27
по информационной безопасности, но в нем как раз-таки описан общий
подход по обеспечению информационной безопасности, а также имеется
классификация объектов защиты и указаны виды информационной
безопасности, которые должны быть в политике безопасности.
Для данной организации были составлены следующий требования:
1. Определение понятия о информационной безопасности, а также
перечень ее элементов
2. Разъяснение положений политики информационной безопасности
3. Проверка соответствия политики безопасности требованиям
российского и международного законодательства;
4. Порядок подготовки персонала по вопросам информационной
безопасности;
5. Организация защиты от компьютерных вирусов и вредоносных
программ средств;
6. Последствия нарушения политики информационной безопасности;
7. Порядок изменения политики информационной безопасности при
модернизации информационной системы;
8. Должностные обязанности и ответственность за обеспечение
информационной безопасности руководителей и сотрудников
организации
9. Организационно-распорядительные документы, которые должны быть
изданы при формировании политики информационной безопасности.
28
Далее представлено положение об информационной безопасности
1.1 Доступ в сеть Интернет в компании «Соло Групп» осуществляется
посредством персональных компьютеров сотрудников.
1.2 На рабочих местах, подключенных к сети Internet, должно быть
установлено антивирусное программное обеспечение.
1.3. Доступ к сети Интернет предоставляют сотруднику только в целях
работы и выполнением своих обязанностей
1.4. При использовании доступа к сети Интернет запрещено:
1.4.1. Использовать доступ в Интернет для своих личных и не относящихся к
работе или служебных обязанностей целях
1.4.2. Использовать специализированные аппаратные и программные
средства, позволяющие другим Пользователям получить
несанкционированный доступ к сети Интернет, а также к файлам и
документам.
1.4.3 Строго запрещается распространять и загружать в сеть Интернет и на
другие устройства, средства для передачи информации коммерческую,
конфиденциальную и любую служебную информацию компании «Соло
Групп». Ip-адрес и другие идентификационные обозначения оборудования,
сети также запрещено разглашать.
1.4.4 Устанавливать постороннее программное обеспечение из сети
Интернет.
1.4.5 Осуществлять несанкционированный доступ, совершать различные
сетевые атаки, намеренно нагружать устройства и сеть.
29
1.4.6. Публиковать рабочие контакты, телефоны, email, пороли на различных
ресурсах сети Интернет
1.4.7 Ставить простые пороли, такие как: определенные слова, простой набор
букв и цифр (12345, qwerty), нужна как минимум 1 заглавная буква, 1 цифра,
1 прописная буква.
1.4.8. Запрещается отключать установленное антивирусное программное
обеспечение.
1.5. Обязательно проверять все скачиваемые файлы на вирусы.
1.6. Вся история браузеров учитывается и сохраняется для дальнейшего
анализа
1.7. Компания «Соло Групп» имеет право блокировать посторонний контент,
сайты, программные продукты, других пользователей на свое усмотрение.
2.1. Использование личной почты для работы и взаимодействия с
персональными компьютерами запрещено.
2.2. При пользовании корпоративной электронной почтой необходимо:
2.2.1. соблюдать требования нынешнего Положения;
2.2.2. Использовать предоставляемую электронную почту для работы
исключительно в компании «Соло Групп».
2.3. При пользовании корпоративной электронной почтой запрещено:
30
2.3.1. По собственной инициативе осуществлять любую рассылку
электронных сообщений, не относящихся к деятельности компании, а также
которые не относятся к служебным обязанностям.
2.3.2. Использовать корпоративную почту для получения рассылок из других
ресурсов в сети Интернет.
2.3.3. Строго запрещено предоставлять свою почту третьим лицам, кроме
администрации компании.
2.4. Компания «Соло групп» имеет право сохранять все сообщения с
корпоративной почты сотрудников.
2.5. В случае нарушения положения следует сообщить руководству,
сотрудника, который нарушил положение отстранить от работы и провести
инструктаж по данному положению. Устранить все последствия вследствие
нарушения положения. Если нарушение было умышленное и серьезно был
нанесен ущерб компании, то сотрудник может быть уволен.
В компании «Соло Групп» имеются программные средства, такие как:
Antivirus Avast 2020 – антивирусная программа компании Avast для
Windows, Mac OS, Android и IOS.
Windows defender – встроенный программный продукт, специально
созданный для защиты персональных компьютеров от подозрительных
файлов.
За порядок реализации обеспечения информационной безопасности
отвечает it-отдел и остальные сотрудники компании.
31
Информационная безопасность обеспечивается не только положением и
обучением сотрудников, а также правами доступа. К серверам имеет доступ
только администрация и it-отдел. На каждый компьютер установлен
индивидуальный пароль, который знает только сотрудник, работающий за
этим компьютером, и сотрудники it-отдела. Системные папки тоже
запорошены. К базам данных имеет доступ только сотрудники it-отдела.
Обычные сотрудники напрямую не могут взаимодействовать с БД. Как
описывалось выше на компьютерах установлен антивирус Avast 2020 и
имеется windows defender. Для браузеров стоит фильтр запрещенных сайтов
и каждый сайт проверяется специальным расширением. Стоит видео
наблюдение и в случае проникновения или утечек информации это может
помочь в распознании виновника.
1.3 Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Сейчас CRM-маркетинг отчасти автоматизирован, но большую часть
выполняется вручную.
Можно рассмотреть популярные системы CRM-маркетинга: bitrix24 и
megaplan
Bitrix24 – это российская система, которая помогает наладить
управление всей компанией. В том числе и CRM-маркетинг. Основные
возможности bitrix 24 можно разделить на:
Онлайн офис – помогает руководителю взаимодействовать с
сотрудниками через чат, имеется календарь задач.
Задачи и проекты – удобно ставить задачи коллегам.
CRM – система управления продажами и коммуникациями с
клиентами. Помогает доводить клиентов до заключения сделок. Как раз
то, что нужно, чтобы автоматизировать CRM-маркетинг в «Соло
Групп»
32
Контакт-центр – подключение разных соц. сетей и мессенджеров от
телеграммы, до ВКонтакте.
Конструктор сайтов и магазинов – конструктор, в котором можно
создать свой магазин или сайт.
У bitrix24 есть мобильное приложение и можно взаимодействовать с
системой не имя доступа к компьютеру.
Megaplan – российская компания для управления бизнесом. Основные
возможности:
Продажи – помощь в продажах продукта. Контроль продаж.
Проекты и задачи – Можно назначать задачи и проекты
Коммуникации – Общение с коллективом
Интеграции с WhatsApp
Есть мобильное приложение Megaplan
В компании «Соло Групп» особо нет единой системы для
управления компанией, компания достаточно молодая и пока затраты не
очень больше, то стоит подумать о том, чтобы начать разрабатывать свою
систему и дорабатывать в дальнейшем. Это получится полная
независимость от других компаний и разработчиков
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Для выбора стратегии автоматизации нужно сначала рассмотреть
этапы:
Анализ деятельности компании
Анализ стратегии развития компании
Определение стратегических свойств информационной системы
Определение функциональных особенностей информационной
системы
33
Анализ существующих разработок и готовых решений
Выбор стратегии автоматизации
Выбор способа приобретения
Определение архитектуры
Формирование бизнес-плана
Для создания стратегии автоматизации стоит изучить деятельность
компании. Проанализировать полученную прибыль, расходы, другие
финансовые составляющие. Следует понять стратегию развития компании,
какие шаги компания собирается предпринять в будущем и уже
подстраиваться под эти шаги. Далее следует определить стратегические
свойства и функциональные особенности информационной системы.
Проанализировать существующие разработки в компании «Соло групп» и
готовые решения, которые можно использовать. И вот на этом этапе можно
выбрать стратегию автоматизации. Стратегия автоматизации можно
разделить на 4 части: хаотичная, по участкам, по направлениям и полная.
Рассмотрим каждую из этих стратегий подробно
Хаотичная стратегия автоматизации самый не популярный и
странный способ по автоматизации. Суть заключается в том, что
информационная система внедряется для устранения каких-то локальных
проблем. Развитию бизнеса такая система слабо помогает, так как не решает
реальные проблемы и потребности бизнеса. В итоге, получаются отдельные
автоматизированные куски, которые могут стоять намного дороже готового
решения или даже собственной информационной системы. Часто бывают
недоработанные или не рабочие фрагменты системы. Это делает большую
путаницу в компании и не самым эффективным образом расходует бюджет.
Стратегия автоматизации по участкам подразумевает автоматизацию
в отдельно взятых отделах и то несколько задач на усмотрения сотрудников
34
отдела без привязки к бизнес-процессам. Данная автоматизация подходит для
компаний, у которых плохая экономическая ситуация и данная стратегия
направлена на улучшение экономики, затрачивая намного меньше ресурсов,
чем внедрение полноценной информационной системы.
Стратегия автоматизации по направлениям задействует несколько
бизнес-процессов отдельного направления, которая требует автоматизации и
несколько отделов принадлежащие этому направлению.
Полная стратегия автоматизации задействует все бизнес-процессы и
все отделы компании. При такой стратегии достигается максимальная
эффективность автоматизации, но при этом большая стоимость внедрения и
требует тщательного наблюдения и управления. Самый лучший вариант,
потому что благодаря полной автоматизации не будет отдельных кусков,
которые никак не связанные с этой системой, работа будет стабильнее.
После выбора стратегии автоматизации идет выбор способа
приобретения, например, покупка готового решения, покупка и доработка,
собственная разработка.
Далее определяют архитектуру проекта и формируют собственно
бизнес-план.
Для «Соло Групп» будет хорошим вариантом выбрать автоматизацию
по направлениям. Автоматизация CRM-маркетинга затрагивает отдел продаж
и маркетинга, а также бизнес-процесс CRM-маркетинга.
1.3.3 Выбор и обоснование способа приобретения ИС для автоматизации
задачи
Существует несколько вариантов приобретения информационной
системы: покупка готового решения, покупка и доработка, собственная
разработка.
35
Собственная разработка предполагает, что будет разработана
уникальная информационная система. Сразу же можно выделить
достоинства:
Гибкость. У разрабатываемой информационной системы можно
разработать весь необходимый функционал, учитывая все
особенности компании и работы.
В случае каких-то глобальных перемен можно
усовершенствовать информационную систему и адаптировать
под любые перемены.
Независимость. При разработке своей информационной системы
компания не будет завесить от других компаний разработчиков и
не будет передавать какие-то свои данные.
В случае неполадок будет возможно устранить их в кратчайшие
сроки.
К недостаткам можно отнести:
Большая стоимость. Разработка собственной информационной
системы обходится очень дорого.
Большой штат специалистов. Для создания информационной
системы требуется большой штат сотрудников, которые уже
хорошо сработались и имеют большой опыт.
Подходит больше для крупных компаний.
Покупка и доработка информационной системы неплохой вариант для
средней компании. Достоинства:
Относительно маленький объем работ.
Ниже стоимость. Стоимость и затраты гораздо ниже, чем
полностью разрабатывать с нуля самому.
Можно доработать и подстроить под себя информационную
систему.
36
Нужно меньше сотрудников для доработки информационной
системы.
К недостаткам можно отнести:
Далеко не все можно доработать или изменить.
Зависимость от разработчиков приобретенной информационной
системы.
Возможны сбои в работе информационной системы, которые
сложно исправить.
Покупка готовой системы предусматривает полностью готовую
систему. Выбирать стоит только в том случае если все указанные
возможности для информационной системы подходят компании.
Достоинства:
Не большая стоимость относительно самостоятельной разработки
информационной системы.
Более быстрый процесс внедрения из-за того, что ничего не
нужно дорабатывать.
Не нужен огромный штат специалистов.
Недостатки:
Полная зависимость от разработчиков информационной системы
Сложно устранить неполадки
Нельзя доработать или как-то подстроить под себя
информационную систему.
Для компании «Соло Групп» подходит разработка своей
информационной системы. Во-первых, информационная система будет
строиться с нуля, что позволит специалистам сделать максимально гибкую
систему под нужны компании. Во-вторых, начиная с CRM-маркетинга в
компанию начнут поступать дополнительные финансовые средства, которые