36
Риск
Актив
Ранг
риска
обязанностей
Сведения о схемах размещения систем
безопасности
3
Выполнение
вредоносных программ
Внутренняя бухгалтерская документация
3
Сведения о достигнутых соглашениях и
договоренностях
3
По таблице 5 видно, какая деятельность относится к обеспечению
безопасности информации, и на ком лежит ответственность – при условии, что
каждая служба работает добросовестно.
Из таблицы наглядно видно, что почти все нерешённые проблемы в
обеспечение информационной безопасности существуют из-за того, что ни одна
служба не работает со всеми без исключения информационными ресурсами, а
ограничивается в своей деятельности управлением каким-нибудь одним из них.
Другими словами, по большому счёту деятельность, связанная с обеспечением
информационной безопасности, является нерегламентированной.
Таблица 5
Информационная безопасность предприятия
Виды операций
Информационные ресурсы
Бумажные
документы
Электронны
е документы
Информация
и знания
сотрудников
Создание информационного
ресурса (создание и
оформление документов)
Блок финансов,
блок продаж
Блок
финансов,
блок продаж
Блок
финансов,
блок продаж
Оперативная работа с
документами и
документационное
обеспечение деловых
Блок
лицензионного
функционала,
поддержки
Блок
лицензионног
о
функционала,
-
37
Виды операций
Информационные ресурсы
Бумажные
документы
Электронны
е документы
Информация
и знания
сотрудников
процессов
бизнеса
поддержки
бизнеса
Организация
документооборота
Блок финансов
Блок
обслуживани
я и
автоматизаци
персонифици
рованного
учета, отдел
информацион
ной
безопасности
-
Обеспечение соответствия
требованиям
законодательства
Блок
обслуживания и
автоматизации
персонифициро
ванного учета
Правление
Учет документов
(ознакомленности с
информацией)
Блок финансов
-
Уничтожение документов
по установленным
правилам, с оформлением
акта
Блок финансов
Резервирование документов
и информации
Блок
обслуживания и
38
Виды операций
Информационные ресурсы
Бумажные
документы
Электронны
е документы
Информация
и знания
сотрудников
автоматизации
персонифициро
ванного учета,
отдел
информационно
й безопасности
Физическая защита
(обеспечение наличия
ресурса)
Блок
обслуживания и
автоматизации
персонифициро
ванного учета,
отдел
информационно
й безопасности
Блок
обслуживани
я и
автоматизаци
и
персонифици
рованного
учета, отделы
информацион
ной
безопасности
Правление,
Блок
обслуживания
и
автоматизаци
и
персонифици
рованного
учета, отдел
информацион
ной
безопасности
Защита важнейших
документов
Правление
Правление
Правление
Защита конфиденциальной
информации и
персональных данных
Блок
обслуживания и
автоматизации
персонифициро
ванного учета,
отдел
Блок
обслуживани
я и
автоматизаци
и
персонифици
Правление
39
Виды операций
Информационные ресурсы
Бумажные
документы
Электронны
е документы
Информация
и знания
сотрудников
информационно
й безопасности
рованного
учета, отделы
информацион
ной
безопасности
Сложившаяся ситуация и расширение со стороны государства требований
к информационной безопасности привели к тому, что было принято решение о
разработке документа, в котором строго указывался бы алгоритм действий и
объем обязанностей и полномочий каждого из сотрудников по обеспечению
информационной безопасности предприятия, а также определялись бы другие
ключевые моменты в данной сфере. Такой документ, обычно называется
«Политика безопасности предприятия».
Основная цель политики ИБ заключается в общем описании правил работы
с информацией предприятия. Сформулированные и закреплённые на бумаге
правила по обеспечению информационной безопасности предоставляют
возможность достижения [16]:
стабильности защиты;
независимости защиты от профессиональных и личных качеств
исполняющих сотрудников.
Возможности контроля защиты и процедур по обработке информации.
До начала разработки политики информационной безопасности
необходимо провести анализ активов, состоящий из их оценки и учёта. Готовая
политика в свой состав должна включать отдельный раздел для любого из
обнаруженных активов, группы взаимосвязанных активов либо обособленной
доли актива предприятия зависимо от проведённого ранее анализа их взаимосвязи
и структуры [16].
40
Разработка политики ИБ осуществляется специалистами ИБ предприятия
для использования остальным персоналом предприятия. Поэтому, политика ИБ
должна быть сформулирована как можно проще, доступным языком с
применением наименьшего количества специальной лексики исключительно там,
где в этом есть необходимость.
Требования, которые содержатся в политике ИБ должны быть
подходящими и аргументированными. Это значит, что такие требования должны
быть установлены исходя из угроз, уязвимостей и ценности защищаемых активов,
а также не должны затруднять их функционирование соответственно.
Помимо этого, требования должны быть общего характера и не находится
в зависимости от определённых систем защиты. Напротив, системы защиты
выбирают, основываясь на политиках ИБ [16].
Следовательно, в предоставленной работе будут решаться задачи:
- проанализировать организационные меры по защите информации на
предприятии;
- проанализировать инженерно-технические мероприятия по защите
информации на предприятии;
- выбрать, обосновать и описать комплекс организационных мероприятий
по обеспечению информационной безопасности и защите информации
предприятия в обеспечении документооборота;
- выбрать, обосновать и описать комплекс внедряемых программно-
аппаратных средств по обеспечению ИБ и защите информации предприятия для
системы документооборота.
Важно ответить, что главным программным средством обеспечения
информационной безопасности является антивирусное программное обеспечения
- Avira AntiVir Premium Security Suite, установленное на всех рабочих станциях
пользователей организации.
41
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
На сегодняшний момент российский рынок предлагает достаточно
широкий выбор СЭД, которые могут отвечать требованиям и задачам
автоматизации управленческой деятельности организации, но обладающие
различными программными требованиями. Далее, представлен обзор некоторых
автоматизированных систем. Данные системы выбраны не случайно, а исходя из
исследования компании «DSS Consulting» выпустившая аналитический отчет по
развитию российского рынка СЭД и ECM- систем в 2018 г.
В данном разделе будет рассмотрено отраслевое распределение проектов
внедрения тиражных СЭД/ECM-продуктов на территории России в 2017-2018 гг.
По итогам 2017 года наибольшее количество проектов внедрения тиражных
СЭД/ECM-продуктов было зафиксировано в государственном секторе – 28%
внедрений.
Второе место по количеству успешно завершённых проектов внедрения
занимает финансовый сектор экономики, рост доли внедрений которого составил
(1%), достигнув по итогам 2017 года показателя (9%).
Кроме этого, тиражные СЭД/ECM-продукты востребованы со стороны
предприятий нефтегазовой и химической промышленности (8% внедрений),
строительстве (7%) и в сфере науки и образования (7%). При этом следует
отметить, что статистику внедрений в научно-образовательном сегменте
составляли также учебные проекты внедрения.
42
Рисунок 9 - Распределение внедрений тиражных СЭД/ECM-продуктов
по отраслям на территории России по итогам 2017 года
Далее рассмотрим распределение внедрений тиражных СЭД/ECM-
продуктов на территории России по итогам 2017 года
Рисунок 10 - Распределение внедрений тиражных СЭД/ECM-
продуктов на территории России по итогам 2017 года
Из диаграммы следует что, по количеству внедрений на территории России
СЭД «Directum» занимает (25% рынка), «DocsVision» (15% рынка), «1С-
Документооборот 8» (9% рынка) и другие СЭД (51% рынка).
43
Таким образом, принимая во внимание все вышеперечисленные диаграммы
мы выбираем наиболее популярные СЭД:
-
«Directum» , Директум;
-
«DocsVision», ДоксВижн;
-
«1С: Документооборот 8», 1С.
Целью данного обзора является подготовка к принятию решения при
выборе оптимальной СЭД для рассматриваемой бюджетной организации. Обзор
особенностей всех СЭД рынка, позволяет определить критерии выбора СЭД для
решения конкретных задач и производить подбор решения на основе системного
подхода.
1С:Документооборот
Функции, доступные только в версии КОРП:
-
Штрихкодирование документов и файлов;
-
Потоковое сканирование с автоматическим распознаванием
штрихкодов;
-
Автоматическое заполнение файлов по шаблонам;
-
Печать регистрационного штампа;
-
Принятие задач к исполнению;
-
Настройка и использование условий маршрутизации;
-
Периодические бизнес-процессы;
-
Учет и использование графиков работы;
-
Иерархия бизнес-процессов;
-
Остановка бизнес-процессов;
-
Веб-сервисы для работы с файлами «1С:Документооборот 8» из
других приложений;
-
Категоризация данных;
-
Расширенный поиск документов и файлов по реквизитам.
DocsVision
Базовая: содержит платформу DocsVision и приложение
«Делопроизводство».
Расширенная: включает состав Базовой редакции + приложение
44
«Управление процессами» и возможность приобретения Лёгкого клиента.
Корпоративная: включает состав Расширенной редакции + возможность
приобретения Пакета Оптимизации Производительности, Лёгкого клиента и
SharePoint расширения.
Directum
Пакеты Lite, Standard и Enterprise включают базовую серверную лицензию
системы и базовые клиентские лицензии пользователей на Базовые модули
(«Управление электронными документами» и «Управление деловыми
процессами»). Различие, главным образом, заключается в том, какими
дополнительными модулями и дополнительными серверными лицензиями
пользователь сможет расширять функциональность Базовых модулей.
Недостатками рассматриваемых систем является то, что они имеют как
недостающие, так и лишние функции для работы в рассматриваемой компании.
Из приведенного анализа был сделан вывод, что для рассматриваемой компании
необходимо разработать защищенную онлайновую систему документооборота,
которая будет взаимодействовать со всеми членами отдела документооборота
предприятия. Для этого необходимо реализовать отдельные доступы и функции
для различных сотрудников компании.
45
1.3.2. Выбор и обоснование стратегии автоматизации задачи
Существует несколько стратегий автоматизации выбранного комплекса
задач [14]:
• По направлениям - автоматизация направлений деятельности, таких
как производство, сбыт, управление финансами.
• Хаотичная - автоматизация объекта по мере необходимости
программного продукта и готовности к ее проведению.
• Полная - автоматизация всего производства в целом
• По участкам - процесс автоматизации отдельных производственных
или управленческих подразделений предприятия, объединенных по
функциональному признаку.
Автоматизация направления деятельности предполагает функциональную
связь между автоматизируемыми подразделениями предприятия. Т.к. в решении
выбранного для автоматизации комплекса задач используются только отдел
документооборота, но при этом не участвуют другие подразделения, связанные с
клиентами, данный вид автоматизации нецелесообразен.
Хаотичная автоматизация предполагает решение отдельных задач, вместо
внедрения одной ИС на предприятии. Данный метод автоматизации происходит
без стратегического плана, что впоследствии приводит к затягиванию всего
процесса автоматизации в целом и удорожанию его общей стоимости.
При автоматизации выбранного комплекса задач выбор полной
автоматизации приведет к замене существующей ИС на предприятии, огромным
временным и денежным затратам на переобучение сотрудников, что не
представляется возможным.
Автоматизация по участкам предполагает автоматизацию отдельных
подразделений предприятия. В выбранном комплексе задач подходит именно этот
способ, т.к. предполагается автоматизировать деятельность отдела
документооборота рассматриваемого предприятия.
При выполнении проекта была взята ориентация на разработку
собственной автоматизированной информационной системы документооборота,
а не на использование одного из существующих решений. Такая установка была