25
Действие
Среднее
количество
за один день
Время, что необходимо
для выполнения
действия, мин.
Суммарное
время, мин.
Оформление
отчетной
документации
5 30 150
ИТОГО, мин.
350
Таким образом, каждый день, в среднем, 350 минут, сотрудники
заняты занесением необходимых данных в бумажные книги заявок, а также,
их передачей в другие отделы.
Для традиционного способа документооборота также характерны и
другие недостатки:
– невысокая скорость, а также низкая точность выполнения
различных расчетов;
– малоэффективное применение рабочего времени;
– незначительный контроль работы персонала;
– увеличивающийся «поток» бумажной документации;
– очень низкий уровень защиты информации.
В результате выполняемой автоматизации, а именно, применения
локальной КС, предполагается постоянно иметь намного более точные
сведения о числе заявок, их типах, сократить время на формирование
аналитических отчетов, передачи данных, документации за счет их
формирования в электронном виде.
В таблице 3 показан расчет эффекта от разработки локальной
компьютерной сети.
Таким образом, экономия рабочего времени будет составлять около 5
часов каждый день, что даст возможность увеличить эффективность работы
персонала ООО “Фарватер”.
Таблица 3
Расчет эффекта внедрения локальной КС
Действие
Среднее
количество
за день
Время, нужное для
выполнения 1
действия, мин.
Общее
время,
мин.
Принятие заявки
10
1
10
Рассмотрение
заявки
5 2 10
26
Действие
Среднее
количество
за день
Время, нужное для
выполнения 1
действия, мин.
Общее
время,
мин.
Оформление
отчетной
документации
5 5 25
ИТОГО, мин.
45
Кроме этого, другими преимуществами выполнения автоматизации
для рассматриваемого учреждения будут следующие факторы:
– централизованное хранение информации;
– исключение потери хранимых данных;
– структуризация информации;
– оперативный процесс обработки данных;
– выдача результатов на принтер в удобной форме;
– легкое изменение информации;
– система авторизации пользователей;
– сокращение времени на оформления документации.
Для выполнения разработки локальной ЛВС нужно использовать
такие типы обеспечения:
– Для реализации процесса переноса сигналов служат линии
передачи данных.
– Для осуществления усиления слабого сигнала или же
преобразование в формы, которые удобны для дальнейшей передачи,
предназначаются средства увеличения дистанции для передачи данных
(усилитель, модемы, репитер).
– Реализация нескольких каналов в рамках одного логического и
физического соединения посредством некоторого разделения частот
передачи, а также чередования пакетов в времени и т.п. возможна только с
применением средств повышения ёмкости для линий передачи (или
мультиплексоров).
– Средства управления информационными процессами в сети
(коммутация пакетов, разветвление линий передачи) – дают возможность
реализовать адресацию сообщений;
27
– Средства соединения линий для передачи с сетевым
оборудованием для узлов (сетевые платы) – осуществляют процесс
ввода/вывода данных с оконечного аппаратного оборудования
непосредственно в сеть.
В результате выполнено обоснование использования операционной
системы для организации ЛВС в соответствии с поставленной целью.
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
Выполнив анализ средств для обеспечения безопасности ЛВС,
просмотрев архитектуру сети, инциденты с безопасностью и известные
уязвимости, выделим такие причины возникновения описанных ситуаций [8,
с.31]:
– проблемами обеспечения безопасности средств для
разрабатываемых программ занимаются только фирмы, которые их
производят;
– прикладные программисты, администраторы не всегда уделяют
особенное внимание вопросам безопасности для ЛВС;
– разные масштабы, а также виды хранимых данных требуют
всегда разных подходов для реализации обеспечения безопасности;
– все самые различные ЛВС используют в своей работе также
разные языковые структуры при доступе к информации, что базируются на
аналогичной платформе;
– появляются новые форматы и модели структуризации, принципы
хранения данных.
Хранилища объемных данных включают для себя 2 такие
компоненты:
– хранимые данные (а именно, база данных);
– программы для их управления.
28
Обеспечение безопасности данных невозможно без обеспечения
требуемого уровня управления данными.
Стоит отметить, что уязвимости и вопросы для поддержки
безопасности ЛВС можно разделить на 2 основные категории:
– зависящие от применяемой информации;
– прямо не зависящие от них.
Разные уязвимости, которые не могут зависят от данных, также
являются типичными для всех видов программного обеспечения.
Причиной угрозы может быть несвоевременное или же некорректное
обновление ПО, выявление многих неиспользуемых функций, недостаточная
квалификация администраторов, которые работают с ЛВС.
Большинство аспектов, что относятся к безопасности ЛВС является в
некотором роде зависящими от всех хранимых данных. В то же время такие
уязвимости являются в некоторой степени зависимыми от используемых
данных.
Приведем пример, основное множество ЛВС поддерживает
использование запросов непосредственно к данным с описанием их на
некотором языке для организации запросов, который содержит разные
наборы доступных пользователям встроенных функций или любые функции
ЯП высокого уровня.
Рассмотрим основные требования, которые используются для
безопасности ЛВС.
При этом на основании разделения всех таких уязвимостей можно
выделить и другие независящие и зависящие от хранимых данных меры
обеспечения безопасности.
Не зависящими называют такие требования непосредственно к
безопасной работе [12,с. 51]:
1. Функционирование только в доверенной сфере.
Под доверенной сферой часто понимают инфраструктуру организации
и другие ее защитные инструменты, что обусловлены политиками
29
безопасности. В данном случае речь идет и работе ЛВС, когда с некоторыми
правилами для безопасности, которые применяются для разных подсистем на
предприятиях.
Организация физического уровня безопасности для файлов и данных.
Требования по классической физической безопасности файлов,
которые вовсе не отличаются от основных условий, что применяются к
другим файлам и пользователям.
Организация безопасной, а также актуальной настройки ЛВС.
Рассмотренные требования включают основные задачи по
обеспечению безопасности, такие как отключение разных неиспользуемых
функций, своевременная и корректная установка обновлений, применение
политики для паролей.
Рассмотрим требования, зависящие от данных:
1. Безопасность пользовательских программ.
К указанной категории можно отнести разные задачи для построения
разного рода безопасных интерфейсов, инструментов доступа к имеющимся
в базе данным.
2. Безопасная организация работы с данными.
Вопросы по организации данных, а также управления ими являются
ключевыми в системах для обеспечения хранения информации. В такую
область входят разные задачи по организации информации с обеспечением
контроля целостности, специфичные для современных систем проблемы
безопасности.
3. Основные аспекты по созданию безопасных ЛВС.
Классификации таких уязвимостей и угроз для ЛВС позволяет
упорядочивать их для последующего анализа и реализации выполнения
защиты. Это даст возможность специалистам установить зависимость для
разных уязвимостей и причины их возникновения.
30
Стандартизация основных языков манипулирования и подходов к
работе с хранимыми данными позволит создавать разные средства
обеспечения безопасности ЛВС.
Традиционные способы защиты IT-инфраструктуры, в виде фаерволов и
антивирусных программ, гарантируют безопасность информационным активам
компании только от угроз извне.
Вероятная утечка данных, организованная изнутри, как и угроза
злонамеренного уничтожения информационных файлов злоумышленником,
входящим в штат, чаще всего недооценивается руководством либо просто
игнорируются. Для того, чтобы принятые меря для обеспечения информационной
безопасности устранили и эту угрозу, должностные лица просто обязаны обращать
внимание на защиту конфиденциальной информации.
В компании применяются DLP-системы – аппаратно-программные
технологии, способные предотвращать утечку конфиденциальной информации,
независимо от того, случайна она либо преднамеренна. Подобные системы в
обязательном порядке включаются в любые комплексы, создаваемые для
обеспечения информационной безопасности.
Обнаружение и блокировка передачи информации из корпоративной
системы в сеть осуществляется путем применения ряда стандартных функций, а
именно:
– фильтрация интернет-трафика, иных информационных потоков;
– анализ контента по предварительно установленным ключевым словам,
определенным выражениям, «оцифрованным» документам, учитывая совокупность
всех обстоятельств.
Подсистема инженерной защиты источников информации включает силы и
средства, предотвращающие проникновение к источникам защищаемой
информации злоумышленника и стихийных сил природы, прежде всего пожара. Ее
основу составляют комплексы инженерной защиты источников информации и их
технической охраны:
– сигнализации;
– противопожарная охрана;
– датчики движения.
31
Инженерные конструкции создают преграды, которые задерживают
источники угрозы на пути их движения (распространения) к источникам
информации. Однако для обеспечения защиты информации необходимо
нейтрализовать угрозы раньше времени воздействия злоумышленника и стихийных
сил на источник с защищаемой информацией.
В данный момент они применяются только теоретическими и
методическими, ведь, появление готовых комплексных инструментов защиты
зависит также и от производителей, разработчиков рассматриваемых ЛВС и
возможностей для их создания и следования новым стандартам.
Основным типов защиты информации является парольная защита
данных для обеспечения доступа к программному обеспечению с которой
работают сотрудники ООО “Фарватер”.
1.3. Анализ существующих разработок и выбор сетевого оборудования
1.3.1. Обзор современного рынка сетевого оборудования
Каждый компьютер, который подключается к локальной сети, должен
использовать специальную плату, которая называется сетевым адаптером.
Принцип функционирования сетевого адаптера показан на рисунке 9.
32
Рисунок 9. Схема сетевого адаптера
Основной функцией адаптера является прием и передача информации
из компьютерной сети.
Стоит отметить, что в настоящее время наиболее часто применяются
сетевые адаптеры для передачи данных по технологии EtherNet, которые
могут легко объединять в сеть ПК различных программных и аппаратных и
платформ.
Соединение компьютеров с помощью сетевых адаптеров между собой
выполняется с помощью кабелей разных типов [3,с.102].
Проводные линии связи применяются для передачи телеграфных и
телефонных сигналов, а также для передачи информационных данных. Эти
линии применяются в качестве так называемых магистральных линий связи.
Кабельные линии связи используют довольно сложную структуру.
Каждый кабель состоит из нескольких проводников, заключенных в слои
изоляции. В сетях используются три основных типа кабелей.
33
– Витая пара – кабель связи, что собой представляет витую пару
медных проводников (или несколько таких пар), заключенных в оболочку
(экран) (рисунок 10).
Рисунок 10. Витая пара
Пары проводов скручиваются с целью уменьшения помех. Витая пара
является помехоустойчивой.
Оптоволоконный кабель – оптическое волокно на основании
кремниевой или же пластмассовой основы, заключенное в материал, который
имеет низкий коэффициентом преломления света, что закрыт внешней
оболочкой (рисунок 11).
Рисунок 11. Внешний вид оптоволоконного кабеля
Оптическое волокно передает радио сигналы только в определенном
направлении, поэтому кабель будет состоять из двух волокон.
Радиоканалы наземной (сотовой и радиорелейной) и спутниковой
связи могут образоваться с помощью приемника и передатчика радиоволн и
относятся непосредственно к технологиям беспроводной передачи данных.
34
В спутниковых системах (рисунок 12) используются антенны,
которые используют СВЧ-диапазон частот для приема и качественного
использования радиосигналов от наземной станций и ретрансляции сигналов
обратно на такие же наземные станции [6, с.76].
В спутниковых сетях применяются три основных класса спутников,
которые используются на геостационарных орбитах, низких или средних
орбитах.
Рисунок 12. Принцип спутниковой связи
В качестве промежуточного оборудования применяются такие
аппаратные компоненты: трансиверы, повторители, концентраторы,
маршрутизаторы и другие.
Промежуточное коммуникационное оборудования используется для
усиления, а также преобразования сигналов, которые применяются для
объединения ПК непосредственно в физические сегменты, для разделения
сетей на подсети с целью увеличения производительности.
Трансиверы и повторители выполняют обеспечение усиления и
преобразования сигналов в компьютерных сетях.
Концентраторы являются специальным средством физической
структуризации сети, поскольку разбивают сеть на несколько сегментов.
Коммутаторы предназначены для выполнения логической структуризации
сети, ведь разделяют общую среду для выполнения передачи данных на
сегменты и устраняют тем самым столкновения.