Размещено на http://www.allbest.ru/

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

Федеральное государственное бюджетное образовательное учреждение высшего образования

«Сибирский государственный аэрокосмический университет

имени академика М.Ф. Решетнева»

КУРСОВОЙ ПРОЕКТ

по дисциплине «Проектирование Защищенных ТКС»

на тему: проектирование кабинета для обучения

Выполнил:

Аширов Р. Ю.

Проверил:

Тимохович А.С.

Красноярск 2016



Задание

Тема. Проектирование защищенных телекоммуникационных систем.

Цель. Освоить процедуру проектирования учебного кабинета для занятий по различным дисциплинам.

Пояснительная записка должна содержать:

- Схему учебных мест и размещенным на них необходимым оборудованием согласно постановлению Главного государственного врача РФ от 03.06.2003 №118 (ред. от 03.09.2010).

- Два варианта комплектующих компьютера для обучения с последующим выбором лучшего варианта и необходимое оборудование с обоснованием выбора.

- Необходимый перечень программного обеспечения для дисциплины «Программно-аппаратные средства обеспечения ИБ» с обоснованием выбора.

- Настройку локальной политики безопасности на рабочих местах, сделанную на виртуальной машине.

- Расчет длины и сечения провода для соединений с указанием, требуется оборудование.

- Выбранную топологию сети с обоснованием выбора.

- Разработать инструкцию журнала учета носителей информации.

Пояснительная записка должна быть оформлена в соответствии с требованиями к оформлению курсовых проектов.

Задачу по размещению оборудования на схеме рекомендуется выполнять в Microsoft Visio.

1. Схема учебных мест

Согласно пункту 3.4 «СанПиН 2.2.2/2.4.1340-03», утвержденными Главным государственным санитарным врачом РФ 30.05.2003, площадь на одно рабочее место сотрудника, проводящего за компьютером более четырех часов в день, должна составлять не менее 4,5 кв. м (если монитор жидкокристаллический или плазменный). Площадь помещения составляет 20 кв. м (длина 5м, ширина 5м), отсюда имеем 5 рабочих компьютерных места. Схема учебных мест и оборудования представлена на Рисунке 1.

Рисунок 1. Схема учебных мест

2. Варианты комплектующего оборудования для компьютеров

Таблица 1. Вариант 1

Наименование товара	Кол-во, шт.	Цена за ед., руб	Сумма, руб
Монитор AOC E970SWN (ЖК, 18.5", 1366x768, 10M:1, 200 кд/м2)	5	5 795	28 975
Системная плата ASUS B85M-G (ATX, сокет LGA1150, чипсет Intel B85, 4 слота DDR DIMM, 1066-1600 МГц, разъемы SATA)	5	5170	25 850
Процессор Intel Celeron E3300 BOX (частота: 2.5 ГГц, частота шины: 533 МГц, кэш 2 уровня: 1024 KB, тип сокета: 1155, количество ядер: 2, ядро: Wolfdale)	5	1995	9 975
Western Digital WD10EFRX (Объем 1000 Гб, форм-фактор 3.5", интерфейс SATA 6Gb/s)	5	3831	19 155
Модуль памяти Kingston KVR16N11S8/4 (1 модуль памяти DDR3, объем модуля 4 Гб, форм-фактор DIMM, 240-контактный, частота 1600 МГц)	5	1858	9 290
Корпус Zalman ZM-T4 Black (Midi-Tower, без блока питания, форм-фактор ATX, mATX, спереди: USB x2, наушн., микр., 189x427x364 мм., вес 3.3 кг)	5	2396	11 980
ASUS DRW-24F1MT Black	5	1371	6855
ASUS UX300 Optical Mouse Black USB	5	945	4725
ИТОГО	116 805

Таблица 2. Вариант 2

Наименование товара	Кол-во, шт.	Цена за ед., руб	Сумма руб
Монитор Philips 193V5LSB2/ 62 (ЖК, 18.5", 1366x768, 200 кд/м2, 16:9)	5	6 195	30 975
Системная плата ASUS M5A78L-M/USB3 (Intel, сокет АМ3+, 4 слота, DDR3 DIMM, 1066 - 2000 МГц , Dual-Core , Quad-core)	5	4 768	23 840
Процессор AMD Athlon II (Частота: 2 ГГц, частота шины: 533 МГц , кэш 2 уровня: 1024 KB, тип сокета: S478, количество ядер: 1, ядро: Sargas)	5	4 842	24 210
Seagate ST500DM002 (Объем 500 Гб, форм-фактор 3.5", интерфейс SATA 6Gb/s)	5	4 066	20 330
Модуль памяти Kingston HX316C10F*K2/8 (2 модуля памяти DDR3, объем модуля 4 Гб, форм-фактор DIMM, 240-контактный, частота 1600 МГц, радиатор)	5	3 960	19 800
Корпус ACCORD P-25B w/o PSU Black (Midi-Tower, без блока питания, форм-фактор ATX, mATX, спереди: USB x3, наушн., микр., габариты: 180x420x410 мм)	5	1 579	7 895
LITE-ON iHAS124 Black	5	1 299	6 495
Defender Safari MM-675 Nano Brown USB	5	790	3 950
ИТОГО	137 495

Комплектующие как в первом, так и во втором случае обладают идентичными характеристиками, следовательно, будет целесообразно выбрать более дешевый вариант. Это вариант первый с затратами 116 805 руб.

3. Необходимый перечень программного обеспечения для обучения

В рамках дисциплины «Аппаратные средства ТКС» проводятся лабораторные работы, где необходимо изучить основные блоки, периферийные устройства и иные аппаратные средства, используемые в Телекоммуникационных Системах, а также необходимое для них программное обеспечение. Для этого необходимо следующее программное обеспечение, представленное в Таблице 3.

Таблица 3. Программное обеспечение

Программный продукт	Описание
HDDScan S.M.A.R.T.	Программа предназначена для проверки жестких дисков, их атрибутов, изменения специальных настроек.
CPU-Z	Программы для просмотра характеристик процессора, материнской платы, видеокарты, оперативной памяти.
VipNET	Программный комплекс, выполняющий на рабочем месте пользователя или сервере с прикладным ПО функции VPN-клиента, персонального экрана и т.д.
SecretNet	Система защиты информации на серверах и рабочих станциях от несанкционированного доступа.
Aura	Система защиты информации от несанкционированного доступа (СЗИ от НСД).

Аппаратная часть присутствует в полном объеме.

4. Настройка локальной политики безопасности на рабочих местах

Пуск-программы-администрирование-локальная политика безопасности. Политика паролей.



Рисунок 2. Локальные параметры безопасности

Рисунок 3. Политика блокировки учетной записи

Рисунок 4. Политика аудита

Отмеченные события будут фиксироваться в журнале безопасности.

Рисунок 5. Назначение прав пользователя



В пункте «Доступ к компьютеру из сети» удаляем всех и жмем «Ок»

В пункте «Запретить вход в систему через службу терминалов» нажимаем кнопку «Добавить» и пишем «Все» и нажимаем «Ок». Получим такую картинку и жмем «Ок».

Также поступаем в пункте «Отказ в доступе к компьютеру из сети», то есть запрещаем всем сетевой доступ к компьютеру. В пункте «Разрешать вход в систему через службу терминалов» удаляем всех.

«Клиент сети Microsoft: посылать незашифрованный пароль сторонним SMB серверам» - отключить.

«Сетевая безопасность: не хранить хэш-значений LAN Manager при следующей смене пароля» - включить.

«Сетевой доступ: не разрешать перечисление учетных записей SAM анонимным пользователям» - включить.

«Сетевой доступ: не разрешать перечисление учетных записей SAM и общих ресурсов анонимным пользователям» - включить.

«Сетевой доступ: пути в реестре доступны через удаленное подключение» - удалить все.

«Сетевой доступ: разрешать анонимный доступ к именованным каналам» - удалить все.

«Сетевой доступ: разрешать анонимный доступ к общим ресурсам» - удалить все.

Для применения политики - перезагружаемся.

5. Выбор топологии сети, расчет длины и сечения провода для соединений

Топология сети выбирается по некоторым параметрам:

1. Быстродействие (производительность)

2. Надежность

3. Масштабируемость

4. Управляемость

5. Защищенность и стоимость

По заданию будет выбрана топология Звезда. Топология «звезда» предусматривает такую схему соединения, при которой все рабочие станции имеют непосредственное подключение к коммутатору. Обращение одного компьютера к другому в ЛВС типа «звезда» проходит через центральный коммутатор. компьютер локальный сеть соединение

1) Быстродействие (производительность) ЛВС, построенной по топологии «звезда» - наибольшая по сравнению с сетями других топологий, поскольку передача данных между рабочими станциями проходит через центральный узел (при его хорошей производительности) по отдельным линиям, используемым только этими рабочими станциями, но она сильно зависит от вычислительной мощности центральной машины.

2) Выход из рабочего состояния рабочей станции в нашей топологии ни как не повлияет на работу всего механизма звезды, а вот выход из строя центрального коммутатора остановит работу локальной сети.

3) Масштабируемость, это означает, что сеть позволяет наращивать количество узлов и протяженность связей в очень широких пределах, при этом производительность сети не ухудшается.

В качестве коммутационного оборудования был выбран коммутатор D-link DGS-1100-08 стоимостью 3 809 руб.

Его основные характеристики:

- 8 порта Ethernet 10/100/1000 Мбит/сек;

- 1 скорость до 10/1000 Мбит/сек;

- 171 x 28 x 98 мм, 0.42 кг.

Кабели для соединения комплектующих компьютеров идут в комплекте, поэтому расчёт производится только для витой пары, соединяющей компьютеры и концентратор.

Витая пара - это вид кабеля, использующий скрученные, попарно изолированные проводники. Свивание делается специально для уменьшения воздействия электромагнитных помех от внешних источников на жилы пары. А в кабелях категории 5+ жилы каждой пары свиваются с разным шагом, для уменьшения помех от витых пар друг на друга.

Для проведения коммуникаций для учебного кабинета будет достаточно кабеля UTP cat. 5e с сечением 24 AWG. Маркировка UTP означает, что витая пара не является экранированной. Cat. 5 e 125Мгц позволяет организовать скорость передачи данных до 1 Гбит/с.

В качестве материала проводников выбрали медь, так как она наилучший проводник и, соответственно, существенно влияет на характеристики самого кабеля.

Сечение проводников маркируется в соответствии со стандартом AWG (American Wire Gauge). Наиболее распространенными являются проводники стандарта 24 AWG (0,2 - 0,28 мм2). Под сечением проводника понимается непосредственно сечение проводящего материала без толщины его изоляции.

Для нашего кабеля также понадобятся телекоммуникационные разъёмы RJ -45.

Расстояние от концентратора до компьютеров составляет соответственно 302, 482, 624, 790, 930см.

Следовательно, необходимая длина кабеля с запасом равна 20м. Расчет стоимости кабеля представлен в Таблице 4.

Таблица 4. Расчет стоимости кабеля

Тип используемого кабеля	Количество, м	Цена за метр, руб.	Сумма, руб.
UTP Cat 5e	20	7	140

6. Журнал учета носителей информации

Общие положения

Настоящая Инструкция разработана в соответствии с Федеральным законом № 149-ФЗ от 27.07.2006 «Об информации, информационных технологиях и о защите информации», ГОСТ Р ИСО/МЭК 17799-2015 «Практические правила управления информационной безопасностью» и другими нормативными правовыми актами, и устанавливает порядок использования машинных носителей конфиденциальной информации (персональных данных).

Основные термины, сокращения и определения

Администратор ИС - технический специалист, обеспечивает ввод в эксплуатацию, поддержку и последующий вывод из эксплуатации ПО и оборудования вычислительной техники.

АРМ - автоматизированное рабочее место пользователя (ПК с прикладным ПО) для выполнения определенной производственной задачи.

ИБ - информационная безопасность - комплекс организационно-технических мероприятий, обеспечивающих конфиденциальность, целостность и доступность информации.

ИС - информационная система - система, обеспечивающая хранение, обработку, преобразование и передачу информации с использованием компьютерной и другой техники.

Машинный носитель информации - материальный носитель, используемый для записи, хранения и воспроизведения информации, обрабатываемых с помощью средств вычислительной техники.

Паспорт ПК - документ, содержащий полный перечень оборудования и программного обеспечения АРМ.

ПК - персональный компьютер.

ПО - программное обеспечение вычислительной техники.

ПО вредоносное - ПО или изменения в ПО, приводящие к нарушению конфиденциальности, целостности и доступности критичной информации.

ПО коммерческое - ПО сторонних производителей (правообладателей). Предоставляется в пользование на возмездной (платной) основе.

Пользователь - сотрудник СибГАУ, использующий мобильные устройства и машинные носители информации для выполнения своих служебных обязанностей.

Порядок использования машинных носителей конфиденциальной информации (персональных данных) (далее- машинные носители информации)

Под использованием машинных носителей информации в ИС СибГАУ понимается их подключение к инфраструктуре ИС с целью обработки, приема/передачи информации между ИС и машинными носителями информации.

В ИС допускается использование только учтенных машинных носителей информации, которые являются СибГАУ.

К предоставленным СибГАУ машинным носителям информации предъявляются те же требования ИБ, что и для стационарных АРМ (целесообразность дополнительных мер обеспечения ИБ определяется администраторами ИС).

Машинные носители информации предоставляются сотрудникам СибГАУ по инициативе руководителей структурных подразделений в случаях:

- необходимости выполнения вновь принятым сотрудником своих должностных обязанностей;

- возникновения у сотрудника СибГАУ производственной необходимости.

Порядок учета, хранения и обращения с машинными носителями информации, твердыми копиями и их утилизации.

Все находящиеся на хранении и в обращении машинные носители информации в СибГАУ подлежат учёту.

Каждый машинных носитель информации с записанной на нем информацией должен иметь этикетку, на которой указывается его уникальный учетный номер.

Учет и выдачу машинных носителей информации осуществляет администратор ИС. Факт выдачи машинного носителя информации фиксируется в журнале учета машинных носителей информации.

Сотрудники СибГАУ могут получать машинный носитель от уполномоченного сотрудника для выполнения работ на конкретный срок. При получении делаются соответствующие записи в журнале учета.

По окончании работ пользователь сдает машинный носитель информации для хранения уполномоченному сотруднику, о чем делается соответствующая запись в журнале учета.

При использовании сотрудниками машинных носителей информации необходимо:

Соблюдать требования настоящей Инструкции.

Использовать машинные носители информации исключительно для выполнения своих служебных обязанностей.

Ставить в известность администраторов ИС о любых фактах нарушения требований настоящей Инструкции.

Бережно относиться к машинным носителям информации.

Обеспечивать физическую безопасность машинных носителей информации всеми разумными способами, в том числе хранением носителя в сейфе.

Извещать администраторов ИС о фактах утраты (кражи) машинных носителей информации.

При использовании машинных носителей информации запрещено:

Использовать машинные носители информации в личных целях.

Передавать машинные носители информации другим лицам (за исключением администраторов ИС).

Хранить машинные носители информации вместе с носителями открытой информации, на рабочих столах, либо оставлять их без присмотра или передавать на хранение другим лицам;

Выносить машинные носители информации из служебных помещений для работы с ними на дому либо в других помещениях (местах).

Любое взаимодействие (обработка, прием, передача информации), инициированное сотрудником СибГАУ района между ИС и неучтенными (личными) носителями информации, рассматривается как несанкционированное (за исключением случаев оговоренных с администраторами ИС заранее). Администратор ИС оставляет за собой право блокировать или ограничивать использование машинных носителей информации.

Информация об использовании сотрудником СибГАУ машинных носителей информации в ИС протоколируется и, при необходимости, может быть предоставлена ответственному лицу за организацию обработки персональных данных в СибГАУ.

В случае выявления фактов несанкционированного и/или нецелевого использовании машинных носителей информации инициализируется служебная проверка, проводимая комиссией, состав которой утвержден ректором СибГАУ.

По факту выясненных обстоятельств составляется акт расследования инцидента и передается ректору СибГАУ для принятия мер согласно действующему законодательству.

Информация, хранящаяся на машинных носителях информации, подлежит обязательной проверке на отсутствие вредоносного ПО.

При отправке или передаче информации адресатам на машинные носители информации записываются только предназначенные адресатам данные. Отправка информации адресатам на машинных носителях информации осуществляется в порядке, установленном для документов для служебного пользования.

Вынос машинных носителей информации для непосредственной передачи адресату осуществляется только с письменного разрешения руководителя структурного подразделения.

В случае утраты или уничтожения машинных носителей информации либо разглашении содержащихся в них сведений, об этом немедленно ставится в известность руководитель соответствующего структурного подразделения. По факту утраты носителя составляется акт. Соответствующие отметки вносятся в журналы учета машинных носителей информации.

Машинные носители информации, пришедшие в негодность, или отслужившие установленный срок, подлежат уничтожению. Уничтожение машинных носителей информации осуществляется уполномоченной комиссией. По результатам уничтожения машинных носителей информации составляется акт по прилагаемой форме.

В случае увольнения или перевода сотрудника в другое структурное подразделение, предоставленные ему машинные носители информации изымаются.

Ответственность

Сотрудники, нарушившие требования настоящей Инструкции, несут ответственность в соответствии с действующим законодательством.



Заключение

В данной работе был спроектирован учебный кабинет для занятий по дисциплине «Программно-аппаратные средства обеспечения ИБ».

Были выполнены следующие задачи:

- Выполнение схемы учебных мест с размещением необходимого оборудования согласно постановлению Главного государственного врача РФ от 03.06.2003 №118 (ред. от 03.09.2010).

- Два варианта комплектующих компьютера для обучения с последующим выбором лучшего варианта.

- Необходимый перечень программного обеспечения для вышеуказанной дисциплины с обоснованием выбора.

- Настройка локальной политики безопасности на рабочих местах.

- Выбор топологии сети с обоснованием выбора.

- Расчет длины и сечения провода для соединений.

- Разработана инструкция организации журнала учета носителей информации.



Список используемых источников

1 Е. А. Суворова, Ю. Е. Шейнин Проектирование цифровых систем: БХВ-Петербург, 2003. - 576 с.

2 Jon Turner Problem Set 7 Solutions. - CS/EE 260 - Digital Computers: Organization and Logical Design. 2003. - 15 с.

Размещено на Allbest.ru

...