8
Кроме того, в отчетный период необходимо составление аналитических
отчетов, включающих в себя анализ работы за определенный период, что очень
затруднительно.
Временные характеристики описанных процессов приведены в таблице
1.2.1.
Таблица 1.2.1 - Характеристики описанных процессов
Действие
Среднее
количество
за рабочий
день
Время, необходимое
для выполнения
одного действия,
минут
Общее
время,
минут
Поиск
информации
о абоненте
10
15
150
Поиск книг
10
30
350
Введения
данных о
читателях
2
60
120
ИТОГО, минут:
620
Таким образом, ежедневно, в среднем, 620 минут или 10 часов 20 минут,
сотрудник занят занесением необходимых сведений о книгах их актуальностью
износом, ремонтом, а также, при необходимости анализом и поиском нужных
сведений. Учитывая, что продолжительность рабочего дня составляет 8 часов,
делаем вывод, что на выполнение основных обязанностей не хватает рабочего
времени, что приводит к увеличению штата.
Для данного способа также характерны следующие недостатки:
Невысокая скорость.
Неэффективное использование рабочего времени.
Слабый контроль работы сотрудника.
Бюрократия – увеличивающийся «поток» бумажной работы.
Усталость служащих - усиление негативного воздействия
человеческого фактора.
В результате проводимой автоматизации предполагается постоянно
иметь точнейшие сведения о количестве абонентов, сроки содержания книг на
руках, своевременное оповещение, актуализация библиотечного фонда,
9
сократить время поиска данных о литературе, сократить время на подготовку
отчетов и передачу документов за счет их электронной формы.
Очевидно, что для автоматизации необходимо использовать такие
средства, как персональные компьютеры, принтеры, а также специальное
программное обеспечение, локальную вычислительную сеть, т.к. в библиотеке
это все есть необходима приложение, которое будет отвечать требованиям
техникума.
Проведем расчет ожидаемого эффекта от внедрения информационной
системы.
В случае использования вычислительной техники данный процесс
сведется к поиску информации по ключевым полям, внесение нового
литературного фонда. В таблице 1.2.2 произведен расчет эффекта внедрения.
Таблица 1.2.2 - Расчет эффекта внедрения
Действие
Среднее
количество
за рабочий
день
Время,
необходимое для
выполнения
одного действия,
минут
Общее
время,
минут
Поиск
информации о
абоненте
10
1
10
Поиск книг
10
2
20
Введения
данных о
читателях
2
10
20
ИТОГО, минут:
50
Таким образом, ожидаемая экономия рабочего времени составляет около
50 минут ежедневно, что позволяет увеличить эффективность работы
сотрудников библиотеки, например по привлечению будущих читателей. Кроме
того, другими преимуществами автоматизации рассматриваемого процесса
будут:
− централизованное хранение данных
− исключение потери данных
− структуризация данных
− более оперативная обработка данных
10
− выдача результатов в удобной форме на принтер и экран
− легкое изменение данных
− система авторизации
− сокращение времени оформления документов
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
Угрозы подразделяются на объективные и субъективные:
объективные – связаны с физическим воздействием внешних, т.е. не
зависящих от воли людей, форс-мажорных обстоятельств (ураганы,
наводнения, магнитные бури, влажность и т.д.);
субъективные – вызваны действиями людей, имеющих доступ к
документным ресурсам, это преднамеренные или непреднамеренные
вредоносные действия библиотекарей, пользователей, управленцев,
программистов, охранников, посторонних лиц [14].
В ГПОУ «ВПТ» действуют следующие нормативно-правовые
документы в области защиты информации и информационной
безопасности:[10]
− Положение о конфиденциальной информации
− Приказ «Об имениях в организации работы системы контентной
фильтрации и доступа студентов к Интернет-ресурсам»
− Метод рекомендации по основам информационной безопасности
− Политика обработки персональных данных ГПОУ ВПТ
− Положение об использовании мобильных устройств и носителей
информации
− Правила внутреннего трудового распорядка
− Приказ «Об организации доступа к ресурсам сети Интернет»
− Приказ о введении внутриобъектового пропускного режима
За исполнение этих нормативно-правовых документов отвечают
начальник отдела «КИЦ» и системной администратор.
11
Сотрудники при поступлении на работу ознакамливаются с политикой
безопасности в техникуме, подписывают положение о неразглашении
конфиденциальной информации в течение срока работы в ГПОУ «ВПТ», а
также трех лет после его прекращения. Сотрудники обязаны выполнять все
относящиеся к ним требования приказов, инструкций и положений по
обеспечению сохранности персональных данных и иной конфиденциальной
информации об учащихся, соблюдению внутриобъектового и пропускного
режимов.
В ГПОУ «ВПТ» есть политика безопасности получения доступа к
интернету, сотрудники получают интернет по «спискам черных адресов»,
учащиеся по «спискам белых адресов».
При использовании сети Интернет запрещено:
1) Доступ в сеть Интернет раздаваемый техникумом в личных целях запрещен.
2) Использовать любые специализированные аппаратные и программные
средства, позволяющие получить несанкционированный доступ к сети
Интернет.
3) Совершать любые действия, направленные на нарушение нормального
функционирования элементов ИС Организации.
4) Копировать, загружать и распространять материалы, содержащие:
a) Конфиденциальную информацию,
b) Персональные данные за исключением случаев, когда это входит в
служебные обязанности.
5) Информацию, защищенную авторскими или другим правами, без
разрешения создателя, владельца информации
6) Вредоносное ПО, предназначенное для нарушения, уничтожения либо
ограничения функциональности аппаратных и программных средств, а
также серийные номера к коммерческому ПО и ПО для их генерации,
пароли и прочие средства для получения несанкционированного доступа к
платным Интернет-ресурсам, а также ссылки на вышеуказанную
информацию.
12
7) Фальсифицировать свой IP-адрес, а также прочую служебную информацию.
Настройку и поддержку информационной безопасности и защиты
информации осуществляет – отдел «КИЦ».
Обеспечение информационной безопасности и защиты информации на
уровнях:
1) Программный – Microsoft Windows Server 2016, Active Directory, антивирус
Касперский сервер:
a) права доступа (к операционной системе Windows 7/8/10, Windows Server,
Терминальный доступ Windows Server, для работы на ПК необходимо
пройти аутентификацию);
b) права пользователя системы (разграничены права доступа пользователей
к ресурсам файлового сервера);
c) прокси сервер Linux Ubuntu Squid настроен на «белые адреса»;
d) созданы политики безопасности по отделам, сотрудникам, учащимся и
компьютерам;
2) Аппаратный
a) на файловых, баз данных серверах работает система резервного
копирования, копии переписываются на Blu-ray Disc диски и хранятся у
начальника отдела;
b) доступ в интернет разграничен физически, одна линия для сотрудников,
другая для учащихся;
c) На территории ГПОУ «ВПТ» организована ЛВС, которая разделена на
подсети по отделам, соединение отделов обеспечено по средствам
маршрутизаторов, убавляемых коммутаторов, не управляемых
коммутаторов, а также аппаратного межсетевого экрана Cisco ASA5506,
который стоит в 3 отделах:
i) Административный (отдел кадров, бухгалтерия, дирекция и т.п.).
ii) Библиотека и методическая служба.
iii) Компьютерно-информационный центр.
13
В Воркутинском политехе производится постоянный мониторинг
наиболее опасных угроз информационной безопасности:
1) Утечка данных;
2) Халатность служащих;
3) Вирусы;
5) Кражи оборудования, фонда библиотеки;
6) Аппаратные и программные сбои.
В учебном заведении разработан перечень используемого ПО, которое
храниться на файловом сервере и устанавливается только сотрудниками отдела
«КИЦ» по служебной записки от пользователя. Пользователям запрещается
устанавливать на свои ПК прочее программное обеспечение.
При этом есть отделы (отдел кадров, бухгалтерия, дирекция), которые
выведены за рамки общей сети, т.е. находятся в другой подсети, между двумя
сетями установлен маршрутизатор и межсетевой экран.
Для защиты ЛВС и компьютеров от внешних угроз используется пакет
Kaspersky Enterprise Space Security, который выполняет следующие
функции:[24]
− Защита от хакерских атак. Современные хакеры используют для
атак кейлоггеры (клавиатурные шпионы) и руткиты - программы, которые
позволяют получить несанкционированный доступ к данным и при этом
избежать обнаружения. Антивирусное ядро эффективно нейтрализует эти
угрозы, предотвращая несанкционированный доступ к компьютерам
корпоративной сети.[24]
− Защита от фишинга. База URL-адресов фишинговых сайтов
постоянно пополняется; с ее помощью распознаются и блокируются
подозрительные ссылки, а также фильтруются фишинговые электронные
сообщения, повышая уровень защиты ЛВС.[24]
− Сетевой экран и Система обнаружения вторжений. Сетевой экран,
усиленный системой обнаружения вторжений, обеспечивает надежную защиту
рабочих станций в сетях любого типа. Предустановленные правила для
14
обширной библиотеки приложений, наиболее часто используемых в
корпоративной среде, позволяют сократить время, необходимое для настройки
сетевого экрана.[24]
− Поддержка кластеров. Kaspersky Enterprise Space Security
предназначен для работы на кластерах серверов со сложной архитектурой,
используемых в современных крупных компаниях. Продукт защищает
локальные диски сервера и общие диски кластера, которыми в текущий момент
владеет защищаемый узел [24].
− Защита от массовых спам-рассылок. В состав Kaspersky Enterprise
Space Security входит приложение, защищающее корпоративную сеть от
массовых спам-рассылок. Новейшие технологии позволяют отфильтровать
более 99% нежелательных электронных сообщений[24].
Библиотечный фонд подвергается угрожающим действиям, которые
способны нарушить состояние и функционирование библиотечного фонда.
Сохранность библиотечного фонда - не только профессиональная,
технологическая, но и острая социальная проблема. На сохранности фонда
отрицательно сказывается и низкий уровень юридической грамотности
библиотекарей, и вытекающее отсюда недостаточное использование ими своих
прав и обязанностей.
Библиотекарь ведет постоянную работу по профилактике не возвратов и
задолженности среди читателей:
при записи читателя, его знакомят с правила пользования
библиотечной литературой;
должникам звонят напоминая о их задолжностях;
проводится раз в год «Верни книгу в библиотеку», когда абоненты
могут вернуть просроченную книгу, и погасить долг перед библиотекой без
пени.
Результативность этой работы достаточно высокая - около 70 %
должников возвращают книги.
Федеральным законом «О библиотечном деле» в ст. 13 «Права
15
библиотек», п. 4. говорится: «Библиотеки имеют право определять в
соответствии с правилами пользования библиотеками виды и размеры
компенсации ущерба, нанесенного пользователями библиотек», но таких
прецендентов в библиотеке ГПОУ «ВПТ» не было.
Вышеперечисленные угрозы относятся к организационным угрозам и
регулируются нормативно-правовыми и организационно-распорядительными
документами, регламентами, должностными инструкциями и т.д.
Первое место в иерархии информационной безопасности и защиты
информации занимает утечка данных. Сами сотрудни чаще всего нарушают
конфиденциальность персональных данных, копируют или использую
интеллектуальную собственность техникума.
К сожалению, наиболее опасным каналом по-прежнему остаются
мобильные накопители, ГПОУ «ВПТ» старается ограничить сотрудников от
копирования информации и передачу ее между собой.
1.3 Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Для каждого объекта управления нужно предусмотреть
автоматизированные рабочие места, соответствующие их функциональному
назначению. Принципы создания АРМ должны быть общими: системность,
гибкость, устойчивость, эффективность.
Системный принцип определяется функциональным назначением.
Принцип гибкости приспособляемость программы к будущим
изменениям благодаря модульности построения всех подсистем и
стандартизации их элементов.
Принцип устойчивости заключается в возможности её быстро
востановить, выявить неполадки и принять меры, чтоб в дальнейшем подобных
проблем не случалось.
16
Эффективность АРМ следует рассматривать как интегральный
показатель уровня реализации приведенных выше принципов, отнесенного к
затратам по созданию и эксплуатации системы.
Функционирование АРМ может дать численный эффект только при
условии правильного распределения функций и нагрузки между человеком и
машинными средствами обработки информации, ядром которых является
ЭВМ. Лишь тогда АРМ станет средством повышения не только
производительности труда и эффективности управления, но и социальной
комфортности специалистов.[12]
Рассмотрим программные комплексы для библиотек, которые
представлены на российском рынке. Ведущий разработчик библиотечных
систем - ГИВЦ (Главный информационно-вычислительный центр),
выполнивший такие разработки АБИС, как «АС-Библиотека», «АБИС-
Бибиофил», «Библиотека для слепых». Также этим делом занимается БЕН РАН
1
(«SOLAR», «Сочи», «DIISKAT»), 1С (библиотека), ГПНТБ России («АС
ГПНТБ», «ИРБИС»
2
и др.). Комплексы программных средств состоят из
модулей ПО (программного обеспечения) автоматизированных рабочих мест
(АРМ). То есть создаются АРМы, которые обеспечивают выполнение
следующих функций: комплектование, обработка, обслуживание абонемента и
др. В зависимости от выбранного комплекса программных средств.
ИРБИС64
Платформа: Windows 2000/ XP и выше
Требования к ресурсам: низкие
Поддержка облачных технологий: нет
ИРБИС – Система автоматизации библиотек, отвечающая всем
международным требованиям, предъявляемым к современным библиотечным
1
БЕН РАН - Библиотека по естественным наукам Российской Академии наук
2
ИРБИС - Интегрированная развивающаяся библиотечно-информационная система
17
системам, и в то же время поддерживающая все многообразие традиций
российского библиотечного дела.
Структура АБИС «ИРБИС64» модульная. Это значит, что функционал
расширяется за счет программных надстроек. Всего в базовой поставке 7
модулей, которым присвоены пользовательские роли: «Комплектатор»,
«Каталогизатор», «Читатель», «Книговыдача», «Администратор»,
«Книгообеспеченность», «Корректор». Дополнительный модуль «J-Ирбис»
расширит веб-версию каталога функционалом системы управления контентом
(CMS), продукт «ИРБИС64+» превратит каталог в электронную библиотеку, а
«ИРБИС128» – кроссплатформенное решение для корпоративных библиотек.
Достоинство этого продукта – низкие системные требования к технике –
можно назвать и одним из недостатков.
Компания Microsoft официально прекратила поддержку операционных
систем Windows XP/7, поэтому не может обеспечить библиотекам сохранность
данных и должный уровень безопасности.
Библиотично-информационная система «Ирбис» считается стандартом
библиотечной отрасли. Они могут быть интегрированы с другими элементами
ЭИОС техникума и поддерживают бесшовную авторизацию в электронных
библиотечных системах. Многим it специалистам хорошо известна программы
семейства «Ирбис», специаличтыПрограммы семейства «Ирбис» хорошо
знакомы специалистам, а решить проблему, возникшую во время эксплуатации,
поможет служба технической поддержки производителя ПО или энтузиасты-
любители на профильных форумах. Разработчики за последние годы сумели
наладить обратную связь с клиентами и благодаря этому хорошо знают
специфику библиотек.
МЕГАПРО
Платформа: Windows Server 2008 и выше
Требования к ресурсам: средние
Поддержка облачных технологий: есть