12
- подсистема контроля
целостности;
- подсистема
гарантированного
удаления
Программный комплекс
шифрования информации
и создания электронной
цифровой
подписи (ЭЦП) -
«Блокхост-ЭЦП »
- шифрование/расшифровывание файлов произвольного
типа;
- создание/проверка ЭЦП для файлов произвольного типа;
- одновременное выполнение универсальных операций,
создание ЭЦП и шифрование, добавление ЭЦП и
шифрование, расшифровывание и проверка ЭЦП для
файлов произвольного типа;
- импорт, экспорт, удаление, просмотр сертификатов.
Программно-
аппаратный комплекс
Secret Disk 4.0
- защита информации от несанкционированного доступа;
- двухфакторная аутентификация с помощью электронного
ключа eToken;
- защита системного раздела.
Таблица 3 Требования к рабочим местам
1.2 Перечень стандартного пакета программ по регламенту
организации.
Таблица 4 В список стандартного пакета ПО входит:
Наименование
Назначение
Siebel
Работа с клиентами
Alladin eToken PKI
Обеспечивает возможность двухфакторной аутентификации
Checkpoint Remote
Access Client
Клиент для установки SSL VPN соединения с ШУД
CheckPoint Connectra (может быть скачан и установлен при
первом обращении к ШУД)
13
WinRar
Обеспечивает просмотр заархивированных документов.
Symantec Endpoint
Protection client
- Обеспечение возможности контроля доступа субъектов к
защищаемым информационным ресурсам на уровне ОС
Windows.
- Контроль использования внешних носителей информации.
- Контроль подключения периферийных устройств к АРМ
пользователей.
- Регистрация запуска/завершения программ и процессов
(заданий, задач), предназначенных для обработки
защищаемых файлов.
- Протоколирование событий ИБ.
- Обеспечение целостности программных средств системы
защиты информации и неизменности программной среды.
- Защита программ и данных от вирусов и вредоносных
программ
- Обнаружение и предотвращение вторжений.
- Обновление компонентов
Программно-
аппаратный комплекс
«Блокхост-МДЗ» в
составе:
- подсистема
шифрования;
- подсистема
очистки памяти;
- подсистема
контроля
целостности;
- подсистема
гарантированного
удаления
- усиление защиты входа на ПК;
- обеспечение конфиденциальности данных, хранимых на
электронных носителях;
- контроль целостности защищаемых объектов с заданной
периодичностью;
- выполнение гарантированного удаления файлов, очистки
оперативной памяти
Программный
комплекс шифрования
информации и
создания электронной
цифровой
подписи (ЭЦП) -
«Блокхост-ЭЦП »
- шифрование/расшифровывание файлов произвольного типа;
- создание/проверка ЭЦП для файлов произвольного типа;
- одновременное выполнение универсальных операций,
создание ЭЦП и шифрование, добавление ЭЦП и шифрование,
расшифровывание и проверка ЭЦП для файлов произвольного
типа;
- импорт, экспорт, удаление, просмотр сертификатов.
Microsoft office 2010
Работа с текстом, создание схем, таблиц, проектов.
Citrix client
Для удаленного подключения к Windows Server, через
смарт-терминал (личная смарт-карта пользователя с
личными настройками)
Abby Lingvo X5
Словарь для переводов и обучения
АСДОУ
Документооборот организации.
14
Таблица 4 Список ПО
Рис. 1 ПО на рабочей станции сотрудника.
15
1.3 Перечень ПО не входящих в стандартный список
предустановленного пакета.
Microsoft Project, Visio
Пакет для создания проектов, блок-схем,
таблиц
Mattech
База материально-технического учета
Adobe Acrobat Pro 10, Photoshop
По сравнению с adobe reader, имеет
больший функционал для работы с
текстом
Total Commander
ПО для удобной работы с большим кол-
вом файлов
Браузеры и различные программы для
удобной работы за рабочий станции.
Таблица 5 Перечень ПО не входящего в стандартный пакет
Вывод: в этой главе мы изучили требования к аппаратным
характеристикам и ПО рабочих мест под управлением ОС Windows
16
Глава 2. Разработка унифицированных элементов АРМ
сотрудников коммерческого банка.
В банках имеется множество отделов, а также офисных зданий,
расположенных в разных точках города и страны. И для того чтобы
специалист ОТП, смог быстро среагировать на проблему одного из
сотрудников, разберем общую систему подачи заявки.
2.1 Система подачи заявки на установку ПК сотруднику.
Подача заявки производится через специальную программу
HPServiceManager. HP Service Manager — флагманский продукт Hewlett-
Packard для автоматизации процессов службы поддержки и управления ИТ-
услугами.
HP Service Manager автоматизирует следующие ИТ-процессы:
управление инцидентами;
управление обращениями;
управление изменениями;
управление релизами;
управление конфигурациями;
управление проблемами;
управление уровнем услуг;
управление запросами на обслуживание;
управление знаниями;
управление регламентными работами. Service Manager состоит из
классической трехуровневой архитектуры клиент/сервер: Уровень
представления показывает информацию пользователю посредством клиента
(web-клиента или Windows-клиента) Прикладной уровень состоит из
различных приложений и оперативных средств управления ПО.Сервер
17
приложений выполняет инструкции технологического процесса Уровень
базы данных — внешняя система управления базой данных, с которой
связан Service Manager. База данных хранит инструкции рабочего процесса
приложений и описания формата
Администратор устанавливает в файле инициализации Service
Manager (sm.ini) параметры выбранного языка, цветовую схему, параметры
подсоединения к системе управления реляционной базой данных и так
далее.
HP Service Manager предоставляет полноценный
кроссплатформенный web-интерфейс для операторов системы и очень
гибкий портал самообслуживания. Необходимо отметить, что web-
интерфейс для операторов HP Service Manager представляет собой точную
копию Windows-клиента, и эти два интерфейса настраиваются синхронно.
Помимо исключительных возможностей настройки HP Service
Manager 7.0 обладает очень широкими и разнообразными возможностями
по созданию отчетов. В HP Service Manager есть свой драйвер создания
отчетов, позволяющий формировать отчеты средней сложности, а также
панель инструментов (dashboard).
Эта программа является одной из самый ключевых в работе
организации, она непосредственно связывает пользователя и специалистов,
через нее проходят все заявки на выполнение работы сотрудником, так же и
заявки на установку нового оборудования. В заявке должны быть описаны
все проблемы, которые возникли у сотрудника.
После чего, уже составленная заявка отправляется аналитику,
который уже на собственном опыте решает кто должен будет ее выполнить
и перенаправляет ее на определенный отдел. Именно поэтому сотрудники
организации, должны как можно точно описывать суть проблемы.
18
Рис. 2 Примеры заявок
После того, как заявка была направлена специалисту, он
просматривает проблему и по необходимости просматривает «Паспорт
ПК», где описаны все технические характеристики пк, программное
обеспечение, а также дополнительные программы, не входящие в список
предустановленных программ. Так же описываются все оборудование,
которое требуется для выполнения работы сотрудника.
Рис. 3 Паспорт ПК(Технические характеристики)
19
Рис. 4 Паспорт ПК(Сеть и периферия)
Рис. 5 Паспорт ПК (Программное обеспечение)
После того, как заявка была создана, специалист системно-
технической поддержки берет ее «В Работу».
20
И не маловажным фактом является, то что каждая заявка имеет срок
ее выполнения.
Рис. 6 Пример одной из заявки
Так же заявку можно отклонить по причине отсутствия того или
иного оборудования, или может быть «отложена» до определенного срока,
который выставит специалист
2.2 Базовые регламентные работы по настройке АРМ, подключенного
к сети интернет
К сети интернет в коммерческих банка подключают людей,
работающих с рекрутерами (отдел подбора персонала) и в редких случаях
рядовых сотрудников.
АРМ, подключенное к сети интернет, должно удовлетворять
следующим требованиям:
21
установлен пароль на изменение настроек BIOS. Параметры
пароля определяются Политикой парольной защиты ИВС
администрации
отключена возможность загрузки с любых носителей, кроме
жесткого диска;
отключены службы ОС Windows («Служба обнаружения
SSDP/SSDP Discovery Service», «Служба беспроводной
настройки/Wireless Configuration»);
активирован паролированный хранитель экрана (интервал
включения не более 15 минут);
локальный брандмауэр настроен для корректной работы ОС и
прикладных программ;
отключена возможность использования каталогов с совместным
доступом к файловым ресурсам (Shared Folders);
служба автоматического обновления находится в
работоспособном состоянии и активирована;
служба автоматическое обновление настроена на автоматическое
плановое получение и установку обновлений из Интернета;
установлены и сконфигурированы САЗ актуальной (последней)
версии;
САЗ обеспечивают актуальное обновление антивирусных баз с
сайта производителя и плановые антивирусные проверки;
присутствуют только встроенные учетные записи ОС, записи,
созданные автоматически при установке прикладного и
служебного ПО и локальные учетные пользователей, для которых
регламентирована работа на этих АРМ. Параметры пароля