67
• Обновление функционирующих систем
На первоначальном этапе после проведения анализа деятельности
организации, необходимо поставить цели и задачи автоматизации и разработать
план проекта. После документального оформления начинается непосредственно
сам процесс разработки. Создается база данных, отчетные формы, пишется
программный код по сбору, обработке и хранению информации, создаются
процедуры фильтрации. После разработки системы, проходит этап тестирования.
По завершению тестирования готовится план эксплуатации и документация для
внедрения, а так же различная пользовательская документация. Процесс будет
происходить следующим образом. Так как в организации уже существует ЛВС и
стабильно функционирует, в ее наладке нет необходимости. Первоначально
устанавливается серверная часть системы учета заявок, далее на рабочие места
проходит установка и настройка клиентских приложений системы учета заявок и
СУБД. Тестируется работоспособность, проводится демонстрация работы
системы для руководства и персонала. Последней стадией будет проведение
семинаров для сотрудников компании. Необходимо связать всех сотрудников,
отвечающих за обработку документов в единую информационную сеть. Для
этого клиентские приложения будут устанавливаться в четкой
последовательности по определенным отделам
За эксплуатацию готовой системы, будет отвечать оператор. В его задачу
будет входить:
1. Разработка плана эксплуатации и определения набора стандартов
эксплуатации.
2. Получение и документирование сведений о возникающих проблемах, их
решение и контроль за возникновением, обеспечение обратной связи с
пользователями.
3. Тестирование системе в эксплуатационной среде, кооперация со
службой сопровождения для устранения возникших проблем и модернизации
системы.
4. Поддержка и консультация пользователей.
Далее выберем модель жизненного цикла информационной системы.
В настоящее время наиболее распространены следующие модели:
68
Каскадная;
Циклическая;
Итеративная.
Каскадный подход неплохо зарекомендовал себя при создании
относительно простых ИС, когда в самом начале проекта можно очень точно и
емко сформулировать нужные требования к системе. Главным недостатком
такого подходя можно назвать то, что процесс реального создания системы не
может полностью уложится в такую жесткую схему, постоянно есть потребность
в возвращении к предыдущим этапам и просмотре или изменении ранее
принятых решений. В итоге реальный процесс разработки ИС оказывается похож
на поэтапную модель с промежуточным контролем.
Выделяют следующие положительные стороны использования каскадного
подхода:
• Каждый этап включает в себя законченный набор проектной
документации, отвечающий критериям согласованности и полноты;
• Реализуемые в логической последовательности работы дают
возможность планировать сроки завершения всех работ и подсчитывать затраты.
Цикличная модель ЖЦ создавалась для преодоления вышеперечисленных
проблем. На этапах анализа и проектирования степень создания технических
решений и удовлетворенность потребностей заказчика оценивалась методикой
создания прототипов. Каждый цикл характеризовал создание работоспособного
фрагмента или версии программы. Такой подход позволял уточнить требования,
цели и параметры проекта, оценить качество разработки, выделить работы
следующего цикла. Таким образом, углубляются и оговариваются детали
проекта, и в результате применяется обоснованный вариант, удовлетворяющий
всем требованиям заказчика, который затем уже доводится до финальной
реализации.
Но и такая схема не дает возможности оперативно учитывать
возникающие доработки и изменения требований к системе. Согласование
параметров разработки с пользователями делается только в отдельных точках,
планируемых после завершения некоторого объема работ, а общие требования к
ИС отражены в техническом задании на все время ее создания. Поэтому
69
пользователи часто получают систему, которая не полностью удовлетворяет их
реальным потребностям.
Итеративная разработка показывает объективно существующий цикл
разработки сложных систем. Она дает возможность переходить на следующий
этап, не дожидаясь окончательного завершения работы на текущем этапе и
решить главную задачу – оперативное и быстрее представить пользователям
работоспособный продукт, тем самым, заранее начиная процесс уточнения
корректировки требований.
Главная проблема спирального цикла в определении момента перехода на
другой этап. Для ее решения внедряются временные ограничения на все этапы
жизненного цикла, и переход производится в соответствии с планом, даже если
работы по прошлому этапу еще не завершены. Планирование производится на
базе статистических сведений, полученных при подготовке других проектов, а
также из личного опыта разработчиков.
Для разработки системы выбираем каскадную модель, так как она
позволяет работать над несколькими этапами разработки одновременно.
Существует 4 основных способа начала использования новой системы
Параллельная стратегия;
Скачок;
Узкое место;
Опытная эксплуатация пилотного проекта.
Стратегия «Опытная эксплуатация пилотного проекта »не подходит, так
как компания не располагает достаточными ресурсами для длительной
эксплуатации проекта с целью выявления всех возможных ошибок. Стратегия
Скачек не позволяет плавно перейти на использование разработки, узкое место
больше подходит для использования в крупных компаниях. Поэтому в качестве
стратегии внедрения информационной системы выбираем параллельную
стратегию, то есть разработанная информационная система будет использоваться
параллельно с используемой технологией до полного вытеснения последней.
2.1.2 Ожидаемые риски на этапах жизненного цикла и их
описание
70
На всех этапах жизненного цикла информационной системы встречаются
различные риски. Они могут приводить как к серьезным неустойкам во времени
разработки системы, так и в ее функциональных качествах.
Ниже представлены риски в зависимости от этапов жизненного цикла и
способы их предотвращения.
Этап подготовки проекта
1. Риск персонала
Риски:
Привлечение неопытного персонала к выполнению проекта.
Включение в состав разработчиков «случайных» сотрудников, а не
ключевых участников автоматизируемых бизнес процессов
Отсутствие единой стратегии автоматизации
Отсутствие единой цели и задачи проекта
Отсутствие мотивации сотрудников
Негативное отношение персонала к проекту
Необдуманный план ведения работ
Способы предотвращения:
Активное взаимодействие с руководством в ходе проекта и
своевременное принятие решений.
Участие в проекте ведущих специалистов и профессиональных
консультантов
Четко сформулированные цели проекта
Проработка общей стратегии автоматизации организации
Стабильный состав рабочей группы в течение всего проекта
2. Риск ведения проекта
Риски:
Неверное определение рамок и масштаба проекта
Проектирование ошибочных функций системы
Выбор неправильных технологий и методов решений задач
Не соблюдение требования заказчика
71
Способы предотвращения:
Обеспечение стабильности границ проекта, которые определяются на
начальном этапе и остаются неизменными вплоть до окончания проекта.
Качественное планирование выполняемых работ
Обеспечение проекта необходимыми ресурсами
Утверждение и согласование проектного решения
Установление высокого порога принятия изменений
3. Риск неверного планирования
Риски:
Неэффективный организационный план внедрения системы
Срыв сроков выполнения работ по этапам
Способы предотвращения:
На ранних стадиях проекта проведение аудита, организация командной
работы, распределение ролей и стимулирование.
Документирование всех работ и обеспечение доступа к данным всем
участникам проекта
Этап разработки
4. Риск персонала
Риски:
Увольнение ключевых сотрудников, ответственных за проведение
разработки
Недопонимание между участниками проекта из-за отсутствия
налаженной системы коммуникации
Неверное понимание задачи проектирования
Отбор программистов без опыта работы с подобными системами
Способы предотвращения:
Тщательный подбор сотрудников, участвующих в проекте
Налаженная система коммуникации между сотрудниками,
постоянное документирование изменений системы
5. Технические риски
Риски:
72
Приостановка разработки из-за ошибок в используемом программном
обеспечение.
Пользовательская документация охватывает не все функции системы
Способы предотвращения:
Использование только проверенного лицензионного ПО, проведение
регулярного резервного копирования данных
Проверка документации на полноту сведений
Этап внедрения
6. Риск персонала
Риски:
Несогласованность действий разработчика и специалистов предметной
области
Нежелание сотрудников работать с новой системой и связанные с этим
трудности их обучения
Неучастие руководства в проекте
Способы предотвращения:
Обучения сотрудников заказчика работе с системой
Составление плана внедрения системы
Обоснование необходимости автоматизации персоналу
Вовлечение руководства в проект и активное взаимодействие с ним
в ходе всего проекта.
7. Технические риски
Риски:
Потеря данных при внедрение системы
Способы предотвращения:
Привлечение квалифицированных сотрудников, имеющих опыт в
подобных проектах
Этап эксплуатации и сопровождения
8. Технические риски
Риски:
Ошибки в программе, приводящие к невозможности ее использования
73
Некорректная эксплуатация оборудования
Несоответствие функционального набора системы из-за реорганизации
компании.
Способы предотвращения:
Тщательное тестирование и модификации во время разработки
системы
Документирование технических условий и их согласование.
2.1.3 Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
Уровень защищенности службы каталогов нередко определяет уровень
безопасности всей компании. Целесообразно максимально усложнить
деятельность злоумышленника, уменьшив возможные области атаки, проводить
регулярный мониторинг системы в целях выявления злонамеренных действий и
всегда быть готовым к отражению атак, имея детальные планы действий для
разных ситуаций.
Первым основополагающим законом ИБ является следующий: «Никто не
верит, что может произойти что-то плохое до тех пор, пока оно на самом деле не
происходит» [1].
Таким образом, не следует заботиться об одном из аспектов ИБ,
пренебрегая другим. Подход к обеспечению ИБ должен быть комплексным,
необходимо постараться учесть все особенности. Здесь как раз может помочь
модель глубоко эшелонированной обороны компании Microsoft [2], которая дает
возможность обеспечить декомпозицию.
В рамках этой модели предусматриваются разделение всего ИТ-
окружения на уровни защиты и применение наилучших практик безопасности к
каждому из них. Подобная схема позволяет выполнить общую декомпозицию и
упростить защиту системы в целом (см. рис. 2.2).
74
Рисунок 2.2 Уровни защиты ИТ-окружения
Проблемы построения безопасных ИТ-инфраструктур являются
актуальными для любых организаций. Как только возникает потребность в ИТ-
решениях, тут же встает вопрос их безопасности. Не существует абсолютно
неуязвимых с точки зрения ИБ организаций, тем не менее необходимо создать
как можно больше трудностей злоумышленнику, пытающемуся
скомпрометировать или уничтожить ИТ-инфраструктуру компании. Если мы
говорим о ИТ-средах на основе ПО Microsoft, то обеспечение безопасности
службы каталога - важнейшая задача ИТ и ИБ-отделов предприятия.
Ниже представлен перечень мер, которые помогут значительно снизить
вероятность повреждения или внесения несанкционированных изменений в базу
данных Active Directory.
1) Своевременное обновление ОС и ПО позволяет уменьшить
вероятность компрометации системы и осуществления несанкционированной
злонамеренной деятельности внутри ИТ-инфраструктуры организации.
75
Проводимое на регулярной основе обновление серверов и рабочих станций
организации является обязательным требованием для повышения уровня
безопасности службы каталога.
2) Эффективная антивирусная защита и защита от зловредного ПО
позволяет существенно повысить защищенность ИТ-инфраструктуры
организации в целом.
3) Регулярное резервное копирование AD обеспечивает возможность
оперативно восстановить БД СК и удаленные в результате ошибочных действий
администраторов объекты AD, а также службу каталога в ситуации
катастрофического сбоя. Здесь, разумеется, не стоит забывать о правильном
хранении резервных копий.
4) Эффективная стратегия именования объектов позволяет
администраторам службы AD эффективно идентифицировать объекты и
управлять данными, хранящимися в AD, минимизируя возможность
некорректного назначения прав доступа, делегирования полномочий и
назначения политик.
5) Безопасность контроллеров доменов (DC) обеспечивают серверы,
хранящие реплику БД службы каталога AD, которые выполняют функции
управления данными AD. Если доступ к контроллеру домена получает
злоумышленник, то его деструктивные действия могут вывести из строя или
скомпрометировать всю организацию. Обеспечение безопасности контроллеров
домена - одна из наиболее важных задач службы ИБ [4].
6) Защита учетных записей привилегированных пользователей.
Учетные записи администраторов сервисов и администраторов данных
представляют интерес для взломщика, т.к. дают доступ к ключевым функциям
системы и к объектам службы каталога. Необходимо обеспечить их
безопасность и мониторинг [5]. Ошибочное включение пользователей в высоко
привилегированные группы может привести к краху системы как из-за
отсутствия достаточных знаний и навыков, так и в результате злонамеренных
действий.
7) Использование дополнительных возможностей ОС по обеспечению
безопасности. Иногда ИТ-администраторы отключают ряд систем защиты ОС
76
или ее отдельных служб для упрощения выполнения повседневных рутинных
задач. Характерные примеры - User Account Control и Windows Firewall. Не
обеспечив использование более совершенных средств защиты, администратор
отказывается от имеющихся под рукой и централизованно управляемых
встроенных средств ОС, понижая общий уровень безопасности.
8) Использование принципа наименьших привилегий позволит
существенно повысить уровень безопасности, уменьшая для злоумышленника
область атаки.
9) Блокировка возможности развертывания и выполнения
неавторизованных приложений и сервисов, очевидно, повышает безопасность
системы.
10) Наличие доступа к Интернету значительно снижает безопасность
всей инфраструктуры. Обеспечение безопасного доступа в Интернет и доступа
из Интернета к ресурсам организации является одной из важнейших задач по
повышению общего уровня безопасности системы. Более детально сводные
рекомендации по построению защищенных служб каталога на основе Microsoft
AD представлены в таблице 2.1.