1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
Цель приложения заключается в создании так называемой электронной
очереди заявок на техническую поддержку. Никакой конфиденциальности
такая процедура не содержит, поэтому требования к информационной
безопасности сводятся лишь к резервному копированию базы данных на
сервер организации. А вот к серверу, как к аппаратной части уже
предъявляются определенные требования.
Прежде всего, следует отметить, что SQL-сервер и база данных
расположены на одном из серверов организации в серверной комнате, доступ
к которой должен осуществляться только администратором системы, дверь в
помещение должна быть надежно закрываться и опечатываться.
Одним из элементов надежности работы сервера является постоянная
температура помещения, в котором располагаются сервера. Она
соответствует приблизительно 19 градусам по Цельсии. Для выполнения
таких требований следует установить надежную сплит-систему в серверное
помещение, которая будет поддерживать на протяжении длительного
времени постоянную температуру помещения. Это обеспечит
отказоустойчивость сервера системы. Так же, в помещении следует
проводить регулярную влажную уборку [1. стр. 64].
Еще одним немаловажным фактором к обеспечению надежности
системы является организация создания резервных копий базы данных. Это
может осуществляться в ночной период времени, когда организация не
работает.. Для автоматического создания резервный копий будет применять
приложения фирмы Acronis.
Требования к базе данных:
Разрабатываемая система будет иметь двухуровневую клиент-
серверную структуру, где на первом уровне будет база данных с
установленным на ней сервером SQL, а на втором ‒ приложение "Толстый"
клиент.