67
Таблица 2.2
Основные задачи по обеспечению информационной безопасности
Основные задачи по обеспечению информационной
безопасности
Степень выполнения
обеспечение безопасности производственной деятельности,
защита информации и сведений, являющихся
коммерческой тайной;
высокая
организация работы по правовой, организационной и
инженерно-технической (физической, аппаратной,
программной и математической) защите коммерческой
тайны;
высокая
организация специального делопроизводства,
исключающего несанкционированное получение сведений,
являющихся коммерческой тайной;
высокая
предотвращение необоснованного допуска и открытого
доступа к сведениям и работам, составляющим
коммерческую тайну;
высокая
выявление и локализация возможных каналов утечки
конфиденциальной информации в процессе повседневной
производственной деятельности и в экстремальных (авария,
пожар и др.) ситуациях;
высокая
обеспечение охраны территории, зданий помещений, с
защищаемой информацией
высокая
обеспечение безопасности информации при передаче по
каналам связи
средняя
На Пермской ТЭЦ-9 имеются нормативно-правовые и организационно-
распорядительные документы такие как:
Регламент информационной безопасности:
–
доступ сотрудников к служебной информации, составляющей
коммерческую тайну;
–
доступ к использованию программного обеспечения,
сконфигурированного для использования в подразделениях Пермской
ТЭЦ-9 («1С Предприятие»).
Регламенты использования сети Internet, электронной почты на
Пермской ТЭЦ-9
68
В компании также имеются нормативно-правовые и организационно-
распорядительные документы такие как:
Регламент информационной безопасности:
–
план размещения основных и вспомогательных технических средств, и
систем;
–
план контролируемой зоны предприятия;
–
перечень защищаемых ресурсов;
–
организационно-распорядительная документация разрешительной
системы доступа персонала к защищаемым ресурсам АРМ;
–
описание технологического процесса обработки информации;
–
технологические инструкции пользователям АРМ и администратору;
–
данные по уровню подготовки кадров, обеспечивающих защиту
информации.
Для автоматизации задачи обеспечения безопасности информационных
систем предполагается внедрение в систему защиты информации компании
криптографических систем. Криптографические методы являются наиболее
эффективными средствами защиты информации в автоматизированных
системах. А при передаче информации по протяженным линиям связи они
являются единственным реальным средством предотвращения
несанкционированного доступа.
Для защиты информации от внешних угроз на Пермской ТЭЦ-9
используется межсетевой экран – программный или аппаратный
маршрутизатор, позволяющий осуществлять фильтрацию пакетов данных. В
организации активно используется система защиты информации SecretNet.
69
Программный уровень:
–
настройка доступа средствами операционных систем Microsoft Windows
Server 2008, Active Directory;
–
права доступа (к операционной системе Windows 10, Windows Server,
Терминальный доступ Windows Server);
–
права пользователя системы (разграничены права доступа пользователей
–
«1С Предприятие», файловый сервер);
–
парольная защита, доступ к базе (установлены пароли на программные
продукты, такие как: Symantec Endpoint Protection, «1С Предприятие»);
–
аппаратные средства резервирования данных – резервное
копирование серверов;
–
производится резервное копирование хранилищ данных (базы SQL, FTP
файлов) 4 раза в месяц.
Физический уровень:
–
система видеонаблюдения;
–
система контроля доступа;
–
противопожарная и аварийная сигнализация.
Вход в здание администрации блокируется в нерабочее время. Охрана
осуществляет контроль посетителей по пропускам и производит запись
посетителей. Доступ к хозяйственным и офисным помещениям осуществляется
только с разрешения руководителя подразделения и по согласованию с
охраной. Доступ непосредственно в производственные помещения Пермской
ТЭЦ-9 закрыт, и предоставляется только на основании распоряжения
руководителя, по согласованию с охраной после выполнения проверки.
Все двери в кабинеты и служебные помещения закрываются на ключ,
ключи хранятся на пульте охраны. В помещениях организации установлены
датчики противопожарной охраны, пульт противопожарной охраны установлен
в помещении охраны.
70
Настройку и поддержку информационной безопасности и защиты
информации осуществляет – узкий круг ИТ специалистов, отдела ИТС.
Начальник ИТС отдела отвечает за контроль и работоспособность
информационной безопасность и защиты информации.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Информационная модель - модель объекта, представленная в виде
информации, описывающей существенные для данного рассмотрения
параметры и переменные величины объекта, связи между ними, входы и
выходы объекта и позволяющая путём подачи на модель информации об
изменениях входных величин моделировать возможные состояния объекта.
Информационная модель задачи, представленная в виде схемы данных на
рис. 2.1, представляет собой структурное представление движения
информационных потоков (путь данных) с момента поступления входной
информации до момента выдачи выходных форм.
С помощью информационной модели проще понять и описать те
операции, которые будут выполняться в разрабатываемой ИС, а также здесь
определяется какие данные должны присутствовать в обработке.
Данная модель показывает, какую информацию и о каких объектах
необходимо хранить в БД информационной системы. Описываются все
экранные формы и операции, которые необходимо разработать для каждой
области автоматизации и для каждого пользователя.
Рассмотрев информационную модель можно сказать, что она описывает
все операции и всех заинтересованных лиц, которые будут работать с системой
и получать результатные данные из нее.
Основными участниками информационной модели являются:
Начальник IT отдела;
Сотрудники IT Отдела;
Бухгалтерия.
71
Рис. 2.1 Информационная модель
72
На основании рассмотрения информационной модели можно сказать, что
будет выполняться несколько типов операций, ориентированных на различных
пользователей, но все они связанны непосредственно с учетом ремонта и
модернизации компьютерного оборудования.
Область 1 отражает действия сотрудника отдела ИТС, который должен
иметь полную информацию об оборудовании, деталях, выполнении ремонта и
поломках обслуживаемого оборудования. Сотрудники отдела ИТС вносят
информацию об имеющемся оборудовании. Производят физическое
размещение оборудование по подразделениям и заносят информацию в
информационную систему.
Для добавления информации в ИС необходимы соответствующие формы,
которые заполняют сотрудники, данные из этих форм хранятся в таблицах.
Для оформления журналов в печатном виде формируется отчет. Для
поиска документа используется форма поиска информации по журналам.
Область 2 отражает действия начальника отдела ИТС. Работа
заключается в обработке заявок на ремонт с целью распределения занятости
сотрудников отдела по обслуживанию, ремонту и модернизации оборудования.
Каждое обращение, поступающее в отдел ИТС, разделяются по типам, исходя
из типа обращения начальник отдела ИТС формирует тот или иной документ.
Начальник ведет учет установки оборудования, заявки на закупку
оборудования в случае его отсутствия и списания его. Для поиска используется
форма для поиска документов по журналам документов, так же предусмотрена
возможность просмотра формы документа.
Область 3 отражает участие бухгалтерии при работе с системой учета
ремонта и модернизации компьютерного оборудования в виде получения
отчета по заявкам на закупку, поскольку будет производится трата финансовых
средств, и необходим контроль за сметой расходов.
73
Область 4 отражает деятельность администратора БД по работе с базой
данных и непосредственно с таблицами БД с целью поддержки безопасности,
резервного копирования. Все операции имеют отражение в таблицах и
справочниках БД. Некоторые показатели и результатные данные представляют
собой расчеты, которые будут выполняться автоматически при запуске
программы, тем самым нет необходимости создания для них хранилищ данных.
По информационной модели можно сказать, что различные операции по
наполнению БД могут выполнять различные пользователи. Но есть операции,
которые направлены для автоматизации конкретных действий должностных
лиц.
2.2.2. Характеристика нормативно-справочной, входной и
оперативной информации
При решении задачи работы по учету ремонта и модернизации
компьютерного оборудования используется ряд классификаторов и кодов,
которые определены на этапе выбора информационного обеспечения. Системы
кодирования, которые могут быть использованы при работе с документами в
информационные системы представлены в таблице 2.3.
Краткие обозначения систем кодирования представлены в таблице 2.4.
Краткие обозначения использующихся видов классификаторов в
информационной системе учета ремонта и модернизации оборудования
представлены в таблице 2.5.
Таблица 2.3
Перечень обозначений систем кодирования
Система кодирования Краткое обозначение
Порядковая
П
Серийно-порядковая СП
Разрядная (позиционная)
Р
Комбинированная (смешанная)
К
74
Таблица 2.4
Перечень обозначений видов классификаторов
Вид классификатора Краткое обозначение
Общегосударственный ОГ
Отраслевой
О
Локальный
Л
Международный
М
Таблица 2.5
Краткие обозначения видов классификаторов
Наименование
объекта
Значность
кода
Система
кодирова
ния
Вид
классифи
катора
Пример кодируемого
множества
Код Описание
Код
оборудования
6 П Л
000001 -
999999
Код оборудования
Код модели 6 П Л
000001 -
999999
Код модели
оборудования
Код детали 6 П Л
000001 -
999999
Код детали
Код
подразделения
6 П Л
000001-
999999
Код подразделения
Код сотрудника 6 П Л
000001-
999999
Код сотрудника
Номер
документа
6 П Л
000001-
999999
Номер документа
В таблице 2.6 представлен перечень и описание нормативно-справочной
информации, которая обрабатывается в информационной системе.
75
Таблица 2.6
Перечень нормативно-справочной информации
Название
Ответственный
за ведение
Средний
объём в
записях
Средняя
частота
актуализации
Описание
Деталь Сотрудник ИТ
отдела
20 24 раза в год Описание
комплектующих
Марка Сотрудник ИТ
отдела
10 12 раз в год Марка оборудования
Оборудование
Сотрудник ИТ
отдела
20
12 раз в год
Наименование
оборудования
Подразделение
Начальник ИТ
отдела
20
1 раз в год
Наименование
подразделения
Причина
поломки
Сотрудник ИТ
отдела
20
100 раз в год
Причина поломки
Тип
обращения
Сотрудник ИТ
отдела
5 12 раз в год Описание типа
обращения
Сотрудник Начальник ИТ
отдела
10 12 раза в год ФИО сотрудника
Тип
оборудования
Сотрудник ИТ
отдела
5 1 раз в год Тип оборудования
Должности Начальник ИТ
отдела
10 1 раз в год Наименование
должности
В процессе описания структуры записи файлов для описания типа полей
записи используются сокращенные обозначения, приведенные в таблице 2.7.
Таблица 2.7
Перечень обозначений типов полей записи базы данных
Наименование типа поля записи Полное название Краткое обозначение
Символьный тип Character
A
Числовой тип Numerical
N
Календарная дата Date
D
Авто счётчик AutoNumber AN
76
Для оформления документов необходимы справочники, которые должны
содержаться в системе и пополняться по мере поступления информации. За
наполнение каждого справочника отвечает определенный специалист отдела
ИТ. Каждый справочник хранит условно-постоянную информацию, которая
может быть изменена в процессе работы.
Описание реквизитов справочной информации представлено в таблицах
2.8 – 2.14.
Таблица 2.8
Описание реквизитов справочника «Детали»
Наименование идентификатора Тип данных/Размерность
Код детали AN
Детали C(100)
Марка детали C(100)
Цена N(10)
Макет формы справочника «Деталь» представлен на рис. 2.2.
Рис. 2.2 Макет экранной формы справочника «Деталь»
Таблица 2.9
Описание реквизитов справочника «Марки»
Наименование идентификатора
Тип данных/Размерность
Код
марки
AN
Марка
C(40)
Макет формы справочника «Марка» представлен на рис. 2.3.
Рис. 2.3 Макет экранной формы справочника «Марка»