Előadás a többcélú hálózat speciális hatóságok számára
Előadás témája: „A többcélú hálózat speciális állami hatóságok és a helyi önkormányzat Hanti-Manysi Autonóm Okrug - Yugra Garus.” - átirata:
3. Háttér A ISSC problémák meglévő AU 1. hiánya védelmet az illetéktelen hozzáférés és egyéb követelmények a szabályozás műszaki bizalmas információ védelmére vonatkozó 2. A nem hitelesített kriptográfia, amikor elosztott informatikai rendszerek alapján nyilvános hálózatokon 3. hitelesített elektronikus úton digitális aláírás 4. hiánya standard oldatok, amelyek megnehezítik az integráció az információs rendszerek a különböző állami és önkormányzati hatóságok a térségben 5.Dublirovanie berendezések és a kommunikációs csatornák megoldásában hasonló feladatokat 6.Otsutstvie többcélú képességeit, korlátozza infokommunikativnoe kölcsönhatás a felhasználók 7.Nevysokaya megbízhatóság 8.Nizky százaléka magasan képzett munkaerő, nagy százalékban képzetlen szakemberek
5. Az alapja a fejlesztés ISSC autonóm régióban 3.Sovmestnoe határozat FSO Oroszország és a kormány a Hanti-Manysi Autonóm Okrug - Yugra (bejegyzés pr.). 4.Postanovlenie Okrug kormánynak n „az integrált kialakítására irányuló erőfeszítéseit multi-szolgáltató hálózat speciális célú állami hatóságok és a helyi önkormányzat, a Hanti-Manysi Autonóm Okrug -. Ugra évek»1.Rasporyazhenie Autonóm Körzet kormányzója Pi«A teremtés egy regionális szegmens digitális integrált szolgáltatás hálózat (ISDN) „2.Rasporyazhenie Autonóm Körzet kormányzója pi” a regionális szegmens integrált szolgáltatású digitális hálózat "
6 építése MCCH végezzük a kötelező tanúsítási DSS használt konstrukció a hálózat (akár valós lehetőség tanúsítás) esetében jól bevált DSS előállított bizonyított cégek tervezni a hagyományos hálózati architektúra, mint Ez nagyban leegyszerűsíti az ellenőrzés és az esetleges hitelesítési ésszerű szegmentáció figyelembe veszi annak lehetőségét, információk feldolgozásának különböző osztályainak alkalmazás tűzfal osztódó alanyok és AC tárgyak és hozzon létre ellenőrzött belépési pont a hálózat alkotó szakaszok elegendő rugalmasság alkalmazható kihasználva munkaállomások és szerverek, amelyek sikeresen megfelelő ellenőrzés követelményeknek való megfelelést a mérnöki és műszaki védelmi információk kiadását az tanúsítványokat a hagyományos ies szabványos megoldások biztosítása a felhasználói élmény (fontos a szervezeti ZI)
7. Szerkezet ISSC hálózat áll számos funkcionális blokkok: a támogatási alrendszer épül alapján üvegszálas gyűrű körül a várost, és a végrehajtási MPLS- protokoll alrendszer konszolidálja az összes mechanizmusok kezelése hálózati elemek alrendszerek alrendszerek adatvédelmi tájékoztató, amely egyesíti az összes védelmi mechanizmusok ISSC és azok kölcsönhatása Management ISSC alrendszerek közötti alapul szabványos protokollokat.
8 Összesen szolgáltatások rendszer ISSC ISSC Connection alapján készült szabványos megoldásokat. Tipikus megoldás más: a listát a szükséges szolgáltatások tekintetében keringő információt a létszámot, hogy szükség van, hogy csatlakozzon a standard oldatok több felhasználó a különböző szervezetek
10 felépítése regionális szegmens RSNet Regionális részes RSNet biztosít a felhasználók számára magas színvonalú szolgáltatást a nyilvánosan hozzáférhető információk az interneten keresztül egy biztonságos központi csomópont RSNet
11. Szerkezet bizalmas részes MCCH bizalmas részes MCCH lehetővé teszi egyetlen felhasználói irányítást a zárt környezetben elleni védelmet az illetéktelen hozzáférést a bizalmas információk
12 Process Server platform alapján URIIT TSP rendelkezik: garantált áramellátás (UPS, dízel generátor) légkondicionáló és lég Beléptető behatolás automatikus tűzoltó rendszer Egységes Monitoring Rendszer
13 általános sémája MCCH (IV stádium)
14. A műszaki szempontból a végrehajtását ISSC hálózat alapja egy integrált komplex: Hálózat - Core kapcsolók és útválasztók Cisco Systems, megvalósítva az MPLS-protokoll rendszerek kriptográfiai információ védelmére - Orosz Certified kriptoshlyuzy „Continent-K” Társaság „Infosec” hálózati biztonság (tűzfalak, behatolásjelző rendszerek, hitelesítési mechanizmusok) - Cisco Systems cég, hitelesített példányban alapú elektronikus eszközzel digitális aláírás - «CryptoPro CSP» tonna „Crypto” eszközök illetéktelen hozzáféréssel szemben - Hálózati verzió «SecretNet 5,0» az „INFOSEC”
15. Az eredmények az első három szakaszban 1.Osuschestvleno felvétele a hálózati kapcsolat, speciális államhatalom szervein (volt ISDN UGA) 2. Csatlakoztassa előfizetőknek Okrug kormány az épület a Government House 3.Osuschestvlen csatlakozásig PSTN előfizetők 4.Csatlakoztassa autonóm körzet képviselője a kormány Oroszország Moszkva 5.Podklyucheny távoli előfizetők hatóságok a város Hanti-Manszijszkban 6.Nachato építési fő üvegszálas hálózat a város Hanti-Manszijszkban, az első 7.Postroena ologicheskaya szerver platform helyezi a fő szerver és a berendezés ISSC és ISSC előfizetőknek Hanti-Manszijszkban 8.Zapusk tanúsító központ nyílt szegmensében ISSC hálózat
16 művet keretében tervezett fázis IV 1.Zavershenie építési fő üvegszálas hálózat a város Hanti-Manszijszkban 2. létrehozása második termelési szerver platformok elhelyezése a fő- és kiszolgáló berendezések ISSC és ISSC előfizetőknek Hanti-Manszijszkban 3.Podklyuchenie Jellemző előfizetők Autonóm Körzet Tyumen 4. létrehozása egyetlen központ és adatvédelem alapján a ISSC Junia helyén IT 5.Zapusk hozzáférési hálózat RSNet 6.Zapusk személyazonosságát bizalmasan hálózati szegmens közepén ISSC 7.Sozdan s alapuló MCCH biztonsági dokumentum rendszer pénzügyi osztály a Hanti-Manysi Autonóm Okrug-Ugra 8.Attestatsiya bizalmas részes ISSC osztály 1D
17 Előnye hálózat kiépítéséhez az eredmények elindítását hálózat előfizetői ISSC kap számos előnye van: A modern technológia kapcsolat nagy sebességet adnak jogi jelentősége, és növeli a munkafolyamat sebessége a hálózat között az állami és önkormányzati hatósági előírások teljesítése a kormányzati szervek számára az információk védelme érdekében megbízhatóságának javítása a hálózati átviteli fontos, hogy a régió adatok szabványosítása és típusa alacsony költségvetésű megoldás jövő versenyek Irene hálózati AC minősítése információbiztonsági követelmények