27
как, применение сетевого обмена информацией было намного дешевле, чем
традиционная корреспонденция или же телефонные разговоры;
– возможность использования распределенных вычислений (а
именно, применение значительных ресурсов для выполнения вычислений,
мощных удаленных ПК, снабженных процессорами для выполнения
векторных операций).
Основные функции, что должны быть реализованы:
– создание одного пространства для передачи информации
компании и ее обработки, которое способно охватывать и применять для всех
пользователей информация, созданная в разное время, под разными типами
хранения и обработки, контроль и распараллеливание работ для них;
– повышение достоверности для используемой информации и
показателей надежности ее хранения непосредственно при использовании
методов проектирования устойчивой к потери и сбоям вычислительной
связи, создание архивов данных, что также могут использоваться, но в них на
текущий момент острой необходимости нет наблюдается;
– обеспечивать наиболее прозрачный доступ для обработки
информации авторизованным пользователям, а также в соответствии с
предоставленными ранее привилегиями и правами доступа к информации;
– возможность выполнения администрирования КС в удаленном
режиме. К примеру, корпоративная КС дает возможность одному сотруднику
оказывать определенную техническую и программную поддержку сразу
нескольких сетевых устройств;
– экономия финансовых ресурсов и ресурса аппаратного
устройства. Намного логичнее единожды выполнить оплату за подключение
к сети Интернет и обеспечить этим полностью всех сотрудников компании
(пользовательским устройствам) возможности доступа к нему, чем
проплачивать указанный доступ для каждого сотрудника (или оборудования)
индивидуально.
28
Для проектирования сети между подразделениями ООО «РусГидро» и
ООО «РусГидро ИТ сервис» нужно выполнить последовательность действий:
– проанализировать ситуацию и возможность создания КС;
– выбрать топологию сети;
– выбрать линии связи;
– определить аппаратное и программное обеспечение сети;
– выполнить монтаж сети№
– указать настройки для аппаратного и программного обеспечения;
– выполнить тестирование КС.
В результате рассмотренного материала можно сделать вывод, что
необходимо выполнить автоматизацию передачи информации между офисом
ООО «РусГидро» и ООО «РусГидро ИТ сервис», то есть, выполнить
разработку корпоративной вычислительной сети с помощью определенного
аппаратного и программного обеспечения.
1.2.3. Обоснования необходимости использования вычислительной
техники для решения задачи
Для выполнения разработки корпоративной КС нужно использовать
такие типы обеспечения:
– Для реализации процесса переноса сигналов служат линии
передачи данных.
– Для осуществления усиления слабого сигнала или же
преобразование в формы, которые удобны для дальнейшей передачи,
предназначаются средства увеличения дистанции для передачи данных
(усилитель, модемы, репитер).
– Реализация нескольких каналов в рамках одного логического и
физического соединения посредством некоторого разделения частот
передачи, а также чередования пакетов в времени и т.п. возможна только с
29
применением средств повышения ёмкости для линий передачи (или
мультиплексоров).
– Средства управления информационными процессами в сети
(коммутация пакетов, разветвление линий передачи) – дают возможность
реализовать адресацию сообщений;
– Средства соединения линий для передачи с сетевым
оборудованием для узлов (сетевые платы) – осуществляют процесс
ввода/вывода данных с оконечного аппаратного оборудования
непосредственно в сеть.
В результате выполнено обоснование модернизации КС в соответствии
с поставленной целью.
Рассмотрим схему документооборота ООО «РусГидро ИТ сервис» на
примере процесса подачи заявления на предоставление услуг (рисунок 11):
Рисунок 11 – Схема документооборота
Основным документом, который является так называемым источником
бизнес-процесса в рассматриваемой задачи, считается заявка на выполнение
ремонтных работ.
Временные характеристики для реализации основных процессов
деятельности в традиционном (ручном) режиме, указаны в таблице 1.
30
Таблица 1.
Характеристики описания процессов
Действие
Среднее
количество
за один
день
Время, необходимое
для выполнении
действия, мин.
Суммарное
время,
мин.
Принятие
заявления
10
10
100
Рассмотрение
заявления
5
20
100
Оформление
отчетной
документации
3
30
90
ИТОГО, мин.
290
Таким образом, каждый день, в среднем, 290 минут или 4 часа 50
минут, сотрудники заняты занесением необходимых данных в бумажные
книги учета, а также, их передачей в другие отделы.
Для традиционного способа документооборота также характерны и
другие недостатки: [6, c. 100]
– невысокая скорость, а также низкая точность выполнения
различных расчетов;
– малоэффективное применение рабочего времени;
– незначительный контроль работы персонала;
– увеличивающийся «поток» бумажной документации;
– очень низкий уровень защиты информации.
В результате выполняемой автоматизации, а именно, применения
корпоративной КС, предполагается постоянно иметь намного более точные
сведения о числе заявления, их типах, сократить время на формирование
аналитических отчетов, передачи данных, документации за счет их
формирования в электронном виде.
В таблице 2 показан расчет эффекта от разработки корпоративной
компьютерной сети.
31
Таким образом, экономия рабочего времени будет составлять около 5
часов каждый день, что даст возможность увеличить эффективность работы
персонала ООО «РусГидро ИТ сервис».
Таблица 2.
Расчет эффекта внедрения корпоративной КС
Действие
Среднее
количество
за день
Время, нужное
для выполнения 1
действия, мин.
Общее
время,
мин.
Принятие
заявления
10
1
10
Рассмотрение
заявления
5
2
10
Оформление
отчетной
документации
3
5
15
ИТОГО, мин.
35
Кроме этого, другими преимуществами выполнения автоматизации для
рассматриваемого учреждения будут следующие факторы: [11, c. 101]
– централизованное хранение информации;
– исключение потери хранимых данных;
– структуризация информации;
– оперативный процесс обработки данных;
– выдача результатов на принтер в удобной форме;
– легкое изменение информации;
– система авторизации пользователей;
– сокращение времени на оформления документации.
1.2.4. Анализ системы обеспечения информационной безопасности
и защиты информации
Список главных уязвимостей ЛВС не претерпел какого-то изменения за
последние десятилетия. Выполнив анализ средств для обеспечения
безопасности ЛВС, просмотрев архитектуру сети, инциденты с
32
безопасностью и известные уязвимости, выделим такие причины
возникновения описанных ситуаций:
– проблемами обеспечения безопасности средств для
разрабатываемых программ занимаются только фирмы, которые их
производят;
– прикладные программисты, администраторы не всегда уделяют
особенное внимание вопросам безопасности для ЛВС;
– разные масштабы, а также виды хранимых данных требуют
всегда разных подходов для реализации обеспечения безопасности;
– все самые различные ЛВС используют в своей работе также
разные языковые структуры при доступе к информации, что базируются на
аналогичной платформе;
– появляются новые форматы и модели структуризации, принципы
хранения данных.
Хранилища объемных данных включают для себя 2 такие компоненты:
– хранимые данные (а именно, база данных);
– программы для их управления.
Обеспечение безопасности данных невозможно без обеспечения
требуемого уровня управления данными.
Стоит отметить, что уязвимости и вопросы для поддержки
безопасности ЛВС можно разделить на 2 основные категории:
– зависящие от применяемой информации;
– прямо не зависящие от них.
Разные уязвимости, которые не могут зависят от данных, также
являются типичными для всех видов программного обеспечения.
Причиной угрозы может быть несвоевременное или же некорректное
обновление ПО, выявление многих неиспользуемых функций, недостаточная
квалификация администраторов, которые работают с ЛВС.
33
Большинство аспектов, что относятся к безопасности ЛВС является в
некотором роде зависящими от всех хранимых данных. В то же время такие
уязвимости являются в некоторой степени зависимыми от используемых
данных.
Приведем пример, основное множество ЛВС поддерживает
использование запросов непосредственно к данным с описанием их на
некотором языке для организации запросов, который содержит разные
наборы доступных пользователям встроенных функций или любые функции
ЯП высокого уровня.
Рассмотрим основные требования, которые используются для
безопасности ЛВС.
При этом на основании разделения всех таких уязвимостей можно
выделить и другие независящие и зависящие от хранимых данных меры
обеспечения безопасности.
Не зависящими называют такие требования непосредственно к
безопасной работе:
1. Функционирование только в доверенной сфере.
Под доверенной сферой часто понимают инфраструктуру организации
и другие ее защитные инструменты, что обусловлены политиками
безопасности. В данном случае речь идет и работе ЛВС, когда с некоторыми
правилами для безопасности, которые применяются для разных подсистем на
предприятиях.
2. Организация физического уровня безопасности для файлов и
данных.
Требования по классической физической безопасности файлов,
которые вовсе не отличаются от основных условий, что применяются к
другим файлам и пользователям.
3. Организация безопасной, а также актуальной настройки ЛВС.
34
Рассмотренные требования включают основные задачи по обеспечению
безопасности, такие как отключение разных неиспользуемых функций,
своевременная и корректная установка обновлений, применение политики
для паролей.
Рассмотрим требования, зависящие от данных:
1. Безопасность пользовательских программ.
К указанной категории можно отнести разные задачи для построения
разного рода безопасных интерфейсов, инструментов доступа к имеющимся
в базе данным.
2. Безопасная организация работы с данными.
Вопросы по организации данных, а также управления ими являются
ключевыми в системах для обеспечения хранения информации. В такую
область входят разные задачи по организации информации с обеспечением
контроля целостности, специфичные для современных систем проблемы
безопасности.
3. Основные аспекты по созданию безопасных ЛВС.
Для выполнения решения всех обозначенных выше проблем по
обеспечении безопасности в СУБД надо перейти с метода закрытия
отдельных уязвимостей к комплексному подходу для решения проблемы
безопасности хранилищ данных.
Классификации таких уязвимостей и угроз для ЛВС позволяет
упорядочивать их для последующего анализа и реализации выполнения
защиты. Это даст возможность специалистам установить зависимость для
разных уязвимостей и причины их возникновения. [7, c.24]
Стандартизация основных языков манипулирования и подходов к
работе с хранимыми данными позволит создавать разные средства
обеспечения безопасности ЛВС.
В данный момент они применяются только теоретическими и
методическими, ведь, появление готовых комплексных инструментов защиты
35
зависит также и от производителей, разработчиков рассматриваемых ЛВС и
возможностей для их создания и следования новым стандартам.
Основным типов защиты информации является парольная защита
данных для обеспечения доступа к программному обеспечению с которой
работают сотрудники ООО «РусГидро ИТ сервис».
В данном варианте защиты все данные, хранящиеся в БД защищены не
лишь системой разграничения уровня доступа пользователей ИС, а и
системой SQL Server, на порядок повышающего уровень безопасности.
Кроме организации парольной безопасности информации не стоит не
обращать внимание и на физическую защиту данных.
При этом размещены серверы компьютерной сети, ИС
1С:Предприятие, а также сервер БД SQL Server (при так называемом клиент-
серверном варианте функционирования ИС) в отдельной комнате в которой
кроме предоставления специальных условий, нужных для работы серверов
(вентилирование, температурный режим) созданы также специальные
условия, что исключают проникновение сторонних лиц:
– биометрическая проверка;
– административные средства;
– технические методы.
Несмотря на внедрение в деятельность ООО «РусГидро ИТ сервис»
автоматизированной системы, работа с традиционными документами все
равно может осуществляться.
К примеру, договора, что заключены с клиентами, имеют полную
юридическую силу только на бумажных носителях.
А непосредственная организация хранения такой документации,
исключающая к ним возможность доступа посторонних лиц, является
немаловажным фактором в обеспечении общей системной информационной
безопасности.
36
Также, кроме этого, целесообразно оснастить архив, где хранятся
документов, регламентами доступа к информации. Возможность
проникновения сторонних лиц можно исключить при использовании
физических методов (решетки на окнах, железная дверь).
1.3. Анализ существующих разработок и выбор сетевого
оборудования
1.3.1. Обзор современного рынка сетевого оборудования
Все ЛВС в качестве аппаратного обеспечения могут состоять с таких
функциональных классов [1, с.142]:
– Для осуществления усиления уровня слабого сигнала или его
преобразование в разные формы, удобные для последующей передачи, часто
предназначаются инструменты увеличения сигнала (к примеру, усилитель).
– При реализации процесса переноса сигналов также служат
специальные линии для передачи информации.
– Средства по управлению разными информационными
процессами КС (коммутация пакетов, процесс разветвление нескольких
линий) – дают отличную возможность реализовать процесс адресации для
сообщений;
– Реализация указанных каналов связи для одного из логического
(или же физического) соединения с помощью разделения частот для
передачи информации, а также обычного чередования пакетов. Возможна
также при применении средств для значительного увеличения ёмкости
имеющихся средств передачи.
– Средства соединения линий для передачи между разным сетевым
оборудованием для разного рода узлов (сетевые арты, адаптеры) –
осуществляют процессы по вводу/выводу массивов данных с оконечного
оборудования непосредственно в рабочую сеть.