47
Главной целью любой системы информационной безопасности является
обеспечение устойчивого функционирования объекта, предотвращение угроз его
безопасности, защита законных интересов собственника информации от
противоправных посягательств.
Достижение заданных целей возможно в ходе решения следующих
основных задач:
отнесение информации к категории ограниченного доступа
(служебной тайне);
прогнозирование и своевременное выявление угроз безопасности
информационным ресурсам, причин и условий, способствующих нанесению
финансового, материального и морального ущерба;
создание условий для максимально возможного возмещения и
локализации ущерба [20, 28].
Выполнение основных задач по обеспечению информационной
безопасности ОАО АКБ «Лесбанк»представлены в таблице 2.2.
Таблица 2.2
Анализ выполнения основных задач по обеспечению информационной
безопасности
Основные задачи по обеспечению информационной
безопасности
Степень выполнения
обеспечение безопасности производственной деятельности,
защита информации и сведений, являющихся коммерческой
тайной
высокая
организация работы по правовой, организационной и
инженерно-технической (физической, аппаратной,
программной и математической) защите коммерческой
тайны
высокая
организация специального делопроизводства,
исключающего несанкционированное получение сведений,
являющихся коммерческой тайной
высокая
предотвращение необоснованного допуска и открытого
доступа к сведениям и работам, составляющим
коммерческую тайну
высокая
выявление и локализация возможных каналов утечки
конфиденциальной информации в процессе повседневной
производственной деятельности и в экстремальных (авария,
пожар и др.) ситуациях
высокая
обеспечение охраны территории, зданий помещений, с
защищаемой информацией
высокая
обеспечение безопасности информации при передачи по
каналам связи
средняя
48
В ОАО АКБ «Лесбанк»имеются нормативно-правовые и организационно-
распорядительные документы такие как:
1.
Регламент информационной безопасности:
доступ сотрудников к служебной информации, составляющей
коммерческую тайну;
доступ к использованию программного обеспечения,
сконфигурированного для использования в подразделениях ОАО АКБ
«Лесбанк».
2.
Регламенты использования сети Internet, электронной почты ОАО АКБ
«Лесбанк».
В компании также имеются нормативно-правовые и организационно-
распорядительные документы такие как:
1. Регламент информационной безопасности:
план размещения основных и вспомогательных технических
средств и систем;
план контролируемой зоны предприятия;
перечень защищаемых ресурсов;
организационно-распорядительная документация разрешительной
системы доступа персонала к защищаемым ресурсам АРМ;
описание технологического процесса обработки информации;
технологические инструкции пользователям АРМ и администратору
безопасности информации;
данные по уровню подготовки кадров, обеспечивающих защиту
информации.
Для автоматизации задачи обеспечения безопасности информационных
систем предполагается внедрение в систему защиты информации компании
криптографических систем. Криптографические методы являются наиболее
эффективными средствами защиты информации в автоматизированных системах.
А при передаче информации по протяженным линиям связи они являются
единственным реальным средством предотвращения несанкционированного
доступа.
49
Для защиты информации от внешних угроз в ОАО АКБ «Лесбанк»
используется межсетевой экран – программный или аппаратный маршрутизатор,
позволяющий осуществлять фильтрацию пакетов данных. В организации активно
используется система защиты информации SecretNet.
Программный уровень:
настройка доступа средствами операционных систем Microsoft
Windows Server 2008, Active Directory;
права доступа (к операционной системе Windows 7, Windows Server,
Терминальный доступ Windows Server);
права пользователя системы (разграничены права доступа
пользователей «1С Предприятие», файловый сервер);
парольная защита, доступ к базе (установлены пароли на
программные продукты, такие как: Касперский, «1С Предприятие»);
аппаратные средства резервирования данных – бекапы (резервное
копирование) серверов;
производится резервное копирование хранилищ данных (базы SQL,
FTP файлов) 4 раза в месяц.
Физический уровень:
система видеонаблюдения;
система контроля доступа;
противопожарная и аварийная сигнализация [16, 18].
Вход в здание администрации блокируется в нерабочее время. Охрана
осуществляет контроль посетителей по пропускам и производит запись
посетителей. Доступ к хозяйственным и офисным помещениям осуществляется
только с разрешения руководителя подразделения и по согласованию с охраной.
Доступ непосредственно в производственные помещения ОАО АКБ «Лесбанк»
закрыт, и предоставляется только на основании распоряжения руководителя, по
согласованию с охраной после выполнения проверки.
Все двери в кабинеты и служебные помещения закрываются на ключ,
ключи хранятся на пульте охраны. В помещениях организации установлены
датчики противопожарной охраны, пульт противопожарной охраны установлен в
помещении охраны.
50
В организации используются камеры видеонаблюдения по одной на
каждом этаже. С помощью, которых охрана осуществляет контроль за этажами.
Настройку и поддержку информационной безопасности и защиты
информации осуществляет – узкий круг IT специалистов, IT отдела. Начальник IT
отдела отвечает за контроль и работоспособность информационной безопасность
и защиты информации [9, 10].
2.2.
Информационное обеспечение задачи
2.2.1.
Информационная модель и её описание
Информационная модель — модель объекта, представленная в виде
информации, описывающей существенные для данного рассмотрения параметры
и переменные величины объекта, связи между ними, входы и выходы объекта и
позволяющая путём подачи на модель информации об изменениях входных
величин моделировать возможные состояния объекта.
Информационная модель задачи, представленная в виде схемы данных на
рис. 2.1, представляет собой структурное представление движения
информационных потоков (путь данных) с момента поступления входной
информации до момента выдачи выходных форм.
С помощью информационной модели проще понять и описать те операции,
которые будут выполняться в разрабатываемой ИС, а так же здесь определяется
какие данные должны присутствовать в обработке.
Данная модель показывает, какую информацию и о каких объектах
необходимо хранить в БД информационной системы [24]. Описываются все
экранные формы и операции, которые необходимо разработать для каждой
области автоматизации и для каждого пользователя.
Рассмотрев информационную модель можно сказать, что она описывает все
операции и всех заинтересованных лиц, которые будут работать с системой и
получать результатные данные из нее.
Основными участниками информационной модели являются:
1.
Начальник IT отдела;
2.
Сотрудники IT Отдела;
3.
Бухгалтерия.
51
Сотрудник IT
ИС
отдела
Детали и
комплектую-
щие
Регистрация
оборудования
Замена
оборудования
Поломки
Спр.
Детали
Спр.
Оборудование
Спр. Тип
оборудования
Спр.
Причина
поломки
Спр.
Сотрудник
Спр.
Организация
Спр.
Марка
Т.
Размещение
Т. Заявка на
обслуживание
Т. Списание
оборудования
Т.
Поломки
Т. Замена
Т.
Закупка
Спр. *
Детали
Спр. *
Оборудование
Спр. * Тип
оборудования
Спр. *
Причина
поломки
Спр. *
Сотрудник
Спр. *
Организация
Спр. *
Марка
Т. *
Размещение
Т. * Заявка на
обслуживание
Т. * Списание
оборудования
Т. *
Поломки
Т. *
Замена
Т. *
Закупка
Размещение
оборудования
Списание
оборудования
Заявки на
обслуживание
Закупка
оборудования
Отчет по замене
комплектующих
Отчет по
размещению
Отчет по списанию
Отчет по заявкам
Отчет по поломкам
Работа с БД
Отчет по закупкам
Начальник IT
отдела
Администратор
Бухгалтерия
Рис. 2.1 Информационная модель
5
52
На основании рассмотрения информационной модели можно сказать, что
будет выполняться несколько типов операций, ориентированных на различных
пользователей, но все связанны непосредственно с учетом ремонта и
модернизации компьютерного оборудования.
Область 1 отражает действия сотрудника IT отдела, который должен иметь
полную информацию об оборудовании, деталях, выполнении ремонта и поломках
обслуживаемого оборудования. Сотрудники IT отдела вносят информацию об
имеющемся оборудовании. Производят физическое размещение оборудование по
подразделениям и заносят информацию в информационную систему.
Для добавления информации в ИС необходимы соответствующие формы,
которые заполняют сотрудники, данные из этих форм хранятся в таблицах.
Для оформления журналов в печатном виде формируется отчет. Для поиска
документа используется форма поиска информации по журналам.
Область 2 отражает действия начальника IT отдела. Работа заключается в
обработке заявок на ремонт с целью распределения занятости сотрудников отдела
по обслуживанию, ремонту и модернизации оборудования. Каждое обращение
поступающее в ИТ отдел разделяются по типам, исходя из типа обращения
начальник ИТ отдела формирует тот или иной документ. Начальник ведет учет
установки оборудования, заявки на закупку оборудования в случае его отсутствия
и списания его. Для поиска используется форма для поиска документов по
журналам документов, так же предусмотрена возможность просмотра формы
документа.
Область 3 отражает участие бухгалтерии при работе с системой учета
ремонта и модернизации компьютерного оборудования в виде получения отчета
по заявкам на закупку, поскольку будет производится трата финансовых средств,
и необходим контроль за сметой расходов.
Область 4 отражает деятельность администратора БД по работе с базой
данных и непосредственно с таблицами БД с целью поддержки безопасности,
резервного копирования.
Все операции имеют отражение в таблицах и справочниках БД. Некоторые
показатели и результатные данные представляют собой расчеты,
53
которые будут выполняться автоматически при запуске программы, тем самым
нет необходимости создания для них хранилищ данных. По информационной
модели можно сказать, что различные операции по наполнению БД могут
выполнять различные пользователи. Но есть операции, которые направлены для
автоматизации конкретных действий должностных лиц [3].
2.2.2.
Характеристика нормативно-справочной, входной и
оперативной информации
При решении задачи работы по учету ремонта и модернизации
компьютерного оборудования используется ряд классификаторов и кодов
которые определены на этапе выбора информационного обеспечения. Системы
кодирования которые могут быть использованы при работе с документами в
информационной системы представлены в таблице 2.3. Краткие обозначения
систем кодирования представлены в таблице 2.4.
Краткие обозначения использующихся видов классификаторов в
информационной системе учета ремонта и модернизации оборудования
представлены в таблице 2.5.
Таблица 2.3
Перечень обозначений систем кодирования
Система кодирования
Краткое обозначение
Порядковая
П
Серийно-порядковая
СП
Разрядная (позиционная)
Р
Комбинированная (смешанная)
К
Таблица 2.4
Перечень обозначений видов классификаторов
Вид классификатора
Краткое обозначение
Общегосударственный
ОГ
Отраслевой
О
Локальный
Л
Международный
М
54
Таблица 2.5
Краткие обозначения видов классификаторов
Наименование
объекта
Значность
кода
Система
кодирова
ния
Вид
классифи
катора
Пример кодируемого
множества
Код
Описание
Код
оборудования
6
П
Л
000001 -
999999
Код оборудования
Код модели
6
П
Л
000001 -
999999
Код модели
оборудования
Код детали
6
П
Л
000001 -
999999
Код детали
Код
подразделения
6
П
Л
000001-
999999
Код подразделения
Код сотрудника
6
П
Л
000001-
999999
Код сотрудника
Номер
документа
6
П
Л
000001-
999999
Номер документа
В таблице 2.6 представлен перечень и описание нормативно-справочной
информации, которая обрабатывается в информационной системе.
Таблица 2.6
Перечень нормативно-справочной информации
Название
Ответственный
за ведение
Средни
й объём
в
записях
Средняя
частота
актуализации
Описание
Деталь
Сотрудник ИТ
отдела
20
24 раза в год
Описание
комплектующих
Марка
Сотрудник ИТ
отдела
10
12 раз в год
Марка оборудования
Оборудование
Сотрудник ИТ
отдела
20
12 раз в год
Наименование
оборудования
Подразделение
Начальник ИТ
отдела
20
1 раз в год
Наименование
подразделения
Причина
поломки
Сотрудник ИТ
отдела
20
100 раз в год
Причина поломки
Тип
обращения
Сотрудник ИТ
отдела
5
12 раз в год
Описание типа
обращения
Сотрудник
Начальник ИТ
отдела
10
12 раза в год
ФИО сотрудника
Тип
оборудования
Сотрудник ИТ
отдела
5
1 раз в год
Тип оборудования
Должности
Начальник ИТ
отдела
10
1 раз в год
Наименование
должности
55
В процессе описания структуры записи файлов для описания типа полей
записи используются сокращенные обозначения, приведенные в таблице 2.7.
Таблица 2.7
Перечень обозначений типов полей записи базы данных
Наименование типа поля записи
Полное название
Краткое обозначение
Символьный тип
Character
A
Числовой тип
Numerical
N
Календарная дата
Date
D
Автосчетчик
AutoNumber
AN
Для оформления документов необходимы справочники, которые должны
содержаться в системе и пополняться по мере поступления информации. За
наполнение каждого справочника отвечает определенный специалист отдела ИТ.
Каждый справочник хранит условно-постоянную информацию, которая может
быть изменена в процессе работы. Описание реквизитов справочной информации
представлено в таблицах 2.8 – 2.14.
Таблица 2.8
Описание реквизитов справочника «Детали»
Наименование идентификатора
Тип данных/Размерность
Код детали
AN
Детали
C(100)
Марка детали
C(100)
Цена
N(10)
Макет формы справочника «Деталь» представлен на рис. 2.2.
Рис. 2.2 Макет справочника «Деталь»
56
Таблица 2.9
Описание реквизитов справочника «Марки»
Наименование идентификатора
Тип
данных/Размерность
Код марки
AN
Марка
C(40)
Макет формы справочника «Марка» представлен на рис. 2.3.
Рис. 2.3 Макет справочника «Марка»
Таблица 2.10
Описание реквизитов справочника «Оборудование»
Наименование идентификатора
Тип данных/Размерность
Код оборудования
AN
Марка оборудования
C(40)
Название
C(100)
Тип оборудования
C(50)
Макет формы справочника «Оборудование» представлен на рис. 2.4.
Рис. 2.4 Макет справочника «Оборудование»
Макет печатной формы отчета «Оборудование» представлен на рис. 2.5.