- •Содержание
- •Нормативно-документационное обеспечение безопасности кт при их обработке в информационных системах
- •Характеристика корпоративной информационно-вычислительной сети чп «Пудель» в части обработки кт
- •Общая информация об объекте обследования
- •Перечень Информационных систем (ис) в чп «Пудель», его подразделениях и филиалах
- •Сведения о построении пс «зуп»
- •Тестирование изменений и обновление пс «зуп»
- •Кт, обрабатываемые в пс «зуп»
- •Управление доступом к пс «зуп»
- •Рабочие станции
- •Перечень сзи
- •Разработка частной модели угроз
- •Обоснование необходимости мероприятий по защите кт
- •Источники разработки
- •Перечень сокращений
- •Приложение а
- •Сетевая структура чп «Пудель» составили:
- •Согласовано:
Рабочие станции
Какие используются мобильные устройства
Унифицирована ли аппаратная часть
Какие ОС установлены
Как обстоят дела с утилизацией
Как распространяются обновления, настройки политики
Пароли на загрузку BIOS
Закреплены мобильные устройства за пользователем
Разрешено удаленной подключение к ресурсам ЧП
Как осуществляется контроль установки
Какие у пользователя права на ОС
Наличие антивируса
Служба каталогов
.
Электронная почта
Сервис электронной почты (ЭП) используется
В каком виде передаются данные КТ
Сервер ЭП собственный или на стороне (хостинг)
Какое ПО используется в качестве клиента
ТП
Характеристика сетевой инфраструктуры
Сетевая структура Общества, представлена на рисунке XX
ЛВС Общества выполняет следующие функции:
Обеспечение…..;
предоставление ….;
предоставление …..
Топология ЛВС…..
Все ЛВС строятся по топологии типа «звезда».
В качестве активного сетевого оборудования используется оборудование …… Подключение к WiFi ?
Описание сетевой инфраструктуры ЧП «Пудель»
ИС, обрабатывающий КТ выделены в IP подсети и VLAN? подсети
Выделение в отдельные физические IP-подсети или VLAN серверов и подразделений, обрабатывающих КТ, не используется. Назначение IP-адресов осуществляется с D-Link DFL-800.
Межсетевое экранирование для сегментов ИС не осуществляется.
Правила межсетевого экранирования общие для всей ЛВС.
Выход в сеть Интернет организован через….
. Канал в сеть Интернет предоставляется одним провайдером –Пропускная способность канала связи составляет c.
Маршрутизация внутреннего и внешнего трафика – …..
Обнаружение вторжений в сеть не реализовано……
Перечень сзи
Перечень СЗИ, используемых в ЧП «Пудель», представлен в таблицах 1111
Специальная защита компонентов ИС не осуществляется. Все применяемые средства защиты – общие для всех информационных ресурсов (в том числе для ИС) Общества, его подразделений и филиалов.
Все применяемые СЗИ не сертифицированы ФСТЭК России.
Таблица 1111 – Перечень СЗИ, используемых в ЧП «Пудель»
Наименование ИС |
|
|
|
|
|
|
|
||
Средства антивирусной защиты |
Серверы |
|
|
|
|
|
|
|
|
РС пользователей |
|
|
|
|
|
|
|
||
Средства межсетевого экранирования |
|
|
|
|
|
|
|
||
Средства защиты каналов связи |
|
|
|
|
|
|
|
||
Средства анализа защищенности |
|
|
|
|
|
|
|
||
Средства предотвращения вторжений |
|
|
|
|
|
|
|
||
Средства защиты от несанкционированного доступа (НСД) |
ОС |
|
|
|
|
|
|
|
|
ПС |
|
|
|
|
|
|
|
||
Средства мониторинга ИБ |
|
|
|
|
|
|
|
||
Средства резервного копирования |
|
|
|
|
|
|
|
||
Прочие средства защиты |
|
|
|
|
|
|
|
||
