48
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной информации и защиты информации
1. Под внутренними угрозами информационной безопасности
понимаются угрозы со стороны сотрудников компании как умышленные
(мошенничество, кража, искажение или уничтожение конфиденциальной
информации, промышленный шпионаж и т.п.), так и неумышленные
(изменение или уничтожение информации из-за низкой квалификации
сотрудников или невнимательности), а также сбои программных или
аппаратных средств обработки и хранения информации. Защита от
внутренних угроз информационной безопасности ОАО "РЖД" должная
включать в себя следующие основные моменты:
- защита от утечек конфиденциальной информации (программное
средство Dallas Lock);
- обеспечение конфиденциальности информации при хранении и
передаче: Среди них можно выделить следующие:
1. Несанкционированный доступ извне, копирование или изменение
информации случайные или умышленные действия, приводящие к:
- искажению либо уничтожению данных;
- ознакомление посторонних лиц с информацией, составляющей
банковскую, финансовую или государственную тайну.
2. Некорректная работа программного обеспечения, приводящая к
потере или порче данных из-за:
- ошибок в прикладном или сетевом ПО;
- заражения систем компьютерными вирусами.
3. Технические сбои оборудования, вызванные:
- отключением электропитания;
- отказом дисковых систем и систем архивации данных;
- нарушением работы серверов, рабочих станций, сетевых карт,
49
модемов.
Для обеспечения защиты от внутренних угроз была выбрана политика
разделения доступа. Характеристика политики приведена в таблице 4.
Таблица 4.
Разграничения прав пользователей
Групп
ы
пользовател
ей
Об
щая
папка
«Отчёты»
Модул
ь
«Оформленн
ые заявки»
Моду
ль
«Регистрац
ия
билетов»
Модуль
«Учёт
продажи»
Дос
туп в
Internet
Сотру
дники-
Кассиры
Чте
ние/созд
ание
Полны
й
Полн
ый
Чтение
Нет
Руков
одитель
Чте
ние/созд
ание/уда
ление
Полны
й
Полн
ый
Полный
Огр
аничен
Менед
жер
Чте
ние/созд
ание/уда
ление
Полны
й
Полн
ый
Полный
Огр
аничен
Админ
истратор
системы
Чте
ние/созд
ание/уда
ление
Полны
й
Полн
ый
Полный
Не
ограниче
н
2. Защита от внешних угроз ОАО "РЖД" осуществляется путем
применения следующих способов:
- использованием программно-аппаратных комплексов;
- разработкой и соблюдение политик безопасности;
- использованием защищенных каналов связи при передаче
50
информации;
- использованием антивирусных средств;
- физической защитой помещений с наиболее ценной информацией.
Таблица 5.
Состав проектируемых программных и аппаратных средств
ОАО РЖД
нормати
вно-правовые
акты
организации,
стандарты
(международн
ые и
отечественные
)
антив
ирусные и
антишпионс
кие
средства
про
активная
защита от
внешних
угроз и
защита
внешнего
периметр
а
з
ащита
от
сетевы
х угроз
защита
от
инсайдерски
х угроз и
защита
информацио
нных
ресурсов
физич
еская
защита
информации
Национа
льный
стандарт РФ
"Защита
информации.
Основные
термины и
определения"
(ГОСТ Р
50922-2006)
Dr.W
eb
Про
граммное
средство
dallas lock
B
estCry
pt
Online
Security Audit
Охран
а территории
предприятия
и
наблюдение
за ней;
Охран
а зданий,
внутренних
помещений и
контроль за
ними;
Охран
а
оборудовани
я,
продукции,
финансов и
51
информации,
осуществлен
ие
контролируе
мого доступа
в здания и
помещения
Государ
ственный
стандарт РФ
"Аспекты
безопасности.
Правила
включения в
стандарты"
(ГОСТ Р
51898-2002)
Integr
ity Anti-
Spyware
XSp
ider
Про
грамма
N
orton
360
Постано
вление
Правительства
РФ от
15.08.06.
№504 "О
лицензирован
ии
деятельности
по
технической
защите
конфиденциал
ьной
информации"
Антив
ирус
Касперског
о
Национа
льный
стандарт РФ
52
"Информацион
ная
технология.
Практические
правила
управления
информационн
ой
безопасностью
" (ГОСТ Р
ИСО/МЭК
17799--2005)
Граждан
ский кодекс
РФ и Закон
"Об
информации,
информационн
ых
технологиях и
о защите
информации"
3. Выбор политики безопасности, а также тех или иных программных и
аппаратных средств обоснован Программно-аппаратная реализация: система
охватывает всю информационную сеть ОАО "РЖД" и включает в себя:
- физическую защиту оборудования и элементов локальной сети от
несанкционированных действий;
- защиту средствами локальной сети;
- криптозащиту;
- защиту средствами операционной системы;
- защиту на уровне протокола передачи данных.
Таким образом, система предполагает защиту от:
53
- утечки защищаемой информации (несанкционированный доступ к
защищаемой информации);
- несанкционированного воздействия на защищаемую информацию
(изменение, уничтожение, копирование, блокирование доступа к
информации; утрата, уничтожение носителя информации, сбой
функционирования носителя информации);
- непреднамеренного воздействия на защищаемую информацию
(ошибки пользователя, сбой технических и/или программныхсредств,
природные и иные воздействия и т.д.);
- проявлений недекларированных возможностей и специальных
программно-технических воздействий, и программных вирусных
воздействий, непреднамеренных дефектов в программном обеспечении,
сбоев и отказов технических средств и т.д.
Средства программно-аппаратной реализации являются: Dr.Web,
Integrity Anti-Spyware, Антивирус Касперского, Программное средство dallas
lock, XSpider Программа, BestCrypt, Norton 360.
2.2 Информационное обеспечение задачи
2.2.1. Характеристика нормативно-справочной, входной и
оперативной информации
Входная информация – Это информация необходимая для решения
задачи и находящеюся на разных носителях. Вся нормативно-справочная
информация в справочниках, которые содержать сведенья о направление
поезда его кода и другой нужной информации.
В программе присутствуют следующие справочники:
Первый справочник называется «Направления Следования». Он имеет
информацию о начальной и конечной точки, ввод данных доступен с
подсистемы “список поездов”.
54
Второй справочник называется «Кассы РЖД». Он имеет информацию о
начальной и конечной точки, ввод данных доступен с подсистемы “список
поездов”.
Третий справочник называется «Поезда РЖД». Он содержит в себе
информацию о поездах. Ввод данных доступен для пользователя с
подсистемы «Список поездов».
Четвёртый справочник называется «МестаВПоездеРЖД». Он имеет
информацию о месте отправления, название места, номер места, владелец
места. Ввод данных доступен для пользователя с подсистемы «Список
поездов».
Пятый справочник называется «Пассажиры РЖД». Он содержит в себе
информацию о пассажире, приобретающем билет. Ввод данных доступен для
пользователя с подсистемы «Учёт мест».
Документ оформление билетов поступают от клиента. Получаемая
информация ФИО клиента.
Документ «Документ возврат билетов РЖД» имеет сведения о билете,
который собираются вернуть. В данной форме есть возможность проверки
подлинности билета, осуществляемая с помощью проверки данных билета.
Для проверки билета требуется ввести значения следующих полей:
«Дата отправления», «Номер поезда» и «Номер места». После выдаётся
сообщение о состояние билета.
Таблица 6
Сводная таблица справочников
Название
справочника
Ответственн
ый
Средний
объём
справочни
ка в
записях
Среднюю
частоту
актуализац
ии
Средний
объем
актуализац
ии в
процентах
Направления
Следования
Сотрудник
Кассы
780
80
65
Кассы РЖД
Сотрудник
1200
125
95
55
Кассы
Поезда РЖД
Сотрудник
Кассы
600
75
55
МестаВПоездеР
ЖД
Сотрудник
Кассы
900
90
80
Пассажиры
РЖД
Сотрудник
Кассы
950
100
80
2.2.2 Характеристика результатной информации
Результатной информацией для задачи автоматизации продажи билетов
являются следующие документы:
1. «Направление следования»
Формируется на основе след таблиц и полей:
Названия следования
Станция отправления
Станция прибытия
2. «Поезда РЖД»
Формируется на основе след таблиц и полей:
Название следования (1)
Внутренний код
Количество мест
Вид поезда
3. «МестаВПоездеРЖД»
Формируется на основе след таблиц и полей:
Название места
56
Название поезда (2)
Номер места
Вид места
4. «ПассажирыРЖД»
Формируется на основе след таблиц и полей:
ФИО
Паспортные данные
Id пассажира
5. «СтоимостьМестаРЖД» (регистр свединий)
Формируется на основе след таблиц и полей:
Стоимость
Название поезда (2)
Название места (3)
6. «КассыРЖД»
Формируется на основе след таблиц и полей:
Касса продажи билетов
7. «ПродажаБилетовНаПоездРЖД»
Формируется на основе след таблиц и полей:
Название поезда (2)
Название места (3)
Касса продажи билетов (6)
ФИО пассажира (4)
Стоимость (5)
Дата отправления
Паспортные данные пассажира
Id пассажира
57
8. «ВозвратБилетовржд»
Формируется на основе след таблиц и полей:
Название поезда (2)
Название места (3)
Касса продажи билетов (6)
Стоимость (5)
ФИО пассажира (4)
9. «Продажа билета РЖД» (Регистр накопления)
Формируется на основе след таблиц и полей:
Название поезда (2)
Название места (3)
Касса продажи билетов (6)
Стоимость (5)
Дата отправления (7)
Список документов, находящихся в архиве, а также список
документов, находящихся на контроле. В системе могут быть следующие
статусы:
- документ зарегистрирован;
- документ рассмотрен;
- документ поставлен на контроль;
- документ отправлен в архив.
На основе статуса формируются списки документов. При
формировании списков документов используются такие таблицы, как
Документы, Оформленные заявки билетов, а также справочники «Пассажиры
РЖД», «Кассы РЖД», «МестаВПоездеРЖД», «Направления Следования».