Техническое задание по настройке локальной сети
Цель документа: зафиксировать идеологию построения сети и определить круг решаемых задач.
Целью настройки локальной сети является обеспечение стабильной работы офиса в нескольких режимах:
1. Режим работы в мультимедийной среде (энциклопедии, справочники, интернет, Ворд, Эксель, Аксесс, игры, музыка). Этот режим не защищенный для документов общего доступа. Сети нет для предотвращения распространения вирусов и снятия информации с сети. Операционная система на клиентских местах Виндовс 95. Серверной части нет. Не существует доступ к документам, сформированным в режиме 2 и 3 хранящихся на сервере НетВаре или на жестких дисках отформатированных в системе НТФС.
2. Режим работы в офисной среде. Доступ к общим документам. Ворд, Эксель, Аксесс, часть сидиромов и часть дисководов отключена. Операционная система на клиентских местах Виндовс НТ Воркстейшн 4.0 русский. Серверная часть на основе сервера Новелл Нетваре 3.12 английский. Существует доступ к документам, сформированным в режиме 1. Не существует доступ к документам, сформированным в режиме 3 и хранящимся на сервере или на дополнительных дисках, созданных в свободных разделах жесткого диска станции и затем либо закрытых паролем, либо уничтоженных.
3. Режим работы в среде повышенной безопасности. Доступ к общим документам, Ворд, Эксель, Аксесс, сидиромы отключены и часть дисководов отключена. Операционная система на клиентских местах Виндовс НТ Воркстейшн 4.0 русский. Серверная часть на основе сервера Новелл Нетваре 3.12 английский. Принятие специальных мер для многоступенчатой сборки мусора и уничтожения приватной информации. Многоуровневая система закрытия доступа к документам, составляющим коммерческую тайну. Специальные процессы, вычищающие мусор, осуществляющие как резервное копирование и сохранение информации, так и обратные задачи. Варианты хранения и доступа к информации как на жестких постоянных дисках, так и обратные задачи. Варианты хранения и доступа к информации как на жестких постоянных дисках, так и на съемных устройствах различного типа (переносные винчестеры, устройства ЗИП, дискеты). Методика и системы уничтожения информации и порождаемых ею следов на носителях информации всех типов, как автоматического, так ручного типа (требующие вмешательства оператора). Специальная операционная оболочка на рабочих станциях, исключающая ошибочное или преднамеренное копирование информации при работе в системе. Системы автоматического восстановления важных файлов операционной системы для предотвращения действия как известных, так и неизвестных вирусных программ. Настройка политики безопасности доступа как на уровне ресурсов, так и на уровне пользователей. Формирование аудита пользователей для отслеживания их ошибочных действий и корректировки этих ошибок. Настройка специальной структуры обработки коммерческих данных, исключающей восстановление данных даже при физическом лабораторном анализе содержимого носителей информации.
Локальная сеть состоит из одного сервера с мультизагрузкой (1. Новелл Нетваре 3.12 английский + 2. Виндовс НТ Воркстейшн 4.0 русский) и шести рабочих станций, также являющихся мультизагрузочными (1. Виндовс 95 ОСР2 русский + 2. Виндовс НТ Воркстейшн 4.0 русский для работы в офисной среде + 3. Виндовс НТ воркстейшн 4.0 русский для работы в среде повышенной безопасности). Принтеры присоединяются к рабочим станциям для обеспечения аудита печатаемых документов. Настраивается специальная операционная оболочка для работы в режиме 3 (среда повышенной безопасности), вместе с политикой аудита Виндовс НТ, полностью исключающая несанкционированные действия.