Автор работы: Пользователь скрыл имя, 14 Января 2014 в 20:01, отчет по практике
Обеспечение информационной безопасности является сегодня одним из основных требований к информационным системам. Причина этого - неразрывная связь информационных технологий и основных бизнес-процессов в любых организациях, промышленные предприятия, финансовые структуры, операторы телекоммуникаций. Обеспечение внутренней информационной безопасности является не только российской, но и мировой проблемой. Если в первые годы внедрения корпоративных локальных сетей головной болью компаний был несанкционированный доступ к коммерческой информации путем внешнего взлома (хакерской атаки), то сегодня с этим научились справляться.
1. Теоритическая часть 4
1.1. Теория информационной безопасности и методология защиты информации 4
1.2. Правовые основы информационной безопасности 11
1.2.1. Защита информации в Российской Федерации 11
1.2.2. Информационное законодательство 12
1.2.3. Правовые проблемы информационной безопасности 14
2. Ознакомительная часть 16
2.1. Структура организации 16
2.2. Охрана труда и техника безопасности на предприятии 17
2.3. Описание рабочего места 21
2.4. Описание используемых средств обработки информации 21
3. Практическая часть 23
3.1.Используемые Операционные системы на предприятии ОАО «ММЗ» 23
3.2. Защиты в ОС Linux используемые на ОАО «ММЗ» 28
3.3. Встроенные средства защиты в операционной системе Windows используемые на ОАО «ММЗ»………………………………………………..38
3.3.1.Шифрующая файловая система …………………………………...39
3.3.2. Защита объектов системы…………………...………..……….43
3.3.3. Ключевые особенности семейства ОС Windows 7…….…………49
Заключение 51
Список использованных источников 52
- Лица, допустившие невыполнение
или нарушение инструкции по
охране труда, привлекаются к
дисциплинарной
2. Требования безопасности перед началом работы
- Тщательно проветрить
помещение с ВДТ и ПЭВМ, убедиться,
что микроклимат в помещении
находится в допустимых
- Убедиться в наличии
защитного заземления
- Включить видеомониторы
и проверить стабильность и
четкость изображения на
3. Требования безопасности во время работы
- При работе с ВДТ и ПЭВМ значения визуальных параметров должны находиться в пределах оптимального диапазона.
- Клавиатуру располагать
на поверхности стола на
- Тетрадь для записей располагается на подставке с наклоном 12-15° на расстоянии 55-65 см от глаз, которая должна быть хорошо освещена.
- При работающем видеотерминале расстояние от глаз до экрана должно быть 0,6 - 0,7 м, уровень глаз должен приходиться на центр экрана или на 2/3 его высоты.
- Изображение на экранах видеомониторов должно быть стабильным, ясным и предельно четким, не иметь мерцаний символов и фона, на экранах не должно быть бликов и отражений светильников, окон и окружающих предметов.
- Не работать с ВДТ и ПЭВМ без защитных экранов.
- Суммарное время
- Продолжительность непрерывной
работы с ВДТ и ПЭВМ без
регламентированного перерыва
- Во время регламентированных перерывов с целью снижения нервно-эмоционального напряжения, утомления зрительного анализатора, устранения влияния гиподинамии и гипокинезии, предотвращения развития познотонического утомления следует выполнять комплексы упражнений для глаз, физкультурные минутки и физкультурные паузы.
4. Требования безопасности в аварийных ситуациях
- В случае появления
неисправности в работе
- В случае возникновения
у пользователя зрительного
- При поражении пользователя
электрическим током
5. Требования безопасности по окончании работы
- Выключить ВДТ и ПЭВМ, очистить их экраны от пыли.
- Тщательно проветрить помещение с ВДТ и ПЭВМ.
6. Ответственность за
несоблюдение требований
Лица, нарушившие данную инструкцию, несут ответственность в судебном или административном порядке согласно с правилами учреждения, а также внутреннего распорядка детского действующему законодательству.
Помещение организации находится на третьем этаже, имеет один вход.
Материал стен здания – кирпич. Перекрытия в здании кирпичные. Высота помещения составляет 3 м. Входная дверь в отдел выполнены из натурального массива, оснащены врезными механическими замками.
Окна в помещениях изготовлены из профиля ПВХ и оснащенные двойными стеклопакетами. Внутри помещения на всех окнах установлены вертикальные тканевые жалюзи.
Каждое помещение организации
оборудовано подвесным
Розетки электропитания с напряжением 220В подведены к щиткам однофазной сети, являющейся частью трехфазной сети.
В помещении находится алюминиевый радиатор заводского отопления.
В организации используются следующие технические средства обработки информации:
1) Место администратора:
ПК на базе процессора AMD X2 250, 4 Гб ОЗУ, 500 Гб ПЗУ, DVD+RW, сетевая карта Ethernet 1Gbit, 21’’ LCD монитор Proview, клавиатура, мышь.
ИБП Ippon Smart Power Pro 1000
Телефон Panasonic KX-TCA155
МФУ Xerox Phaser 3100 MFP
Принтер Canon LBP3300
2) Кабинет менеджера:
ПК на базе процессора Intel Core 2 Duo, 4 Гб ОЗУ, 320 Гб ПЗУ, DVD+RW, сетевая карта Ethernet 1Gbit, 21” LCD монитор Acer, клавиатура, мышь.
ИБП Ippon Smart Power Pro 1000
Телефон Panasonic KX-T7340 (1 шт)
Шредер KOBRA +2 SS7
3) 3 клиентских зала:
29 ПК на базе процессора Intel Core 2 Duo, 2 Гб ОЗУ, 160 Гб ПЗУ, DVD+RW, сетевая карта Ethernet 1Gbit, 21” LCD монитор Sony, клавиатура, мышь.
7) Серверная:
Мини-АТС TDA Panasonic KX-TDA100 (KX-TDA100RU)
ИБП АPC Smart-UPS RT SURT10000XLI, 2 шт.
HP ProLiant DL360 G7 на базе Intel Xeon Processor с 4 ГБ ОЗУ и 500 ГБ ПЗУ, 1 сетевая Ethernet 10 Gbps.
К данному серверу подключены линии связи от провайдера.
2. Интранет сервер (dhcp/ldap/dns, fileserver)
HP Proliant DL585 G6 на базе AMD Opteron с 32 ГБ ОЗУ и 5 ТБ ПЗУ, 1 сетевая Ethernet 10 Gbps.
Операционная
система (ОС) представляет собой комплекс
специальным образом
• управление файлами на устройствах внешней памяти;
• запуск необходимых пользователю прикладных программ;
• управление основными внешними устройствами;
• организация взаимодействия с пользователем.
На персональных ЭВМ наиболее простой является ОС семейства MS DOS фирмы Microsoft. Во многом успех значительного распространения персональных ЭВМ был связан с наличием на них простой и достаточно удобной по тем временам системы MS DOS. В последние годы в связи с резким увеличением вычислительных возможностей ПЭВМ все большее распространение получают сложные и мощные ОС семейства MS Windows. Реальную конкуренцию этому семейству составляют только ОС класса Unix и, в частности, самая последняя система в этом семействе, ОС Linux, на предприятии ОАО «ММЗ» все они используются. Хотя фирма Novell и утратила в последнее время значительную часть рынка, ее операционная система Novell Wetware также широко используется и на ОАО «ММЗ» она также используется.
При создании первых поколений операционных систем разработчики основное внимание уделяли производительности и надежности, а безопасность, в основном, обеспечивалась на уровне физического доступа к объектам вычислительной техники. В дальнейшем стали разрабатываться дополнения к операционным системам, обеспечивающие защиту от несанкционированного доступа (НСД) к информации. В настоящее время стало ясно, что обеспечить необходимую защиту автоматизированных систем (АС) возможно только при условии проектирования и разработки подсистем обеспечения безопасности в едином процессе создания ОС.
На предприятии ОАО «ММЗ» используются как сетевые операционные системы так и ОС для обычного пользователя.
Главными задачами сетевой ОС являются разделение ресурсов сети (например, дисковые пространства) и администрирование сети. Системный администратор определяет разделяемые ресурсы, задаёт пароли, определяет права доступа для каждого пользователя или группы пользователей. Отсюда сетевые ОС делят на сетевые ОС для серверов и сетевые ОС для пользователей.
Существуют специальные сетевые ОС, которым приданы функции обычных систем (например, Windows NT) и обычные ОС (Windows XP), которым приданы сетевые функции. Практически все современные ОС имеют встроенные сетевые функции.
Сетевая операционная система составляет основу любой вычислительной сети. Каждый компьютер в сети в значительной степени автономен, поэтому под сетевой операционной системой в широком смысле понимается совокупность операционных систем отдельных компьютеров, взаимодействующих с целью обмена сообщениями и разделения ресурсов по единым правилам - протоколам. Эти протоколы обеспечивают основные функции сети: адресацию объектов, функционирование служб, обеспечение безопасности данных, управление сетью. В узком смыслесетевая ОС - это операционная система отдельного компьютера, обеспечивающая ему возможность работать в сети.
В зависимости от того, как распределены функции между компьютерами сети, сетевые операционные системы, а следовательно, и сети делятся на два класса: одноранговые и двухранговые, которые чаще называют сетями с выделенными серверами.
Если компьютер предоставляет свои ресурсы другим пользователям сети, то он играет роль сервера. При этом компьютер, обращающийся к ресурсам другой машины, является клиентом. Компьютер, работающий в сети, может выполнять функции либо клиента, либо сервера, либо совмещать обе функции.
Если выполнение серверных
функций является основным назначением
компьютера, то такой компьютер называется выд
На выделенных серверах желательно устанавливать ОС, специально оптимизированные для выполнения определенных серверных функций. Поэтому в подобных сетях с чаще всего используются сетевые операционные системы, в состав которых входит нескольких вариантов ОС, отличающихся возможностями серверных частей. Например, сетевая ОС Novell NetWare имеет серверный вариант, оптимизированный для работы в качестве файл-сервера.
В одноранговых сетях все компьютеры равны в правах доступа к ресурсам друг друга. Каждый пользователь может по своему желанию объявить какой-либо ресурс своего компьютера разделяемым, после чего другие пользователи могут его использовать. В таких сетях на всех компьютерах устанавливается одна и та же ОС.
Операционная система UNIX - многопользовательская, многозадачная операционная система, способная функционировать на различных аппаратных платформах. В микроядро ОС UNIX встроен модуль, выполняющий протокол управления передачей/межсетевой протокол (протокол TCP/IP).
Операционная система Linux - сетевая операционная система, ядро которой разработано на базе операционной системы Unix. Linux распространяется с открытыми исходными кодами и применяется для создания серверов в вычислительных сетях и в Интернете.
Сетевая операционная система Windows NT - разработанная корпорацией Microsoft сетевая, многозадачная операционная система, поддерживающая архитектуру клиент-сервер. ОС Windows NT существует в виде двух продуктов:
Защита информации в конкретной операционной системе неразрывно связана с задачами, для решения которых применяется данная ОС. Unix-подобные операционные системы, и в частности Linux, изначально использовались в качестве сетевых ОС на серверах локальных вычислительных сетей. И сейчас по статистике проекта Netcraft примерно 89% серверов в сети Интернет работают под управлением таких операционных систем. Среди последних немалую часть составляют различные модификации Linux.
Из-за специфичности областей применения архитектура ОС Linux во многом отлична от архитектуры, например, ОС Windows, а сама система менее знакома массовому пользователю. Ожесточенные споры между поклонниками этих операционных систем вызывает вопрос, что лучше: Linux или Windows? Невозможно также однозначно ответить, какая из систем устойчивее и безопаснее, поскольку области их применения различны и задуманы они были для решения совершенно разных задач.