42
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Федеральный закон РФ «Об информации, информационных
технологиях и о защите информации» в ст. 16 ч. 1 содержит определение
понятия «защита информации». Она включает в себя меры правового,
организационного и технического характера, целью которых является
недопущение неправомерного доступа, уничтожения, модифицирования,
блокирования, копирования, предоставления, распространения, а также от
иных неправомерных действий в отношении информации; соблюдение
режима конфиденциальности информации; обеспечение доступа к
информации.
В основе названных целей лежит предотвращение
несанкционированных действий в отношении информации, заключающихся
в ее уничтожении, модифицировании, блокировании, копировании,
предоставлении, распространении, а также от иных неправомерных
действий.
Под «уничтожением информации» следует понимать
несанкционированные действия, которые направлены на потерю (утрату)
данной информации ее законным владельцем.
Модификация информации – это такое вмешательство, переработка
или иное действие по отношению к информации, которые могут заключаться
в несанкционированном ее изменении.
В этой связи защита информации (данных) является одним из
элементов системы безопасности информации. Можно выделить в данной
системе три подсистемы: обеспечения безотказности, доступности и защиты
информации. Безопасность информационных технологий не должна
определяться только ее состоянием и характеризоваться доступностью,
конфиденциальностью и целостностью, где две последние, в свою очередь,
зависят от состояния защищенности и от условий, в которых находятся
данные технологии. Под безопасностью, в частности, данных будем
43
понимать не только деятельность по обеспечению защиты данных,
безотказности технологии и организации контролируемого окружения, но и
мониторинг неконтролируемого окружения. Поэтому безопасность
информации (данных, информационных технологий) должна удовлетворять
требованиям норм, в которых определены свойства, правила (процедуры,
состояния) и условия. Аналогичные требования должны быть предъявлены и
к защите данных.
К программным средствам обеспечения информационной безопасности
и защиты информации относятся:
антивирусное ПО;
сетевые экраны;
защита на программном уровне от копирования, изменения или
удаления информации;
ограничение прав для пользователей операционной системы;
системы кодирования.
К аппаратным способам защиты относятся:
аппаратные ключи доступа к компьютерам и некоторым
документам;
аппаратный сетевой экран – отличается большей стойкостью и
производительностью, чем программный;
защита от снятия информации с жёстких дисков;
защита от прослушивания и перехвата сигналов;
аппаратные кодировщики.
Для обеспечения безопасности при использовании автоматизированной
системы процесса принятия заявок ООО «Бизнес Транзит» требуется на
предприятии использовать антивирусное ПО, сетевой экран (программный
или аппаратный), а также введение ограничений для пользователей разных
уровней и контроль деятельности пользователей. Разграничение прав
пользователей представлено в таблице 2.2.
44
Таблица 2.2 – Разграничение прав пользователей
Пользоват
ель
Сделки
Задачи
Доп.
информация
Информа
ция о
клиентах
Менеджер
операцион
ист
Чтение/создание
Чтение/создан
ие
Чтение/созда
ние
Чтение/соз
дание
Менеджер
по
продажам
Чтение/создание/
редактирование
Чтение/создан
ие/
редактирован
ие
Чтение/созда
ние/
редактирован
ие/удаление
Чтение/соз
дание/
редактиро
вание
Руководите
ль отдела
продаж
Чтение/создание/
удаление/редакт
ирование
Чтение/создан
ие/удаление/р
едактирование
Чтение/созда
ние/удаление
/редактирова
ние
Чтение/соз
дание/
редактиро
вание
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель включает в себя совокупность входных и
выходных документов, файлов входной оперативной, постоянной,
промежуточной и результатной информации.
Требуется смоделировать связи между экранными входными и
выходными документами, а также внутрисистемной информаций. Требуется
смоделировать возможности работы с системой каждого из пользователей.
На рисунке 2.1 представлена информационная модель системы
принятия заявок компании ООО «Бизнес Транзит».
Данная система обеспечивает автоматизацию следующих действий
менеджера операциониста:
Редактирование списка сотрудников.
Редактирование списка задач.
Редактирование списка сделок.
45
Редактирование справочников.
Выбор ответственного менеджера.
Присвоение статусов.
Получение отчетов.
Получение прогноза продаж.
Информация хранится на сервере компании амоЦРМ и доступна
другим участникам бизнес-процесса: генеральному директору и директору
отдела продаж.
Система содержит следующие сущности:
Воронка продаж.
Сделка.
Название сделки.
Задача.
Отдел.
Сотрудник.
Ответственный.
Итоговый отчет.
Статус сделки.
Статус задачи.
46
Рисунок 2.1 – Информационная модель системы принятия заявок ООО
«Бизнес транзит»
47
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
В системе обрабатывается большой объём информации: входной,
нормативно-справочной.
В таблице 2.3 представлен перечень и описание нормативно-
справочной информации.
Таблица 2.3 – Перечень нормативно-справочной информации
Название
Описание
Отдел
Показывает отделение к которому
относиться сотрудник
Статус сделки
Показывает статус сделки
Название сделки
Показывает название сделки по
смыслу
Статус задачи
Задача может быть просроченная
или текущая
Воронка продаж
Название по смыслу
В таблице 2.4 представлен список входной информации, источник
возникновения и описание.
Таблица 2.4 – Перечень входной информации
Название
Источник
Описание
Сделка
Менеджер по
продажам
Содержит информацию о
сделке
Задача
Менеджер по
продажам
Содержит название, статус,
ответственный, создатель.
Сотрудник
Менеджер по
продажам
Информацию о сотруднике
Ответственный
Менеджер по
продажам
Ответственный за сделку
сотрудник
48
2.2.3 Характеристика результатной информации
Результатная информация работы сотрудника отдела продаж
представляется на рассмотрения руководству ООО «Бизнес Транзит».
В таблице 2.5 представлен перечень результатной информации,
адресат, описание и на чём основана данная информация.
Таблица 2.5 – Перечень результатной информации
Название
Адресат
Описание
Куда поступает
Отчет по
воронке
продаж
Руководитель
отдела продаж,
менеджер по
продажам,
директор
отдела продаж
Содержит дату
отправки, название
сделки, имя
создателя, текст
задачи
Личная эл. почта
Отчет по
задачам
Руководитель
отдела продаж,
менеджер по
продажам
Содержит название
сделки, имя
исполнителя, дату
создания, статус
задачи
amoCRM, раздел
с задачами
сотрудника
Отчет по
менеджерам
Руководитель
отдела продаж,
менеджер по
продажам
Содержит: имя
клиента, тему
письма, название
сделки, дату.
amoCRM, сделка
и раздел: почта
Отчет по
статусам
Руководитель
отдела продаж.
менеджер по
продажам,
директор
отдела продаж
Содержит красный
индикатор с
количеством
просроченных задач
amoCRM, раздел:
задачи
Прогноз
продаж
Руководитель
отдела продаж,
менеджер по
продажам,
директор
отдела продаж
Содержит
информацию о
количестве брака,
числящегося за
работником
amoCRM, раздел
с задачами
сотрудника
Итоговый
отчет
Руководитель
отдела продаж,
директор
отдела продаж
Уведомляет о том,
что клиент ответил
на шаблонное
письмо
amoCRM, раздел
с задачами
сотрудника
49
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)
Дерево функций системы приема заявок представлено на рисунке 2.2.
На схеме показаны основные и служебные функции.
Основные:
Работа со списком задач.
Работа со списком сделок.
Работа со списком ответственных.
Работа с воронками продаж.
Ведение итогового отчета.
Служебные:
Редактирование справочника отделов.
Редактирование справочника названия сделок.
Редактирование справочника статусов сделок.
Редактирование справочника статусов задач.
Редактирование справочника воронок продаж.
50
Рисунок 2.2 – Дерево функций ИС процесса принятия заявок ООО «Бизнес
Транзит»
На рисунке 2.3 показан сценарий диалога ИС процесса принятия заявок.
51
Рисунок 2.3 – Сценарий диалога системы принятия заявок
Из сценария диалога видно, что главное окно системы содержит
главное меню. Из главного меню доступны окна:
Рабочий стол, на котором отражена вся аналитика.
Задачи, содержащее список задач.
Сделки, содержащее воронку продаж.