы защиты
информации;
- управление пользователями;
- управление носителями информации;
- управление устройствами;
- тестирование системы защиты информации.

7.

Функционал “Аргус 1.6”
-
Встроенные пользовательские интерфейсы для анализа событий ИБ
Подготовки отчетов операторами и администраторами Комплекса
Выявление подозрительных воздействий и попыток проникновения в сеть.

8.

Функционал “Dr.Web Enterprise Security Suite”
-
Постоянный анализ состояния сети;
Возможность управления обновлениями, процессом развертывания и
настройками безопасности с одной консоли;
Прозрачность операций и настраиваемая статистика;
Мгновенное определение опасных вирусов и прочих вредоносных программ и
атак;
Возможность просматривать список сотрудников, работающих в данный
момент в антивирусной сети;
Возможность работать с множеством станций не снижая
производительность.