Главная Коллекция "Revolution" Программирование, компьютеры и кибернетика Разработка защищенной виртуальной сети системы персональных данных учреждений централизованной бухгалтерии муниципальных районов Вологодской области

Разработка защищенной виртуальной сети системы персональных данных учреждений централизованной бухгалтерии муниципальных районов Вологодской области

Технические регламенты и правовые акты по защите информации. Анализ рынка существующих аналогов программных средств построения защищенных сетей, выбор наиболее приемлемой технологии. Разработка защищенной виртуальной сети системы персональных данных.

Рубрика Программирование, компьютеры и кибернетика
Вид дипломная работа
Язык русский
Дата добавления 14.12.2019
Размер файла 2,5 M
рефераты на заказ со скидкой

Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

Страница:

Рисунок 4.11-Окно web-интерфейса настроек координатора

Далее необходимо настроить маршрутизацию и межсетевой экран, а именно: трансляцию адресов, транзитные фильтры открытой сети и фильтры для туннелируемых ресурсов. Оборудование готово для работы.

Завершающим шагом будет установка программы Vipnet Client на компьютер с ЦУС и УКЦ и проверка работы всей сети. Это типовая операция, производится путём запуска дистрибутива Setup.exe. Потребуется перезагрузка системы, после которой будет предложено провести первичную инициализацию дистрибутива ключей. Окно установки ключей изображено на рисунке 4.12.

Рисунок 4.12-Первичная инициализация клиента

Необходимо выбрать *.dst файл, выданный ранее в УКЦ и ввести пароль сгенерированный там же. После установки ключей откроется окно программы, никаких стандартных настроек на клиенте администратора не требуется. В списке защищённых узлов проверим доступность HW-2000, статус представлен на рисунке 4.13, связь между клиентом и координатором установлена, все основные компоненты сети установлены и работают [13].

Рисунок 4.13-Окно проверки достпности узлов

Таким образом, виртуальная сеть VIpNet готова для обеспечения Муниципальных районов защищённым каналом передачи данных. Согласно проекту, данные учреждения за собственные средства приобретают необходимые компоненты: клиенты и координаторы. Выдача дистрибутивов ключей производится оператором БУ «Центр информационных технологий», настройка и установка оборудования собственными силами. На данный момент подключение осуществлено в двадцать одном районе Вологодской области, рассмотрим схему сети на примере Бабаевского района, представленную в приложении. Конечные пользователи системы ЕЦИС могут работать в двух сценариях. С использованием ПО VipNet Client или без него, находясь в туннеле за координатором, в одной сети с ним. Во втором случае до координатора идёт открытый TCP трафик, который инкапсулируется в UDP и далее передаётся через все точки маршрутизации в зашифрованном виде и конвертируются обратно лишь на конечном VipNet устройстве, в данном случае HW-2000 Coordinator Municipal.

ЗАКЛЮЧЕНИЕ

В ходе выполнения выпускной квалификационной работы мной были изучены основы защиты персональных данных, правовые акты, регламентирующие обработку и передачу персональных данных, а так же технические регламенты.

В ходе работы были проанализирована информационная система «Единая централизованная информационная система бухгалтерского (бюджетного) учёта и отчётности». Был описан технологический процесс обработки данных и определены модели угроз безопасности при работе с ЕЦИС.

В рамках анализа информационной системы мне удалось разработать требования к защите информации обрабатываемой в ней, рассмотреть комплексы систем защиты ИСПДн и выбрать технологию, которую можно внедрить.

В результате была спроектирована и разработана виртуальная сеть защиты персональных данных Муниципальных районов области на базе технологии VipNet.

В рамках настоящей работы реализованы следующие функции:

- VPN - защиты между ЛВС или конкретными устройствами, используя криптографические средства;

- идентификации и аутентификации пользователей;

- контроль целостности программной среды;

- аудит событий, ведение системного журнала;

Область применения: разработанная защищённая сеть внедрена в работу организации для обеспечения доступа к информационной системе передающей и обрабатывающей информацию содержащую персональные данные через открытые каналы связи.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

информация программный виртуальный сеть

1. Центр информационных технологий: Предприятие [Эелктронный ресурс]: офиц. сайт. - Режим доступа: http://centerit35.ru

2. О создании единой централизованной информационной системы бюджетного (бухгалтерского) учета и отчетности от 28.03.2016 № 288 // Правительство Вологодской области.-2016.

3. Партыка, Т.Л. Информационная безопасность. / Т. Л. Партыка, И. И. Попов. - Москва: ИНФРА-М, 2002. -243с.

4. О персональных данных: Федеральный закон от 26 июля 2006 № 152-ФЗ

5. Консультант Плюс [Электронный ресурс] ]: офиц. сайт. - Режим доступа: http://www.consultant.ru/

6. Громов, Ю. Ю. Автоматизированные системы сбора и обработки информации: учеб.пособие / Ю. Ю. Громов. - Воронеж: Научная книга, 2008. -108с.

7. Золотарев, М. Ю. Персональные данные в государственных информационных ресурсах. / М. Ю. Золотарёв. - Москва, 2016 г. - 60 стр.

8. Методика определения угроз безопасности информации в информационных системах, проект ФСТЕК Российской Федерации.

9. Система защиты информации VipNet: курс лекций / Н. В. Кабакова, А. О. Чефранова, А. В. Уривский, Ю. Ф. Алабина.- Москва: ДМК Пресс, 2014.-392с.

10. ФРКЕ.00109-07 90 01. Vipnet Administrator 4. Руководство по установке. - Москва: ИНФОТЕКС.

11. ФРКЕ.00130-03 90 03. Vipnet Coordinator HW 4. Сценарии работы. - Москва: ИНФОТЕКС.

12. ФРКЕ.00116-03 34 01. Vipnet Client 4. Руководство пользователя. - Москва: ИНФОТЕКС

13. Мальцев, А.В. Администрирование системы защиты информации VipNet 4.x, Пособие / А. Мальцев, А. Чефранова, А. Белёв.-Москва: Беловодье, 2016.-192с.

14. Гусев, В. В. Программно-аппаратные комплексы VipNet: учебное издание. / В. В. Гусев.-Москва: Горячая линия-Телеком, 2016.-110с.

ПРИЛОЖЕНИЕ

Схама расположения серверов ЕЦИС Муниципальных районов области

Размещено на http://www.allbest.ru/

Схема доступа к серверу ЕЦИС на примере Бабаевского района

Размещено на Allbest.ru

...

Страница:


Подобные документы

Работы в архивах красиво оформлены согласно требованиям ВУЗов и содержат рисунки, диаграммы, формулы и т.д.
PPT, PPTX и PDF-файлы представлены только в архивах.
Рекомендуем скачать работу.

© 2000 — 2023, ООО «Олбест» Все права защищены