|
|
Модель угроз. Утверждена приказом ау
Состав и архитектура объекта оценки
Состав ИС «Сайт» определен в таблице 3.
Таблица 3 – Состав ИС «Сайт»
№ п/п
|
Характеристика
|
Значение характеристики
|
1.
|
Программно-аппаратные средства
|
Отдел кадров ПК1 – 1 Отдел кадров ПК 2 – 1
Бухгалтерия ПК 1 – 1
Бухгалтерия ПК 2 – 1
Бухгалтерия ПК 3 – 1
Бухгалтерия ПК 4 – 1
Бухгалтерия ПК 5 – 1 Сервер DNS – 1 Контроллер домена – 2 файловый сервер – 1 Почтовый сервер – 1
|
2.
|
Общесистемное прог- раммное обеспечение
|
Операционные системы:
Debian GNU/Linux;
Microsoft Windows Server 2019 Standart, русская вер- сия;
Microsoft Windows Server 2016 Standard;
Microsoft Windows 10 Pro, 64-разрядная
|
3.
|
Прикладное программное
обеспечение
|
- Сайт
|
4.
|
Средства защиты информа- ции
|
Средства антивирусной защиты:
Kaspersky Endpoint Security для Windows (версия 11.1.1.126) (Сертифицирующий орган ФСТЭК России
№ 4068 от 22.01.2019 действителен до 22.01.2024) Средства криптографической защиты информа- ции:
Программный комплекс ViPNet Client 4 (версия 4.5) (исполнение 2) (Сертифицирующий орган ФСБ России
№ СФ/124-4062 от 18.05.2021 действителен до 18.05.2024)
|
ИС «Сайт» представляет собой локальную систему (комплекс автоматизированных рабочих мест, коммуникационного и серверного оборудования, территориально размещенных в пределах одного здания (нескольких близко расположенных зданий) и объединенных в единую систему) со следующими характеристиками:
Подключение к сетям электросвязи, включенным в состав единой сети электросвязи Российской Федерации – присутствует, в соответствии с таблицей 4.
Таблица 4 – Подключения к сетям электросвязи
№ п/п
|
Категория сети электросвязи
|
Наименование оператора связи
|
Цель взаимо- действия с
сетью элект- росвязи
|
Способ взаимо- действия с сетью электросвязи
|
1.
|
общего пользования
|
ПАО Ростелеком
|
оказание услуг
|
Тип доступа проводной, беспроводной, протоколы TCP/IP, HTTP, POP3, FTP,
SMTP, IMAP4
|
2.
|
общего пользования
|
ООО Интелком
|
оказание услуг
|
Тип доступа проводной, протоколы FTP, HTTP, IMAP4,
POP3, SMTP,
TCP/IP
|
Подключение к информационно-телекоммуникационным сетям АУ
«Нефтеюганский политехнический колледж» – отсутствует.
Подключение к информационно-телекоммуникационной сети «Интернет» – отсутствует.
Подключение к информационно-телекоммуникационным сетям иных организаций – отсутствует.
В ИС «Сайт» не осуществляется взаимодействие с системами и сетями других организаций.
В ИС «Сайт» не осуществляется взаимодействие с другими системами и сетями АУ «Нефтеюганский политехнический колледж».
К информационным ресурсам ИС «Сайт» не осуществляется локальный доступ.
К информационным ресурсам ИС «Сайт» не осуществляется удаленный доступ.
Технологии, используемые в ИС «Сайт» отражены в таблице 5.
Таблица 5 – Технологии, используемые в ИС «Сайт»
№ п/п
|
Технология
|
Используется / Не используется
|
1.
|
Съемные носители информации
|
Не используются
|
2.
|
Технология виртуализации
|
Используются
|
3.
|
Технология беспроводного доступа
|
Не используются
|
4.
|
Мобильные технические средства
|
Не используются
|
5.
|
Веб-серверы
|
Используются
|
№
п/п
|
Технология
|
Используется / Не используется
|
6.
|
Технология веб-доступа
|
Не используются
|
7.
|
Smart-карты
|
Не используются
|
8.
|
Технологии грид-систем
|
Не используются
|
9.
|
Технологии суперкомпьютерных систем
|
Не используются
|
10.
|
Большие данные
|
Не используются
|
11.
|
Числовое программное оборудование
|
Не используются
|
12.
|
Одноразовые пароли
|
Не используются
|
13.
|
Электронная почта
|
Не используется
|
14.
|
Технология передачи видеоинформации
|
Используются
|
15.
|
Технология удаленного рабочего стола
|
Не используются
|
16.
|
Технология удаленного администрирования
|
Не используются
|
17.
|
Технология удаленного внеполосного доступа
|
Не используются
|
18.
|
Технология передачи речи
|
Не используются
|
19.
|
Технология искусственного интеллекта
|
Не используются
|
ИС «Сайт» функционирует на базе инфраструктуры АУ «Нефтеюганский политехнический колледж».
|
|
|
Скачать 1.31 Mb.