ізують ПБ для інтранету. Будемо називати цей комплекс заходів системою безпеки. Тут дуже важливо встановити компроміс між її ціною і зручністю використання. Залежно від бажаного рівня безпеки та обраного способу захисту інтранету можуть знадобитися додаткові апаратні засоби: маршрутизатори і виділені хости, спеціальне ПЗ, а також ставка експерта з безпеки. Що і складає максимальну суму на установку додаткових СЗІ. p> Для прикладу розглянемо, загальну вартість захисту для ОІ, стосовно до навчального містечка № 1 ВАИУ (м. Воронеж).
Для організації захищеного ОИ в якості системи захисту інформації виберемо Secret Net v. 4.0 вартістю 980 $. Також необхідно вибрати міжмережевий екран Symantec Client Security 3.1 ВАРТІСТЮ 57 $
Для захисту серверів від вірусних програм застосовуємо програму Dr. Web для Windows - Антивірус + Антиспам вартістю 166 $. p> Для запобігання від злому криптографічного захисту серверів служб застосуємо засіб криптозахисту "УКДР-С" вартістю 740 $.
Засоби VPN для захисту системи від несанкціонованого підключення встановлювати не будемо у зв'язку з їх дорожнечею (більше 2000 $ за 1 комплект) і тим, що міжмережеві екрани реалізують більшість способів зашиті, що реалізуються в VPN шляхом спеціальних налаштувань.
Сумарна вартість засобів захисту ОИ становить:
.
Відповідальність - список відповідальних співробітників і розмежування сфер їх діяльності.
Розклад - визначення порядку роботи механізмів захисту, в тому числі і засобів контролю.
Перегляд положень плану захисту із зазначенням періоду перегляду.
Потім необхідно розрахувати, наскільки система безпеки вплине на продуктивність і працездатність служб. Не секрет, що деякі мережеві системи безпеки значно уповільнюють швидкість роботи. Одні адміністратори в цій ситуації обмежують або забороняють такі корисні мережеві сервіси, як пошта і передача файлів. Інші вимагають розподілу нового ПЗ для кожного хоста на внутрішній мережі, збільшуючи тим самим навантаження на системного адміністратора і створюючи незручності для користувачів. p align="justify"> Третім і четвертим етапами вирішення завдання створення комплексної системи забезпечення ІБ є відповідно:
планування дій у надзвичайних ситуаціях (вказівка ​​резервних засобів виходу з цих ситуацій і заходів з відновлення працездатності інтранету, для чого особливо необхідно гарне документування систем і процедур резервного копіювання; важливу роль у відновленні може зіграти запасне обладнання - комутатори , кабелі, мережні плати і пр., а також плани заходів з експлуатації та ремонту устаткування);
остаточний вибір і реалізація засобів забезпечення ІБ.
На четвертому етапі для обраних засобів захисту ПБ деталізується за допомогою правил безпеки дв...
