42
1. Организационные меры по размещению технических средств,
обрабатывающих персональные данные в ООО «СОНЕТДОМ», должны
соответствовать следующим требованиям:
Все технические средства ООО «СОНЕТДОМ» должны быть
расположены в помещениях в пределах КЗ.
Должны быть предусмотрены организационные меры,
препятствующие несанкционированному доступу к техническим
средствам, обрабатывающим персональные данные (режим доступа
в помещения, порядок допуска к работе с техническими
средствами, опечатывание корпусов и мест подключения
периферийных устройств к основным техническим средствам
обработки).
Должны быть предусмотрены организационные меры,
препятствующие несанкционированному доступу к АРМ (режим
доступа в помещения, порядок допуска к работе с АРМ).
Должны быть предусмотрены организационные меры,
препятствующие несанкционированному доступу к СрЗИ (определен
порядок допуска к работе с СрЗИ, определен порядок их
эксплуатации).
При размещении технических средств, использующих СрЗИ,
должны быть учтены рекомендации к данным средствам защиты.
Размещение технических средств, предназначенных для вывода
защищаемой информации на печать, должно быть реализовано с
учетом максимального затруднения визуального просмотра лицами, не
имеющими допуска к данной информации.
2. Все находящиеся на хранении и в обращении съемные носители
ООО «СОНЕТДОМ» должны учитываться в Журнале учета носителей.
Каждый носитель с записанными должен иметь этикетку, на которой
указывается метка съемного носителя и гриф. Пользователи, работающие с
43
персональными данными в ООО «СОНЕТДОМ», для выполнения работ
должны получать учтенный съемный носитель от администратора
безопасности. При получении соответствующие записи должны вноситься в
Журнале учета.
3. Администратор безопасности ООО «СОНЕТДОМ» должен
владеть информацией по настройке и эксплуатации средств защиты
информации в соответствии с поставляемой с ними эксплуатационной
документацией, а также предписаниями и выписками из заключений,
определяющими порядок их эксплуатации.
Вместе с тем администратор безопасности должен вести журналы
учета работы пользователей и печати пользователями документов,
идентификаторов и паролей доступа пользователей к техническим средствам
ООО «СОНЕТДОМ», идентификаторов и паролей доступа администратора к
техническим средствам, учета неисправностей и попыток реализации угроз
безопасности.
4. Организации необходимо разработать пакет документов,
регламентирующих организационные мероприятия по защите систем
обработки персональных данных в соответствие с руководящими
документами.
5. При использовании паролей в системах ООО «СОНЕТДОМ»
необходимо выполнять следующие правила:
Пароли необходимо менять с установленной периодичностью в
соответствии с требованиями организационно-распорядительного
документа.
Пароль должен иметь не менее 6 символов и содержать
буквенные и цифровые символы.
Обязательно применение индивидуальных паролей.
Применение групповых паролей не допускается.
44
Для предотвращения повторного использования паролей
необходимо вести учет (запись) за предыдущие 12 месяцев.
Вместе с тем, при формировании паролей рекомендуется ввести запрет
на следующие действия:
Использование в качестве пароля своего ФИО, даты рождения,
клички собаки и т. п.
Использование в качестве пароля легко вычисляемых сочетаний
символов, а также общепринятых сокращений [3].
Совершенствование программно-аппаратного направления защиты
информации не требуется, т.к. на текущий момент в ООО «СОНЕТДОМ»
используются средства, соответствующие требованиям руководящих
документов в целом и ФЗ-152 в частности.
В части организации технической защиты можно также представить
ряд рекомендаций:
1. Необходимо обеспечить наличие решеток на окнах защищаемых
помещений и сотрудника службы безопасности, организующего учет лиц,
допущенных к помещениям ООО «СОНЕТДОМ», и оперативно
реагирующего на срабатывания охранной сигнализации. Вместе с тем, такой
сотрудник должен отслеживать передвижение посторонних лиц по
защищаемой территории при помощи внутреннего и наружного
видеонаблюдения.
2. Система контроля управления доступом ООО «СОНЕТДОМ»
должна содержать ряд предметных зон, позволяющих сопоставлять
функциональные обязанности сотрудника и возможность посещения
сотрудником данного помещения. Такой подход позволит не только
дополнить защиту периметра ООО «СОНЕТДОМ», но и организовать
эшелонированную защиту систем. Анализ осуществляется сравнением
содержания записей в зонах и индексов известных сотруднику, т.е. ведется
поиск несоответствия.
45
2.2 Информационная модель и ее описание
В рамках данной работы предполагается, что в состав информационной
системы автоматизации документооборота проектно-сбытовой деятельности
ООО «СОНЕТДОМ» должна входить база данных. База данных должна
содержать сведения о проектно-сбытовой деятельности ООО «СОНЕТДОМ»
(наименование, описание), материалах и оборудовании, требуемых для
обеспечения или реализации проектной деятельности (материалы,
оборудование, срок поставки, стоимость, поставщики с учетом контактных
данных). В тоже время, база данных должна содержать сведения о
контактных лицах клиентов с целью дальнейшего проведения аналитической
работы и обеспечения оперативной связи по вопросам формирования
технических документов [27].
В таком случае, после занесения специалистом документации по
реализуемым проектам в информационную систему автоматизации
документооборота проектно-сбытовой деятельности ООО «СОНЕТДОМ»
можно сразу будет получить стоимостной расчет и весь комплект
спецификаций. Это значительно уменьшит время для выполнения бизнес-
процесса, связанного с подготовкой заявок на материалы и оборудование для
обеспечения проектно-сбытовой деятельности, а также повысит качество
самой проектно-сбытовой деятельности ООО «СОНЕТДОМ».
Автоматизация также должна коснуться шаблонов договоров,
заключаемых с поставщиками. Информационная система автоматизации
документооборота проектно-сбытовой деятельности ООО «СОНЕТДОМ»
должна иметь возможность формирования договоров на поставку материалов
и оборудовании, автоматически подгружая реквизиты контрагента, а также
материалы и оборудование, планируемые к закупке за выбранный период.
Построим диаграммы взаимодействия блоков декомпозиции работы с
поставщиками и контрагентами с учетом оптимизации выбранных процессов
46
на рисунках 2.4 и 2.5.
Рисунок 2.4 – Декомпозиция функциональной модели проектно-монтажной
организации ООО «СОНЕТДОМ» с цчетом оптимизации
Рисунок 2.5 – Декомпозиция блока работы с поставщиками и контрагентами
с учетом оптимизации выбранных процессов
47
При оптимизации рассмотренных проблемных бизнес-процессов,
связанных с обеспечением проектно-сбытовой деятельности ООО
«СОНЕТДОМ», мы использовали три метода:
1. Метод уменьшения входов и выходов бизнес-процесса.
2. Метод минимизации устной информации.
3. Стандартизация форм сбора и передачи информации [14,28].
Входными данными информационной системы автоматизации
документооборота проектно-сбытовой деятельности ООО «СОНЕТДОМ»
являются данные о поставщиках, данные об оборудовании, данные о
материалах и данные о проектах. Управлением информационной системы
являются законодательство РФ и регламентирующие документы.
Механизмами информационной системы являются персонал и аппаратно-
программные средства.
Результатными данными информационной системы автоматизации
документооборота проектно-сбытовой деятельности ООО «СОНЕТДОМ»
являются документы по заказам в оплату, договоры с поставщиками, акты
выполненных работ и отчеты.
На рисунке 2.6 представлена декомпозиция функциональной модели
информационной системы автоматизации документооборота проектно-
сбытовой деятельности ООО «СОНЕТДОМ», которая состоит из четырех
функциональных модулей:
1. Работа с БД.
2. Составление проекта на работы.
3. Составление заказа.
4. Формирование документов (договоров, актов выполненных
работ, отчетов).
48
Рисунок 2.6 – Декомпозиция функциональной модели информационной
системы автоматизации документооборота
Представленная модель отражает движение информации в
информационной системе автоматизации документооборота проектно-
сбытовой деятельности ООО «СОНЕТДОМ». Более подробно
последовательность получения результатных данных из входной
информации представлена в таблице 2.1.
Таблица 2.1 – Состав нормативно-справочной, входной и результатной
информации
Действие в
информацион
ной системе
Нормативно-
справочная
информация
Входная
информация
Результатная
информация
Составление
проекта
Руководство по
реализации
проекта систем
безопасности
Информация по
материалам,
оборудованию,
видам работ,
поставщикам.
Таблица проект
Описание
материала
-
Информация по
материалам
Таблица материал
Описание
оборудования
-
Информация по
оборудованию
Таблица
оборудование
49
Продолжение таблицы 2.1
Описание
поставщика
-
Информация по
поставщикам
Таблица
поставщик
Формирование
проектной
документации
Руководство по
реализации
проекта систем
безопасности
Информация по
проектной
документации
Таблица проектная
документация
Описание
контактного
лица заказчика
-
Информация по
клиенту
Таблица клиент
Формирование
заявки
-
Проектная
документация,
проекты по
необходимому
монтажу или
обслуживанию.
Таблица заявки
Формирование
договора на
основе заявки
на проект
Внутренний
регламент
заключения
договоров
Заявки на
реализацию
проекта
Таблица договоры
Формирование
актов
выполненных
работ
Внутренний
регламент
Заявки на
реализацию
проекта
Таблица акты
Формирование
договоров и
отчетов по
расходу
материалов за
период.
Внутренний
регламент
Заявки на
реализацию
проекта
Таблица отчеты
В целом, проектируемая информационная система автоматизации
документооборота проектно-сбытовой деятельности ООО «СОНЕТДОМ» в
части обработки информации должна обеспечивать следующий функционал:
1. Хранение информации:
− о материалах и оборудовании, требуемых для реализации того или
иного проекта;
− о поставщиках ООО «СОНЕТДОМ»;
− о проектах для каждого вида услуги, в соответствии с которыми
расходуются оборудование и материалы.
2. Формирование документов:
50
− перечня оборудовании и материалов, требуемых для выполнения
конкретного заказа ООО «СОНЕТДОМ»;
− договоров с поставщиками;
− актов выполненных работ;
− отчетов по расходу материалов и оборудовании за период.
3. Расчет информации:
− по количеству требуемых материалов и оборудовании для
выполнения заказов клиентов на основании проектной документации,
заранее введённой в информационную систему ООО «СОНЕТДОМ» для
каждого вида услуги.
2.3. Программное обеспечение задачи
Важным этапом разработки проекта информационной системы
автоматизации документооборота проектно-сбытовой деятельности ООО
«СОНЕТДОМ» является создание физической модели БД, направленной на
конкретную СУБД. База данных информационной системы автоматизации
документооборота проектно-сбытовой деятельности ООО «СОНЕТДОМ»
должна выполнять функции, представленные на рисунке 2.7 [22].
51
Рисунок 2.7 – Перечень функций базы данных информационной системы
автоматизации документооборота проектно-сбытовой деятельности
Исходя из сформулированного списка функций представим на рисунке
2.8 перечень атрибутов для каждой сущности базы данных информационной
системы автоматизации документооборота проектно-сбытовой деятельности
ООО «СОНЕТДОМ».
Перечень функций базы данных информационной системы автоматизации
документооборота проектно-сбытовой деятельности ООО «СОНЕТДОМ»
Хранение и просмотр информации о проектной
деятельности ООО «СОНЕТДОМ»
Хранение и просмотр информации о материалах
Хранение и просмотр информации об оборудовании
Хранение и просмотр информации о поставщиках
Хранение и просмотр информации о проектной
документации
Хранение и просмотр информации о заказчиках
Хранение и просмотр информации о заявках по проектной
деятельности