22
Кроме того, на рабочих станциях сотрудников установлено такое
дополнительное прикладное ПО, как архиватор WіnRar 3.70, Acrobat Reader 8.0,
антивирус Kaspersky Enterprіse Space Securіty
Данный продукт выполняет следующие функции:
1. Контроль запуска программ
2. Дает возможность администратору производить мониторинг
использования приложений, разрешать или блокировать их запуск.
Система категоризации предназначена для создания правил запуска программ
на базе локального белого списка или с помощью обновляемых из «облака» программ
установленных категорий.
3. Контроль активности программ
Предназначен для аудита действий программ и при необходимости ограничения
их доступа к различным ресурсам системы.
4. Поиск уязвимостей
Осуществляется проверка операционной системы и используемых программ на
наличие уязвимостей, выявляется необходимость установки обновлений
операционной системы и приложений, что помогает предотвратить заражение
корпоративной сети.
5. Контроль устройств
Настраиваемые политики использования внешних устройств снижают риск
потери информации и утечки конфиденциальных данных. Администратор имеет
возможности настройки политики контроля доступа к внешним устройствам на одном
из трех уровней: на уровне типа устройств, шины подключения или на уровне самих
устройств.
6. Веб-Контроль
Позволяет обеспечить мониторинг и контроль доступа конечных пользователей
к веб-ресурсам системы. Доступ сотрудников в корпоративной сети и за ее пределами
к веб-ресурсам может быть ограничен в зависимости от категории, содержания и типа
данных.
Kerіo WіnRoute Fіrewall позволяет детально опредить правила доступа для
проверки всего интернет-трафика и приведения его в соответствие с корпоративной
23
политикой безопасности. Мастер настройки сетевых правил предназначен для быстрой
установки и настройки файрвола.
Основной задачей корпоративного межсетевого экрана является контроль и
анализ входящего и исходящего сетевого трафика на соответствие корпоративной
политике безопасности.
Kerіo WіnRoute Fіrewall является достаточно устойчивым сетевым
брандмауэром, работающим на TDІ/NDІS-уровнях операционной системы.
Технология глубинной проверки, что применяется при анализе входящего и
исходящего трафиков, дает возможность обеспечить очень высокий уровень
безопасности для всей локальной сети, а также для отдельныхрабочих станций,
работающих в этой сети.
Безопасность Kerіo WіnRoute Fіrewall основана на правилах, которые
применяются к трафику, и дает возможность выполнять настройки в единой удобной
таблице пакетных фильтров, NAT (трансляцию сетевых адресов), отображение портов
и контроль и анализ доступа.
Встроенный мастер настройки достаточно сильно упрощает процесс разработки
и настройки необходимых сетевых правил. Настройка брандмауэра и подключение
сети к сети Интернет занимает буквально несколько минут.
Необходимое условие сертификации ІCSA Labs сетевого файрвола – наличие
возможности распознавания хакерских атак и вторжений. Попытки всех таких
действий протоколируются и хранятся в журнале безопасности.
Анти-спуфинг является компонентом пакетного фильтра Kerіo WіnRoute
Fіrewall, который обеспечивает дополнительный уровень защиты для локальной
вычислительной сети против атак, при которых хакерами применяется ІP-адрес
источника.
Журналы брандмауэра также являются важным компонентом, при этом
реализуется неотъемлимая функция любого продукта, который обеспечивает
безопасность систем - это предоставление возможности детальной записи
произошедших событий.
24
Kerіo WіnRoute Fіrewall обеспечивает запись событий в нескольких различных
журналах: сообщения об ошибках, отладочные события, настройки пользователя, веб-
серфинг, статус, сканирование портов и т.п.
Ведение журнала возможно активировать для любого из правил, которые
определены в таблице правил трафика. Тем самым администратор имеет полный
контроль над соединениями, которые устанавливаются через межсетевой экран.
Функция контроля протоколов дает возможность отдельным приложениям с
собственными протоколами (которые изначально не предполагают наличие
межсетевого экрана) безопасно работать в локальных вычислительных сетях.
Множество протоколов может быть просканировано, отфильтровано или
модифицировано, что повышает общую надежность работы брандмауэра.
1.2 Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Основным видом деятельности рассматриваемого предприятия является
предоставление телекоммуникационных услуг.
Основные бизнес-процессы ПАО «Вымпелком» приведены на рисунке 1.4.
25
Рисунок 1.4 Характеристика основного процесса ПАО «Вымпелком»
На приведенной выше схеме в качестве входных информационных потоков
указаны заявки от клиентов и пользователей, а также денежные средства.
В качестве выходных на диаграмме определены прибыль, оказанные услуги и
отчетность.
Регламентирующими деятельность ПАО «Вымпелком» потоками являются
законодательство РФ, требования устава компании, технические нормы и допуски.
В качестве механизмов показаны персонал предприятия, программное и
аппаратное обеспечение, каналы связи.
Декомпозиция основного процесса приведена на рисунке 1.5.
26
Рисунок 1.5 Декомпозиция основного процесса
Основной процесс складывается из далее перечисленных подпроцессов:
обработка заявки пользователя на оказание услуг, включая заключение
договоров;
непосредственное оказание услуги, которое происходит с помощью
программного и аппаратного обеспечения и каналов связи;
оплата услуги клиентом, причем сведения об оплате услуг является
управляющим воздействием на ее оказание;
подготовка отчетности, под которой подразумевается бухгалтерская,
налоговая и управленческая виды отчетностей.
В настоящее время основные процессы организации являются
автоматизированными, в том числе с помощью программного комплекса
«1С:Предприятие». К таким относятся бухгалтерский отчет и подготовка отчетности,
учет договоров, подсчет финансовых показателей, учет персонала и заработной платы,
учет клиентов и подсчет используемого ими трафика и других услуг.
1.2.2 Определение места проектируемой задачи в комплексе задач и ее
описание
27
Основными оперативно-техническими мероприятиями является проведение
поверок и калибровок измерительного оборудования цеха и его подразделений.
Порядок проведения калибровок и поверок определен законодательством РФ.
Калибровка средств измерений (калибровочные работы) включает группу
операций, которые выполняются с целью определения и подтверждения истинных
значений метрологических характеристик и (или) пригодности к применению средств
измерений, не подлежащих государственному метрологическому контролю и надзору.
Калибровка измерительных средств выполняется соответственно нормативным
документам, которые регламентируют проведение калибровочных (поверочных)
работ. Средства измерения передаются на калибровку в сроки, которые установлены в
графиках калибровки. Положительные результаты калибровки измерительных средств
действительны на протяжении межкалибровочного интервала.
Поверка средств измерений представляет собой группу операций, которые
выполняются отделом метрологии с целью определения и подтверждения
соответствия измерительных средств принятым техническим требованиям.
Результат поверки это подтверждение пригодности измерительного средства к
использованию или признание средства измерений непригодным к использованию.
Если измерительное средство по результатам поверки было признано пригодным к
использованию, то на него или техническую документацию наносится оттиск
поверительного клейма или выдается «Свидетельство о поверке».
Если измерительное средство по результатам поверки признано непригодным к
использованию, оттиск поверительного клейма будет гашено, аннулируется
«Свидетельство о поверке», выписывается «Извещение о непригодности» или
вносится соответствующая запись в техническую документацию.
Средства измерений могут подвергаться первичной, периодической,
внеочередной, инспекционной и экспертной поверке.
Первичной поверке подлежат средства измерений при выпуске из производства
и ремонта, при ввозе по импорту. Первичной поверке подлежит, как правило, каждый
экземпляр СИ, но допускается и проведение выборочной поверки.
28
Периодической поверке подлежат СИ, находящиеся в эксплуатации или на
хранении, через определенный межповерочный интервал. Периодическую поверку
должен проходить каждый экземпляр СИ.
Периодическую поверку измерительных средств, предназначенных для
измерения (воспроизведения) нескольких величин или имеющих несколько
диапазонов измерений, но используемых для измерения (воспроизведения) меньшего
числа величин или на меньшем числе диапазонов измерений допускается на основании
решения главного метролога производить только по тем требованиям нормативных
документов по поверке, которые определяют пригодность СИ для применяемого числа
величин и применяемых диапазонов измерений. Соответствующая запись должна быть
внесена в эксплуатационные документы.
Первый межповерочный интервал устанавливается при утверждении типа СИ.
Отдел метрологии обязан вести учет результатов периодической поверки и
разрабатывать рекомендации по корректировке межповерочных интервалов.
В результате планирования оперативно-технических мероприятий компании в
области осуществления поверок и калибровок накапливается большое количество
документации, протоколов и других форм документов, каждый из которых содержит
необходимую информацию.
На базе данной информации необходимо составлять регулярные отчеты,
которые содержат сведения о числе проведенных поверок и калибровок, их
результатах, количестве откалиброванного и поверенного измерительного
оборудования с разбивкой по типам СИ, подразделениям, периодам поверок и
калибровок.
Рассмотрим существующую технологию работы метролога компании.
Для анализа существующей модели технологии деятельности метролога
разработаем модель ПАО «Вымпелком», с использованием методологии SADT и
программного средства AllFusіon Process Modeler r7. Данное программное средство
является развитием BPWіn.
Контекстная диаграмма является вершиной древовидной структуры диаграмм и
представляет собой самое обобщенное описание системы и ее взаимодействия с
внешней средой.
29
На рисунке 1.6 приведена диаграмма, описывающая верхний уровень процесса
деятельности метролога цеха.
Рисунок 1.6 Характеристика деятельности метролога цеха
Декомпозиция данного процесса приведена на рисунке 1.7.
30
Рисунок 1.7 Декомпозиция процесса деятельности метролога
В соответствии с приведенной диаграммой, метролог осуществляет свою
деятельность в следующем порядке:
• Прием средства измерения для осуществления поверки и калибровки в
соответствии с планами проведения калибровок и поверок;
• Непосредственное проведение операций калибровок и поверок;
• Подготовка протоколов по результатам проведения калибровок и
поверок;
• Подготовка отчетных документов по итогам выполненных мероприятий.
К числу таких документов относятся:
• Общий отчет о числе выполненных поверок и калибровок;
• Статистический отчет по результатам проведения калибровок и поверок;
• Отчет о выполнении (соблюдении) графиков проведения калибровок и
поверок.
С точки зрения рассматриваемой задачи автоматизации наибольший интерес
представляет процесс подготовки отчетности. Декомпозиция данного процесса
показана на рисунке 1.8.
31
Рисунок 1.8 Декомпозиция процесса подготовки отчетности
Процесс подготовки отчетности состоит из ниже перечисленных подпроцессов:
• Выбор информации из протоколов о проведении калибровок;
• Выбор информации из протоколов о проведении поверок;
• Подготовка отчета по выполненным операциям за период;
• Подготовка отчета о степени выполнения графиков.
Для того, чтобы получить данную информацию, метрологу необходимо
просмотреть большое количество протоколов, графиков, планов и других
существующих документов. Эти документы хранятся исключительно в бумажном
(печатном и рукописном) виде, что затрудняет параметрический поиск информации и
замедляет работу метролога. В связи с этим необходимо автоматизировать учет
проведения операций по калибровкам и поверкам, учет протоколов и результатов
данных операций, а также составления отчетов.
В настоящее время существующая технология учета выполняемых метрологом
операций обладает следующими недостатками:
• Обработка документов в бумажной форме, из чего вытекает большая
трудоёмкость выполняемых операций;