25
Аппаратный уровень защиты основан на проведении резервного
копирования данных с серверов. В качестве средств защиты от инсайдерских
угроз в ООО «Агронефтепродукт» следующие - за каждым сотрудником, который
работает за компьютером закреплена идентификационная пломба, наклеенная на
системный блок в тех местах, где возможна утечка информации (крышка корпуса,
крышки на передней панели. За срыв пломбы сотрудник несет персональную
материальную ответственность.
В ООО «Агронефтепродукт» используют различные средства защиты от
внешних угроз - ежеквартально меняются пароли на доступ к операционной
системе, к базам данных SQL, к FTP серверу, производится ежедневный бэкап
основных рабочих баз SQL, а также 4 раза в месяц производится полный бэкап
всех баз SQL и FTP файлов.
Проектируя систему защиты информации, нужно определить, насколько
серьезный ущерб может принести компании осуществление внутренней угрозы.
Данный этап называется "вычислением рисков". Существует много различных
схем по выявлению рисков, рассмотрим одну из них. Оценку ущерба от атаки
можно представить в виде неотрицательного числа в приблизительном
соответствии с таблицей 4.
Таблица 4. Оценка величины ущерба от атаки
Величина
ущерба
Описание
0
Раскрытие данных принесет для компании ничтожно малый
моральный и финансовый ущерб
1
Незначительный ущерб от атаки, при которой не были затронуты
основные финансовые операции, положение компании на рынке
осталось прежним
2
В течение некоторого времени перестали вестись финансовые
операции, компания за этот период времени понесла убытки, но
положение компании на рынке не изменилось, а количество клиентов
изменилось минимально
3
Компания терпит значительные потери в прибыли, положение
компании на рынке меняется в худшую сторону. От компании уходит
ощутимая часть клиентов
4
Потери компании являются очень значительными, положение на
рынке потеряно на период до одного года. Для восстановления
положения на рынке необходим крупный финансовый заем.
5
Компания прекращает свое существование
26
Вероятность атаки представляется неотрицательным числом в
приблизительном соответствии с таблицей 5.
Таблица 5. Оценка реализации угрозы
Реализация угрозы
Средняя частота появления
0
Данный вид атаки отсутствует
1
реже, чем раз в год
2
около 1 раза в год
3
около 1 раза в месяц
4
около 1 раза в неделю
5
практически ежедневно
Cоставим таблицу рисков ООО «Агронефтепродукт» в которую выпишем
все угрозы, которые могут произойти в компании, оценить ущерб который могут
эти угрозы принести и вероятность реализации данных угроз. В результате будет
рассчитана величина риска прохождения данных угроз (см. таблицу 6).
Таблица 6. Таблица рисков ООО «Агронефтепродукт»
Описание угрозы
Ущерб
Реализация
угрозы
Риск =
(Ущерб ×
Реализация)
Дефекты, сбои, отказы, аварии ТС и систем
ОИ
4
1
4
Дефекты, сбои и отказы программного
обеспечения ОИ
2
2
4
Разглашение информации лицам, не
имеющим права доступа к защищаемой
информации.
2
2
4
Передача информации по открытым линиям
связи
3
2
6
Копирование информации на
незарегистрированный носитель
информации
1
3
3
Передача носителя информации лицу, не
имеющему доступа к ней
4
1
4
Утрата носителя с информацией
2
2
4
Неправомерные действия со стороны лиц,
имеющих право доступа к защищаемой
информации:
Несанкционированное изменение
информации
4
1
4
Несанкционированное копирование
информации
2
2
4
27
Описание угрозы
Ущерб
Реализация
угрозы
Риск =
(Ущерб ×
Реализация)
Подключение к техническим средствам и
системам ОИ
4
1
4
Использование закладочных устройств
3
1
3
Маскировка под зарегистрированного
пользователя
3
2
6
Использование дефектов программного
обеспечения ОИ
2
2
4
Использование программных закладок
2
2
4
Применение программных вирусов
2
3
6
Хищение носителя с защищаемой
информацией
4
1
4
Доступ к защищаемой информации с
применением средств радиоэлектронной
разведки
3
1
3
Доступ к защищаемой информации с
применением визуально-оптической
разведки
2
1
2
Блокирование доступа к защищаемой
информации путем перегрузки технических
средств обработки информации ложными
заявками на ее обработку
1
3
3
Итого
76
Из таблицы 6 можно увидеть, что основными рисками информационной
безопасности является передача информации по открытым линиям связи,
маскировка под зарегистрированного пользователя и применение программных
вирусов.
Результаты оценки рисков информационным активам ООО
«Агронефтепродукт» представлены в таблице 7.
Таблица 7. Результаты оценки рисков информационным активам ООО
«Агронефтепродукт»
Риск
Актив
Ранг
риска
Кража
Сервера
6
Несанкционированный доступ
БД
6
Отсутствие надзора за работой лиц, приглашенных
со стороны, или за работой уборщиц
БД
6
Сбои / ошибки
БД
6
Несанкционированный доступ
Сервера
5
Сбои / ошибки
Сервера
5
28
Риск
Актив
Ранг
риска
Отсутствие надзора за работой лиц, приглашенных
со стороны, или за работой уборщиц
БД
5
Сбои / ошибки
ПО
5
Отсутствие надзора за работой лиц, приглашенных
со стороны, или за работой уборщиц
Документы
5
Кража
ПК
5
Несанкционированный доступ
ПК
5
Сбои / ошибки
ПК
5
Несанкционированный доступ
ПО
4
Несанкционированный доступ
Документы
4
Сбои / ошибки
Документы
4
В ООО «Агронефтепродукт» для защиты информации используется
антивирусная защита, которая осуществляется с помощью Dr.Web Enterprise
Security Suite. С ее помощью частично производится защита сети и рабочих
станций, а также корпоративной почты. Данная система по функциональным
возможностям полностью удовлетворяет требованиям обеспечения
информационной безопасности. Dr.Web Enterprise Security Suite позволяет
проводить резервное копирование важных файлов пользователя в защищенный
контейнер, блокировать доступ к внешним устройствам (в том числе внешним
дисковым накопителям), , блокировать Bad-USB устройства, а так же, при
необходимости ограничивать отправку заданий печати на принтер и передачу
данных по сети. Кроме того, Dr.Web Enterprise Security Suite, обладает гибким
функционалом централизованного удаленного управления, не зависящим от
наличия MS Active Directory или единой учетной записи локального
администратора. Тем не менее функционал данного решения, бесспорно, уступает
современным узкопрофильным DLP-решениям.
Результаты оценки системы безопасности информации, действующей в
компании представлены в таблице 8.
29
Таблица 8. Задачи обеспечения информационной безопасности в компании
Задачи, обеспечивающие информационную безопасность
Степень
выполнения
безопасность данных производственно-торговой деятельности,
защита информации и сведений, которые являются коммерческой
тайной компании;
средняя
работа по правовым, организационным и инженерно-техническим
методам (физическая, аппаратная, программная и математическая)
защиты коммерческой тайны компании;
высокая
осуществление специального делопроизводства, которое
исключает несанкционированное получение сведений,
являющихся коммерческой тайной;
высокая
отказ в необоснованном допуске и открытом доступе к сведениям
и работам компании, которые составляют коммерческую тайну;
средняя
поиск и устранение различных каналов утечки конфиденциальной
информации в повседневной производственной деятельности и в
различных экстремальных ситуациях, таких как пожар, авария и
т.п.
высокая
обеспечивать режим безопасности на встречах, переговорах,
совещаниях, заседаниях и другие мероприятиях, которые связаны
с деловым сотрудничеством;
средняя
Согласно таблице 8 первостепенными задачами по обеспечению
информационной безопасности на исследуемом предприятии является защита
информации, передаваемой сотрудниками предприятия по локальной сети.
1.3. Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
Выбирая систему автоматизации заявок клиентов, современная компания
руководствуется своей стратегией дальнейшего развития, а также целями,
которые компания планирует достичь и ожидаемым экономическим эффектом от
внедрения такого решения.
Основными целями внедрения информационной системы ведения заявок
клиентов является улучшение контроля исполнительской дисциплины,
уменьшение числа потерянных или невыполненных заявок и сопутствующих ей
документов, уменьшение времени согласования дефектных ведомостей,
сокращение количества ошибок при работе с документацией [2].
30
Рассмотрим, каким образом реализуются данные функции в
существующих разработках для автоматизации задачи – это системы, которые
объединены общей концепцией, основанной на сочетании классической CRM-
системы и средствах управления бизнес-процессами.
Для нашего исследования были выбраны наиболее известные CRM-
системы, разработанные непосредственно для торговых компаний – Retail CRM,
Terrasoft CRM, Wire CRM, 1C CRM, Sap CRM, Microsoft Dynamics CRM, Bitrix
CRM.
Рассмотрим данные системы более подробно, а затем проведем их
сравнение между собой.
1. RetailCRM 7.0 позволяет предприятиям розничной торговли
оптимальным образом автоматизировать процессы продажи и обслуживания
клиентов, а также предоставляет аналитику для всесторонней оценки
деятельности компании.
Рисунок 7. Внешний вид CRM-системы RetailCRM 7.0 [25]
RetailCRM 7.0 позволяет выстроить обработку заказов так, чтобы все
выполнялось вовремя и без ошибок, информация не терялась, а клиент был
31
доволен результатом. Благодаря использованию RetailCRM 7.0 время обработки
заказов сокращается на 80%.
Среди функций RetailCRM 7.0 можно выделить:
- распределение заказов по менеджерам;
- регламент работы с заказом;
- временные ограничения и контроль сроков;
- задачи и напоминания;
- автоматизация и контроль колл-центра;
- остатки товаров, склады и отгрузка;
- отслеживание статусов посылок;
- автоматические уведомления клиентам об этапах выполнения заказа;
- поисково-поведенческий анализ клиентов;
- история коммуникаций с клиентами;
интеграция с CMS-платформами, с онлайн-каналами продаж, с IP-
телефонией, с 1С и МойСклад.
В RetailCRM 7.0 можно настроить автоматическое попадание заказов с
сайта интернет-магазина, посадочных страниц, CPA-сетей, мобильных
приложений и торговых онлайн-площадок. При этом все изменения,
производимые в заказе, будут синхронизироваться на обеих сторонах.
2. Terrasoft CRM - CRM-система для профессионального управления
продажами всех типов: от коротких заказов до длинных корпоративных сделок.
32
Рисунок 8. Внешний вид CRM-системы Terrasoft CRM 2019 года [27]
Работа в Terrasoft CRM — это всегда работа по эталонному процессу
продаж. Управляйте вашими лидами, сделками, заказами и счетами, следуя
заложенному в систему бизнес-процессу, который отражает лучшую практику
продаж с учетом типа и канала продаж.
Опыт пользователей Terrasoft CRM подтверждает — в основе больших
результатов всегда лежит верно выстроенный процесс.
Используя Terrasoft CRM, можно провести клиента по полной воронке
продаж — от знакомства с продуктом до выполнения заказа и обслуживания.
С данным приложением одинаково удобно работать на компьютере,
планшете и смартфоне. Благодаря контекстному выводу информации на экране
всегда будут находиться только те данные, которые важны для текущей задачи,
фокусируя на сути.
Среди функций Terrasoft CRM можно выделить: портрет клиента 360°,
управление коммуникациями, управление бизнес-процессами, управление
лидами, управление продажами, управление заказами и счетами, управление
полевыми продажами, управление договорами, планирование продаж,
управление документооборотом, управление продуктами, управление проектами,
мобильные продажи, управление знаниями, синхронизация и импорт.
33
3. Wire CRM является онлайн-системой, у которой нет десктопной версии.
Из-за этого она не может быть настроена под все потребности пользователя.
Подойдет для фрилансеров, предпринимателей и мелких организаций.
Среди функций Wire CRM можно выделить календарь событий позволяет
получить быстрый доступ к данным личного планирования и к планам других
сотрудников, имеется возможность изменения цвета событий, видеть на
календаре текущие и запланированные события, просроченные события
подсвечиваются красным цветом (см. рисунок 9).
Модуль «Учет клиентов» позволяет вести клиентскую базу, выставлять
статусы клиентов, а также сегментировать клиентов по различным параметрам
(типы, категории, лица), есть возможность фильтрации базы по всем этим
параметрам. Также есть возможность импортирования в систему своей
клиентской базы из Excel.
Модуль «Учет сделок» позволяет учитывать потенциальные, текущие, а
также будущие сделки, менять этапы продаж по ходу продвижения сделки.
Система поддерживает ведение мультивалютного учета сделок, а также позволяет
видеть итоговую сумму продаж. Есть возможность фильтрации сделки по
периоду, по ответственному и по этапу продаж.
Рисунок 9. Внешний вид CRM-системы Wire CRM 2019 года [28]
Модуль «Контроль задач» позволяет ставить задачи сотрудникам и
контролировать их выполнение, ставить задачи себе и не забывать об их
выполнении. Менять статусы и приоритеты, чтобы не забыть важного. Можно
34
легко фильтровать список задач по указанному сотруднику, а также видеть
процесс выполнения каждой задачи.
4. 1C CRM – это решение, которое предназначено для автоматизации
управления и учета в организациях, занимающихся оптово-розничной торговлей
и предоставлением услуг, и будет полезно для компаний, которые стремятся
управлять бизнесом в соответствии с концепцией CRM.
Среди функций 1C CRM можно выделить:
– удобные средства работы с клиентами, в программе реализованы все
этапы, начиная с первого контакта с клиентом и заканчивая послепродажным
обслуживанием;
– наличие единой базы хранения различной информации о клиенте,
партнере, поставщике и даже конкуренте, что обеспечивает быстрый доступ к
данным о них - контакты, сделки, взаиморасчеты, движение товара и т. п.;
– совместный анализ истории взаимоотношений с клиентом с данными о
продажах и закупках товара;
– бизнес-логика программы настраивается как на основе типовых бизнес-
процессов (продажи, маркетинговые мероприятия, сервис, разбор жалоб,
поручения, согласования договоров), так и с возможностью создать собственную
бизнес-логику;
– наличие удобной системы оповещений и управления временем (тайм-
менеджмент);
– возможность автоматизировать сервисные операции и взаимодействия с
клиентами по разным каналам коммуникаций: персонализированная e-mail
рассылка, анкетирование, телемаркетинг, sms-рассылка;
– специализированные интерфейсы (рабочие столы) для разных групп
сотрудников с возможностью быстро найти и проанализирвоать информацию о
клиенте, контакте, сделке и т. п.;
– программа интегрируется с офисной АТС для отправки и получения SMS-
сообщений.