76
Для минимизации рисков на данном этапе важно произвести качественное
обучение персонала еще до начала внедрения, подготовить службу сопровождения и
поддержки, понять, какие проблемы имеют место быть в процессе внедрения и быть
готовым к их решению. Постоянно отвечать на вопросы персонала по поводу
возникающих у него проблем, открыть горячую линию для решения возможных
проблем.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
В данном пункте дипломного проекта рассматривается вопрос обеспечения
безопасности разработанного приложения. Обеспечение безопасности можно
разделить на две составляющих – защита от внутренних угроз, к которым относятся
недобросовестные пользователи, инсайдеры и так далее, и внешних угроз, к которым
можно отнести хакеров, конкурентов и других лиц, стремящихся получить
конфиденциальную информацию о предприятии.
Защита от внешних угроз осуществляется путем применения следующих
способов:
- использованием программно-аппаратных комплексов;
- разработкой и соблюдение политик безопасности;
- использованием защищенных каналов связи при передаче информации;
- использованием антивирусных средств;
- физической защитой помещений с наиболее ценной информацией.
Характеристика используемых средств от внешних угроз информационной
безопасности приведена в таблице 2.1.
Таблица 2.1
Характеристика используемых средств от внешних угроз информационной
безопасности
Способ (метод)
Описание (наименование средства)
Программно-аппаратные комплексы
защиты информации
КСЗИ «Панцирь-К»
Разработка и соблюдение политик
безопасности
- ограничение доступа пользователей к
информации;
- анализ и статистика нарушений
77
информационной безопасности;
- информационный мониторинг;
- распределение ответственности по
обеспечению информационной
безопасности;
- определение порядка работы с
информацией, являющейся
конфиденциальной.
Защита каналов связи
протокол SSH
Антивирусная защита
Kaspersky Total Space Security
Физическая защита помещений
- система контроля и управления
доступом;
- оборудование помещений решетками на
окнах;
- разграничение прав доступа в
помещения.
Электронный замок «Соболь»
Созданный и поставляемый ЗАО НИП «Информзащита», «Соболь» включает
в себя следующие функций защиты:
• Определение и аутентификация пользователей;
• Отслеживание целостности файлов и физических секторов накопителя
данных;
• Запрет загрузки ОС с внешних устройств;
• Запрет на вход в систему зарегистрированного пользователя при
исчерпании им указанного количества неверных попыток входа;
• Запись событий, относящихся к безопасности системы.
Среда применения Etoken - строгая двухфакторная аутентификация
пользователей при попытке доступа к защищённым данным (компьютерам, сетям,
программам).
Исполнение аппаратных криптографических операций в защищённой среде
(внутри микросхемы ключа: подбор ключей шифрования, симметричное и
асимметричное шифрование, просчет хэш-функции, подготовка ЭЦП).
Защищённый метод хранения критически важной информации -
криптографических ключей, пользовательских профилей, настроек ПО, цифровых
сертификатов и пр. осуществляется в энергонезависимой памяти ключа.
78
eToken совместим с большинством современных ОС, бизнес-программ и
продуктов по защите данных в качестве средства определения и идентификации
пользователя.
eToken может служить альтернативой для замены стандартной парольной
защиты на более надежную двухфакторную аутентификацию (когда пользователь
имеет нечто - eToken, и знает нечто - PIN код).
К плюсам этого решения относятся:
• Мобильность для пользователя и способность работы в "недоверенной
среде" (с чужого ПК) благодаря тому, что ключи шифрования и ЭЦП создаются
аппаратно и не могут быть перехвачены.
• Безопасное применение – использовать его может только тот, кто знает
PIN-код авторизации.
• Простота работы – ключ представляет из себя брелок со светодиодными
индикаторами режимов работы и подключается к USB-портам, которые сейчас
имеются на 100% компьютеров, не требует дополнительного оборудования, внешнего
питания и других проводов.
USB-ключи eToken небольшого размера, легко размещаются на связке с
ключами, производятся в герметичных полупрозрачных пластиковых корпусах,
оснащены световой индикацией режимов работы.
Смарт-карты eToken представляют собой стандартную пластиковую карточку
с контактной площадкой для считывателя. На нее может быть нанесена фотография
владельца и другие данные, которые используются для визуальной идентификации
пользователя при проходе в помещения.
Применение одного ключа для выполнения различных задач – включения ПК,
входа в сеть, защиты канала, шифрования данных, защищенного доступа к сокрытым
разделам веб-сайтов, веб-порталов, вход в помещения и т.п.
Способность одновременной работы с двумя и более ключами eToken.
Удобное встраивание. eToken понимает все современные стандарты
(PKCS#11, Microsoft Crypto API) и оснащен собственным API, легко интегрируется
как в уже созданное приложение, так и в новое. Поддержка PC/SC стандарта дает
возможность без проблем переходить на использование eToken.
79
В eToken поддерживает размещение радиометки (RFID) для допуска в
помещения и объединения с СКУД ("единый носитель").
Система ПО "Соболь" предназначена для предотвращения нелегального
доступа третьих лиц к данным на защищенном ПК.
Комплекс "Соболь" позволяет реализовать основные функции:
• Определение и аутентификацию пользователея ПК при их входе в
систему при помощи персонального идентификатора Rutoken S, iButton, eToken PRO,
Rutoken RF S, iKey 2032;
• Защиту от нежелательного запуска ОС со съемных носителей — дискет,
оптических и внешних дисков, ZIP-устройств, USB-устройств и др.;
• Блокирование ПК в случае, если после его включения управление не
передается расширению BIOS комплекса "Соболь";
• Отслеживание целостности файлов, физических секторов HDD,
элементов реестра ПК до этапа окончательной загрузки ОС;
• Проверка работоспособности базовых компонентов комплекса —
датчика случайных чисел, памяти, персональных электронных идентификаторов;
• Запись событий, имеющих отношение к защите данных;
• Возможность совокупной работы с с АПКШ "Континент", СЗИ Secret
Net, vGate, Security Studio Honeypot Manager, "Континент-АП" и "КриптоПро CSP".
Комплекс "Соболь" применяется на территории РФ в качестве средства
защиты от НСД к защищенной информации, не имеющей сведений, составляющих
гос. тайну, а также к данным, содержащим сведений, составляющим гос. тайну со
уровнем секретности "совершенно секретно" включительно.
Работа комплекса "Соболь" заключается в проверке прав пользователя на
запуск системы. Если необходимые атрибуты — персональный ID и пароль, имеются,
то пользователь может совершить вход. В противном случае вход в систему данного
пользователя запрещается.
Пользователь имеет возможность допуска к компьютеру только после
регистрации его в списке пользователей в самом комплексе "Соболь". Процесс
регистрации осуществляется только администратором и включает в себя присвоение
пользователю имени, персонального ID и установке пароля. Администратор
регистрируется при запуске самого комплекса.
80
Для защиты от первой составляющей используется разделение прав доступа
между категориями пользователей, характеристика которого приведена в таблице 2.2.
Таблица 2.2
Разграничение прав доступа
Группы
пользова-
телей
Ввод данных
Настройки
Отчеты
Регистрац
ия
Пользователь
Создание
Нет
Чтение
Чтение
Администрат
ор
Чтение/создан
ие/удаление
Чтение/создан
ие/удаление
Чтение/созд
ание/удалени
е
Чтение/со
здание/удал
ение
Для защиты от внешних угроз используются следующие меры:
- парольная защита доступа к папкам на сервере;
- защита от доступа к папкам программы от доступа из сети Интернет.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и ее описание
Информационная модель позволяет понять процесс движения
информации в информационной системе, с момента поступления в нее информации,
до момента вывода обработанной информации [4].
Весь цикл обработки информации можно разбить на два этапа:
1. Прием, обработка и ввод первичной входящей информации (перечень
типовых неисправностей, перечень расходных материалов и т.д.).
2. Формирование документов (списков заявок, ремонтов и т.д.).
Графическое представление информационной модели отражено на рис. 2.1.
81
Администратор
ИС
Спр неисправности
Спр. Расх. материалы
Спр Комплектующие
Спр Работы
Спр. Сотрудники
Спр. Должности
Спр. Виды ПК
Мастер
Штатное
расписание
Регистрация
сотрудников
Спр. Сотрудники*
Список
сотрудников
Список
сотрудников
Перечень
расходных
материалов
Учет
расходных
материалов
Перечень
комплектующи
х
Учет
комплектую
щих
Перечень
работ
Учет работ
Спр. Расх. материалы* Спр. Комплектующие* Спр. Работы*
Список
расходных
материалов
Список
расходных
материалов
Список
комплектующи
х
Список
комплектую
щих
Список работ
Список
работ
Администратор
Заявка
Регистрация
заявки
Т Заявки
Т Заявки*
Список
поступивших
заявок
Список
поступивши
х заявок
Мастер
Сведения о
выполнении
заявки
Закрытие
заявки
Список
закрытых
заявок
Список
закрытых
заявок
Формирова
ние наряда
Т Наряды
Т Наряды*
Перечень
нарядов
Перечень
нарядов
Рисунок 2.1 Информационная модель
82
В соответствии с приведенной моделью, заполнение справочников в систем
производит ее администратор. Матер, пользуясь данными из этих справочников,
регистрирует заявку (таблица Заявки), формирует наряд на работы (таблица Наряды),
закрывает заявку (таблица Заявки).
Ввод данных и получение отчетных документов осуществляется с
использованием экранных форм.
2.2.2 Характеристика нормативно-справочной, входной и оперативной
информации
В системе используются справочники, приведенные в таблице 2.3.
Таблица 2.3
Перечень используемых справочников
№
п
п
название
справочника
ответственны
й за ведение
средний
объём
справочник
а в записях
средняя
частота
актуализаци
и
средний
объем
актуализации
, %
1
Неисправности
Администрато
р
100
1 раз в месяц
10
2
Расходные
материалы
Администрато
р
100
1 раз в год
10
3
Комплектующи
е
Администрато
р
500
1 раз в год
10
4
Работы
Администрато
р
30
1 раз в месяц
25
5
Сотрудники
Администрато
р
20
1 раз в год
25
6
Должности
Администрато
р
5
1 раз в год
25
7
Виды ПК
Администрато
р
10
1 раз в год
25
Реквизитный состав справочников приведен в таблице 2.4.
Таблица 2.4
Реквизитный состав справочников
№ пп
Наименование
Перечень реквизитов
1
Неисправности
Наименование;
Сокращенное наименование
2
Расходные материалы
Наименование
Единица измерения
83
№ пп
Наименование
Перечень реквизитов
Стоимость
3
Комплектующие
Наименование
Единица измерения
Стоимость
4
Работы
Наименование
Единица измерения
Стоимость
5
Сотрудники
Фамилия и инициалы
Имя и отчество
Должность
Разряд
Табельный номер
6
Должности
Наименование
7
Виды ПК
Наименование
Перечень и описание входных документов приведен в таблице 2.5.
Таблица 2.5
Описание входных документов
№п
п
Наименование
Первичные
показатели
Источник
поступлени
я
Частота
поступлени
я
Объем
, строк
1
Штатное
расписание
Фамилия
Имя
Отчество
Должность
Табельный
номер
Отдел
кадров
По мере
регистрации
20
2
Перечень
расходных
материалов
Наименование
;
стоимость
Склад
По мере
регистрации
20
3
Перечень
комплектующи
х
Наименование
;
стоимость
Склад
По мере
регистрации
20
4
Перечень работ
Наименование
Трудоемкость
Статистика
По мере
регистрации
10
5
Заявка
Тип ПК
Дата заявки
Неисправност
Менеджер
по работе с
клиентами
По мере
регистрации
10
84
№п
п
Наименование
Первичные
показатели
Источник
поступлени
я
Частота
поступлени
я
Объем
, строк
ь
6
Сведения о
выполнении
заявки
Наименование
комплектующих
Наименование
работ
Наименование
Расходных
материалов
Сотрудник
сервисного
отдела
По мере
регистрации
10
2.2.3 Характеристика результатной информации
Описание результатных документов приведено в таблице 2.6.
Таблица 2.6
Описание выходных документов
№
п
п
Наименовани
е
Реквизиты
Таблицы, на основе
которых
формируется
Частота
формирован
ия
Способ
доставк
и
1
Список
сотрудников
ФИО
Дата
рождения
Должность
Разряд
Табельный
номер
Сотрудники;
Должности
По запросу
Экранн
ая
форма
2
Перечень
расходных
материалов
Наименован
ие;
стоимость
Расходные
материалы
По запросу
Экранн
ая
форма
3
Перечень
комплектующ
их
Наименован
ие;
стоимость
Комплектующин
По запросу
Экранн
ая
форма
4
Перечень
работ
Наименован
ие
Трудоемкост
ь
Работы
По запросу
Экранн
ая
форма
5
Поступившие
заявки
Тип ПК
Дата заявки
Неисправнос
Заявка
Тип ПК
По запросу
Экранн
ая
форма
85
ть
6
Закрытие
заявки
Тип ПК
Дата заявки
Неисправнос
ть
Дата ремонта
Фамилия
сотрудника
Комплектую
щие
Расходные
материалы
Работы
Номер
наряда
Заявка
Тип ПК
Сотрудники
Наряды
Комплектую
щие
Работы
Расходные
материалы
По запросу
Экранн
ая
форма
7
Наряд на
работы
Номер
заявки
Фамилия
сотрудника
Заявки
Сотрудники
Наряды
По запросу
Экранн
ая
форма
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)
Дерево функций разрабатываемой системы представлено на рис. 2.5.