42
звонок, посещение организации. Разные способы подачи заявок усложняют их
учет и обработку. В ходе деятельности отдела существует необходимость в
составление отчетов по итогам выполненных заказов за отчетный период, на
основании которых проводится анализ, что является очень затруднительным.
В существующем способе обработки заявок в организации существуют
следующие недостатки: низкая точность и скорость выполнения расчетов;
использование рабочего времени сотрудников неэффективно. В результате
предлагаемой автоматизации предполагается своевременно иметь доступ к
необходимым сведениям о количестве и статусе заказов и клиентах.
Автоматизация процесса обработки заявок позволит обеспечить
центральное хранение данных, повисит надежность хранения и обработки
данных, организовать удобную форму создания и обработки заказов, сократить
время на обработку заказов.
1.2.3 Обоснование необходимости использования вычислительной
техники для решения задачи
К информационно-коммуникационным технологиям ООО «ЗАЗУ
ТЕЛЕКОМ» относят средства вычислительной техники, информационные
сети, коммуникационные средства и коммуникационные сети. В
осуществления деятельности ООО «ЗАЗУ ТЕЛЕКОМ» необходимо
следующее информационно-техническое обеспечение:
1. Аппаратное обеспечение:
- персональные компьютеры;
- оргтехника и расходные материалы;
- средства промышленной автоматизации и контроля;
- встраиваемые системы.
2. Программное обеспечение:
43
- системное программное обеспечение;
- прикладное программное обеспечение (к прикладному
программному обеспечению можно отнести: системы подготовки
текстовых, табличных и других документов; системы подготовки
презентаций; системы обработки финансово-экономической
информации; системы управления базами данных; личные
информационные системы; системы управления проектами;
программное обеспечение для встраиваемых систем и
промышленной автоматизации, систем контроля; экспертные
системы и системы поддержки принятия решений и др.) [10].
3. Компьютерная сеть:
- активное коммуникационное компьютерное оборудование;
- пассивное коммуникационное оборудование;
- глобальная сеть Интернет;
- локальная сеть.
4. Средства и системы стационарной телефонной связи.
5. Средства и системы мобильной связи.
7. Средства и системы передачи информации и модемной связи.
Все преимущества и проблемы, связанные с информационно-
коммуникационными технологиями, можно разделить на три группы:
- эффекты первого порядка, связанные с наличием информационно-
коммуникационных технологий: разработкой, производством,
эксплуатацией и утилизацией;
- эффекты второго порядка, связанные с использованием и
применением информационно-коммуникационных технологий;
- эффекты третьего порядка - аккумулированные эффекты, связанные
с долгосрочным использованием информационно-
коммуникационных технологий большим количеством людей.
44
Информационно-коммуникационные технологии являются неразрывно
связанными из современными информационными системами, которые активно
используются организациями разной формы собственности, как в качестве
информационных ресурсов, систем управления взаимоотношениями с
клиентами, систем контроля и учета.
Информационные ресурсы - в широком смысле - совокупность данных,
организованных для эффективного получения достоверной информации. По
законодательству РФ - отдельные документы и отдельные массивы
документов, документы и массивы документов в информационных системах:
библиотеках, архивах, фондах, банках данных, других видах информационных
систем [12].
Информационные системы - организационно - упорядоченная
совокупность документов или массивов документов и информационных
технологий, в том числе с использованием средств вычислительной технике и
связи, реализующих информационные процессы.
Пользователь информационной системы - лицо или группа лиц, или
организация, пользующаяся ресурсами информационных систем для
получения информации в решении своих задач. В тактическом плане
различают следующие виды информационной деятельности: сбор
информации, хранение информации, обработка информации, представление
информации.
Схема документооборота в отделе продаж «ZAZU-телеком»
представлена на рис. 7.
45
Рисунок 7 – Схема документооборота
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
При организации деятельности информационных систем компании
осуществляется контроль входящей и выходящей информации,
обеспечивается сохранность и целостность данных в используемых
информационных технологиях. Контроль защиты информации на предприятии
осуществляет один из отделов ООО «ЗАЗУ ТЕЛЕКОМ». Основной целью
деятельности отдела является: обеспечение информационной безопасности
информационно-телекоммуникационной инфраструктуры, информационных
46
систем персональных данных, при их приеме, передаче, обработке и хранении
в электронном виде.
Основными задачами отдела являются:
- организация работ по защите документальных материалов;
- разработка и организация защиты автоматизированных систем
обработки информации и электронного документооборота;
- распределение между пользователями необходимых реквизитов
защиты;
- обучение пользователей автоматизированных систем правилам
безопасной обработки информации;
- принятие мер реагирования на попытки несанкционированного
доступа и нарушения правил функционирования системы защиты;
- тестирование системы защиты и контроль за ее
функционированием;
- устранение слабостей в системе защиты и совершенствование
механизмов обеспечения безопасности.
Отдел выполняет следующие функции:
- разрабатывает единую политику безопасности и обеспечивает ее
реализацию при осуществлении доступа к информации,
обрабатываемой с использованием информационных технологий;
- разрабатывает проекты нормативных правовых актов, требования к
системе защиты информации, режим доступа и правила обработки
информации и информационных ресурсов в информационно-
телекоммуникационной инфраструктуре, а также к
документообороту на электронных носителях;
- участвует в проектировании, приемке, сдаче в промышленную
эксплуатацию программных, информационных и аппаратных
средств (в части требований к средствам защиты информации), а
47
также согласовывает технические порядки по информационным
технологиям;
- готовит и формирует требования, необходимые для закупки средств
защиты информации, а также предложения по объемам и порядку
финансирования работ в сфере информационной безопасности;
- готовит предложения по развитию и совершенствованию
функционирования технических средств создания и сопровождения
электронной подписи в информационных системах;
- организует проведение мероприятий, направленных на
предотвращение несанкционированного доступа к
конфиденциальной информации, в том числе персональным данным
и (или) передачи их лицам, не имеющим права доступа к данной
информации;
- организует повседневную работу по защите информационно-
телекоммуникационной инфраструктуры и документирует ее
текущие изменения;
- осуществляет разбирательство по фактам нарушения требований к
защите информации, несанкционированного доступа к защищаемой
информации, составляет заключения по фактам нарушений и
доводит их до сведения руководителя для принятия решений;
- осуществляет организационные мероприятия по обеспечению
защиты конфиденциальной информации и персональных данных,
комплексные мероприятия для предотвращения и пресечения
разглашения служебной информации работниками мэрии (в части
информационной безопасности);
- осуществляет плановый и текущий контроль соблюдения правил
безопасной эксплуатации аппаратно-программных средств,
нормативных требований, сертификатов и лицензий на
48
программные и аппаратные средства (в том числе средства защиты
информации), а также осуществляет контроль над разрешительной
системой допуска исполнителей к работе с защищаемой
информацией;
- осуществляет контроль организации резервного копирования и
архивирования информации (информационных ресурсов, баз
данных), а также создания и использования эталонных копий
программного обеспечения;
- контролирует и выявляет возможности осуществления
несанкционированного доступа к конфиденциальной информации,
персональным данным с использованием информационных
технологий, проводит их поиск и пресечение.
Информационная безопасность является одной из проблем, с которой
сталкивается человечество в процессе массового использования
автоматизированных средств передачи, хранения и обработки информации.
Решение этой проблемы связано с гарантированным обеспечением ее трех
главных составляющих: доступности, целостности и конфиденциальности
информации.
Применительно к веб-приложению ООО «ЗАЗУ ТЕЛЕКОМ» можно
сказать, что главные угрозы его информационной безопасности – DDoS-атаки,
хищение какой-либо конфиденциальной информации. DDoS-атака проводится
при помощи ботнета – целой сети заражённых вирусом компьютеров, с
которых начинают поступать множественные запросы на конкретный сервер.
Сервер не справляется с такой нагрузкой и перестаёт отвечать, образуя простой
в работе.
В таблице 5 представлены международные стандарты, направленные на
обеспечение технологической безопасности.
49
Основными задачами, возлагаемыми на технические средства защиты,
являются:
– разграничение доступа к информационным,
телекоммуникационным и вычислительным ресурсам на основе
установленных правил разграничения доступа;
– защита серверов, автоматизированных рабочих мест и
телекоммуникационного оборудования от несанкционированного
доступа к их ресурсам;
– антивирусная защита программного и информационного
обеспечения;
– контроль и проверка соответствия АРМ пользователей ООО "ФПК
резерв" требованиям информационной безопасности;
– централизованное управление именами, идентификационными
параметрами и криптографическими ключами в соответствии с
установленным регламентом и требованиями эксплуатационных
документов;
50
Таблица 5
Стандарты, регламентирующие качество программных средств
Номер документа
Описание
ISO 9126:1991. ИТ.
Оценка программного продукта. Характеристики
качества и руководство по их применению.
ISO 09000 -3:1991.
Общее руководство качеством и стандарты по
обеспечению качества. Ч. 3: Руководящие указания
по применению ISO 09001 при разработке, поставке
и обслуживании программного обеспечения.
ISO 12207:1995.
Процессы жизненного цикла программных средств.
ANSI/IEEE
829 – 1983.
Документация при тестировании программ.
ANSI/IEEE
1008 – 1986.
Тестирование программных модулей и компонент ПС.
ANSI/IEEE
1012 – 1986.
Планирование проверки (оценки) (verification) и
подтверждения достоверности (validation)
программных средств.
ГОСТ Р ИСО 7498-2-99
Информационная технология. Взаимосвязь открытых
систем. Базовая эталонная модель. Часть 2.
Архитектура защиты информации
ГОСТ Р ИСО/МЭК 9594-
8-98
Информационная технология. Взаимосвязь открытых
систем. Справочник. Часть 8. Основы аутентификации
ГОСТ Р ИСО/МЭК 9594-
9-95
Информационная технология. Взаимосвязь открытых
систем. Справочник. Часть 9. Дублирование.
ГОСТ Р 50739-95
Средства вычислительной техники. Защита от
несанкционированного доступа к информации.
Общие технические требования
ГОСТ 28147-89
Системы обработки информации. Защита
криптографическая. Алгоритм криптографического
преобразования
ГОСТ Р 34.10-94
Информационная технология. Криптографическая
защита информации. Процедуры выработки и
проверки электронной подписи на базе
асимметричного криптографического алгоритма
– защита накапливаемой информации от несанкционированного
удаления, изменения, ознакомления и копирования;
– защита целостности и конфиденциальности информации при ее
передаче между филиалами ООО «ЗАЗУ ТЕЛЕКОМ» по каналам
связи, в том числе:
– криптографическая аутентификация взаимодействующих
сторон;
51
– подтверждение подлинности и целостности доставленной
информации;
– защита от повтора, задержки и удаления сообщений;
– защита от отказа от факта отправления и приема сообщений;
– контроль целостности общего и специального программного
обеспечения для его защиты от несанкционированного
изменения;
– защита доступности вычислительных и коммуникационных
ресурсов «ЗАЗУ ТЕЛЕКОМ», в том числе:
– реализация автоматизированных процедур обнаружения и
противодействия атакам на телекоммуникационные сети,
защищаемую информацию и информационные ресурсы
– централизованное накопление и автоматизированная
обработка сведений о существенных для безопасности
информации событиях, возникающих на серверном и
телекоммуникационном оборудовании;
– проведение регламентного анализа защищенности
компонентов программно-аппаратных средств, сетевых
протоколов, баз данных, операционных систем и т. п.;
– предотвращение потери информации за счет включения
средств резервирования, копирования и восстановления
работоспособности системы после сбоев.
– комплексный подход к применению специализированных
аппаратных, программных и аппаратно-программных средств и
систем защиты, сертифицированных ФСТЭК России.
«ЗАЗУ ТЕЛЕКОМ» реализует полный спектр функций безопасности
информации: от угроз, связанных с использованием информационных
технологий, отслеживает реальное состояние существенных угроз