Проектирование защищенных компьютерных сетей

Исходные данные

На рисунке 1 приведен план помещения условного предприятия ООО «Х». На данных площадях размещена локальная вычислительная сеть предприятия ООО «Х», структурная схема которой представлена на рисунке 2.

Предприятие занимается коммерческой деятельностью. В этой связи к конфиденциальной информации компании относятся:

1. база данных клиентов;

2. персональные данные сотрудников;

3. первичные учетные документы бухгалтерского учета;

4. содержание внутренней бухгалтерской отчетности;

5. бизнес-план;

6. сведения о совершенных, совершаемых и планируемых сделках, в том числе их предмет, содержание, цена и любые другие условия.

В соответствии с РД «Классификация автоматизированных систем и требований по защите информации» [1], автоматизированная система компании относится к классу 1Г, поскольку это многопользовательская система, в которой обрабатывается и хранится информация различных уровней конфиденциальности, и разные пользователи имеют разные права доступа к ним.

Основные требования к безопасности такой системы следующие:

1. идентификация, проверка подлинности и контроль доступа субъектов в систему;

2. ведение журналов событий, регистрация, учет;

3. физическая охрана устройств и носителей информации.




Рисунок 1 - План помещения условного предприятия ООО «Х»



Рисунок 2 - Структурная схема ЛВС Компании


1.2 Задание

Разработать проект ЗТКС (с учетом требований информационной безопасности [1]) предприятия ООО «Х». При этом необходимо разместить выбранное Вами оборудование, в соответствии со структурной схемой ЛВС (рисунок 2) на площадях предприятия (рисунок 1). Причем в помещениях под номерами 1, 2, 3 должен быть реализован беспроводный доступ к сети (с помощью беспроводного маршрутизатора).