37
соблюдением регламента работы с документами в бумажной и
электронной форме;
использованием резервного копирования информации;
использование организационных и кадровых мер.
Для обеспечения комплексной информационной безопасности в МБОУДО
«ДДЮТ» используется интегрированная система безопасности «Интегра-С».
Основные задачи системы, следующие:
дистанционное визуальное и электронное наблюдение за
контролируемыми зонами объектов;
фиксирование и долговременное хранение фактов возникновения
нештатных ситуаций на объекте с возможностью дальнейшего просмотра записи
всего хода событий;
комплексное управление системами активной защиты, оповещения и
доступа на территорию объекта;
автоматизация контрольно-пропускного режима;
представление полной и достоверной информации о состоянии
объекта;
управление режимами работы объекта;
передача информации оперативным дежурным на большие
расстояния;
защита от несанкционированного доступа к информации;
контроль и фиксирование действий дежурного персонала.
В политике безопасности предприятия, в частности, определены
требования по работе с паролями и использованию антивирусных средств.
Все пользователи обязаны следовать установленным правилам
поддержания безопасности при определении типа паролей. Важно четко
следовать некоторым инструкциям:
• Обязательно устанавливать свои пароли для обеспечения
подотчётности;
• Все сохранять в секрете;
38
• Не оставлять пароли на бумаге, если носитель на бумаге может быть
похищен и не находится в надежном месте;
• Изменять пароли тогда, когда есть указания на возможный взлом
системы или пароля;
• Использовать пароли от 6 символов и более;
• Изменять все пароли через регулярные промежутки времени (до 180
дней) и не использовать повторного или циклично использовать старые;
• Как можно чаще менять пароли для доступа к системному ПО,
администрирующим программам и ресурсам;
• Всегда изменять разовые пароли в рамках входа в систему;
• Не использовать пароли в сценариях самостоятельного входа –
макросах или функциональных клавишах.
При выборе паролей не стоит пользоваться:
• Данными рождения;
• ФИО и номерами авто;
• ID и названиями отделов;
• № телефона и другие группы символов, состоящее из одних цифр;
• ID пользователей, групп, системы;
• Парами равных символов;
• Одинаковыми буквами и цифрами.
Пользователи должны четко следовать всем параметрам поддержания
антивирусной защиты при вводе данных в систему с внешних носителей, работе
с e-mail и копировании данных из Интернета.
Нельзя самовольно отключать имеющиеся средства антивирусной защиты
и применять внешние носители данных без проведения полной проверки
антивирусными средствами.
39
Администраторы ИС обязаны всегда быть готовы к опасности попадания
нелегального ПО в системы и в случае угрозы принимать ряд мер по минимизации
и предотвращению последствий.
Важно соблюдать ряд рекомендаций:
• Применять только лицензионное ПО и полный запрет на пиратский
софт.
Антивирусные ПО обычно используются следующим образом:
• ПО для нахождения вирусных угроз используется для проверки ПК
и носителей данных на нахождения явных угроз или в рамках меры
предосторожности или ежедневной процедуры;
• ПО для нахождения изменений, внесенных в данные, которое
имеется на ПК в случае необходимости для выявления корректив в рабочий софт.
Нужно постоянно выполнять проверки программ и данных в системах,
которые имеют внутри себя критически важные ресурсы компании. Наличие
непонятных файлов или незарегистрированных корректив должно быть
расследовано формальным методом [23].
Дискеты и другие переносные носители лучше всего сканировать на вирусы
до факта использования.
Нужно заранее выделить ряд процедур и обязанностей по оповещению в
момент захвата системы вирусами и принятию срочных мер по минимизации
итоговых потерь. Также важно реализовать план поддержания постоянной работы
компании в случае вирусного заражения, в т. ч. планы для резервного переноса
данных, восстановления всех доступных данных и программ.
40
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Системы учета рабочего времени (СУРВ) являются логичным развитием
систем контроля доступа. СУРВ имеют практически ту же элементную базу
(считыватели, контроллеры), что и СКУД, но обладают дополнительными
функциями программного обеспечения (ПО). Именно специализированное ПО
превращает обычную СКУД в систему учета времени. Необходимо отметить, что
СУРВ обрабатывает значительно больший объем информации по сравнению с
обычной системой доступа. Поэтому при приобретении СУРВ следует тщательно
выбирать производителя, обращая особое внимание на надежность и скорость
передачи информации в системе.
DeskTime
Из плюсов учета рабочего времени DeskTime можно отметить разделение
времени по проектам, наличие экспорта в текстовые форматы. Однако, в
регламенте DeskTime есть возможность задавать только начало рабочего дня,
которое применяется сразу для всех рабочих дней. Перерывы и время конца
рабочего дня в системе учета рабочего времени DeskTime задать нельзя.
Yaware
В Yaware присутствует поддержка MAC OS, есть мобильные приложения,
мониторинг оффлайн активности, возможность объединения учетных записей.
Cкорость загрузки интерфейса очень низкая, в целом система учета рабочего
времени работает медленно. В отчете по опозданиям Yaware показывается
продуктивное и непродуктивное время. Регламент в системе учета рабочего
времени Yaware как таковой отсутствует, но при просмотре статистики можно
указать начало рабочего дня (только сразу для всех). Перерывы на обед и конец
рабочего дня в Yaware задать нельзя.
41
Cyclope
Cyclope – одна из немногих систем учета рабочего времени, в которых есть
список нарушений и графики. Однако осваивать программу придется долго —
только справка занимает 68 страниц.
В сводных таблицах по сотрудникам нет продуктивного и непродуктивного
времени, только общее время активности. Время продуктивности можно
посмотреть только по одному сотруднику или можно посмотреть суммарное сразу
по нескольким сотрудникам. Сравнить сотрудников или отделы по этим
показателям в системе учета рабочего времени Cyclope нельзя.
CrocoTime
Пока еще нет поддержки MAC OS, но, как заявляет компания, разработки
ведутся. Можно быстро просматривать статистику системы учета рабочего
времени по отделам и находить нарушения. Есть показатели: продуктивное и
непродуктивное время, время опозданий, количество прогулов, выполнение
нормы часов. Система учета рабочего времени быстро работает, а статистику
можно просматривать с iPad, находясь в командировке.
Staffcop
Система мониторинга действий пользователя Staffcop не осуществляет
учета времени. Однако в Staffcop можно посмотреть скриншоты и точное (до
секунды) время открытия каждого окна.
Сравнение систем приведено в таблице 1.8.
Таблица 1.8
Сравнение СУРВ
Возможность
DeskTime
CrocoTime
Yaware
Cyclope
мониторинг программ
+
+
+
+
мониторинг сайтов
+
+
+
+
веб-интерфейс
+
+
+
+
показатели по отделам
—
+
—
—
42
Возможность
DeskTime
CrocoTime
Yaware
Cyclope
нецелевое время по сотрудникам
+
+
+
общее время опозданий
—
+
+
—
общее количество прогулов
—
+
—
—
учет праздников в графике работ
—
+
—
—
Исходя из функциональных показателей продуктов можно сделать
следующий вывод. Проведенный анализ показывает, что ни одна из них в полной
мере не отражает потребности предприятия, не учитывает правила ведения
внутреннего документооборота учреждения, установленного стандартами
предприятия, и, как следствие, нуждается в доработке. Доработка рассмотренных
систем может быть связана со значительными финансовыми затратами, в связи с
чем покупка или доработка готовой системы должна быть признана
нецелесообразной.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Сейчас есть две ключевых стратегии автоматизации: подгонка текущего
ПО под бизнес-процессы организации, изначальная реорганизация бизнес-
процессов и последующая автоматизации уже более простой структуры. Выбор
стратегии автоматизации исходит из цели развития учреждении-заказчика и ее
долгосрочных экономических возможностей [4].
Выделяют такие типы автоматизации, как [11]:
1) Автоматизация частями становится одним из самых неэффективных
видов расходования средств для развития учреждении. Под автоматизацией часто
понимается стратегический план разработки и развития. При этом процесс
внедрения ИТ выражается в локальных сиюминутных задачах, и не связан с
реальными потребностями бизнеса. В этом случае компания получает
разрозненные прикладные системы, цена объединения которых зачастую
сравнима с комплексным решением.
43
Приняв эту стратегию реально сэкономить время и средства на внедрение
системы. Но при дальнейшей модернизации, затрагивающей полную
автоматизацию, работа системой будет не рациональным и экономически
невыгодной.
2) Автоматизация по участкам включает в себя процесс автоматизации
конкретных производственных или управленческих единиц учреждении,
объединенных по функциональному признаку. Такой подход автоматизации
используется, когда компания не имеет достаточно средств на автоматизацию в
полном объеме, либо же приведенные участки дают большой экономический
эффект. Часто данная автоматизация применяется на производстве [14].
3) Автоматизация по направлениям включает автоматизацию выделенных
направлений деятельности учреждении. Отличительной чертой от автоматизации
по участкам выступает то, что работа подразумевает участие в этом процессе всех
отделов, деятельность которых связана с автоматизируемым направлением.
Итогом автоматизации по направлениям становится часто полная автоматизация
учреждении.
4) Полная автоматизация определяет систему, состоящую из огромного
количества элементов разных уровней и назначения. К ним относятся модули,
блоки управления, подсистемы, задачи, управленческие процедуры, функции и т.
д. Все это помогает применять единый алгоритм для расчета схожих задач. Также
пропадает необходимость заведения различных справочников в отдельных
системах, поскольку все уже собрано в одной. Минусы полной автоматизации
заключаются в значительных финансовых и временных затрат, а также точном и
тщательном планирования.
Проанализировав данные варианты стратегий, была выбрана стратегия
автоматизации по направлению, так как это наиболее подходящий вариант для
нашего предприятия.
Для нашей организации разработка стратегии реализации проекта будет
такой [9]:
Анализ области деятельности предприятия;
44
Анализ стратегии дальнейшего развития предприятия;
Определения стратегических свойств системы учета статистической
отчетности;
Определение функциональности разрабатываемой системы учета
статистической отчетности;
Анализ существующих разработок;
Выбор стратегии автоматизации;
Выбор способа приобретения;
Определение архитектуры;
Формирование бизнес-плана.
1.3.3 Выбор и обоснование способа приобретения ИС для
автоматизации комплекса задач
Есть несколько способов приобретения системы учета статистической
отчетности:
Готовое решение — в дополнении к этому нужно решить вопрос
разработки или приобретения программного комплекса, обеспечивающего
функционирование системы учета. Стоимость необходимого для его создания
оборудования и программного обеспечения в минимальной конфигурации
составляет от $3000.
Аренда — возможность состоит в аренде модуля в электронном торговом
ряду на специализированном сервере. В этом случае большую часть технических
вопросов берет на себя владелец торгового ряда.
Этот вариант создания модуля является самым дешевым и быстрым. От
предпринимателя, как правило, требуется предоставить данные по своей фирме,
выяснить взаимные обязательства сторон и заключить договор. К недостаткам
данного способа можно отнести неполноту получаемой рыночной информации,
доступность данных о коммерческой деятельности предприятия для сторонней
организации, риски учреждении-владельца торгового ряда.
45
Создание ИС на заказ — самый дорогой способ в случае использования
сторонних разработчиков. По желанию заказчика студия реализует и желаемый
интерфейс, и функциональность и обеспечивает поддержку и сопровождение
сайта некоторое время после сдачи проекта. За это время могут выявляться мелкие
недоработки, незамеченные ранее при приеме проекта заказчиком. Так же студия
предоставляет полное описание продукта, что сильно облегчает внесение в сайт
изменений уже своими силами после прекращения контракта со студией.
Самостоятельное изготовление системы учета статистической отчетности
— самый дешевый способ. Имеет как преимущества, так и недостатки.
Преимущества в том, что исключены лишние затраты на оплату готовых решений,
проект делается исключительно для своих нужд и своими силами, что
увеличивает приспособленность системы под бизнес-процессы предприятия.
Недостаток же только в том, что надежность и время создания системы своими
силами зависит от компетенции и профессионализма программистов.
Создание системы силами собственных сотрудников гарантирует:
уникальность кода, собственные методы защиты от взлома, создание
оптимизированных участков кода. Масштабируемость системы в будущем, так
как собственную программу человеку менять намного легче, чем разбираться в
чужой программе. Сопровождение и улучшение программы возможно все время,
пока на фирме есть хоть один ИТ-сотрудник, обладающий соответствующими
знаниями [25].
Поэтому для создания системы учета статистической отчетности выбираем
разработку собственными силами.
1.4 Обоснование проектных решений
1.4.1 Обоснование проектных решений по информационному
обеспечению
ИО состоит из совокупности обработанных и необработанных документов,
кодификаторов, классификаторов, словарей, нормативной базы, необходимых для
46
реализации решения по объемам, нахождению и методике присутствия данных в
АИС, а также совокупность правил и средств для перевода естественного языка,
применяемого при взаимодействии пользователей и сотрудников АС с
комплексом АИС [9].
Сегодня ИО описывается в качестве сочетания лингвистического и
информационного обеспечения. При этом само ИО состоит из файлов ОС и БД, а
лингвистическое обеспечение включает форматную базу, лексику и языковую
систему.
МО (Математическое обеспечение) описывается в рамках совокупности
математических методов и моделей на базе ГОСТ 24.03-90, используемых в АС.
ПО является совокупностью прикладных и общесистемных программ, а
также включает в себя всю нормативно-методическую документацию для их
применения.
ТО (Техническое обеспечение) включает в себя комплекс технических
средств, обеспечивающих работу всей системы. Зачастую к ним относятся
средства получения, отправки, отслеживания, анализа и копирования данных. [29]
Пр. О (Правовое обеспечение) состоит из совокупности нормативно-
правовых документов, позволяющих обозначить права и обязанности
сотрудников и рамках работы системы, а также весь комплект документов,
отражающих порядок хранения данных, правила проверки информации, и
реализации законности всех реализуемых операций. [32]
ОМО (Организационно-методическое обеспечение) отражено в множестве
документов, описывающих организационную структуру всей автоматизации,
важной для реализации исполнения некоторых функций.
ЭО (Эргономическое обеспечение) включает в себя методы и средства для
разработки наилучших условий для работы персонала в рамках единой АИС.
МО (Методологическое обеспечение) состоит из методики метрологии и
рекомендаций по их применению для конкретного компонента АИС. [33]