Prezentare pe tema: "Rețea multiservică de interes special pentru organele puterii de stat și autoguvernării locale a Okrugului Autonome Khanty-Mansiysk - Ugra Garusev". - Transcriere:
3 Context problemelor ISSC UA existente 1. Lipsa de protecție împotriva accesului neautorizat și respectarea altor cerințe ale reglementărilor privind protecția tehnică a informațiilor confidențiale 2. Utilizarea criptografiei necertificat atunci când construirea sistemelor informatice distribuite bazate pe rețele publice 3. Utilizarea mijloacelor neautentificate electronice semnătura digitală 4. Lipsa de soluții standard, care complică integrarea sistemelor informatice de diferite Autoritățile de stat și municipale în regiunea 5.Dublirovanie echipamente și canale de comunicare în rezolvarea sarcinilor de capabilitati similare 6.Otsutstvie multiserviciu, limitând interacțiunea infokommunikativnoe dintre utilizatorii 7.Nevysokaya procentul fiabilitatea 8.Nizky de personal cu înaltă calificare, un procent ridicat de profesioniști neinstruit în domeniu
5 Baza pentru dezvoltarea ISSC în regiunea autonomă de decizie 3.Sovmestnoe FSO din Rusia și Guvernul Khanty-Mansiysk autonomă Okrug - (. De intrare de pr) Yugra. Guvernul 4.Postanovlenie Okrug pe n „pe eforturile integrate pentru a stabili o rețea cu mai multe servicii de destinație specială pentru autoritățile de stat și autonomiei locale a Khanty-Mansiysk autonomă Okrug -. Ugra de ani de zile«1.Rasporyazhenie autonomă Okrug guvernator al Pi»Cu privire la crearea unui segment regional de digital servicii integrate de rețea (ISDN) „2.Rasporyazhenie autonomă Okrug guvernator al pi“ pe segmentul regional de servicii integrate de rețea digitală "
6 Construcția MCCH este realizată cu DSS de certificare obligatorie utilizată pentru a construi rețeaua (fie de certificare posibilitate reală) utilizarea bine dovedit-DSS au produs dovedit companii de proiectare arhitectura de rețea convențională, așa cum Acest lucru simplifică foarte mult de audit și potențialul de certificare rezonabilă segmentarea ia în considerare posibilitatea de prelucrare a informațiilor din diferite clase de firewall cerere pentru împărțirea subiecților și obiectelor AC și de a crea punct de intrare controlate în segmentele de rețea care fac suficiente reziliență aplicate utilizarea de stații de lucru și servere care au trecut de verificare speciale pentru conformitatea cu cerințele de inginerie și de protecție tehnică a informațiilor cu eliberarea certificatelor sunt utilizate în convențională lE-uri soluții standard pentru a asigura experiența utilizatorului (important pentru organizațional ZI)
7 Structura rețelei ISSC constă dintr-un număr de blocuri funcționale: un subsistem de sprijin, construit pe baza de inel de fibră optică în jurul orașului și punerea în aplicare a subsistemului de management MPLS- protocol, consolidarea tuturor mecanismelor de gestionare a elementelor de rețea subsistemelor Subsistemele informații privind protecția datelor, care unește toate ISSC mecanismele de apărare și gestionarea lor de interacțiune ISSC între subsisteme se bazează pe protocoale standard.
8 Schema generală a serviciilor ISDN Conectarea la ISDN se face pe baza soluțiilor standard. Soluțiile tipice sunt diferite: lista necesară de servicii prin volumul de informații circulante prin numărul de personal, dacă este necesar, pentru conectarea la această soluție standard, mai mulți abonați din diferite organizații
10 Structura regională a segmentului RSNet Segmentul regional RSNet oferă utilizatorilor servicii de nivel înalt pentru obținerea de informații accesibile publicului prin intermediul unui Nod Central Central RSNet
11 Structura segmentului confidențial al MCIS Segmentul confidențial al MCIS oferă un singur mediu închis pentru monitorizarea utilizatorilor de protecție împotriva accesului neautorizat la informații confidențiale
12 Platforma tehnologică a serverului pe baza URIIT IT TSP asigură: Alimentare garantată (UPS, DGU) Climatizare și ventilație Control al accesului Alarme de incendiu și securitate Sistem automat automat de stingere a incendiilor Sistem de monitorizare unificat
13 Schema generală a ISSC (faza IV)
14 Aspectele tehnice ale punerii în aplicare a rețelei ISSC se bazează pe un complex integrat: Networking - Switch-core și routere Cisco Systems, implementarea sistemelor MPLS-protocol de protecție criptografică a informațiilor - kriptoshlyuzy Certified Rusă „Continentul-K“ Compania „INFOSEC“ de securitate de rețea (firewall-uri, sisteme de detectare a intruziunilor, mecanisme de autentificare) - Cisco companie sisteme, certificate pentru mijloace de copiere unice pe baza semnăturii digitale electronice - «CryptoPro CSP» de tone de „Crypto“ Mijloace de protecție împotriva accesului neautorizat - Versiunea de rețea «SecretNet 5.0» de la „InfoSec“
15 Rezultatele din primele trei etape 1.Osuschestvleno includerea în conexiunea la rețea, scopul special al organelor puterii de stat (fosta ISDN UGA) 2. abonații Connect Okrug Guvernului în clădirea joncțiunii Casa Guvernului 3.Osuschestvlen cu abonații PSTN 4.Connect Autonome District Reprezentant al Guvernului Rusia la Moscova 5.Podklyucheny abonați la distanță ale autorităților publice în orașul Khanty-Mansiysk 6.Nachato construcția principalei rețele de fibră optică în orașul Khanty-Mansiysk, primul 7.Postroena platforma de server ologicheskaya pentru plasarea serverul principal și echipament de ISSC și abonații ISSC din Khanty-Mansiysk 8.Zapusk certificând centru deschis segment de rețea ISSC
16 lucrări planificate în cadrul etapei a IV 1.Zavershenie de construcție a rețelei de fibră optică principală în orașul Khanty-Mansiysk 2. Crearea de platforme de al doilea server de producție pentru amplasarea ISSC principal și echipamente de server și abonații ISSC din Khanty-Mansiysk 3.Podklyuchenie abonați reprezentative Sector autonomă în Tiumen 4. Crearea unui singur centru de management și de protecție a datelor pe baza site-ului ISSC Iunia IT 5.Zapusk rețea de acces de identitate RSNet 6.Zapusk centrul segmentului de rețea confidențiale ISSC 7.Sozdan e bazat pe sistemul de document securizat MCCH Departamentul financiar al segmentului confidențiale ISSC clasa 1D Khanty-Mansiysk autonomă Okrug-Ugra 8.Attestatsiya
implementare de rețea 17 Pro pe rezultatele lansării abonaților rețelei ISSC va primi o serie de avantaje: conectivitate tehnologie modernă, cu viteze mari a da semnificație juridică și de a crește viteza fluxului de lucru al rețelei între stat și municipalități să îndeplinească cerințele de reglementare pentru agențiile guvernamentale pentru a proteja informațiile Îmbunătățirea fiabilității unei rețele de transmisie important pentru standardizarea datelor regiunea și tipul de soluții cu buget redus pentru cursele viitoare Certificarea Irene rețeaua de curent alternativ de cerințe privind securitatea informațiilor
Trimiteți-le prietenilor: