Впровадження елементів системи захисту підприємства.

Анотація

У статті визначено головні завдання та особливості корпоративних інформаційних мереж, проаналізовано специфіку корпоративної мережі, реалізованої в медичному центрі. Запропонована система захисту даних на підприємстві розроблена на основі моделі Белла-Ла Падула, оскільки ключовими положеннями даної моделі є призначення усім учасникам процесу обробки даних, що захищається, і документам, в яких вона міститься, спеціальних рівнів безпеки. Визначені рівні безпеки впорядковані за допомогою встановленого відношення домінування, контроль доступу здійснюється залежно від рівнів безпеки взаємодіючих сторін, що дозволяє застосовувати технічні рішення служби каталогів Active Directory. Одним із елементів для забезпечення захисту даних реалізовано використання за відповідним розкладом Тіньової копії даних. Важливою складовою забезпечення захисту даних є індивідуальний процес налаштування групових політик та перевірка реплікації з іншими серверами, на яких працюють служби каталогів Active Directory медичного центру. У результаті впровадження елементів системи захисту даних підприємства вдалось значно підвищити рівень захисту, налаштувати сервер резервного копіювання, на якому створено відповідні папки, в які буде проводитись резервне копіювання за розкладом. Дана функція дає можливість зберігати історію змін будь-якого файла за певний період. Запропоновані елементи системи безпеки можуть бути застосовані для аналізу системи захисту, контролю доступу, забезпечення цілісності даних тощо. Служби каталогів Active Directory були впроваджені в медичному центрі, та виконано налаштування реплікації даних на резервний сервер. Враховуючи специфіку підприємства, а саме медичного центру, впроваджені елементи системи захисту даних забезпечують розмежування рівнів доступу, реалізують профілі захисту та убезпечують особові дані пацієнтів.