Protecția și securitatea sistemelor informaționale

I.ANALIZA SECURITATII FIRMEI “X”

1.Scurta prezentare a organizatiei

Infiintata in 1998,societatea”X” are ca obiect principal de activitate furnizarea de servicii de acces Internet broadband.

Prin oferta avantajoasa a raportului calitate-pret si gama variata de produse,firma a devenit in scurt timp una din cele mai cunoscute in domeniu. Misiunea firmei este de a se impune pe intreg orasul,oferind clientilor servicii de calitate la un pret avantajos.

Societatea dispune de cinci spatii :

- un spatiu pentru departamentul tehnic , ce tine de cablari si rezolvarea problemelor la cerere a eventualelor defectiuni tehnice .Acesta cuprinde un numar de 5 calculatoare legate in retea prin fibra optica .

- doua casierii , dotate cu cate 2 calculatoare fiecare ;

- un spatiu retras si bine securizat , unde se afla serverul intregii retele ;

- un birou pentru departamentul de contabilitate .

Firma are un numar de 20 salariati,dintre care :

- 1 sef de sectie si 10 tehnicieni , ce se ocupa de partea tehnica , cablari , montari si schimbari de switch-uri si rootere .Acestia lucreaza in echipe , si formand doua ture pe parcursul unei zile ;

- 4 secretare , ce lucreaza la cele 2 casierii ale firmei ;

- 2 analisti programator ;

- 1 contabila ;

- 2 administratori ;

II.SCURTA DESCRIERE A SISTEMULUI DE INFORMATIE DIN ORGANIZATIE

Fiind o firma ce se ocupa cu distribuirea Internetului , detine un numar de

10 calculatoare , dintre care 5 se afla in sediul departamentului tehnic , cate 2 calculatoare la cele 2 casierii , si un calculator la biroul de contabilitate .

Toate acestea sunt legate in retea de tip LAN . Exista cate un server in fiecare spatiu detinut . Exista ,de aseamenea , si cate un router in fiecare spatiu care administreaza erorile de transmisie , mentine statisticile de utilizare a retelei ,si administreaza problemele de securitate .

Accesarea internetului se face printr-o conexiune broadband , care mai este cunoscuta si sub numele de “conexiune permanenta” , deoarece nu este necesar sa apelezi un numar de modem . Aceasta presupune un username si o parola . Alte avantaje ale conexiunii de tip broadband sunt viteza superioara si taxa fixa , indiferent de tipul de conectare sau volumul de trafic realizat .Exista doua tipuri de conexiuni broadband : prin fibra optica si wirless .Firma “X” foloseste a ales fibra optica deoarece , este cel mai rapid mediu de comunicatie la distanta , care permite transfer de date la viteze foarte mari (peste 40 Mbps). Toata reteaua acestei firme este prin fibra optica ,si e important faptul ca aceasta nu este sensibila la nici un fel de interferente de natura electromagnetica sau radio .

Toti angajatii firmei au acces la Internet .

Firma “X” foloseste ca system de operare Windows XP Proffesional si numeroase programe de aplicatii , dintre care , cele mai importante si mai des folosite sunt :

- Baza de date – Nu este accesibila de orice angajat , ci de administratorul retelei si de catre secretare .Cuprinde date personale a fiecarui client (nume , adresa , numar telefon) .Din aceasta baza de date este posibila verificarea traficului fiecarui client , si anume cand s-a conectat la internet, cand s-a deconectat, cat anume a download-at . Totodata , important este detectarea MAC-ului . Fiecare client nou nu se poate conecta la internet pana nu ii este detectat automat Mac-ul de catre baza de date .Iar daca un client isi schimba calculatorul , este aceeasi situatie.

- Microsoft Office –Excel – in care este realizata o lista a platilor clientilor , datorii , plati in avans . De aceasta aplicatie se ocupa secretarele si doar ele au acces .

- Browser de nivel 1 - beneficiază de caracteristicile complexe furnizate de controalele ActiveX și furnizează cea mai completă experiență de utilizator ; oferă funcționalitate completă pe toate site-urile ;

- E-mail – fiecare angajat al firmei detine cate o adresa de e-mail, pe care o poate folosi doar in interes de servici , si deci are acces doar de la locul de munca . Clientii isi pot spune parerile care pot duce la imbunatatire prin