`
4
Содержание
ВВЕДЕНИЕ .......................................................................................................... 5
1. Аналитическая часть ..................................................................................... 7
1.1 Общая характеристика компании «Ростелеком-Солар» и ее
деятельности ......................................................................................................... 7
1.2 Организационная структура управления компанией............................ 12
1.3 Программная и техническая архитектура ИС предприятия ................ 22
1.4 Характеристика процессов информационного взаимодействия
сотрудников ........................................................................................................ 29
1.5 Характеристика процесса требующего автоматизации ........................ 33
1.6 Анализ существующих разработок, ИС и ОС для автоматизации
процесса .............................................................................................................. 35
1.7 Выбор способа приобретения ОС и ПО для автоматизации процесса 39
2. Проектная часть ........................................................................................... 43
2.1 Этапы жизненного цикла создания ИС .................................................. 43
2.2 Ожидаемые риски на этапах жизненного цикла и их описание .......... 50
2.3 Описание процесса создания, внедрения и конфигурации ИС ........... 52
3. Обоснование экономической эффективности проекта ............................ 68
3.1 Оценка экономической эффективности проекта ................................... 68
ЗАКЛЮЧЕНИЕ .................................................................................................. 75
Список используемой литературы ................................................................... 78
`
5
ВВЕДЕНИЕ
В рамках текущей работы создается информационная система облачного
хранения информации для компании «Ростелеком Солар».
Объектом данной выпускной квалификационной работы является
бизнес-процесс, связанный со взаимодействием между собой отдельных
подразделений в процессе внедрения продуктов и входящих в них
сотрудников компании «Ростелеком Солар». Под взаимодействием
понимается информационный обмен, документами, файлами и
дистрибутивами продуктов собственной разработки.
Актуальность данная задача приобрела в целях минимизации компанией
рисков, во времени исполнения ключевых бизнес-процессов, а также в
оптимальности и качестве их реализации. Информационная система создается
для, подразделений разработки собственных программных продуктов,
подразделения технической поддержки и центра комплексных проектов в
который входит отдел внедрения собственных продуктов.
Предметом исследования, с помощью которого реализовывается
автоматизация бизнес-процесса, будет являться создание информационной
системы облачного хранения информации на базе программного обеспечения
NextСloud и операционной системы Red Hat Enterprise Linux.
Задачи автоматизации на данный момент очень актуальны, компании от
малого и крупного бизнеса для этого используют информационные системы
или программные продукты, с помощью которых ведется корректная и
бесперебойная работа бизнес-процессов. А вот технические или программные
решения, созданные, например, своими силами в компаниях и без
использования стороннего ПО, отживают свое и морально устаревают, а также
не приносят уже тех результатов, которые могли бы удовлетворять
потребности бизнеса, а значит требуются значительные доработки, внесение
каких-либо изменений, внедрение новых актуальных систем или ПО.
Тенденции в бизнесе развиваются, а значит должно развиваться и
информационное обеспечение.
`
6
Внедрение автоматизирующих информационных систем, позволяющих
обеспечить своевременный, быстрый и защищенный информационный обмен
между пользователями, позволяет улучшить качество выполнения большого
количества ключевых бизнес-процессов компании.
Целью данной работы является создание информационной системы
облачного хранилища для подразделений, связанных с разработкой
собственных продуктов, их внедрением и технической поддержкой в
компании «Ростелеком Солар»
Задачами работы являлись:
Анализ организационной структуры компании
Анализ программной и информационной архитектуры компании
Анализ процесса автоматизации
Обоснование выбора операционной системы и ПО
Создание информационной системы
Работа состоит из трех разделов, аналитическая часть, проектная и
экономическая. В первом разделе работы рассматривается сама компания,
описан ее род деятельности и состав организационной структуры, также
детально описана архитектура в части задействованных основных
информационных систем, описан бизнес-процесс, требующий замены
программных и аппаратных решений. Во втором разделе описаны этапы
создания информационной системы и их возможные риски, расписан процесс
создания и внедрения информационной системы, продемонстрированы
основные действия, используемые в системе пользователями. В третьем
разделе приведено экономическое обоснование проекта. Объём всего
материала составляет 86 страниц.
`
7
1. Аналитическая часть
1.1 Общая характеристика компании «Ростелеком-Солар» и ее
деятельности
«Ростелеком-Солар», компания группы ПАО «Ростелеком», -
национальный провайдер сервисов и технологий для защиты
информационных активов, целевого мониторинга и управления
информационной безопасностью. Компания осуществляет собственную
разработку продуктов по обеспечению информационной безопасности.
На рынке она уже существует более 4 лет. На момент образования «Solar
Security», аккумулировала в себе только бизнес по разработке продуктов
информационной безопасности и аутсорсинговую ИБ-экспертизу, которая
была наработана за 19 лет компанией «Инфосистемы Джет». В период с 2016-
2017 года компания вышла на международный рынок, успешно продвигая
часть своих продуктов за рубеж, уже сегодня она присутствует на рынках:
Ближнего Востока, Юго-Восточной Азии, Южной Кореи, Вьетнама, Китая. В
2018 году компанию «Solar Security» приобретает «Ростелеком» и на её базе
создается национальный оператор сервисов кибербезопасности, и компания
именуется, как «Ростелеком-Solar». Тогда же и запускается единая платформа
сервисов кибербезопасности (ЕПСК). Численность компании начиная с 2018
вырастает в два раза, к июню 2019 года в штате насчитывалось уже более 580
сотрудников, а на момент образования компании численность не превышала
150 человек.
«Ростелеком-Solar» планомерно взаимодействует с ведущими вузами,
восполняя дефицит кадров в области информационной безопасности. Уже с 3
курса студенты успешно проходят стажировки в ресурсных центрах (Нижний
Новгород, Самара, Хабаровск)
Основными собственными продуктами являются системы классов: DLP,
IDM, система контроля доступа пользователей в интернет (прокси сервер),
статистический анализатор безопасности приложений, с целью поиска
`
8
уязвимостей и исполняемых файлов. На текущий момент продукты имеют всю
необходимую сертификацию контролирующих органов, сертификаты
ФСТЭК, ФСБ. Это дает значительное преимущество среди конкурентов и
преимущество при проведении конкурсных процедур в секторе
взаимодействия B2G.
Клиентами «Ростелеком-Solar» являются сотни российских организаций
и предприятий из разных сфер бизнеса, треть – это банки, вторая треть –
энергетика и производства, остальные – это системы государственного
управления и государственные информационные системы (ГИС). Также
компания реализовывает государственные федеральные проекты.
«Ростелеком-Solar» обеспечивал информационную безопасность на
Чемпионате мира по футболу, выборах различного уровня.
С недавнего времени компания перешла на сервисную модель
предоставления услуг по информационной кибербезопасности. Единая
платформа сервисов кибербезопасности (ЕПСК) – это набор облачных
сервисов, позволяющий организовать защиту ИТ-инфраструктуры от
вредоносного ПО, фишнга, спама, DDoS-атак, разного рода сетевых угроз.
Данная модель позволяет катализировать капитальные затраты в
операционные, что позволяет снизить затраты на кибербезопасность, включая
затраты и на технический персонал. Основным преимуществом и главной
ценностью ЕПСК является формат непрерывной защиты от кибератак в
режиме реального времени 24х7.
`
9
Рис. 1. Архитектура ЕПСК
Компания «Ростелеком-Солар» помимо вышеуказанных продуктов и
сервисов, построила крупнейший в России центр защиты от киберугроз JSOC
(Jet Security Operation Center). Сам центр начал свое существование еще
задолго до формирования компании ООО «Солар Секьюрити» в компании
интеграторе ООО «Jet Infosystems» или «Инфосистемы Джет» откуда в
последующем она и отделилась в собственную компанию. Но название центра
кибербезопасности унаследовало первую букву «J» - Jet (Jet Infosystems).
JSOC – решает следующие задачи:
Проверка на устойчивость организации к кибератакам
Создание отдельных Security Operation Center (SOC)
Создание корпоративных или ведомственных центров ГосСОПКА
Противодействие атакам
Построение комплексных систем кибербезопасности «под ключ»
`
10
Рис. 2. Архитектура сервисов JSOC
Компания осуществляет услуги в сфере информационной безопасности, в
портфель оказываемых услуг компании входят такие услуги как:
Соответствие требованиям федеральных законов
a) Исполнение ФЗ-152(ИСПДн)
b) Исполнение ФЗ-187 (КИИ, ГосСОПКА)
c) Исполнение GDPR
d) Исполнение 382-П
e) Исполнение ФЗ-98(КТ)
f) Обеспечение безопасности ГИС (Приказ ФСТЭК России №17)
Интеграционные услуги
a) Обеспечение безопасности ключевых мероприятий
b) Построение защиты от комплексных атак
c) Автоматизация реагирования на инциденты (SOAR/IRP)
d) Защита корпоративных данных
e) Защита сетей передачи данных
`
11
f) Безопасность в Единой биометрической системе
g) Построение комплексной защиты ЦОД
h) Построение ситуационных центров (SOC) по ИБ
i) Сервисная поддержка
Кибербезопасность АСУ ТП
a) Приведение в соответствие 187-ФЗ
b) Создание киберзащищенных АСУ ТП
c) Киберучения для владельцев АСУ ТП и субъектов КИИ
d) Подключение к сервисам Solar JSOC для владельцев АСУ ТП
e) Выявление уязвимостей и НДВ в компонентах АСУ ТП и IIoT
f) Комплексный анализ защищенности АСУ ТП
g) Тестирование на проникновение АСУ ТП
Все крупные компании и предприятия должны соблюдать требования
государства и регуляторов по информационной безопасности. Ежегодно
количество законов, обязательных к выполнению, стабильно возрастает и
соответственно, ужесточаются меры за их несоблюдение. В компаниях, где
производится обработка данных, работа с которыми ограничена и
контролируется со стороны государственных, отраслевых или
международных регуляторов, необходимо соблюдать все требования и
стандарты в области обеспечения безопасности такой информации. Почти все
такие требования критичны и обязательны к исполнению, а игнорирование
может привести к отзывам лицензий, штрафам и приостановке деятельности.
Что касается оказываемых услуг по интеграции, то такие услуги
позволяют снизить вероятность инцидентов, такие как: утечка данных,
репетиционные потери, а самое главное - финансовые.
На сегодняшний момент довольно остро поставлен вопрос, касающийся
безопасности автоматизированных систем управления технологическим
процессом (АСУ ТП). Если раньше об этом заботились только технические
специалисты, то сегодня эта тема стала интересна всем, собственниками
систем, специалистам, злоумышленникам и законодателям.
`
12
Кибербезопасность АСУ ТП важна не только для бизнеса, успешно
проведенные кибератаки могут привести к катастрофическим последствиям,
пожары, наводнения, потопы, разрушения, химические выбросы, все это
большая угроза для жизни людей и окружающей среды.
Проведение проектов по обеспечению кибербезопасности АСУ ТП,
требует высокой квалификации и экспертизы проектной команды.
В итоге можно сказать, что «Ростелком Солар» - динамично
развивающаяся компания в сфере информационной безопасности,
использующая в своей работе самые последние ИТ/ИБ – технологии, которые
задействованы в ключевых её сервисах и продуктах. Несмотря на то, что
компания на рынке существует не так давно, она делает отличные результаты
во всех своих направлениях бизнеса. А самое главное, что деятельность
бизнеса сосредоточена не только на коммерческих проектах, но и на
государственных, это ей придает значимость, статус и конкурентное
преимущество.
1.2 Организационная структура управления компанией
Во-первых, что такое организация? Организация – это объединение
людей для достижения совместных целей.
Организационная структура – это система взаимоотношений компании,
которая состоит из подразделений, отделов, департаментов, дирекций их
руководителей и т.д. По своей сути она дает наглядное понимание о том, как
выстроена компания, кто руководит отделом, как между собой
взаимодействуют разные подразделения, описывает иерархию этих
подразделений. Трудно представить ситуацию, когда в компании главный
бухгалтер руководит инженером, или как менеджер по продажам руководит
дизайнером, именно поэтому очень важно, чтобы в компании была
сформирована собственная, корректная, организационная структура
управления.
`
13
Компания должна оценивать вектор направления в своем развитии и тут
безусловно потребуется именно организационная структура. Управление
компанией тоже трудно представить без этого элемента, она является
инструментом, помогающим поддерживать порядок в ходе принятия важных
и стратегических решений.
Организационная структура имеет собственные элементы, их три.
Элемент управления (Человек или группа людей, принимающих
решения)
Элемент правил (Явные, скрытые, обязательные для исполнения)
Элемент распределения труда (Формальный или неформальный,
временный или постоянный)
Рассмотрим несколько основных типов структур:
Линейные
Функциональные
Линейно-функциональные
Дивизиональные,
Линейное управление – это процесс прямого подчинения сотрудника к
его руководителю. Ставятся четкие цели, приказы, присутствует точное их
исполнение и выполнение отчетности.
Линейное подчинение выглядит примерно таким образом:
Руководитель отдела маркетинга -> Руководитель группы маркетинга->
группа маркетинга.
Функциональное управление – это процесс выполнения работы над
конкретной функцией, или выполнение конкретных задач, не касаясь других
функций и задач в компании.
Пример типовых функциональных подразделений:
Финансовый отдел
Отдел кадров
Бухгалтерия
Отдел маркетинга