87
• технические риски;
• риски персонала.
Причинами технических рисков становятся:
• Ошибки в ПО, вызывающие остановку системы;
• Недоступность реализации требуемых действия, «зависание»
программы;
• Применение вредоносных программ (логические бомбы, вирусы,
трояны, черви, шифровальщики), активированные в корыстных целях внутри
найденных ошибок (дыр) в ПО,
• Перехват данных по сетям связи, воровство данных;
• Неправильная эксплуатация оборудования;
• Проблемы в работе третьего лица (к примеру, провайдера Интернет
услуг), что влечет за собой недоступность передачи отчетов из филиалов и
контроля работы филиалов;
• Расхождение функциональных возможностей системы текущим
бизнес-процессам в комплекс задач ввиду проведенных реорганизационных
изменений.
Минимизировать данные обстоятельства можно, соблюдая некоторые
моменты:
• Подробное тестирование и выявление ошибок на этапе создания
проекта;
• Устранение всех недочетов и ошибок в минимальные сроки силами
прошедших подготовку на этапе внедрения технических специалистов;
• Сам администратор сети обязан следить за безопасностью данных,
применять и вовремя обновлять антивирусное ПО, грамотно настроить FireWall,
разделяющий локальную и внешнюю сеть, давать работникам компании
возможность работы только с той информацией, которая им нужна для реализации
своих служебных обязанностей;
• Разделение клиентского и серверного оборудования, а также
привлечение обученного работе с системой опытного персонала;
• Доступность альтернативных средств выхода в Интернет или наличие
других способов отправки информации;
88
• Запись и фиксирование всех технических условий и их утверждение со
всеми основными участниками проекта;
• Обязательное утверждение проведенных изменений.
Факторами реализации риска персонала становится такие обстоятельства,
как:
• Нарушение режима ИБ – есть вариант утечки данных из-за
злоумышленных действий сотрудников и не желании взаимодействовать с новой
системой;
• Не отражен этап выхода их проекта представителей заказчика.
В противовес этому выступает:
• Реализация системы поощрений персонала заказчика, применяющего
систему;
• Прием на работу сотрудников при условии сохранения коммерческой
тайны, в противном случае – использование штрафных или иных санкций;
• Грамотное планирование сроков проекта и момента завершения
работы над проектом со стороны исполнителя.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Комплекс мер по защите информации в разрабатываемой системе включает в
себя следующие аспекты:
защита информации непосредственно в информационной системе от
внутренних угроз;
защита информации от внешних угроз.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 2.16.
Таблица 2.15
Разграничение прав пользователей
Группы
пользователей
Модуль
«Авторизация»
Модуль
«Регистрация
документов»
Модуль
«Справочники»
Модуль
«Отчеты»
89
Сотрудники
автосалона
Чтение
Нет
Чтение
Ограничен
Менеджеры
Чтение
Полный
Чтение
Полный
Администратор
системы
Полный
Полный
Полный
Полный
Защита от внешних угроз осуществляется путем применения следующих
способов:
- использованием программно-аппаратных комплексов;
- разработкой и соблюдение политик безопасности;
- использованием защищенных каналов связи при передаче информации;
- использованием антивирусных средств;
- физической защитой помещений с наиболее ценной информацией.
Характеристика используемых средств от внешних угроз информационной
безопасности приведена в таблице 2.17.
Таблица 2.16
Характеристика используемых средств от внешних угроз информационной
безопасности
Способ (метод)
Описание (наименование средства)
Программно-аппаратные комплексы
защиты информации
КСЗИ «Панцирь-К»
Разработка и соблюдение политик
безопасности
- ограничение доступа пользователей к
информации;
- анализ и статистика нарушений
информационной безопасности;
- информационный мониторинг;
- распределение ответственности по
обеспечению информационной
Способ (метод)
Описание (наименование средства)
безопасности;
- определение порядка работы с
информацией, являющейся
конфиденциальной.
Антивирусная защита
ESET NOD32 Smart Security 4.2
Физическая защита помещений
СКУД «Elsys»
СКУД «Elsys» состоит из следующих элементов:
Линейное оборудование, включающее в себя контроллеры СКУД «Elsys-MB-
SM», работающие в автономном режиме. Переход УУ в автономный режим работы
осуществляется после программирования мастер-карты. В автономном режиме при
анализе полномочий пользователя не учитываются временные расписания.
90
Пользователям может быть назначен один из трёх уровней доступа, в состав
которых входят соответственно первый, второй, или оба считывателя. При работе в
автономном режиме могут быть использованы настройки УУ по умолчанию,
перечисленные ниже:
две двери с односторонним контролем доступа (включив
последовательно контакты двух реле, можно управлять электромагнитным замком
двусторонней точки доступа);
два считывателя, совмещённых с клавиатурой;
время включения замков двери - 10 с;
задержка включения замков двери - 0 с;
время, отводимое на проход - 10 с;
режим автозакрывания включен;
- интерфейс считывателей - Wiegand (при программировании
мастер-карты возможно задание режима Touch Memory).
Эти настройки могут быть скорректированы с помощью программного
обеспечения "Бастион".
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель представляет собой схему движения входных,
промежуточных и результативных потоков и функций предметной области. Кроме
того, она объясняет, на основе каких входных документов и какой нормативно-
справочной информации происходит выполнение функций по обработке данных и
формирование конкретных выходных документов. Информационная модель
представлена на рис. 2.12.
91
Рисунок 2.12 Информационная модель информационно-поисковой системы
В соответствии с приведенной информационной моделью, работа системы
осуществляется следующим образом.
Информационная модель включает в себя три области – область № 1, в
которой происходит заполнение справочников, область № 2, в которой показана,
как осуществляется работа с документами, и область № 3, где указано, каким
образом осуществляется получение выходных документов.
В области № 1 администратором системы на основании входных документов
заполняются справочники.
В области № 2 используются экранная форма импорта отчета о продажах
точки. При этом используются данные всех системы справочников, указанных
ранее. В результате информация о продажах сохраняется в таблице Заказы .
В области № 3 пользователь системы получает на экран состав
справочников, а также отчеты, которые автоматически могут быть отправлены на
92
указанную электронную почту руководителю отдела или компании. При
необходимости данные документы можно вывести на печать.
2.2.2 Характеристика нормативно-справочной, входной и оперативной
информации
Под входной информацией понимается вся информация, необходимая для
решения задачи и расположенная на различных носителях: первичных документах,
машинных носителях, в памяти персонального компьютера. С этой целью
составляются перечень входной информации и состав реквизитов каждого вида
входной информации, расположение реквизитов входной информации, описание
полей (реквизитов) входных документов.
Значительное место в автоматизированной системе учета занимает
нормативно-справочная информация. Нормативно-справочная информация ― это
условно‒постоянная составляющая общей корпоративной информации, она
используется при регламентации деятельности компании, обеспечивая целостность
данных, сопровождающих бизнес-процессы компании.
По назначению нормативно-справочная информация используется для:
идентификации единиц информации;
информационно-поисковых целей;
формирования характеристик объектов учета;
обеспечения информационных взаимосвязей и расчетов.
Другими словами, нормативно-справочная информация ― это ядро единого
информационного пространства организации, включающее в себя набор
справочников, словарей, классификаторов, стандартов, регламентов, используемых
в деятельности организации.
В системе используется следующая входная информация:
Требования клиента;
Регистрационные данные автомобиля;
Технические данные автомобиля;
Сведения об ассортименте аксессуаров;
93
Список сотрудников компании;
Список автомобилей;
Список марок автомобилей;
Список моделей автомобилей;
Список работ с указанием их стоимости;
Список запчастей с указанием их стоимости;
Список должностей.
Данная информация применяется для первичного заполнения справочников
системы. В ходе дальнейшей работы осуществляется регистрация клиентов,
ремонтируемых автомобилей, а также проводимых работ.
Для обеспечения работы системы предусмотрены справочники, приведенные
в Таблице 2.18.
Все документы могут поступать как бумажной, так и в электронной формах.
Таблица 2.17
Перечень используемых справочников
№
пп
название
справочника
ответственный
за ведение
средний
объём
справочника
в записях
среднюю
частоту
актуализации
средний
объем
актуализации,
%
1.
Клиент
Администратор
45
1 раз в месяц
10
2.
Автомобиль
Администратор
150
1 раз в год
10
3.
Модель
автомобиля
Администратор
250
1 раз в год
10
4.
Марка
автомобиля
Администратор
45
1 раз в месяц
10
5.
Тип работы
Администратор
45
1 раз в месяц
10
6.
Запчасти
Администратор
45
1 раз в месяц
10
2.2.3 Характеристика результатной информации
Информацию, полученную в результате обработки первичной и
промежуточной информации о совершенных хозяйственных операциях, называют
результатной. Именно для достижения получения итоговой информации и
94
используется сбор и обработка данных. Она позволяет оценить работу организации
и принимать управленческие и оперативные решения.
Результатной информацией, формируемой в ходе работы системы, являются
следующие документы:
Договор на продажу;
Список автомобилей;
Отчет по движению запчастей;
Отчет по работам за автомобиль;
Отчет за период о проведенных работах в разрезе автомобилей;
Отчет за период о проведенных работах в разрезе видов работ;
общий отчет по продажам;
отчет по работе менеджеров по продажам;
аналитика продаж по категориям.
Список автомобилей содержит данные по каждому автомобилю, а именно
модель, марку, дата регистрации, год выпуска , статус.
Договор на продажу автомобиля содержит следующие реквизиты:
Данные покупателя;
Данные продавца;
Марка , модель
Тип транспортного средства
Год выпуска
Идент. № ( VIN)
№ кузова :
№ шасси(рамы):
Модель № двигателя:
Цвет
Паспорт ТС: серия, №, кем и когда выдан
Гос. регистрационный номер
СТС: серия, №, кем и когда выдан
Форма договора приведена в Приложении 1.
Макет данного документа показан на Рисунке 2.2.
95
Рисунок 2.13 Макет списка автомобилей
Отчет по движению запчастей содержит следующие реквизиты:
Начало периода:
Окончание периода:
Количество (min): 0
Количество (max): 0
Дата;
Тип движения;
Запчасть;
Тип запчасти;
Количество;
Пользователь.
Макет данного документа приведена на Рисунке 2.14.
Рисунок 2.14 Макет отчета по движению запчастей
96
Отчет по работам за автомобиль содержит следующие реквизиты:
Код автомобиля;
Дата регистрации;
Марка;
Модель;
Заводской номер;
Год выпуска;
Статус авто;
Стоимость, руб.;
Стоимость работ, руб.;
Стоимость запчастей, руб.
В том числе данные по выполненным работам, а именно:
Дата;
Работа;
Единица;
Стоимость за ед., руб.4
Кол-во;
Стоимость работы, руб.;
Стоимость запчастей, руб.;
Ответственный.
Отчет за период о проведенных работах в разрезе автомобилей содержит:
Дата;
Работа;
Единица;
Стоимость за ед., руб.;
Кол-во;
Стоимость работы, руб.;
Стоимость запчастей, руб.;
Ответственный;
Автомобиль;
Марка;