Материалы курса В. И. Королёва / SZI_EBD
.pptФункции назначения реализуются с помощью программных и аппаратных средств, организационных мер и мероприятий, объединённых по видовому признаку в обеспечивающие подсистемы СЗИ – обеспечение техническое, программное, информационное и организационное.
Схема организационной структуры СЗИ включает в себя:
Структурная схема Единого банка данных
|
Используемые СЗИ |
СЗИ |
Выполняемые функции |
QP |
QP XP-3 |
ЕБД |
QP Server-3 |
|
QP SQL 2005 |
Программное средство защиты информации для ОС MS Windows XP/Server/Server-64
Программное средство защиты информации для MS SQL 2005 Enterprise Edition (32 и 64 бит )
QP IIS |
Программное средство защиты информации для |
|
MS Internet Information Services (32 и 64 бит ) |
QP Exchange |
Программное средство защиты информации для |
|
MS Exchange Server 2003 Enterprise Edition |
ПАК Замок-ЕБД |
Аппаратно-программный модуль доверенной |
|
загрузки, доверенный сетевой адаптер |
Заслон-С |
IP щифратор |
Сито |
Нормализатор сетевого трафика |
Дионис |
Межсетевой экран, доверенный маршрутизатор |
Мониторинг-РВС |
Система обнаружения сетевых атак |
Kaspersky Security Corporate Suite |
Антивирус для АРМ, серверов и почтовых |
|
серверов |
ПАК Ниппель |
Однонаправленный шлюз для передачи |
|
информации между контурами |
SMS FW |
Межсетевой экран |
Решение по защите ЛВС БДСИ включает:
•АРМ администратора безопасности;
•АРМ криптоменеджера;
•QP ЕБД (включая ПАК «Замок-ЕБД»);
•IP шифратор «Заслон-С»;
•Нормализатор «СИТО»
•Межсетевой экран DioNis;
•Система обнаружения атак «Мониторинг-РВС»;
•Антивирус Kaspersky Security Corporate Suite;
Решение по защите ЛВС БДОИ включает:
•Встроенные механизмы ОС Windows;
•Изделие «Ласка» - анализ настроек защищенности средств MS;
•Изделие «Линия» - первичная настройка и мониторинг параметров доступа средств MS;
•Межсетевой экран Дионис;
•Система обнаружения атак «Мониторинг-РВС»;.
•Антивирус Kaspersky Security Corporate Suite.