27
- Централизованное хранение данных
- Устранение потери данных ;
- Данные те же
- Быстрый расчет
- Получить результат удобным способом, распечатать или посмот-
реть телевизор. Также;
- Легкий для того чтобы перенести данные от
- Система разрешений
- Сокращение времени оформления документов;
1.2.4. Анализ системы обеспечения информационной безопасности
и защиты информации
ООО "Домодедово ИТ сервис" представляет нормативно-правовые и
организационно-распорядительные документы, например:
1. Условия информационной безопасности:
- Доступ сотрудников к официальной информации, формирование
коммерческой тайны ;;
- Доступ и использование программного обеспечения для настройки
персонального ООО "Домодедово ИТ сервис" (1С; CRM – новейшие
офисно-клиентские и партнерские системы управления; файловое храни-
лище).
2. Форма интернет, использование одноматчевого бара ООО, Домо-
дедово ИТ сервис.
Для более эффективной реализации политики ООО "Домодедово
ИТ Сервис" было настроено в Active Directory на Windows Server 2016.
Позволяет настраивать и контролировать безопасность информации.
Active Directory следующей структуры:
28
- Доменные службы Active Directory-централизованное хранилище
для хранения сведений о конфигурации, запросов проверки подлинности
и сведений обо всех элементах, хранящихся в лесу. С помощью Active
Directory можно эффективно управлять пользователями, компьютерами,
группами, принтерами, приложениями и другими проектами с поддерж-
кой каталогов в одном безопасном центральном расположении.
-Пересмотр. Все изменения в объектах Active Directory записывают-
ся, так что вы знаете, что изменилось и каково значение измененного ат-
рибута, это сейчас, и какое значение он имел ранее.
- Точная настройка политики паролей. Политику паролей можно
настроить для определенной группы в домене. Правило состоит в том, что
каждая из учетных записей домена использует один и тот же пароль, по-
литика больше не применяется.
- Улучшено управление учетными записями пользователей, исполь-
зуемыми в качестве удостоверений для служб. Поддержание учетной за-
писи в новом пароле (имя пользователя учетной записи используется в
качестве идентификатора для службы) является одним из видов деятель-
ности, которые требуют больше всего времени, чтобы как профессионал.
Если учетная запись службы была изменена для использования службы,
чтобы соответствующее удостоверение также предоставляло новый па-
роль. Чтобы устранить эту проблему в Windows Server 2016 R2 для под-
держки новых служб учетной записи управляются этим компонентом. То
есть, если вы не хотите изменить пароль для учетной записи службы, он
автоматически изменит пароль для всех служб, использующих эту учет-
ную запись.
29
- Службы сертификатов Active Directory. Большинство организаций
используют сертификаты для проверки подлинности пользователя и ком-
пьютера и шифрования данных, отправляемых в незащищенное соедине-
ние. Службы сертификатов Active Directory используются для повышения
безопасности путем связывания удостоверения пользователя, устройства
или службы с соответствующим закрытым ключом. Сертификат и закры-
тый ключ хранятся в Active Directory, чтобы помочь вам защитить свою
личность; службы Active Directory-это централизованная программа для
получения соответствующей информации по запросу.
- Встроенный протокол SCEP. Сертификат может быть выдан сете-
вым устройствам, таким как маршрутизаторы.
Ваш онлайн-ответ. Запись в списке отзыва сертификатов (CRL) мо-
жет быть возвращена запрашивающему лицу в виде ответов на отдельные
сертификаты, вместо отправки всего списка отзыва сертификатов. Это
уменьшает сетевой трафик, потребляемый клиентской системой при про-
верке сертификата.
Предприятие PKI (PKI view). Этот инструмент управления позволит
сертификату обслуживать потребности управления, иметь цепочку цен-
тров сертификации (ЦС) для определения общего состояния ЦС и для ре-
шения проблемы.
Службы Федерации Active Directory (те FS). Мы предоставляем без-
опасное расширяемое решение для управления доступом к масштабируе-
мости интернета, которое позволяет организациям аутентифицировать
пользователя в других организациях. С кривой FS в Windows Server 2016
можно предоставить внешним пользователям доступ к ресурсам домена
организации простым и безопасным способом. ВОЗ FS также обеспечива-
ет интеграцию между неизвестным источником и доменом ресурсов в ор-
ганизации.
30
- Контроль. Windows Server 2016 R2, службы Федерации Active
Directory, с поддержкой управления проверкой, новая функция, позволя-
ющая администраторам устанавливать политики проверки подлинности
для учетных записей, которые проходят проверку подлинности в федера-
тивном домене. Это позволяет аутентифицировать с помощью смарт-
карты, а другой скрипт аутентификации.
- Службы управления правами Active Directory. Защита интеллекту-
альной собственности любой организации, нуждающейся в надежной за-
щите. Службы управления правами Active Directory (who RMS), входящие
в состав Windows Server 2016 R2, предназначены для предоставления до-
ступа к файлам только пользователям, имеющим это право. Эти службы
управления правами защищают файл, перечисляя права пользователя на
файл. Разрешения можно настроить так, чтобы пользователь мог откры-
вать, редактировать, печатать, пересылать или иным образом выполнять
действия с информацией. С помощью этих служб управления правами
можно защитить данные, даже если они распространяются за пределами
сети.
Файл:
1. Долгосрочная безопасность. Вы можете защитить контент, кото-
рый был передан из вашей организации. Можно указать, что полномочия
на открытие, редактирование, печать или содержимое администратора и
все назначенные права сохраняются, материал и так далее.
31
2. Использование права на конфиденциальность макета. При нали-
чии общего набора прав, используемых для управления доступом к дан-
ным, можно использовать политику поддержки шаблона и применить ее к
содержимому. В этом случае нет необходимости повторно создавать
пользователя для установки разрешений для каждого отдельного файла,
который требуется защитить. Данный сервис предоставляет возможность
защитить и предотвратить несанкционированный доступ к следующей
информации (корпоративная информация, бухгалтерское программное
обеспечение, 1С, CRM, последний офис).
Настройка,а также поддержка информационной безопасности и за-
щиты информации осуществляется узким кругом ИТ-специалистов, ИТ-
отделом. Руководитель ИТ-отдела отвечает за контроль и обеспечение
информационной безопасности и сохранности информации.
Информационная безопасность и защита информации на уровне:
Программное обеспечение-Microsoft Windows Server 2016, в Active
Directory:
A) разрешения (в Windows XP, операционной системе, сервере
Windows для доступа к серверу Windows к терминалу);
Б) права пользователей на систему (права доступа, учет пользовате-
лей в 1С, CRM последней версии офиса, на файловый сервер, дифферен-
цированы);
В) Защита паролем доступа к базе данных (пароль устанавливается
для программного продукта, например: Kaspersky, 1C, CRM Frisk в офис);
D) освещение, etc. (Управление журналом, Windows Server, управ-
ление пользовательским интернет-трафиком, управление входящей поч-
той).
Поставщик оборудования) – резервное копирование (резервное ко-
пирование) серверов.
Информация с веб-портала компании, защищенные
32
ООО "Домодедово ИТ сервис", используются средства защиты от
внешних угроз:
- Ежеквартальная смена паролей, контроль доступа, веб-портал
(CMS)
- Четверть изменения пароля для доступа к базе данных SQL
- Четверть изменения пароля для доступа к FTP серверу
- Создает резервную копию (база данных SQL, FTP, файл) 4 раза в
месяц
В ООО "Домодедово ИТ сервис" осуществляется постоянный мони-
торинг наиболее опасных угроз безопасности информации:
1) утечка данных ;
2) халатность работника;
3) вирус;
4) хакер,
5) кража оборудования;
6) - аппаратные и программные ошибки.
В перечне рисков, понятно, что в первую очередь, серия информа-
ции о рисках для поддержки компании "Домодедово ИТ Сервис", данные
были найдены. А именно, нарушается конфиденциальность следующей
информации в блоках: персональные данные, финансовая отчетность,
реквизиты конкретных сделок, права интеллектуальной собственности
компании; бизнес-план. Так, руководитель компании, отдела, осуществля-
ет повседневный надзор за своими подчиненными, именно отделы кон-
тролируют доступ к корпоративной информации, мониторы, сопоставле-
ние файлов сотрудников на сервере, управляют интернет-каналом, закры-
вают доступ к социальным сетям, а личные открытия-к почте.
К сожалению, самым рискованным каналом для мобильной станции
компания пытается ограничить сотрудника информацией, подлежащей
копированию и передаче ее тому или иному, и третьему от имени мобиль-
ной станции.
33
Если утечка информации не может быть прервана, сотрудник несет
ответственность за нарушение внутренней информационной безопасно-
сти. Те или иные санкции применяются к нарушителю:
1) по дисциплине;
2) коррекция линии;
(3) штраф;
4). принудительное "добровольное" увольнение из компании.
5) увольнение с предприятия является, согласно этой статье, также и
началом личного уголовного дела.
1.3 Анализ существующих разработок и выбор стратегии автоматиза-
ции «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
Альфа-система (производитель " Информконтакт")
Альфа Экспресс-это решение для развития вашего бизнеса.
Система Альфа в первую очередь ориентирована на крупные и
средние предприятия со сложной, географически распределенной моде-
лью экономической деятельности.
34
Система представляет собой набор полностью интегрированных
программных модулей, каждый из которых в отдельности представляет
собой полнофункциональное решение в своей области исследования. За
автоматизацию торговли отвечают два модуля: Alpha-Retail-для ритейле-
ров и Alpha-Sales&Distribution – wholesale. С помощью первого полно-
стью автоматизированного кассира-оператора, продавца и администрато-
ра торгового зала, а также небольшого магазина и супермаркета. Для каж-
дого рабочего места, можно настроить внешний вид вашей системы с
наличием функции, необходимые для выполнения различных задач, опи-
санных в должностных инструкциях. Второй модуль дает вам все необхо-
димые функции для планирования, учета и анализа торговых процессов, а
также Оптимизация хранения, перемещения и доставки готовой продук-
ции.
Функциональность:
Для розничной торговли (Альфа-Ритейл):
-Взаимодействие с кассовыми аппаратами.
Контроль подбора и наличия товара в торговом зале и на складах.
- Контроль заказанных товаров.
- Управление ценовой политикой.
- Формирование и аннулирование чеков на выдачу и возврат това-
ров.
- Контроль денежных средств в кассах, кассах торговых залов.
- Формирование и печать ценников, в том числе создание штрих-
кодов.
-Параметрические отчеты.
- Использование дисконтных карт.
- Для оптовой торговли (Альфа-продажи и дистрибуция):
- Планирование и контроль продаж.
- Документация и бухгалтерский учет по операциям купли-продажи.
- Учет и управление подвижным составом.
35
- Через документальный учет.
-Порядок.
- Учет на таможне.
- Ведение лицевых счетов получателей.
- Бухгалтерский учет-комиссионные продажи и перемещение гото-
вой продукции между складами.
- Отчетность.
Все системные приложения Alpha построены на единой технологи-
ческой платформе Alfa-Enterprise Service Platform (Alpha-ESP). Детали
выполнения закрыты для пользователя.
Цена: в зависимости от набора функциональных блоков и сложность
реализации.
Система глобально (производитель " Бизнес-Технологии")
Поставки: модуль Global stock имеет 2 варианта
Вариант подготовки растений.
Вариант оптово-розничных компаний и сетей.
Глобальный фондовый модуль содержит полный набор инструмен-
тов для управления поставками, запасами, продажами.
В модуле представлены все необходимые инструменты для органи-
зации торговли в компании, которая имеет структуру отделов, складов и
производственных цехов любой сложности и ведет операции со всеми ви-
дами материалов и подбор товаров и услуг. Программный комплекс со-
здан на базе объектной среды GlobalFrameWork for Oracle. Таким образом,
легко доступны такие услуги, как администрирование системы, сервер пе-
чати, прикреплять внешние файлы, системы оповещения и т. д. Вариант
для оптового и розничного бизнеса используйте модуль для связи с POS-
терминалами в большинстве наиболее известных и распространенных
брендов.
Функциональность:
36
- Управление закупками, цепочки поставок, управление запасами,
Оптовая и розничная торговля.
-Управление ценами, скидками.
- Осуществление партийного учета.
- Взаимодействие с весовым оборудованием, сканерами штрих-
кодов, кассовыми аппаратами и POS-терминалами.
- Поддержка территориально распределенных структур, обмен дан-
ными с внешними магазинами, торговыми площадками.
- Печать ценников, этикеток.
- Многомерный учет товаров, свойства которых различны во всех
возможных сочетаниях цветов, размеров, отделки, конструкций и других
свойств, долговечности.
- Осуществление инвентаризации и создание сортировочных листов
с автономными сканерами штрих-кодов.
- Поддержка различных механизмов автоматического заказа и пла-
нирования потребности в товарах на основе различных методик.
- Поддержка работы по перепродаже скоропортящихся товаров.
Совместимость:
ОС-Windows (начиная с Windows 9x); СУБД - Oracle.
Интеграция с другими программами-MS Office, MS Project.
Цена: в зависимости от сложности реализации и объема торговых
сетей.
ERP-система Millenium (производитель ООО " Бизнес-Технологии")
Типы предложения: модульная система, возможна как комплексное
решение, так и минимально необходимое.