План расположения оборудования и проводок

Серверный шкаф находится в серверном помещении согласно внутреннего порядка филиала.

Установка крипто шлюза подразумевается в серверный шкаф с минимальным количеством юнитов — 5.

Установка крипто шлюза производится в последний нижний юнит как указано на рисунках 2.7 и 2.8.

Рисунок 2.7. Схема монтирования в филиале.

Рисунок 2.8. Схема монтирования в Вологодском и Череповецком филиале.

Коммутация производится согласно схемам расключения, таблицы П 2.1, П 2.2, П 2.3, П 2.4, П 2.5, П 2,8 которые вынесены в приложение 2.

Структуры системы, подсистем, средствам и способам связи для информационного обмена между компонентами системы, подсистем

ЦУС — является управляющим элементом средств защиты информации, так же монитором состояния работоспособности элементов системы защиты.

Центр Управления Сетью предназначен для решения следующих задач:

• 1) централизованного управления компонентами;
• 2) автоматической регистрации событий, связанных с функционированием комплекса, в т. ч. событий НСД;
• 3) централизованное управление сетью осуществляется при помощи ЦУС и программы управления, которая позволяет изменять настройки всех компонентов АПКШ в сети и вести оперативный мониторинг их текущего состояния.

ЦУС может управлять крипто шлюзами, крипто коммутаторами, детекторами атак.

Отображение состояния всех устройств на рабочем месте администратора в масштабе реального времени позволяет своевременно выявлять отклонения от нормального процесса функционирования и оперативно на них реагировать.

Центр управления сетью позволяет централизовано обновлять базы решающих правил (сигнатуры) на детекторах атак.

Реализована возможность разделения полномочий на администрирование комплекса, например, на управление ключевой информацией, на назначение прав доступа к защищаемым ресурсам, на добавление новых компонентов, на аудит действий пользователей (в том числе и других администраторов).

В комплексе решена проблема обновления программного обеспечения компонентов комплекса в территориально распределенных системах. Обновление ПО загружается в комплекс централизованно, рассылается на все устройства, входящие в состав комплекса, и автоматически устанавливается.

Обеспечивается возможность установления доверительных отношений между крипто шлюзами, принадлежащими разным криптографическим сетям и управляемыми разными ЦУС, для организации защищенного обмена между разными организациями.

Все настройки производятся централизованно при помощи программы управления ЦУС с использованием собственной инфраструктуры открытых ключей.

Возможность автоматической синхронизации времени ЦУС и всей сети крипто шлюзов с заданным сервером точного времени по протоколу NTP.

Возможность отправки данных в SIEM-систему HP Arcsight.

Позволяет контролировать состояние крипто шлюзов по протоколу SNMPv2 из систем глобального управления сетью (Hewlett-Packard, Cisco и др.).

ЦУС формирует и распространяет политики и настройки для крипто шлюзов и VPN-клиентов, в свою очередь крипто шлюзы рапортуют о принятии и отработки изданных политик.

При инцидентах, крипто шлюзы и прочие элементы защищенной сети рапортуют ЦУСу о не стандартной работе, или же и вовсе обрывается связь с ЦУСом что отражается на мониторе состояния ЦУСа. Схема взаимодействия всех компонентов системы указана на рисунке 2.8.