16
внутренняя сеть — находится под контролем. Таких сетей может быть
несколько.
Для подключения используется сервер доступа, соединенный с внешней и
внутренней сетями. При этом необходимо пройти процессы идентификации и
аутентификации (проверка подлинности). Если на этих этапах не возникает
затруднений, пользователь авторизуется и получает все необходимое для
работы в виртуальной сети.
Виды VPN-сетей
Виртуальные сети классифицируются по разнообразным параметрам.
Рассмотрим основные из них:
По степени защищенности используемой среды:
защищенные -самый распространенный тип. Используются для установки
надежных подсетей обычно в Интернете;
доверительные — применяют, когда передающая среда является
защищенной и требуется создать виртуальную подсеть в пределах одной
большой сети. Обеспечением безопасности в таких случаях уже не занимаются.
По способу воплощения:
как специальное программно-аппаратное обеспечение - виртуальная сеть
подключается с применением специальных программно-аппаратных средств.
Удобно использовать, когда требуется высокая производительность и
защищенность;
как программное средство — в случае установки на ПК со специальным
программным обеспечением, необходимым для работы с VPN;
как интегрированное решение — для использования виртуальных сетей
используется целый комплекс средств.
По назначению:
Intranet VPN — применяют в организациях для объединения виртуальных
филиалов одной компании для передачи данных по открытым каналам;
17
Extranet VPN — удобны для компаний, активно сотрудничающих с
клиентами, поставщиками, партнерами. Эти пользователи подключаются к
корпоративной сети;
Remote Access VPN — необходимы для обеспечения защищенной
передачи данных между корпоративной сетью и отдельно взятым
пользователем. Например, сотрудник работает на дому, подключается через
виртуальную сеть с домашнего ПК, использует необходимые данные фирмы;
Internet VPN — применяется для выхода в Интернет при подключении
нескольких пользователей к одному физическому каналу;
Client/Server VPN — создается для обеспечения защиты передаваемой
информации между двумя узлами единой сети. Обычно эти узлы расположены
в одной части. Удобен для разделения трафика между разными отделами одной
компании.
Преимущества VPN соединения
Профессиональное подключение и отладка виртуальных сетей (настройка
vpn соединения) обеспечивает надежную защиту данных при передаче по
каналам. Имеются и другие плюсы VPN-соединения. Очень важно, что
локальная сеть и Интернет с виртуальной сетью работают гораздо быстрее.
Пропускаются виртуальные каналы связи, платить за кабельные линии не
требуется.
Настраивание виртуальной сети обходится дешевле, чем монтаж
удаленного доступа. Нет необходимости в приобретении дополнительного
сетевого оборудования и его установке. Самое главное, что нужно сделать —
это подключить виртуальную сеть и наладить контроль трафика удаленного
доступа. Для VPN-соединения необходимо только соответствующее
программное обеспечение.
18
К организационным мерам относятся: запрет на распространение
конфиденциальной информации; хранение документов только в специально
предназначенных для этого местах.
К мерам, с применением информационных технологий, относятся:
электронно-цифровая подпись; Kaspersky personal 6.0; брандмауэр; Remote
Administrator 2.1.
Антивирус Касперского использует облачные и проактивные
антивирусные технологии в целях защиты от неизвестных и новых атак.
Антивирус Касперского (Kaspersky Anti-Virus) обеспечивает базовую защиту в
режиме реального времени от всех типов вредоносных программ.
Kaspersky Anti-Virus предлагает следующие возможности:
Защита в режиме реального времени от вирусов, программ-шпионов,
троянов и других угроз.
Быстрая работа и эффективная производительность ПК.
Быстрое реагирование на новые и возникающие угрозы.
Мгновенная антивирусная проверка файлов, приложений и веб-сайтов.
Откат изменений, сделанных вредоносными программами
Новое в Kaspersky Anti-Virus 2018
В Kaspersky Anti-Virus 2018 появились следующие возможности:
Добавлено уведомление от Веб-Антивируса о страницах с рекламными
программами и другими легальными программами, которые могут быть
использованы злоумышленниками для нанесения вреда компьютеру или вашим
данным.
Добавлена защита от заражения во время перезагрузки операционной
системы.
Добавлена возможность перейти из окна Лицензирование на портал My
Kaspersky, чтобы просмотреть информацию о коде активации.
Добавлена возможность ввести новый код активации, если срок действия
подписки истек.
19
Улучшена диагностика проблем установки программы. Теперь при сбое
установки программы сохраняются логи установки, которые раньше удалялись.
Улучшена самозащита программы во время обновления до новой версии.
Теперь защищена не только текущая версия, но и новая устанавливаемая
программа до момента первого запуска.
Улучшена скорость некоторых сценариев установки, первого запуска
программы и первого обновления баз и программных модулей.
Улучшена логика показа уведомлений.
Улучшено уведомление, появляющееся, если вы отключаете компонент
Мониторинг активности. Теперь уведомление содержит более детальное
описание последствий отключения компонента, в частности, отсутствие
защиты от программ-шифровальщиков.
Увеличено время до отображения уведомления об устаревших базах и
программных модулях при выходе компьютера из режима сна.
Далее рассмотрим основные угрозы информационной безопасности и
способы их устранения.
1. Незаконный доступ к конфиденциальной информации в рамках
корпоративной информационной системы. Такой вид угрозы устраняется также
обязательным правилом хранения документов (бумажных и электронных)
только в предназначенных для этого местах.
2. Атака, при которой информация преднамеренно перехватывается,
изменяется или читается. Устранить такую угрозу можно только с помощью
шифрования информации.
3. Угроза безопасности информация, которая связана с тем, что
пользователи идентифицируют себя неверно, для устранения угрозы нужно
проверять подлинность получателя и отправителя. Данная угроза может
шифроваться путем использования электронно-цифровой подписи.
4. Угроза, при которой пользователь получает незаконный доступ из
одной сети в другую сеть. Устранить данную угрозу можно путем фильтрации
20
трафика, который поступает на сервер с помощью брандмауэра. В технической
архитектуре сети организации, как центрального офиса, так и всех отдельных
филиалов, работает брандмауэр.
5. Уничтожение информации вирусами и компьютерными атаками.
Устранить данную угрозу можно при помощи установки антивирусной
программы. В организации установлена антивирусная программа Kaspersky
Personal 6.0.
Все рассмотренные выше меры обеспечивают возможность осуществлять
информационную безопасность как с помощью программных средств,
технических элементов, так и с помощью мер организационного характера.
-
К основным процессам компании относятся:
основные и обеспечивающие бизнес-процессы;
основная деятельность;
работа су же имеющимися клиентами;
поиск новых клиентов;
рекламирование своих услуг;
административное обеспечение;
заключение договоров;
ведение делопроизводства;
отправка и получение документов;
техническое обеспечение;
ремонт оборудования и техническое обслуживание;
ведение финансовых операций;
21
расчеты с внутренними и внешними контрагентами;
информационное обеспечение;
меры по автоматизации;
ведение электронных БД;
обеспечение техническими средствами;
формирование безопасных условий труда;
безопасность и охрана деятельности;
хозяйственное обеспечение;
закупка товарно-материальных ценностей;
В данной работе предлагается рассмотреть процесс выполнения
ремонтных работ, и автоматизация выполнения ремонтных работ
компьютерной техники в частности.
Рисунок 4. Модель «Выполнять ремонтные работы»
22
Проводя декомпозицию данного процесса, получим схему на рисунке 5.
Рисунок 5. Модель «Выполнять ремонтные работы»
Данные диаграммы иллюстрируют процесс выполнения ремонтных работ
и позволяют лучше ознакомиться с ним. Компания, получив разрешение на
строительство, выполняет строительные работы, затем сдает объект и
оформляет соответствующие документы.
В рассматриваемом комплексе задач, решаемом на предприятии, согласно
проведенному обследованию предметной области и текущим потребностям
бизнеса, была выделена задача учета ремонтных работ, подлежащая
автоматизации.
Однако для того, чтобы построить ИС, автоматизирующую данные
процессы на предприятии, требуются IT-специалисты из IT – отдела.
Большой объем информации, обрабатываемых ООО «Талес»,
обеспечивает возможность затрачивать соответствующее количество времени и
рабочих ресурсов на обработку, контроль и исполнение документов. Поэтому В
23
этой связи нужно, с использованием системы электронного документооборота,
сократить затрачиваемые ресурсы с целью оптимизации работы всей компании.
Помимо этого, внедрение ИС позволит наиболее оперативно и с большой
точностью отслеживать процесс взаимоотношения с организациями.
В этом случае, почти все бизнес-процессы в ООО «Талес» стали
автоматизированы, но на равне с этим идет поток сопровождающих их
договоров и прочих документов в бумажной и электронной форме, которые не
взаимосвязанны с другими процессами и материальными потоками в единую
целую информационную систему.
При отсутствие наличия связи между бизнес-процессами, документами и
денежными потоками ведет к большому набору проблем [2]:
Это отсутствие документально зафиксированных изменений в
материальных потоках (в том числе изменения в процессах);
Это и долгий, и тяжелый поиск взаимосвязанных между собой
договоров и прочих документов по различным отделам;
Возможно дублирование документов, неточности в их заполнении и
высокая доля совершения ошибок и других неточностей.
У работника компании, как правило, много уходит времени на поиск
данных, которые необходимо найти (по статистике на это затрачивается около
40% рабочего времени) или приходится создавать заново – вместо
многократного использования – документов, находящихся «где-то в компании»
(и это происходит примерно в 70% случаев).В таком случае из-за такой
«раскиданности» данных и документов очень тяжело сохранить их в целом
виде, и обеспечить непротиворечивость и безопасность.Из всего этого
24
вытекает, что необходимо внедрять в организации автоматизированный учет
документов.
Приведем пример расчетов, которые позволят увидеть и оценить
возможную эффективность от применения автоматизированного варианта учета
документов.
Допустим, что в течение рабочего времени работник обрабатывает около
30 видов документов, это и полученные бумаги от организаций, и также
документы, которые создал сам сотрудник в процессе подготовки отчетности.
Произведем расчет ожидаемого эффекта, который будет от применения
средств автоматизированного учета (таблица 2). Время взято с учетом за
рабочий день.
Таблица 2
Расчет эффекта внедрения
Действие сотрудника
Время,
затрачиваемое при
базовой
технологии/ мин.
Время,
затрачиваемое по
предлагаемому
верианту/мин.
Прием заявки на ремонт
30–40
5–10
Назначение ответственного
35
3
Выписка нарядов
30
3
Получение актов о выполнении
30
5
Формирование отчетности
20
10
Итого, минут:
155
31
Таким образом, при существующей системе на совершение указанных в
таблице действий необходимо потратить около 3 часов. При внедрении
предлагаемой системы это время сокращается до 31 минуты, то есть в
несколько раз.
Схема документооборота представлена на рисунке 6.
25
Рисунок 6. Схема документооборота
Применение автоматизированной системы документооборота может
помочь предотвратить многие ошибки, которые могут возникнуть при при
передаче, обработке и хранении документов, а также в большей степени
ускорить данные процессы, что приведет к экономии рабочего времени
сотрудников, а, следовательно, к повышению общей производительности
работы организации [4].
Помимо этого, автоматизация рабочего места работника дает следующие
преимущества:
сокращение рабочих мест;
снижение затрат на дублирование документов;
снижение расходов на доставку информации в бумажных
носителях;
уменьшение расходов на трудовые и технические ресурсы: к ним
относятся люди и оборудование;
уменьшение расходов на канцелярские принадлежности;