28
Сотрудникам запрещается размещать на предоставленном в
использовании оборудовании нестандартное, нелицензионное программное
обеспечение или программное обеспечение, не имеющее отношения к их
производственной деятельности. В процессе выполнения технического
обслуживания, если будет обнаружено не разрешенное программное средство,
то оно будет удалено.
На всех компьютерах должны быть размещены программные средства,
нужные для обеспечения защиты информации:
персональный межсетевой экран;
антивирусное приложение;
программы шифрования жестких дисков;
программа шифрования почтовых сообщений.
Все компьютеры, подключенные к корпоративной сети, должны иметь
антивирусные программу.
Сотрудникам учреждения не следует:
блокировать антивирусную программу;
устанавливать другое антивирусную программу;
изменять конфигурацию и настройки антивирусной программы.
Информационная безопасность, как и защита информации, задача
комплексная, направленная на осуществления безопасности, реализуемая
системой безопасности. Проблемы информационной безопасности постоянно
усугубляются процессами проникновения во все сферы обработки и передачи
данных.
Информационная безопасность может быть на стороне клиента и сервера.
Основной целью обеспечения безопасности на стороне клиента является
исключение вероятности доступа неавторизованного пользователя или кражи
данных.
Пользователи обязаны следовать установленным процедурам
поддержания режима безопасности при выборе и использовании паролей. Они
обязаны выполнять следующие рекомендации:
29
хранить пароли в тайне;
не записывать пароли на бумаге, если не представляется возможным
ее хранение в защищенном месте;
изменять пароли всякий раз, когда есть указания на компрометацию
систем или паролей;
выбирать пароли, содержащие не менее шести символов;
изменять пароли через регулярные промежутки времени и избегать
повторное или постоянное использование старых паролей;
чаще менять пароли для привилегированных системных ресурсов,
например, пароли доступа к определенным системным утилитам;
менять временные пароли при первом входе в системы;
не включать пароли в открытые сценарии автоматического входа в
системы, например, в макросы или функциональные клавиши.
При выборе паролей не следует использовать:
месяцы года, дни недели и т.п.;
фамилии, инициалы и регистрационные номера автомобилей;
идентификаторы и названия структурных подразделений;
группы символов или номера телефонов, состоящие из одних цифр;
имена и пользовательские идентификаторы, также идентификаторы
групп и другие системные идентификаторы;
более двух одинаковых символов, идущих друг за другом;
группы символов, состоящие из одних букв.
Одним из основных средств, препятствующих краже данных, является
применение антивирусной программы.
Пользователям рекомендуется следовать установленным процедурам
обеспечения антивирусной программы при вводе информации в систему с
внешних магнитных носителей, копировании информации из Интернет и
использовании электронной почты.
30
Также не рекомендуется отключать установленные средства защиты и
использовать внешние магнитные носители без их предварительной проверки
антивирусными средствами.
Необходимо соблюдать следующие рекомендации:
использование лицензионных программ и запрещение
использования несанкционированных программ;
необходимо проводить регулярную проверку программ и данных в
системах, поддерживающих критически важные производственные процессы.
Наличие случайных файлов и несанкционированных исправлений должно быть
расследовано с помощью формальных процедур;
дискеты и другие съемные носители неизвестного происхождения
следует проверять на наличие вирусов до их использования;
необходимо определить управленческие процедуры и обязанности
по уведомлению о случаях поражения систем компьютерными вирусами и
принятию мер по ликвидации последствий от их проникновения. Следует
составить надлежащие планы обеспечения бесперебойной работы предприятия
для случаев вирусного заражения, в том числе планы резервного копирования и
восстановления всех необходимых программ и данных.
Противовирусные программные средства следует использовать
следующим образом:
программные средства обнаружения конкретных вирусов следует
применять для проверки компьютеров и носителей информации на наличие
известных вирусов либо как мера предосторожности, либо как повседневная
процедура;
программы обнаружения изменений, внесенных в данные, должны
быть по необходимости удалены на компьютерах для выявления изменений в
выполняемых программах.
Стандартным средством аутентификации являются регистрационные
данные пользователя: имя пользователя и пароль. В случае кражи у пользователя
этих данных, существует риск безвозвратной потери контроля над аккаунтом.
31
С целью более эффективной многоуровневой защиты локальных
ресурсов компьютеров следует установить программу «Dallas Lock». Которое
имеет следующие преимущества:
защиту информации от несанкционированного доступа на ПЭВМ в
ЛВС через сетевой вход и терминальный;
разграничение полномочий пользователей по доступу к ресурсам
файловой системы;
контроль доступа к реестру, аудит событий и контроль целостности;
очистку остаточной информации;
защиту данных путем шифрования диска;
разграничение доступа к устройствам, контроль аппаратной
конфигурации;
разграничение доступа при сетевом взаимодействии;
сетевое администрирование, включая удаленную настройку и
просмотр журналов.
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
Используемые технологии имеют сильное влияние на эффективность
электронного обучения. Технологии электронного обучения должны
обеспечивать высокую эффективность взаимодействия учащегося и
преподавателя. Сложность в использовании программ не только вызывает
затруднение восприятие учебного материала, но и определенное отторжения
использования информационных технологий в обучении.
Можно выделить следующие группы средств организации электронного
обучения:
32
Авторские программные, которые представляют собой некоторые личные
разработки, направлены на изучение отдельных предметов или разделов
дисциплин. Преподаватель, используя какую-либо технологию или создавая
электронный документ разрабатывая учебный контент. Часто используется
преподавателями энтузиастами и представляет несистематический характер.
Системы управления обучением (Learning Management Systems – LMS) –
применяются для управления крупного количества учащихся. В основном
применяются в учебных заведениях. В своем функционале имеют средства
отслеживания процесса обучения, подсчет количества заходов на определенные
страницы сайта, также фиксирует время на прохождения отведенной части
обучаемой программы.
Системы управления контентом (Content Management Systems – CMS) –
имеют возможности размещения электронных учебных материалов в различных
форматах и управлениями ими. Часто такие системы включают в себя интерфейс
с базой данных объединяющий образовательный контент.
Системы управления обучением и учебным контентом (Learning Content
Management Systems – LCMS) – представляемые системы включают в себя
возможность двух предыдущих и сейчас становится самыми перспективными в
плане организации электронного обучения. Управление большого количества
учащихся, возможность быстрого создания курсов и наличие других модулей
помогает системам управления обучением в образовательных учреждениях.
Системы организации электронного обучения делятся на два
направления:
коммерческие LMS\LCMS;
свободно распространяемые LMS\LCMS.
Коммерческие LMS\LCMS
Данные системы представляют собой коммерческие разработки,
ориентированные на использование в дистанционном обучении, либо в
организации электронного обучения в рамках образовательного учреждения. На
отечественном рынке представлено несколько таких систем.
33
Битрикс: Управление сайтом – CMS, получившая широкое
распространение и большую известность. Продукт доступен в различных по
мощности версиях, отличаются друг от друга набором модулей. Так же система
весьма требовательна к вычислительным ресурсам.
NetCat – также достаточно функциональна, удобна и проста в освоении.
Прилагается квалифицированная поддержка по горячей телефонной линии. При
разработке особенно сложного и многофункционального сайта требуются
усилия PHP и MySQL программистов.
Amiro.CMS – сбалансированная и многофункциональная CMS,
обладающая многими серьезными преимуществами, среди которых можно
назвать и глубокий уровень контроля над сайтом через веб-интерфейс, высокий
уровень удобства использования, ориентация на поисковую оптимизацию.
Проста в использовании и настройке, но дает полный спектр возможностей по
управлению содержанием сайта.
Система "Прометей" – обеспечивает не только дистанционное обучение
и тестирование слушателей, но и позволяет управлять всей деятельностью
виртуального учебного заведения, что способствует быстрому переходу к
широкому коммерческому использованию и внедрению дистанционного
обучения. Занимает лидирующие позиции и используется различными
учебными заведениями и корпорациями из России и стран СНГ. Интерфейс
переведен на русский, украинский, казахский, узбекский и английский.
В итоге высокая стоимость и серверные требования отталкивают от
использования таких продуктов, также коммерческие системы предоставляют
ограниченные возможности для масштабирования и расширения и имеют
ограниченное число лицензий.
Свободно распространяемые LMS\LCMS
На основе анализа существующих OpenSource систем LMS\LCMS были
выделены следующие:
34
ATutor – представляет собой свободно распространяемую web-
ориентированную систему управления учебным контентом. Обучаемы работают
с гибкой, адаптивной средой обучения.
Claroline – платформа построения сайтов дистанционного обучения,
созданная с учетом пожеланий преподавателей. Позволяет создавать уроки,
редактировать их содержимое, управлять ими. Приложение включает генератор
викторин, форумы, календарь, функцию разграничения доступа к документам,
каталог ссылок, систему контроля за успехами обучаемого, модуль авторизации.
LAMS (Learning Activity Management System) – предоставляет
преподавателям визуальные средства для разработки структуры учебного
процесса, позволяющие задавать последовательность видов учебной
деятельности. Используется для создания и управления электронными
образовательными ресурсами. Она предоставляет преподавателю интуитивно
понятный интерфейс для создания образовательного контента, который может
включать в себя различные индивидуальные задания, задания для групповой
работы и фронтальную работу с группой обучаемых.
OLAT – является основной образовательной платформой электронного
обучения. Разработка системы началась еще в 1999 году в University of Zurich,
Switzerland.
OpenACS (Open Architecture Community System) – система для разработки
масштабируемых, переносимых образовательных ресурсов. Она является
основой для многих компаний и университетов, занимающихся использованием
технологий электронного обучения.
Таким образом, из вышесказанного можно сделать следующий вывод:
Системы с открытым кодом позволяют решать задачи, что и коммерческие
системы, но при этом у пользователей есть возможность доработки к своим
потребностям.
В таблице 1.3.1 приведены результаты анализа OpenSource LMS\LCMS.
35
Таблица 1.3.1
Анализ OpenSource LMS\LCMS
ATutor
Claroline
Dokeos
LAMS
OLAT
OpenA
CS
Лицензия
GPL
GNU/GPL
GNU/GPL
Open
Source
Open
Source
GNU
Количество
пользователей
300
685
1000
100
100
1000
Структура
Ядро +
модули
монолитн
ая
Ядро +
модули
монолит
ная
монолит
ная
модульн
ая
Возможность
расширения
Да за
счет
внешних
модулей
зависит
от
разработ
чиков
Да за
счет
внешних
модулей
зависит
от
разработ
чиков
зависит
от
разработ
чиков
зависит
от
разрабо
тчиков
Платформа
Windows
, Linux,
Unix,
MacOS
Windows,
Linux,
Unix,
MacOS
Windows
, Linux,
Unix,
MacOS
Windows
, MacOS
Linux,
Unix
Window
s, Linux,
Unix,
MacOS
Среда
разработки
учебного
материала
встроенн
ая
встроенн
ая
встроенн
ая
встроенн
ая
встроенн
ая
встроен
ная
Система
проверки
знаний
тесты
тесты,
упражнен
ия
тесты
тесты
тесты,
задания,
семинар
ы,
активнос
ть на
форумах
тесты,
задания
Система
отчетности
слабо
развита
средне
развита
средне
развита
слабо
развита
развита,
постоян
но
развива
ется
слабо
развита
Выводы.
Современные тенденции развития рынка OpenSource LMS\LCMS
направлены в универсализацию и увеличению функциональности систем.
Использование коммерческих систем управления электронным
обучением не доступно большинству отечественных вузов по причине их
стоимости и продления лицензии на каждый год.
Системы с открытым исходным кодом позволяют реализовать тот же
набор возможностей, что и коммерческие с существенно меньшими затратами и
большей эффективностью, но не подходят из-за излишней функциональности и
трудоемкости развертывания.
36
Общим недостатком систем является невозможность расширения без
участия разработчиков.
Основным недостатком перечисленных систем является сложность
внедрения, и большое количество затрачиваемого времени и средств на это. При
внедрении одной из описанных выше программ большое количество функций не
будет использоваться.
В таких целях приобретать одно из готовых решений является
неблагоразумным поступком и может привести к значительным финансовым
затратам. Поэтому принято решение об проектировании и разработке
собственной системы.
1.3.2. Выбор и обоснование стратегии автоматизации задачи
Проектирование рассматриваемой системы состоит из ряда
последовательных этапов и включает в себя:
1. Анализ бизнес-процессов;
2. Определения свойств разрабатываемой системы;
3. Определение функциональности системы;
4. Выбор стратегии автоматизации;
5. Формирование системы.
На первом этапе происходит анализ бизнес-процессов, который
представляет изучение всех происходящих в школе процессов и после выбор
необходимых процессов нуждающиеся в автоматизации.
На втором этапе происходит определения свойств разрабатываемой
системы. Выстраиваются из анализа бизнес-процессов и являются основой
будущей разработки.
На третьим этапе, выполняется определение функциональности и
интерфейсов будущей системы.
На четвертом этапе происходит выбор стратегии автоматизации.
Существуют четыре варианта стратегии автоматизации: хаотичная
автоматизация, автоматизация по участкам, автоматизация по направлениям и
37
полная автоматизация. На данном этапе был сделан выбор автоматизации по
направлениям. Так как данная стратегия позволит значительно упростить
контроль качества знаний учащихся в школе.
На пятом этапе начинается процесс разработки системы по требованиям
исходящих из предыдущих этапов.
1.3.3. Выбор и обоснование способа приобретения ИС для
автоматизации задачи
Методы покупки системы считаются дальнейшие воздействия от
определения заключения о надобности до этапа пока же система не станет
внедрена. Для рассматриваемого предприятия возможны следующие способы
приобретения:
покупка готового решения;
покупка и доработка;
собственная разработка.
1. При покупке готового решения необходимо выбрать такое решение,
которое полностью будет соответствовать всем требованиям. Это сложно потому
что создатели систем пытаются угодить всем потенциальным клиентам и их
системы получаются перегруженными функционалом, за который приходится
платить, либо система предназначена под конкретного потребителя. Данный
вариант не подходит для решения поставленной задачи, покупка готовой
информационной системы для автоматизации по направлениям является
невыгодным с точки зрения вложения денег в систему автоматизации.
Приобретаемая информационная система не подходит из-за нехватки
функциональности, хуже продуманного направления будущего развития
системы, а также длительный срок адаптации под требования предприятий.
Заказ разработки у создателей позволит получить информационную
систему, удовлетворяющую потребности, но при изменении бизнес-процессов
вполне вероятно понадобится ее переработка.