31
копирование не способно полностью избавить отдел ИТ от массового
распространения сетевых вирусов и других зловредных программ по
коммуникационным линиям предприятия. В конечном итоге обновление баз
антивирусных программ является наиболее простым и эффективным решением при
борьбе с вирусами. (6).
Технология является одним из многих инструментов, которые организации
используют, чтобы помочь решить проблемы. Весь процесс решения проблем
включает в себя сбор и анализ данных, а затем выдвигает решения, которые
устраняют проблему в бизнесе. Принятие решений включает в себя инструменты,
которые помогают руководству и другим сотрудникам выбирать, что делать в
процессе решения проблем. Эти две концепции кажутся независимыми, но это не
так.
Многие разработчики программного обеспечения для планирования
корпоративных ресурсов все чаще адаптируют это программное обеспечение для
удовлетворения потребностей малого и среднего бизнеса. Большинство организаций
уже используют ERP для решения проблем эффективности между различными
отделами, включая Бухгалтерский учет, Финансы, производство и продажи. Там, где
существует узкое место в бизнес-процессе, руководство принимает решения о том,
как решить проблему. Аналогичным образом, малый бизнес может использовать
уменьшенную версию программы ERP для координации работы фронт-офиса и бэк-
офиса. Например, занятая закусочная может создать систему, которая показывает
заказы на ЖК-экране на кухне после того, как кассир или сервер вводит заказ в
компьютеризированный кассовый аппарат. Это ускоряет доставку заказов и на
основе записанного времени обслуживания, diner management может принимать
решения об улучшении предоставления услуг.
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
Рассмотрим структуры системы информационной безопасности (СИБ) в
организации ООО «АКП-ТЕХНО».
Правовое обеспечение СИБ основывается на нормах информационного права
и предполагает юридическое закрепление взаимоотношений организации и
32
государства по поводу правомерности использования системы защиты информации,
организации и персонала по поводу обязанности персонала соблюдать
установленные собственником информации ограничительные и технологические
меры защитного характера, а также ответственности персонала за нарушение
порядка защиты информации. Этот вид обеспечения включает:
Наличие в организационных документах фирмы, правилах внутреннего
трудового распорядка, контрактах, заключаемых с сотрудниками, в должностных и
рабочих инструкциях положений и обязательств по защите конфиденциальной
информации.
Формулирование и доведение до сведения всех сотрудников организации
положения о правовой ответственности за разглашение конфиденциальной
информации, несанкционированное уничтожение или фальсификацию документов.
Разъяснение лицам, принимаемым на работу, положения о добровольности
принимаемых ими на себя ограничений, связанных с выполнением обязанностей по
защите информации.
Обеспечение и контроль безопасности представляют собой комбинацию
технических и административных мер. Административную группу называют
группой информационной безопасности. Она обособлена от всех отделов или групп,
занимающихся управлением самой ИС, программированием и другими
относящимися к системе задачами, во избежание возможного столкновения
интересов.
Организационное обеспечение включает в себя:
Формирование и организацию деятельности службы безопасности,
обеспечение деятельности этой службы. Обеспечение сотрудников службы
нормативно – методическими документами по Организации и технологии защиты
информации.
Составление и регулярное обновление состава защищаемой информации,
составление и ведение перечня (описи) защищаемых бумажных, машиночитаемых
и электронных документов организации.
Разграничение доступа персонала к защищаемой информации.
Отбор персонала для работы с защищаемой информацией.
33
Технология защиты, обработки и хранения бумажных, машиночитаемых и
электронных документов организации. (13).
Порядок защиты ценной информации от случайных или умышленных
несанкционированных действий персонала.
Ведения всех видов аналитической работы.
Пропускной режим на территории, в здании и помещениях, идентификации
персонала и посетителей.
Системы охраны территории, здания, помещений, оборудования, транспорта
и персонала.
Организационные вопросы защиты персональных компьютеров,
информационных систем, локальных сетей.
Работы по управлению системой защиты информации.
Инженерно-техническое обеспечение системы защиты информации
предназначено для пассивного и активного противодействия средствам технической
разведки и формирования рубежей охраны территории, здания, помещений и
оборудования с помощью комплексов технических средств. Элемент включает в
себя:
Сооружения физической (инженерной) защиты от проникновения
посторонних лиц на территорию, в здание и помещения (заборы, решетки, стальные
двери, кодовые замки, идентификаторы, сейфы и др.).
Средства защиты технических каналов утечки информации, возникающих
при работе ЭВМ, средств связи, копировальных аппаратов, принтеров, факсов и
других приборов и офисного оборудования, при проведении совещаний, заседаний,
беседах с посетителями и сотрудниками, диктовке документов и т.п.
Средства защиты помещений от визуальных способов технической разведки.
Средства обеспечения охраны территории, здания и помещений (средства
наблюдения, оповещения, сигнализирования, информирования и идентификации).
Средства противопожарной охраны.
Средства обнаружения приборов и устройств технической разведки
(подслушивающих и передающих устройств, тайно установленной миниатюрной
звукозаписывающей и телевизионной аппаратуры и т.п.).
34
Технические средства контроля, предотвращающие вынос персоналом из
помещения специально маркированных предметов, документов, дискет, книг и т.п.
Программно-аппаратное обеспечение системы защиты предназначено для
защиты ценной информации, обрабатываемой и хранящейся в компьютерах,
серверах и рабочих станциях локальных сетей и различных информационных
системах. Элемент включает в себя:
Автономные программы, обеспечивающие защиту информации и контроль
степени ее защищенности.
Программы защиты информации, работающие в комплексе с программами
обработки информации.(9.)
Программы защиты информации, работающие в комплексе с техническими
(аппаратными) устройствами защиты информации (прерывающими работу ЭВМ
при нарушении системы доступа, стирающие данные при несанкционированном
входе в базу данных и др.).
Роль информационной безопасности в организационной системе мер
безопасности определяется своевременностью и точностью управленческих
решений руководства с учетом имеющихся ресурсов, методов и способов
обеспечения информационной безопасности, в том числе на основе действующих
нормативных руководящих документов.Современная Информационная
безопасность характеризуется такими методами: - криптографическая защита
различной степени конфиденциальности при передаче информации; - управление
информационными потоками, как в локальной сети и передачи каналов связи на
различных расстояниях; - использование бухгалтерского учета механизмов попытки
доступа извне событий в Информационной системе и печатных документов; -
обеспечение целостности программного обеспечения и информации; - внедрение
современных восстановительных средств защиты информации; - осуществление
физической защиты и учета оборудования и магнитных носителей; - создание
специальных служб информационной безопасности. Решение проблем защиты
электронной информации базируется в основном на использовании
криптографических методов. При этом современные методы криптографических
преобразований сохраняют первоначальную производительность
автоматизированной системы, что немаловажно. Это наиболее эффективный способ
35
обеспечения конфиденциальности, целостности и подлинности данных.
Использование криптографических методов в совокупности с техническими и
организационными мерами обеспечить защиту от широкого спектра угроз. В
результате доступности информации в интернете, выявлена слабость традиционных
механизмов и отставание в применении современных методов защиты.
Криптография расширяет защиту информации и обеспечивает ее безопасность в
сети. Стратегически правильным решением проблемы информационной
безопасности является использование достижений криптографии (2).
Криптография (или криптология; от греческого kryptós, "скрытый,
секретный"; и graphein, "письмо") является практика и изучение методов для
безопасного общения в присутствии третьих лиц (называемых противниками). В
более общем плане, речь идет о построении и анализе протоколов, которые
блокируют противников; различные аспекты информационной безопасности, такие
как конфиденциальность данных, целостность данных, аутентификация, имеют
центральное значение для современной криптографии. Современная криптография
существует на стыке дисциплин математики, информатики и электротехники.
Криптография до современной эпохи была фактически синонимом шифрования,
преобразования информации из читаемого состояния в очевидную чушь. Создатель
зашифрованного сообщения поделился техникой декодирования, необходимой для
восстановления исходной информации, только с предполагаемыми получателями,
тем самым лишив нежелательных людей возможности сделать то же самое. Со
времен Первой Мировой Войны и появления компьютера методы, используемые для
проведения криптологии, становятся все более сложными, а ее применение-более
распространенным.
В настоящее время миллиарды долларов тратятся на компьютерную
безопасность, и большая ее часть тратится на небезопасные продукты. Ведь слабая
криптография выглядит так же на полке, как и сильная криптография. Два продукта
шифрования электронной почты могут иметь почти одинаковый пользовательский
интерфейс, но один из них безопасен, а другой позволяет подслушивать.
Сравнительная Диаграмма может предполагать, что две программы имеют схожие
функции, хотя одна из них имеет зияющие дыры в безопасности, а другая нет.
Опытный криптограф может увидеть разницу. Криптография обеспечивает
36
подотчетность, справедливость, точность и конфиденциальность. Она может
предотвращать мошенничество в электронной торговле и обеспечивать законность
финансовых операций. Он может защитить вашу анонимность или доказать вашу
личность. Оно может держать вандалов от изменять вашу электронную информацию
и предотвращать промышленных конкурентов от чтения ваших конфиденциальных
документов. И в будущем, как коммерция и коммуникации продолжают двигаться с
компьютерными сетями, криптография станет более актуальной. Что криптография
может и не может сделать? Никто не может гарантировать 100 % безопасности. Но
мы можем работать над 100% принятием риска. Мошенничество существует в
существующих системах торговли: наличные деньги могут быть подделаны, чеки
изменены, номера кредитных карт украдены. Тем не менее, эти системы все еще
успешны, потому что преимущества и удобства перевешивают потери. Системы
конфиденциальности-настенные сейфы, дверные замки, шторы-не идеальны, но они
часто достаточно хороши. Хорошая криптографическая система устанавливает
баланс между тем, что возможно, и тем, что приемлемо. Сильная криптография
может противостоять целевым атакам вплоть до точки — точки, в которой
становится легче получить информацию каким-то другим способом. Программа
шифрования компьютера, независимо от того, насколько хорошо, не помешает
злоумышленнику пройти через чей-то мусор. Но это может предотвратить атаки
сбора данных абсолютно; ни один злоумышленник не может пройти через
достаточно мусора, чтобы найти каждого пользователя AZT в стране. Современная
Информационная безопасность требует постоянного совершенствования системы в
соответствии с увеличением риска утечки информации. Этот процесс является
непрерывным и заключается в реализации современных методов и путей
совершенствования систем информационной безопасности, непрерывном контроле,
выявлении ее слабых мест, потенциальных каналов утечки информации. Постоянное
совершенствование систем за счет появления новых способов доступа к информации
извне.
В криптографии переплетены несколько отраслей математики: теория чисел,
теория сложности, теория информации, Теория вероятностей, абстрактная алгебра,
формальный анализ. Мало кто понимает эту науку, а полузнайка-это опасная вещь:
неопытные криптографы почти всегда разрабатывают порочные системы. Хорошие
37
криптографы знают, что ничто не может заменить обширную экспертную работу и
многолетний практический криптоанализ. Качество систем публикуемых и
освоенных алгоритмов и протоколов, используемых при проектировании
неопубликованных или непроверенных элементов, является как минимум
рискованным. Разработка криптографической системы-это тоже искусство. (8).
Методы и средства обеспечения безопасности информации.
Прогрессивное влияние информационных технологий в последнее время
практически на все сферы человеческой деятельности обуславливает поступательный
рост требований к телекоммуникационным системам и устройствам связи. Это связано с
тем, что эти системы до сих пор является основным средством обмена информацией и
качества их работы является определяющим фактором в эффективности
информационных технологий. Важнейшей составляющей качества функционирования
телекоммуникационных систем качество информационной безопасности. Обеспечение
этого компонента в настоящее время сталкивается с рядом проблем, главной из которых
является противоречие между потенциалом существующих подходов и постоянно
возрастающими требованиями к защите данных. Потенциальная несостоятельность этих
подходов к выполнению изменяющихся требований объясняет актуальность поискового
направления исследования принципиально новыми подходами, позволяющими решать
указанные проблемы.
Криптография-совокупность методов преобразования данных, направленных на
то, чтобы сделать данные бесполезными для злоумышленника. Такие преобразования
могут решить два основных вопроса, связанных с информационной безопасностью:
Защита частной жизни;
защита целостности.
Проблемы защиты конфиденциальности и целостности информации тесно
связаны между собой, поэтому методы решения одной из них часто применимы для
решения другой.
Существуют различные подходы к классификации методов криптографического
преобразования информации. Ссылаясь на исходную информацию о воздействии,
методы преобразования криптографической информации можно разделить на четыре
группы.
38
Процесс шифрования заключается в проведении обратимых математических,
логических, комбинаторных и других преобразований исходной информации, в
результате которых зашифрованная информация представляет собой хаотический набор
букв, цифр и других символов и двоичных кодов.Для алгоритма шифрования
используется информация. Как правило, алгоритм шифрования для конкретного метода
не изменяется. Исходными данными для алгоритма шифрования является информация,
подлежащая шифрованию и ключ шифрования. Ключ содержит управляющую
информацию, определяющую выбор преобразования на определенных шагах алгоритма
и размер операндов, используемых в реализации алгоритма шифрования. Операнд-
константа, переменная, функция, выражение и другой язык объектного
программирования, на котором выполняются операции. В отличие от других методов
криптографического преобразования информации, методы стеганографии могут
скрывать не только смысл хранимых или передаваемых данных, но и факт хранения или
передачи секретной информации. В основе всех методов стеганографии является
маскирование закрытой информации среди открытых файлов, т. е. сокрытие секретных
данных, таким образом, это реалистичные цифры, которые невозможно отличить от
настоящих.
Графическая и звуковая информация представлена в числовом виде. Таким
образом, графические объекты в самом маленьком элементе изображения могут быть
закодированы в один байт. На нижнем уровне определенных байт изображения по
алгоритму криптографического преобразования помещаются биты скрытого файла. Если
выбрать правильный алгоритм преобразования изображения и против которого
помещается скрытый файл, то человеческий глаз практически невозможно отличить от
исходного полученного изображения. С помощью стеганографии инструменты могут
маскироваться текстом, изображением, голосом, цифровой подписью, зашифрованным
сообщением.
Классификация криптографических методов преобразования информации.
Скрытый файл также может быть зашифрован. Если кто-то случайно
обнаруживает скрытый файл, зашифрованная информация воспринимается как сбой
системы. Комплексное использование стеганографии и шифрования многократно
39
повышает сложность решения задачи обнаружения и раскрытия конфиденциальной
информации.
Содержание процесса кодирования информации заключается в замене исходного
значения сообщения (слова, предложения) кодами. Коды могут быть использованы в
виде комбинации букв, цифр, знаков препинания, специальных таблиц или словарей,
которые используются при кодировании и обратном преобразовании. В
информационных сетях кодирование исходного сообщения (или сигнала) программно-
аппаратными средствами используется для повышения достоверности передаваемой
информации.
Часто кодирование и шифрование ошибочно принимают за одно и то же, забывая
о том, что для восстановления закодированного сообщения достаточно знать правило
замены, в то время как для расшифровки сообщения шифрование помимо знания правил,
требуется ключ к шифру.
Сжатие данных можно отнести к методам криптографического преобразования
информации с определенными оговорками. Целью сжатия является уменьшение объема
информации. В то же время, сжатые данные не могут быть прочитаны или использованы
без инверсии. Учитывая доступность средств сжатия и инверсии, эти методы нельзя
рассматривать как надежные средства преобразования шифрования информации. Даже
если держать в секрете алгоритмы, они могут быть относительно легко открыты
статистическими методами обработки. Поэтому сжатые файлы конфиденциальной
информации подлежат последующему шифрованию. Для сокращения времени передачи
данных целесообразно совмещать процесс сжатия и шифрования информации.
1.3. Анализ существующих разработок и выбор стратегии автоматизации
1.3.1.Анализ существующих разработок для автоматизации задачи и
выбор технологии проектирования
На рынке программных продуктов существуют мало готовых средств,
предназначенных для автоматизации функций специалистов по учету и ремонту
средств ВТ.
Главным недостатком существующих систем является то, что они учитывают
только движение оборудования, но не позволяют строить отчеты по средствам,
40
находящимся в ремонте. Данные программные средства не рассчитаны на учет
компьютерной техники: недостаточно полей для ввода необходимой информации.
Также еще один недостаток - слабое развитие справочного аппарата для
пользователей.
Наличие такого рода недостатков приводит к необходимости разработки
новой программной системы, предназначенной для автоматизации
деятельности специалиста, для чего следует предварительно выбрать технологию
проектирования, под которой понимается совокупность методов и средств
проектирования, организационных приемов и используемых технических средств,
ориентированная на создание или модернизацию проекта экономической
информационной системы.
1.3.2. Выбор и обоснование стратегии автоматизации задачи
К основным технологиям относятся технологии оригинального, типового и
автоматизированного проектирования.
Технология проектирования, или D. T.- это изучение, проектирование,
разработка, применение, внедрение, поддержка и управление компьютерных и не-
компьютерных технологий на основе конкретной цели и конструктивности.
Технология проектирования может быть применена к проблемам, возникающим при
строительстве, эксплуатации и техническом обслуживании.
Технология проектирования направлена на поддержку, сохранение и
подготовку проектирования и инженерных приложений и инструментов, и работает
в тесном сотрудничестве с ИТ, обеспечивает необходимую инфраструктуру, для
наиболее эффективного использования этих приложений и инструментов.(10).
Существует четыре варианта стратегии автоматизации: кусочная (хаотичная)
автоматизация, автоматизация по участкам, автоматизация по направлениям и
комплексная автоматизация.
Кусочная автоматизация предполагает под собой приобретение предприятием
без конкретного стратегического плана отдельных фрагментов информационной
системы, которые не способны оказать реальной пользы предприятию в целом.