Организация защиты информации при удаленной работе сотрудников

Диплом лета 2022 года. Оригинальность высокая.

Объектом исследования выпускной квалификационный работы является удаленная работа сотрудников компании ПАО «МобильныеТелеСистемы».

Предмет исследования выпускной квалификационный работы – оптимизация программного обеспечения Citrix Workspace в компании ПАО «МобильныеТелеСистемы».

Целью работы является совершенствование модуля аутентификации пользователя в системе программного обеспечения Citrix Workspace в компании ПАО «МобильныеТелеСистемы», в условиях удаленного исполнения должностных обязанностей сотрудников с использованием технологий Google Authenticator.

Для выполнения поставленной цели следует выполнить следующие задачи:

-               изучить теоретические аспекты использования удаленной работы в организации;

-               ознакомиться с нормативно-правовой базой обеспечения, удаленной работы сотрудников в организации;

-               проанализировать возможные прикладные программные средства для обеспечения удаленной работы сотрудников в организации;

-               изучить ИТ-инфраструктуру и технологию работы программного обеспечения Citrix Workspace;

-               изучить особенности технологий Google Authenticator для обеспечения двухфакторной аутентификации;

-               составить технологию внедрения технологии Google Authenticator в систему Citrix Workspace в компанию ПАО «МобильныеТелеСистемы».

Список сокращений. 3

Введение. 4

1 Теоретические аспекты использования удаленной работы в организации. 8

1.1 Теоретические аспекты организации удаленной работы сотрудников. 12

1.2 Нормативно-правовое обеспечение удаленной работы в Российской Федерации. 15

1.3 Анализ систем удаленной работы сотрудников в организации. 26

2 Технология работы с системой обеспечения доступа к удаленной работе сотрудников организации с использованием Citrix Workspace. 33

2.1 ИТ-Инфраструктура программного обеспечения Citrix Workspace. 35

2.2 Характеристики программного обеспечения безопасности Citrix Workspace. 40

2.3 Технологии удаленнной работы на основе Citrix Workspace и Google Authenticator 45

3 Практические аспекты обеспечения безопаности в ПАО «Мобильные ТелеСистемы» с использованием программы Citrix Workspace и технологий Google Authenticator 52

3.1 Организация удаленной работы сотрудников в компании ПАО «МобильныеТелеСистемы». 54

3.2 Технология работы программного обеспечения Citrix Workspace со стороны пользователя компании ПАО «Мобильные ТелеСистемы». 60

3.3 Внедрение технологии Google Authenticator в систему Citrix Workspace в компании ПАО «Мобильные ТелеСистемы» для обеспечения безопасности удаленной работы пользователей. 64

Заключение. 74

Список литературы  76

1.             Беляков А. А. Анализ методов и средств защиты информации на промышленных предприятиях / А. А. Беляков, М. М. Васильев. – Текст : непосредственный // Теория. Практика. Инновации. Серия Автоматика. Вычислительная техника. 2017. C.  45–78.

2.              Буй Н. З. Управление и анализ мобильного доступа к корпоративным информационным ресурсам / Н. З. Буй. – Текст : непосредственный // Волгоград: ВГТУ, 2017. C. 8–13.

3.              Буряков С. А. Безопасный удаленный доступ / С. А. Буряков, О. Х. Зингиев. – Текст : непосредственный // существующие концепции и решения. Шахты: ИСОиП (Филиал) ДГТУ, 2009. C. 10–18.

4.              Документ ПАО «МТС» Политика «Порядок выполнения взаимодействия работника и работодателя при выполнении дистанционной работы» ПТ-039-1. 2022. C. 5–10.

5.              Дорофеев А. Безопасный удаленный доступ к корпоративным ресурсам – существующие концепции и решения / А. Дорофеев – Текст : непосредственный // CONNECT. 2010. № 1–2. С. 132–137.

6.              Дубенская Ю. Ю. Некоторые подходы в организации удаленного доступа к суперкомпьютерным ресурсам / Ю. Ю. Дубенская, Б. П. Крюков, А. П. Демичев – Текст : непосредственный // Суперкомпьютерные дни в России. 2015. С. 712–719.

7.             Кадер М. Защищенный удаленный доступ / М. Кадер. – Текст : непосредственный // Cisco, 2008. С. 121–126.

8.             Лемке Е. А. Создание защищенной терминальной системы / Е. А. Лемке, И. А. Лубкин – Текст : непосредственный // Решетневские чтения. 2013. С. 306–308.

9.             Семенов И. Д.  Сравнительный анализ технологий доступа к данным в системах баз данных / И. Д. Семенов, Е.И. Чигарина – Текст : непосредственный // тр. Междунар. науч.-техн. конф. «Перспективные информационные технологии» ПИТ. 2016. С. 530–531.

10.          Дорога-в-облака : национальный цифровой ресурс : Безопасный доступ к ресурсам отовсюду, с любого устройства. – Москва, 2015 URL: http://www.doroga-v-oblaka.ru/безопасный-доступ-к-ресурсам-отовсюду (дата обращения 06.03.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

11.         Итеран : национальный цифровой ресурс : Безопасный удаленный доступ к корпоративным информационным ресурсам. – Москва, 2014 URL: http://iteranet.ru/it-novosti/2016/07/22/bezopasnyj-udalennyj-dostup-k-korporativnyminformacionnym-resursam (дата обращения 06.03.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

12.         Защитный Код : национальный цифровой ресурс : Защищенный удаленный доступ к корпоративным ресурсам. – Москва, 2015 URL: https://www.zashitakod.ru/solutions/zashchishchennyy-udalennyy-dostup-k-korporativnymresursam (дата обращения 18.02.2022).– Режим доступа: открытый. – Текст. Изображения : электронные.

13.         Код : официальный сайт. – Москва. – Обновляется в течение суток. – URL: https://www.codes.ru (дата обращения 25.12.2021) – Текст. Изображения : электронные.

14.         Образование66 : научная электронная библиотека : сайт. – Москва, 2020. – URL: https://gb.ru/biznes-analitik-v-kompanii/ (дата обращения 02.06.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

15.         Официальный сайт Citrix / Безопасное использование. – Москва, 2015 URL: https://www.citrix.com/ru-ru/solutions/secure-access/ (дата обращения 05.01.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

16.         Официальный сайт Citrix / Продукты. URL:https://www.citrix.com/ru-ru/products/citrix-gateway/form/network-and-app-security-ebook/ (дата обращения 05.01.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

17.          Российская Федерация. Законы. Об информации, информационных технологиях и о защите информации. Федеральный закон № 149-ФЗ : [Принят Государственной Думой 8 июля 2006 года Одобрен Советом Федерации 14 июля 2006 года] от 27 июля 2006 года «Об информации, информационных технологиях и защите информации». – Текст : непосредственный.

18.         Audit-it : научная электронная библиотека : сайт. – Москва 2018 – UR: https://www.audit-it.ru/articles/personnel/a110/1026537.html (дата обращения 06.01.2022) – Режим доступа: открытый. – Текст. Изображения : электронные.

19.         Bakotech : национальный цифровой ресурс : Обеспечение доступа по принципу «нулевого доверия» с непрерывной безопасностью данных и оценкой рисков : сайт. – Киев 2017 – URL: https://bakotech.ua/news/obespechenie-dostupa-po-principu-nulevogo-doveriya-s-neprerivnoy-bezopasnostyu-d/ (дата обращения 06.01.2022) – Режим доступа: открытый. – Текст. Изображения : электронные.

20.         Burg.1cbit : национальный цифровой ресурс : Организация удаленной работы в 2022 году : сайт. – Санкт-Петербург 2012 – URL: https://burg.1cbit.ru/blog/organizatsiya-udalennoy-raboty-v-2022-godu/ (дата обращения 06.01.2022) – Режим доступа: открытый. – Текст. Изображения : электронные.

21.         Citrix.com : официальный сайт. – Москва. URL: https://www.citrix.com/ru-ru/solutions/secure-access/replace-traditional-vpn.html (дата обращения 24.12.2021) – Текст. Изображения : электронные.

22.         Consultant : научная электронная библиотека : сайт. – Москва, 2002 – URL:http://www.consultant.ru/document/cons_doc_LAW_34683/adca37e8038a44ab5499c589bf6205dce6af12d6/ (дата обращения 03.06.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

23.         Consultant : научная электронная библиотека : сайт. – Москва, 2002 – URL:http://www.consultant.ru/document/cons_doc_LAW_34683/b25f3ceaed375099ba9819406f2405cd05b71f58/ (дата обращения 03.06.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

24.         Сonsultant : научная электронная библиотека : сайт. – Москва, 2002 – URL:http://www.consultant.ru/document/cons_doc_LAW_34683/1880ce8a33d25b1dc3046956f12dd280ba59ecd5/ (дата обращения 03.06.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

25.         Consultant : научная электронная библиотека : сайт. – Москва, 2002 – URL:http://www.consultant.ru/document/cons_doc_LAW_34683/86140eaa988e04b2e9c8eb5b0eceda3936e81437/ (дата обращения 02.06.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

26.         Consultant : научная электронная библиотека : сайт. – Москва, 2002 – URL:http://www.consultant.ru/document/cons_doc_LAW_34683/87542dee815e0545164710d561c39339907ffcb5/ (дата обращения 02.06.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

27.         Consultant : научная электронная библиотека : сайт. – Москва, 2002 – URL:http://www.consultant.ru/document/cons_doc_LAW_34683/9d862d53f6bbdc8b9eeb44d2519d12a2bd5e88c2/ (дата обращения 02.06.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

28.         Delprof : национальный цифровой ресурс : Как организовать удаленную работу сотрудников компании в период пандемии : сайт. – Москва 2013 – URL: https://delprof.ru/press-center/experts-pubs/kak-organizovat-udalennuyu-rabotu-sotrudnikov-kompanii-v-period-pandemii/ (дата обращения 18.02.2022) – Режим доступа: открытый.– Текст. Изображения : электронные.

29.         Enigma-sci : национальный цифровой ресурс : Безопасности клиента : сайт. – Москва 2015 – URL: https://enigmasci.ru/domains_data/files/ROOT_DIRECTORY/ALGORITMY%20OBESPEChENIYa%20BEZOPASNOSTI%20KLIENTSERVERNYH%20PRILOZhENIY.pdf (дата обращения 22.01.2022) – Режим доступа: открытый.– Текст. Изображения : электронные.

30.          Filearchive : информационное агентство : [сайт] – Москва 2015 – URL: https://filearchive.cnews.ru/mag/2011/CloudTechnology.pdf. (дата обращения 22.01.2022) – Текст. Изображения : электронные.

31.         Forbes : информационное агентство : [сайт] – Москва 2008 – URL: https://www.forbes.com/sites/chuckbrooks/2021/03/02/alarming-cybersecurity-stats-------what-you-need-to-know-for-2021/?sh=45d8154358d3 (дата обращения 22.01.2022) – Текст. Изображения : электронные.

32.         Gartner : информационное агентство : [сайт] – URL: https://www.gartner.com/en/newsroom/press-releases/2020-09-15-gartner-survey-finds-the-evolving-threat-landscape-is-top-priority-for-security-and-risk-management-leaders (дата обращения 22.01.2022) – Текст. Изображения: электронные.

33.         Hse : национальный цифровой ресурс : Современные информационные технологии в бизнесе : сайт. – Москва 2014 – URL:  https://www.hse.ru/data/2016/09/18/1123390185/%D0%A1%D0%BE%D0%B2%D1%80%D0%B5%D0%BC%D0%B5%D0%BD%D0%BD%D1%8B%D0%B5%20%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D1%8B%D0%B5%20%D1%82%D0%B5%D1%85%D0%BD%D0%BE%D0%BB%D0%BE%D0%B3%D0%B8%D0%B8%20%D0%B2%20%D0%B1%D0%B8%D0%B7%D0%BD%D0%B5%D1 %81%D0%B5%20-%202.pdf  (дата обращения 22.01.2022) – Текст. Изображения: электронные.

34.         Libeldoc : национальный цифровой ресурс : Современные информационные технологии в бизнесе : сайт. – Москва 2012 – URL : сайт. – Москва 2012 – URL:  https://libeldoc.bsuir.by/bitstream/123456789/46620/1/Pavlyukevich_Algoritmi.pdf (дата обращения 06.02.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

35.         Mic-s : национальный цифровой ресурс : IT ИНФРАСТРУКТУРА : сайт. – Москва 2010 – URL : сайт. – Москва 2012 – URL: http://mic-s.ru/uslugi/it-infrastruktura#:~:text=%D0%98%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%B0%20%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D1%8B%D1%85%20%D1%82%D0%B5%D1%85%D0%BD%D0%BE%D0%BB%D0%BE%D0%B3%D0%B8%D0%B9%20(%D0%98%D0%A2%2D%D0%B8%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%B0,%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D1%8B%D1%85%2C%20%D0%B2%D1%8B%D1%87%D0%B8%D1%81%D0%BB%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D1%85%20%D0%B8%20%D1%82%D0%B5%D0%BB%D0%B5%D0%BA%D0%BE%D0%BC%D0%BC%D1%83%D0%BD%D0%B8%D0%BA%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D1%8B%D1%85%20%D1%80%D0%B5%D1%81%D1%83%D1%80%D1%81%D0%BE%D0%B2%2C (дата обращения 06.02.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

36.         Neosoft : национальный цифровой ресурс : CITRIX / Citrix Workspace : сайт. – Москва 2017 – URL : https://www.neosoft.pro/catalog/production?vendor=citrix&product=citrix-workspace (дата обращения 06.02.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

37.         Neosoft : национальный цифровой ресурс : CITRIX / Citrix Workspace приложение : сайт. – Москва 2017 – URL:  https://neosoft.pro/catalog/production?vendor=citrix&product=citrix-workspace-prilozhenie (дата обращения 06.02.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

38.          Publication : национальный цифровой ресурс : О внесении изменений в Трудовой кодекс Российской Федерации в части регулирования дистанционной работы и временного перевода работника на дистанционную работу : сайт. – Москва 2020 – URL: http://publication.pravo.gov.ru/Document/View/0001202012080047 (дата обращения 11.03.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

39.         Roi4cio  : национальный цифровой ресурс : Citrix Workspace приложение : сайт. – Москва 2015 – URL: https://roi4cio.com/catalog/product/citrix-workspace (дата обращения 11.03.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

40.         Searchinform : национальный цифровой ресурс : Информационная безопасность : сайт. – Москва 2015 – URL: https://searchinform.ru/informatsionnaya-bezopasnost/osnovy-ib/informatsionnaya-bezopasnost-v-otraslyakh/informatsionnaya-bezopasnost-predpriyatij/pravila-informatsionnoj-bezopasnosti-na-predpriyatii/ (дата обращения 12.03.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

41.         softline.ru : национальный цифровой ресурс : инфраструктура ПАО «МТС» : сайт. – Москва 2016 – URL: https://softline.ru/about/projects/mts (дата обращения 12.03.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

42.         Softprom : национальный цифровой ресурс : Citrix Workspace «МТС» : сайт. – Москва 2019 – URL: https://softprom.com/ru/vendor/citrix/product/citrix-workspace (дата обращения 13.03.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

43.         Support.google: Поддержка Google : сайт. – 2004 – URL: https://support.google.com/accounts/answer/1066447?hl=ru&co=GENIE.Platform%3DAndroid (дата обращения 13.03.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

44.         Tadviser : национальный цифровой ресурс : Citrix Workspace Cloud «МТС» : сайт. – Москва 2019 – URL: https://www.tadviser.ru/index.php/%D0%9F%D1%80%D0%BE%D0%B4%D1%83%D0%BA%D1%82:Citrix_Workspace_Cloud (дата обращения 13.03.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

45.         Trashbox : национальный цифровой ресурс : 10 замен teamviewer, которые ничем не хуже. он перестал работать : сайт. – Москва 2021 – URL: https://trashbox.ru/link/best-remote-access-apps (дата обращения 13.03.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

46.         Tsput  : национальный цифровой ресурс : Определение и классификация информационных систем : сайт. – Москва 2018 – URL: https://tsput.ru/res/informat/sist_seti_fmo/lekcii/lekciy-1.html (дата обращения 13.03.2022). – Режим доступа: открытый. – Текст. Изображения : электронные.

47.          Vc : национальный цифровой ресурс : Приложение для удаленной работы сотрудников в период пандемии ковид 19  : сайт. – Москва 2018 – URL: https://vc.ru/services/118087-15-prilozheniy-dlya-udalennoy-raboty-sotrudnikov-v-period-pandemii-covid-19-coronavirus (дата обращения 13.12.2021). – Режим доступа: открытый. – Текст. Изображения : электронные.