57
Защитой от вирусов в обеих сетях и на ПК без сети служит Kaspersky c сервеной
частью Kaspersky Security Center, хотя из выбора антивирусной защиты для
оборонных организаций доступны только Kaspersky или решения Dr.Web. Права
доступа пользователя домена назначаются в основном мной, как и прочие учетные
записи, например, корпоративной почты. Вход в BIOS (Basic Input Output System)
на рабочих местах запаролен, системный блок опломбирован. Установка или
запуск программ пользователем запрещен (кроме списка исключений) доменными
политиками и политиками антивирусного ПО Kaspersky, за актуальностью черных
и белых списков следит непосредственно начальник ОИБиТ.
Доступ к сети Интернет на данный момент контролируется на стороне клиента
политиками антивирусного ПО Kaspersky на стороне прокси сервера настройками
файервола и встроенного DLP A-Real ИКС (Интернет Контроль Сервер) за который
отвечаю я. Статистика использования сети собирается и предоставляется по
требованию УБ. Секретные рабочие места обслуживаются ведущим специалист по
безопасности, информационным технологиям и противодействию иностранной
разведке, аппаратную и программную часть я разгласить не могу. Для контроля
доступа сотрудников на территорию и помещения, а также подсчета рабочего
времени, служит СКУД (Система Контроля и Управления Доступом) PERCo
обслуживаемая ОВБ и ОИБиТ.
Разграничение доступа к информационной системе в целом и прав доступа к ИС
обеспечивается использованием ИС в пределах ЛВС филиала, без наличия доступа
из вне, доменными политиками сети, правами доступа внутри ИС, аппаратными
средствами, такими как управляемые коммутаторы, маршрутизаторы
разграничивающими доступ к участкам сети, или определенным устройствам во
внутренней ЛВС филиала предприятия.
По рекомендации специалиста по ИБ отдела ИТ в ИС было предусмотрено
отключение возможности копирования и вставки текста, а также отключение
контекстного меню в формах, дабы пользователи не использовали ИС как некий
буфер обмена текстовой информацией (не относящейся к заявке в отдел ИТ) между
открытой и закрытой сетью филиала предприятия.
Для хранения и передачи паролей используется MD5 хеширование, так пароли не
хранятся и не передаются в открытом виде.
Для доступа к ИС используются куки, сессии, ограниченные по времени и
проверка хеш сумм файлов пользователя на сервере, что гарантирует выход из ИС
пользователя при переименовании, удалении, смене пароля администратором,
истечении времени сессии.
Ниже в таблице 8 представлены уровни прав пользователей ИС.
58
Таблица 8. Права пользователей ИС.
Права
Доступ
Пользователь
Страница входа
Главная страница
Страница создания заявки
Страница просмотра заявок
Страница просмотра архива заявок
Страница руководства пользователей
Администратор
Страница входа
Главная страница
Страница создания заявки
Страница просмотра заявок
Страница архивирования заявок
Страница просмотра архива заявок
Страница смены паролей пользователей
Страница смены логинов пользователей
Страница назначения прав пользователей
Страница переименования пользователей
Страница удаления пользователей
Страница просмотра пользователей
Страница просмотра логов
Страница руководства пользователей
Данные действия помогают соблюдать информационную безопасность на филиале
предприятия, однако, стоит отметить, что информация, представленная в заявках
от пользователей, не содержит какой-либо ценности для инсайдера, как-то
секретные данные, или данные представляющие коммерческую тайну, либо
личные данные пользователей (используются только логины).
59
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Ниже на рисунке 10 представлена информационная модель ИС.
Рисунок 10 Информационная модель ИС.
60
В разработанной информационной системе каждая заявка представляет собой
отдельный текстовый файл, в зависимости от статуса его исполнения
перемещаемый между директориями active, complite и archive (активная заявка в
работе, завершенная заявка, архивная заявка, выполненная, поданная минимум в
прошлом месяце).
Каждая заявка являет собой отдельный файл, в который построчно записаны поля.
Данные поля полностью соответствуют структуре используемой на предприятии
таблицы журнала заявок от пользователя. Файлы заявок хранятся в директориях
active, complete и archive и перемещаются системой по мере обработки заявки.
61
2.2.2. Характеристика нормативно-справочной, входной и оперативной
информации
Вся база данных используемая в дипломном проекте представляет из себя
сосокупность текстовых файлов запись и чтение которых происходит по запросу из
веб браузера, так например форма на странице входа при событии Submit
подключает файл содержащий логины и хеши паролей MD5, после чего
происходит проверка введенных данных. Форма логин/пароль на странице входа
изображена на рисунке 11. Так же, например при создании заявки данные из форм
«Причина обращения» и «Текст заявки» записываются как строка в файл заявки,
создаваемый так же по событию Submit. Формы «Причина обращения» и «Текст
заявки» на странице создания новой заявки изображены на рисунке 12.
Страница входа:
Рисунок 11. Страница входа.
На данной странице присутствует форма ввода логина и пароля, контакты отдела
ИТ, ссылка на руководство пользователя.
62
Новая заявка:
Рисунок 12. Новая заявка
Страница создания новой заявки содержит всего 4 элемента:
1) Имя пользователя и кнопка для выхода из сеанса
2) Выпадающий список "Причина обращения"
3) Форма новой заявки, состоящая из текстового поля и кнопки для отправки
данных
4) Кнопка "Назад" направляющая на Главную страницу.
Выпадающий список "Причина обращения" является необязательным к
заполнению пользователем элементом, однако если Вы точно можете выбрать тип
заявки из предложенного списка (напр.: Заправка/замена картриджа) это позволит
обработать заявку быстрее.
63
Если Вы не указали причину обращения при создании заявки, можете указать её
позже при Просмотре заявки, либо это сделает сотрудник отдела ИТ при работе с
ней.
После выбора элемента из выпадающего списка "Причина обращения" список
заменится на миниатюру с выбранным пунктом, например: «Тип Ремонт ПК»
Изменить выбор можно нажав кнопку «Изменить» рядом с текстом "Причины
обращения"
Форма новой заявки состоит из текстового поля и кнопки "Отправить" при нажатии
на которую появляется диалоговое окно с запросом подтверждения отправки
данных.
Максимальное количество символов в тексте заявки не может превышать 200
знаков.
После отправки заявки Вы увидите следующий элемент на странице: "Заявка №
АКБ 08891 отправлена. Просмотреть статус заявки."
Перейдя по ссылке «Просмотреть» статус заявки. Вы попадёте на страницу
отображающую статус исполнения данной заявки.
Частота отправки заявок ограничена, если Вы отправили заявку меньше минуты
назад, то увидите следующий элемент на странице: "Ошибка Вы отправляли заявку
меньше минуты назад! Подождите..."
64
2.2.3 Характеристика результатной информации
В данном дипломном проекте результирующей информацией являются – 2 отчета,
2 из них берут данные из таблицы заявок или истории заявок:
1. «Список завершенных заявок»
Формируется на основе следующих таблиц и полей:
1) Униканилый новер заявки;
2) Дата создания заявки;
3) Время создания заявки;
4) Пользователь (заявитель);
5) Статус заявки;
6) Описание заявки.
2. «Список архивных заявок»
Который так же формируется на основе следующих таблиц и полей:
1) Униканилый новер заявки;
2) Дата создания заявки;
3) Время создания заявки;
4) Пользователь (заявитель);
5) Статус заявки;
6) Описание заявки.
Данного рода отчеты имею в информационных поток предприятия служат скорее
для получения статистики нежели для оперативного управления и принятия
решений, а Информация в этих журналах является скорее уточняющей, нежели
обобщающей. В итогах данной ведомостей за месяц, или за день, можно понять
насколько загружены сотрудники ИТ и как и в случае с существующим на филиале
предприятия рукописным журналом учета заявок от пользователей может быть
использован в качестве отчёта о проделаной работе.
65
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)
Функционал программы можно разделить на пользовательские функции, с
помощью которой достигается основная цель алгоритма программы (подача и
просмотр статуса исполнения заявок), доступный пользователям с правами user, и
администраторские функции, которые включают в себя, кроме функций доступных
пользователям, расширенный функционал, такой как управление пользователями и
дополнительные функции для работы с заявками. Дерево функций изображено на
рисунке 13. Определение функциональных требований (дерево функций системы).
Рисунок 13. Пример дерева функций.
Функции
Пользовательские
Администраторские
Подача заявки
Просмотр заявок
Просмотр заявки
Просмотр архива
Дополнение заявки
Управление
пользователями
Руководство
пользователя
Возврат заявки
Подача заявки
Просмотр заявок
Просмотр заявки
Просмотр архива
Дополнение заявки
Возврат заявки
Просмотр логов
Архивирование заявок
66
Ниже в рисунке 14 приведен пример диалога пользователя.
Рисунок 14. Сценарий Диалога работы программы.
Пользователь первоначально попадает на страницу входа, оттуда он может попасть
на страницу руководства пользователя, или авторизоваться и перейти к главной
странице, откуда доступны страницы создания новой заявки, просмотра заявок и
просмотра архива заявок. Перейдя на страницу создания новой заявки,
пользователь может подать новую заявку заполнив экранную форму и нажав
кнопку отправить. Перейдя на страницу просмотра заявок пользователю доступны
просмотр, дополнение, либо возврат заявки на доработку. Последняя страница
доступная для перехода пользователю – это просмотр архива, в которой
пользователь может ознакомиться с выполненными заявками, поданными более
месяца назад.
Страница входа
Новая заявка
Просмотр заявок
Просмотр архива
Главная страница
Подача заявки
Просмотр заявки
Дополнение заявки
Руководство
пользователя
Возврат заявки
Просмотр заявок