Програмна реалізація системи захисту підприємства

Анотація

У статті запропоновано реалізацію специфічної інформаційної системи забезпечення інформаційної безпеки підприємства. Досліджено та проаналізовано особливості міжнародного стандарту ISO/IEC-15408, який є методологією завдань, оцінки та каталогом вимог безпеки ІТ. Визначено специфіку застосування загальних критеріїв безпеки та як приклад впровадження на підприємстві «Загальних критеріїв» запропоновано застосування служб Active Directory. Визначено переваги служби каталогів Active Directory в порівнянні з робочою групою (Workgroup). Запропоновано покрокову побудову відмовостійкої системи захисту даних підприємства. Особливістю запропонованої системи є відмовостійкість служби каталогів, яка забезпечується шляхом розгортання серверів-контролерів домену в кожному домені. Визначено головні завдання запропонованої системи захисту даних, до яких належить комплексність охоплення функцій управління; ефективність використання комп’ютерно-телекомунікаційного обладнання і програмного забезпечення; адаптивність функціональної та інструментальної структури системи до особливостей керованого об’єкта. Запропонована комплексна система захисту даних складається з ряду компонентів, взаємопов’язаних між собою. Обов’язковою складовою налагодження комплексної системи захисту є організація системи резервного копіювання критичних баз даних, що включає в себе планування розкладу резервного копіювання для різних серверів. Для керування правами доступу додано групи користувачів, враховуючи особливості роботи підприємства, а налаштування політик дає можливість обмежити доступ до даних на файлових серверах підприємства у відповідності за різними рівнями доступу до інформації. Впровадження матеріалів дослідження у практику вирішення прикладних завдань, спрямованих на впровадження системи захисту даних на підприємствах, підтверджене актами практичного застосування на підприємстві ТОВ Медичний центр «Консиліум Медікал».