Отчёт ПМ. 01. 1 Участие в эксплуатации компонентов подсистем безопасности ас

• Название: 01. 1 Участие в эксплуатации компонентов подсистем безопасности ас
• Анкор: Отчёт ПМ
• Дата: 11.04.2022
• Размер: 4.81 Mb.
• Имя файла: Отчёт ПМ.docx
• Тип: Реферат; #463328
• страница: 10 из 11

Работа с устройствами компьютерной системы:

Соблюдение техники безопасности при работе на ЭВМ включающая в себя следующие пункты:

Перед началом работы:

1.Внимательно осмотреть рабочее место, привести его в порядок, убрать все загромождающие и мешающие работе предметы. Инструменты, приспособления, документация для работы расположить в удобном и безопасном для пользования порядке.

2.Убедиться в исправности: элементов электросистемы, обеспечивающей питание компьютера, включая электропроводку, выключатели, вилки и розетки, при помощи которых аппаратура подключается к сети.

3.Проверить работоспособность компьютера.

Во время работы:

1.Запрещается класть на корпус и дисплей компьютера посторонние предметы, прикасаться к элементам аппаратуры мокрыми руками, располагать на рабочем месте еду и напитки, производить чистку корпуса оборудования, находящегося под напряжением.

2. В случае обнаружения неисправности компьютера немедленно прекратить работу и сообщить об этом лицу ответственному за техническую исправность оборудования.

3. Избегать частого и необоснованного включения и выключения компьютера во время работы.

По окончанию работы:

1.Выключить компьютер с использованием алгоритма, установленного производителем.

2.Убедиться в отключении всей техники.

• 
  Работа с дополнительными внешними устройствами ПК: поиск драйверов, подключение, настройка;
  

Во время работы на объекте необходимо подключить новый принтер модели «HP Laser 107r» к компьютеру. На компьютере не оказалось драйверов для данного устройства, поэтому зайдя на официальный сайт поддержки компании HP, был найден, скачен и установлен драйвер. После установки принтер начал функционировать.

• 
  Установка и замена расходных материалов для принтеров, ксерокса, плоттера.
  

• Работа с программным обеспечением компьютерной системы:

• 
  Установка операционной среды, настройка интерфейса ОС (рабочий стол, безопасность системы, подключение к сети);
  

Для системы защиты информации необходимо было установить новый ПК, который будет выполнять роль сервера для одной из информационных систем. На данный «сервер» была установлена ОС Windows Server 2016. Так же «сервер» был подключен к сети интернет.

• 
  Установка прикладных программ;
  

Была произведена установка ПО Microsoft Word, антивирусное ПО Kaspersky Endpoint Security, ПО для защиты рабочих мест корпоративных пользователей ViPNet Client, DLP система Secret Net Studio, система для ЭЦП КриптоПро CSP.





Рисунок 8 - Установка VipNet Client

Система Secret Net Studio состоит из следующих программных пакетов, устанавливаемых на компьютерах:

1. 
   "Secret Net Studio— Сервер безопасности"
   

• 
  Сервер безопасности реализует возможности централизованного управления клиентами в сетевом режиме функционирования. Данный компонент обеспечивает: 
  
• 
  хранение данных централизованного управления:
  
• 
  координацию работы других компонентов в процессе централизованного управления системой;
  
• 
  получение от клиентов и обработку информации о состоянии защищаемых компьютеров;
  
• 
  управление пользователями и авторизацией сетевых соединений;
  
• 
  централизованный сбор, хранение и архивирование журналов.
  

2. 
   "SecretNetStudio"
   

Клиент системы Secret Net Studio предназначен для реализации защиты компьютера, на котором установлен данный компонент. Защита реализуется путем применения защитных механизмов, расширяющих и дополняющих средства безопасности ОС Windows.

• 
  теневое копирование информации, выводимой на внешние носители и на печать;
  
• 
  автоматическая маркировка документов, выводимых на печать;
  
• 
  контроль целостности файловых объектов и реестра;
  
• 
  создание замкнутой программной среды для пользователей (контроль запуска исполняемых модулей, загрузки динамических библиотек, исполнения скриптов по технологии Active Scripts);
  
• 
  очистка оперативной и внешней памяти при ее перераспределении;
  
• 
  изоляция процессов в оперативной памяти;
  
• 
  учет событий безопасности;
  
• 
  защита содержимого локальных жестких дисков при несанкционированной загрузке операционной системы;
  
• 
  функциональный контроль ключевых защитных подсистем;
  
• 
  управление параметрами работы механизмов защиты;
  
• 
  антивирусная защита компьютеров;
  
• 
  обнаружение вторжений;
  
• 
  межсетевое экранирование сетевого трафика;
  
• 
  авторизация сетевых соединений;
  
• 
  мониторинг и оперативное управление защищаемыми компьютерами.
  

Система Secret Net Studio включает следующие основных компоненты:

Базовые функциональные модули Secret Net Studio (предоставляемые бесплатно при покупке любого компонента защиты):

• 
  защита входа в систему;
  
• 
  контроль целостности;
  
• 
  защита от НСД;
  
• 
  персональный межсетевой экран.
  

3. 
   "Secret Net Studio — Центр управления"
   

Программа управления используется для централизованного управления серверами безопасности и клиентами в сетевом режиме функционирования.

Данный компонент обеспечивает:

• 
  управление параметрами объектов;
  
• 
  отображение информации о состоянии защищаемых компьютеров и произошедших событиях тревоги;
  
• 
  загрузку журналов событий;
  
• 
  оперативное управление компьютерами;
  
• 
  централизованное получение отчетов.
  

Secret Net Studio реализует следующие основные функции:

• 
  защита входа пользователей в систему;
  

• 
  разграничение доступа к данным, устройствам, принтерам и сетевым интерфейсам.
  

Программный комплекс дополнительно реализует функции агента защищенной почтовой системы, средства защищенного хранения информации, контроля сетевой активности приложений и компонент операционной системы, агента защищенного обмена сообщениями (в режиме чата и конференции) и файлами транспортной и коммуникационной подсистем в рамках решения ViPNet Network Security.

Данный программный комплекс предназначен для обеспечения безопасной передачи данных между сегментами виртуальной сети ViPNet с использованием произвольной телекоммуникационной инфраструктуры IP-сетей, включая сеть связи общего пользования.

В состав программного комплекса ViPNet Client 4 входят:

• 
  драйвер сетевой защиты;
  
• 
  сервис управления драйвером сетевой защиты;
  
• 
  драйвер шифрования IP-пакетов;
  
• 
  приложение ViPNet Client Монитор;
  
• 
  сервис регистрации пользователя;
  
• 
  транспортный модуль ViPNet MFTP;
  

• 
  служба ViPNet Контроль приложений;
  
• 
  прикладное ПО ViPNet деловая почта;
  

• 
  криптопровайдерViPNet CSP.
  

Kaspersky Endpoint Security позволяет пользователю не тратить критически важного времени на обнаружение и устранение неполадок.

И имеет следующие возможности:

• 
  защита рабочих станций Windows, Linux и MacOS;
  
• 
  защита серверов;
  
• 
  защита от всех видов угроз;
  
• 
  единая консоль управления;
  
• 
  контроль устройств и web-трафика;
  
• 
  контроль программ для компьютеров;
  
• 
  защита от программ-вымогателей;
  
• 
  функция проверки на внутренние уязвимости.
  

Kaspersky Endpoint Security обладает тремя уровнями защиты: Высоким, Рекомендуемым и Низким. Параметр уровня безопасности web-трафика Рекомендуемый считается оптимальным и устанавливается автоматически, он рекомендован специалистами "Лаборатории Касперского". Однако, администратор вправе самостоятельно изменить уровень безопасности.

• 
  управление файлами данных на локальных съемных запоминающих устройствах, а также на дисках локальной компьютерной сети и в интернете.
  

• 
  диагностика неисправностей системы, ведение документации:
  

• 
  диагностика простейших неисправностей персонального компьютера, периферийного оборудования и компьютерной оргтехники;
  

У одного из сотрудников началось самопроизвольное отключение компьютера. Забрав компьютер, первым предположение неисправностей стал слабый блок питания. После замены блока питания компьютер перестал самопроизвольно выключаться.

• 
  оформление отчетной документации в соответствии с перечнем работ, выполняемых в порядке текущей эксплуатации ЭВМ;