Презентация ГРС

1.

ДЕПАРТАМЕНТ ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ ТОМСКОЙ ОБЛАСТИ
ОБЛАСТНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ ОБРАЗОВАТЕЛЬНОЕ
УЧРЕЖДЕНИЕ
«ТОМСКИЙ ТЕХНИКУМ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ»
Курсовой проект
на тему:
«Построение системы защиты информации в колл-центре банковской сети
«ТОМСКГОСБАНК»»
Выполнил студент группы 934
Гончаров Роман Сергеевич

2. Цель и задачи

Целью курсового проекта является разработка проекта системы защиты информации
для колл-центра банка «ТОМСКГОСБАНК», направленной на противодействие
внутренним угрозам с использованием современных программных и программноаппаратных средств защиты информации.
Задачи:
1) изучить предметную область;
2) изучить нормативно-правовое обеспечение в сфере защиты информации и
персональных данных;
3) построить модель угроз;
4) выбрать необходимые средства защиты информации;
5) выполнить пусконаладку средств защиты информации;
6) проверить работоспособность настроек СЗИ.

3. Используемые СЗИ

На объекте используются такие СЗИ как: DLP-система «Стахановец» в
связке с Kaspersky Security Center
Данный комплекс СЗИ нейтрализует выявленные в колл-центре угрозы.

4. Пусконаладка средств защиты

Для установки DLP-системы «Стахановец» выбран вариант «Установка в один
клик»

5. Пусконаладка средств защиты

Запуск загрузчика комплекса «Стахановец»

6. Пусконаладка средств защиты

Установка SQL-сервера для серверной части комплекса

7. Пусконаладка средств защиты

Установка сервиса серверной части комплекса «Стахановец»

8. Пусконаладка средств защиты

Вход в личный кабинет администратора БОСС-Онлайн

9. Пусконаладка средств защиты

Окно администратора в БОСС-Офлайн

10. Пусконаладка средств защиты

Установка клиентской части комплекса «Стахановец»

11. Пусконаладка средств защиты

Клиентская часть комплекса успешно установлена

12. Пусконаладка средств защиты

Пример работы мониторинга действий пользователя на клиентской ОС

13. Пусконаладка средств защиты

Переход в Глобальные настройки комплекса через меню boss

14. Пусконаладка средств защиты

Переход в меню настроек запретов: Для пользователей / Запреты

15. Пусконаладка средств защиты

Установка запретов на использование съёмных носителей

16. Пусконаладка средств защиты

Формирование списка запрещённых web-сайтов (vk.com)

17. Пусконаладка средств защиты

Включение мониторинга файловых операций пользователей

18. Пусконаладка средств защиты

Переход к общим настройкам DLP для включения классификации файлов

19. Результаты работы СЗИ

Пусконаладка средств защиты
Включение функции теневого копирования для сохранения снимков экрана

20. Результаты работы СЗИ

Пусконаладка средств защиты
Меню настроек снимков экрана пользователей

21. Результаты работы СЗИ

Пусконаладка средств защиты
Переход в раздел «Пользователи базы» для установки пароля

22. Результаты работы СЗИ

Пусконаладка средств защиты
Окно изменения пароля администратора комплекса boss

23. Результаты работы СЗИ

Подключённый съёмный USB-накопитель не определяется системой — запрет
сменных носителей работает

24. Заключение

Результаты работы СЗИ
Попытка обращения к сайту vk.com заблокирована средствами «Стахановец»

25. Спасибо за внимание

Результаты работы СЗИ
Зафиксированы файловые операции с тестовым файлом test.txt

26.

Результаты работы СЗИ
Попытка обращения к запрещённому сайту зафиксирована в отчёте комплекса

27.

Результаты работы СЗИ
Снимки экранов рабочей станции сохранены в каталоге теневого копирования
на сервере

28.

Результаты работы СЗИ
Зафиксированы периодические снимки экрана рабочей станции пользователя

29.

Результаты работы СЗИ
Снимки экрана сохраняются в папке screens на сервере комплекса

30.

Заключение
В ходе выполнения курсового проекта была рассмотрена
задача построения системы защиты информации в коллцентре банковской сети «ТОМСКГОСБАНК»: изучена
предметная область и нормативно-правовое обеспечение
защиты информации, построена модель угроз, в качестве
основного средства защиты выбрана DLP-система
«Стахановец» в связке с Kaspersky Security Center,
выполнена их пусконаладка на демонстрационном стенде,
а также проверена работоспособность настроек на
тестовых сценариях.

31.

Спасибо за внимание