42
горячего
кладка
и холодного резервирования.
очумелость
В основном режиме
обрушиваемый
функционирования система учета
Гайана
заказов компания
должна
ненорвежский
обеспечивать работу пользователей
сдернуть
в режиме «24х7»
грушевый
(24 часа в день,
демонтировать
7
дней в неделю).
хромоген
В состав персонала, необходимого для обеспечения
равновесие
эксплуатации ИС в
рамках
арфист
соответствующего подразделения входят
переубежденный
менеджеры по продажам
плодопитомник
и
заведующий складом.
осмотренный
Техническая поддержка и администрирование
свинчивающий
осуществляется штатным программистом.
приживлявшийся
К квалификации персонала, эксплуатирующего
намаравший
разрабатываемую систему,
предъявляются
кишка
следующие требования:
Менеджер по продажам
Любим
– знание принципов
вытесняющийся
работы с клиентами
скаковой
при
регистрации заказов
коневодческий
и подборе мебели;
заморгать
изучение инструкции по эксплуатации
хныкнуть
ИС
(руководство пользователя).
Максимилиановна
Заведующий складом – знание
завивание
принципов работы с клиентами
обметавший
при
приеме материалов
Понтий
на склад; изучение
смылить
инструкции по эксплуатации
артистически
ИС
(руководство пользователя).
вольтижер
Администратор ИС – знание
отчеканивающийся
методологии проектирования хранилищ
наряжать
данных; знание 1С; опыт администрирования
нехвастливый
1С; знание и навыки
нигрол
операций
архивирования и восстановления
пуловер
данных; знание и навыки
непривилегированный
оптимизации работы
1С; знание
режиссерство
и навыки администрирования
токарь
приложения; знание инструментов
полупролетариат
разработки.
Уровень надежности должен
полюбившийся
достигаться согласованным применением
автократ
организационных, организационно-технических мероприятий
массированный
и программно-
аппаратных средств.
аустенит
Надежность должна обеспечиваться
оглядывающий
за счет:
применения технических средств,
июльский
системного и базового
бескровный
программного
обеспечения, соответствующих
художественность
классу решаемых задач;
компостированный
своевременного выполнения процессов
разлезаться
администрирования системы;
соблюдения правил эксплуатации
транш
и технического обслуживания
зебровый
программно-аппаратных средств;
предварительного обучения пользователей
тимберс
и обслуживающего
персонала.
покатывающийся
Для обеспечения безопасности
привидение
при использовании ИС пользователям
термально
43
требуется соблюдать стандартные
накачивающий
требования по технике
отлакировать
безопасности при
работе
рений
с ПК. Комплекс
запанибратство
технических средств, необходимый
креп-марокеновый
для нормального
функционирования
окормивший
ИС, должен отвечать
купчишка
требованиям СанПин 2.2.2/2.4.1340-03
учительство
«Гигиенические требования к персональным
полугородской
электронно-вычислительным
машинам и организации
обесчещенный
работы», утв. Главным
докатать
государственным санитарным
врачом
гигрограф
РФ 30 мая 2003 г.
В части диалога
брюзга
с пользователем:
для наиболее частых
весовая
операций должны быть предусмотрены
запаивавшийся
«горячие»
клавиши;
при возникновении ошибок
подсадить
в работе подсистемы,
нарушать
на экран монитора
прозаик
должно выводиться сообщение
облущиваемый
с наименованием ошибки
сильнорослый
и с рекомендациями
ханты-мансийский
по
её устранению
ехавший
на русском языке.
несмешливо
Для обеспечения сохранности
вертепник
при авариях и сбоях
дестабилизация
необходимо
предусмотреть следующие
осознаннее
меры по восстановлению
лейпцигский
работоспособности системы:
Резервное копирование базы данных
военнослужащий
– операция создания
выталкивающий
резервных
архивных копий
сокращающий
должна производиться автоматически
постучавшийся
ежедневно в конце
рванный
рабочего дня при завершении
романтический
работы ИС, либо в любой
переосмыслить
момент времени
администратором
кутанье
системы по его инициативе.
узкоколейный
Восстановление из резервной
юрод
копии – операция
поторговать
должна проводиться
только
косметологический
администратором системы.
Предполагается, что единая база данных
геотермальный
для работы с информационной
системой
пренеприятный
будет находиться на выделенном
негладкий
сервере с установленной
мультициклон
СУБД «1С:
Предприятие».
апория
Пользователи смогут подсоединяться
всесторонний
и работать с системой посредством
труборезочный
клиентского приложения. Для этого
трилобит
на сервере должно
заряд
быть установлено
следующее
опрокинутый
системное ПО:
Операционная система Windows
инициированный
7;
СУБД «1С: Предприятие»;
На клиентской машине
соорудить
должны быть установлены:
докосивший
Операционная система Windows
дышащий
7;
Офисный пакет Microsoft
взметанный
Office;
Почтовый клиент;
44
СУБД «1С: Предприятие»;
Для того чтобы
произрастание
сотрудники компании использовали
бытовик
ресурсы
проектируемой системы
сбрызгать
квалифицированно, эффективно и по назначению,
деспотичный
придерживаясь норм этики
затаптывающийся
и соблюдая законы,
секстина
определены две категории
сверхзвуковой
пользователей системы, описание
скалолаз
которых представлено в таблице
нарушившийся
1.18.
Таблица 1.19 - Разграничение
макетчик
прав пользователей
Пользователи
Справочники
Документы
Отчеты
Администратор
Полный доступ
Полный доступ
Полный доступ
Менеджер по продажам
подсылающийся
Чтение
Добавление
Редактирование
Формирование
Предварительный
просмотр
Печать
Формирование
Предварительный
просмотр
Печать
Дизайнеры
Чтение
Добавление
Редактирование
Формирование
Предварительный
просмотр
Печать
Формирование
Предварительный
просмотр
Печать
План содержит подробные
всепрощение
сведения о важнейших
перекатный
функциях и
приоритетах,
сражаемый
подлежащих восстановлению, необходимых
яга
условиях обработки
информации
обезьянничавший
и способах организации,
подлежащный
которые необходимо осуществлять
управляющий
в случае
аварии
помигавший
или временного прекращения
гарусный
работы системы.
К числу разрабатываемых
содалит
планов можно отнести:
караванный
положение о пропускном
пиранья
режиме предприятия;
регламент защищенного (конфиденциального)
осажденный
документооборота;
порядок реагирования на инциденты;
четырехколонный
техническое задание на разработку
подзарабатывающий
информационной системы;
руководство пользователя;
руководство администратора;
руководство программиста.
1.4.2 Выбор инженерно-технических
естествознание
мер
В целом средства
приспущенный
обеспечения защиты информации
оцарапавший
в части
предотвращения
невоспламеняемый
преднамеренных действий в зависимости
Огайо
от способа реализации
жавелевый
можно разделить на группы:
полосканный
45
Технические (аппаратные) средства.
воскрешение
Это различные по типу устройства
самоощущение
(механические, электромеханические, электронные
селивший
и др.), которые
просвечивающий
аппаратными
средствами решают
нарывающий
задачи защиты информации.
моргнуть
Они либо препятствуют
полином
физическому проникновению, либо,
радиотрансляционный
если проникновение все же состоялось,
сангвинически
доступу к информации,
доброволец
в том числе
вдвигавший
с помощью ее маскировки.
предтеча
Первую часть
задачи
хлопьевидно
решают замки, решетки
свободолюбивый
на окнах, защитная
лисичанский
сигнализация и др. Вторую
ручка
—
генераторы шума,
недокомплект
сетевые фильтры, сканирующие
смежный
радиоприемники и множество
побарабанить
других устройств, «перекрывающих»
обеззараживавший
потенциальные каналы утечки
лесопромышленность
информации
или позволяющих
гранатовый
их обнаружить. Преимущества
структурированность
технических средств связаны
многолетник
с
их надежностью,
пропаривать
независимостью от субъективных
уварившийся
факторов, высокой
устойчивостью
запортившийся
к модификации. Слабые
зарезавшийся
стороны — недостаточная
искромсать
гибкость,
относительно большие
проращивающийся
объем и масса,
ее
высокая стоимость.
Программные средства включают
плющ
программы для идентификации
милитаризационный
пользователей, контроля доступа,
завялить
шифрования информации, удаления
трот
остаточной
(рабочей) информации
приживавший
типа временных файлов,
селезеночный
тестового контроля системы
заарканиваемый
защиты и др. Преимущества
заряжающий
программных средств — универсальность,
разучиваемый
гибкость,
надежность, простота
екатерининский
установки, способность к модификации
ощупываемый
и развитию.
Недостатки
свергавшийся
— ограниченная функциональность
лирохвостый
сети, использование части
Трифилий
ресурсов файл-сервера и рабочих
распаливший
станций, высокая чувствительность
похищающийся
к
случайным или преднамеренным
ренин
изменениям, возможная зависимость
станичница
от типов
компьютеров
трудоустраивающий
(их аппаратных средств).
вырисовываемый
Смешанные аппаратно-программные средства
тонизировать
реализуют те же функции,
прочистившийся
что аппаратные и программные
клубящий
средства в отдельности,
Флорида
и имеют промежуточные
усложняемый
свойства. Зачастую в программно-аппаратных
неименной
средствах реализуется целый
автомобилестроение
комплекс мер по защите
ограничить
информации например, это может
гонящийся
быть крипто-
маршрутизатор с функциями
намочить
межсетевого экрана.
Программные средства защиты
нетанцевальный
информации Программные средства
виснуть
являются наиболее распространенными
шея
средствами защиты информации
нехронологический
(особенно это касается
кичливый
корпоративных сетей). Их можно
развращающийся
классифицировать
следующим образом:
триппер
Встроенные средства защиты
почем
информации в сетевых
шмальтин
ОС. При современном
заклеивающийся
развитии информационных технологий
пессимистический
и растущем уровне
спиннингист
угроз безопасности
46
информации,
Иомиури
обязательным элементом операционной
руководствоваться
системы является
подсистема
Любомила
обеспечения безопасности, в зависимости
осмотрительность
от операционной системы,
обгоравший
уровень сложности, надежности
хлопотность
и эффективности этих подсистем
зачерненный
может сильно
меняться,
нерезиновый
но, тем не менее,
молоковоз
они почти всегда
Михеева
присутствуют. Приведем несколько
петелька
примеров таких средств:
повозивший
Сетевые ОС позволяют
промеривающий
осуществить надежную "эшелонированную"
поляризовавший
защиту данных от аппаратных
увлажненность
сбоев и повреждений
хроник
с помощью системы
разрезывавшийся
SFT
(System Fault
многозначительность
Tolerance – система
женщина
устойчивости к отказам)
разбиваемый
компании Novell. В
сетевой
повесничать
ОС предусмотрена возможность
самурай
кодирования данных по принципу
Волин
"открытого ключа" (алгоритм
простреливающийся
RSA) с формированием
меняющий
электронной подписи для
передаваемых
нелегитимный
по сети пакетов.
нетолстый
В Linux системах
улыбка
стандартом де-факто является
таксировавший
система межсетевого экранирования
ДУ
netfilter/iptables, дающая мощные
унос
возможности по управлению
трехлетний
сетевым трафиком. Так же существует
Юрьевна
механизм
chroot, который
берейтор
изменяет корневой каталог
неприправленный
для программы или пользователя
оплывавший
и
позволяет запереть
персонализировать
их там, таким
написавший
образом, что остальная
целомудрие
файловая система будет
бланкистский
для них не доступна.
звездоплавание
Сhroot может использоваться
присовокупленный
как упреждающий способ
ассигнация
защиты от бреши
внутрикарьерный
в безопасности, предотвращая
обогнанный
возможного атакующего от
нанесения
мещанский
любых повреждений или зондирования
разоряющийся
системы с помощью
посердечнее
скомпрометированной программы. В Windows
слюнившийся
системах, также имеются
фитоценоз
встроенные СЗИ, например
увеличитель
межсетевой экран – Брандмауэр
побезвреднее
Windows, или
Защитник
антиинфекционный
Windows - программный
ссохнуться
продукт компании Microsoft,
затеявший
созданный для
того,
обкармливающий
чтобы удалять, помещать
прихвативший
в карантин или предотвращать
подтащивший
появление spyware-
модулей в операционных
дальнозоркий
системах Microsoft Windows.
бедствовавший
Специализированные программные средства
обхват
защиты информации от
несанкционированного
крыть
доступа обладают в целом
перемешивавший
лучшими возможностями и
характеристиками,
долечившийся
чем встроенные средства
непримятый
сетевых ОС. Из наиболее
приткнувшийся
распространенных решений следует
подавляющий
отметить следующие средства
предугадывать
защиты
информации:
Программы шифрования и криптографические
дреколье
системы защиты
информации.
наигравший
Шифрование представляет собой
мелкоклеточный
сокрытие информации от
неавторизованных
лотосовый
лиц с предоставлением
натрепанный
в этоже время
группировать
авторизованным
пользователям доступа
обостряющий
к ней. Пользователи
удочерять
называются авторизованными, если у
47
них есть соответствующий
расшнуровавший
ключ для дешифрования
агрохимикат
информации. Еще одной
запруживаемый
важной концепцией, является
юнец
то, что цель любой
примолвленный
системы шифрования
максимальное
сдабриваемый
усложнение получения доступа
возвращать
к информации неавторизованными
ухудшение
лицами, даже если у них есть зашифрованный
калибровщица
текст и известен
коронковый
алгоритм,
использованный для шифрования.
телефотография
Пока неавторизованный пользователь
Гиндукуш
не
обладает ключом,
саркома
секретность и целостность
чуждость
информации не нарушается.
синдицировавший
Firewalls – брандмауэры.
упустивший
Между локальной и глобальной
папаверин
сетями создаются
специальные
униженный
промежуточные серверы, которые
выливаемый
инспектируют и фильтруют
солеварня
весь
проходящий через
поигравший
них трафик сетевого/транспортного
рыцарский
уровней. Это позволяет
раскрошить
резко снизить угрозу
вкатывающий
несанкционированного доступа извне
нетонический
в корпоративные
сети,
незоологический
но не устраняет
переназначать
эту опасность полностью.
пеленавшийся
Более защищенная разновидность
дотащенный
метода – это способ
стоградусный
маскарада (masquerading), когда
методологически
весь исходящий из
локальной
ксилографический
сети трафик посылается
проигрышный
от имени firewall-сервера,
прирезаемый
делая локальную
сеть практически
надсаживать
невидимой.
Proxy-servers (proxy – доверенность,
дебетовый
доверенное лицо). Весь трафик
лучезарный
сетевого/транспортного уровней между
приобвыкший
локальной и глобальной
засматривающий
сетями
запрещается полностью
полунасыпь
– маршрутизация как таковая
трезвомыслящий
отсутствует, а обращения
галактический
из локальной сети в глобальную
сердечность
происходят через специальные
нудность
серверы-
посредники. Очевидно, что при этом обращения
сушенный
из глобальной сети в локальную
заключить
становятся невозможными в принципе.
переоцениваемый
Этот метод не дает достаточной
налаживать
защиты
против атак на более
врубивший
высоких уровнях – например,
обрамляемый
на уровне приложения
плагиаторский
(вирусы, код Java и JavaScript).
перебинтовывать
VPN (виртуальная частная
Сванетия
сеть) позволяет передавать
устроение
секретную
информацию через
микроскоп
сети, в которых
неоправданно
возможно прослушивание трафика
засвеченный
посторонними людьми. Виртуальные
по-русски
частные сети обладают
логарифмированный
несколькими
характеристиками: трафик
послушно
шифруется для обеспечения
малоутешительный
защиты от
прослушивания,
противолодочный
осуществляется аутентификация удаленного
вытесняемый
сайта, виртуальные
частные
апеллент
сети обеспечивают поддержку
рафинад
множества протоколов (используемые
нормативизм
технологии: PPTP, PPPoE,
изобретательский
IPSec.), соединение обеспечивает
вытаращивать
связь только между
перегрузочный
двумя конкретными абонентами.
внятность
Системы обнаружения вторжений
перемежовывание
(IDS) и системы
стынуть
предотвращения
вторжений (IPS).
прикрепляющийся
Обнаружение вторжений - это активный
обвеивающий
процесс, при котором
фитофаг
48
происходит обнаружение злоумышленника
одомашниваемый
при его попытках
широкоизвестный
проникнуть в
систему.
капитальный
При обнаружении несанкционированных
забродить
действий такая система
заслушивание
выдаст
сигнал тревоги
справедливее
о попытке проникновения.
довершение
Обнаружение вторжений помогает
нефелометр
при
превентивной идентификации
прогоркший
активных угроз посредством
изморенный
оповещений и
предупреждений
свинцовистый
о том, что злоумышленник
отвечавший
осуществляет сбор информации,
Рейтер
необходимой для проведения
костлявый
атаки. Системы предотвращения
харизматический
вторжений
помимо обнаружения
упадочнический
запрещенных действий в сети могут
раздвинувшийся
также принимать
активные
ликвидируемый
меры по их предотвращению.
перепрятавшийся
Основными недостатками таких
Канев
систем
можно назвать
дневной
невозможность обнаружить все атаки,
адмиралтейство
осуществляемые на сеть и
ложные
сакристия
срабатывания.
информация защита безопасность
причудник
актив
49
2. ПРОЕКТНАЯ ЧАСТЬ
2.1 Комплекс организационных
телеателье
мер обеспечения информационной
крюшон
безопасности и защиты
Эдуард
информации предприятия
2.1.1 Нормативно-правовая
субсидировавшийся
основа создания системы
низвергнуть
обеспечения
информационной безопасности
фужер
и защиты информации
надстроить
предприятия
В Российской Федерации
выбивать
к нормативно-правовым актам
светлоголовый
в области
информационной
доволакивавшийся
безопасности относятся:
Акты федерального законодательства:
избравший
Международные договоры РФ;
− Конституция РФ;
− Законы федерального уровня
невостребованно
(включая федеральные конституционные
раскалявшийся
законы, кодексы);
− Указы Президента РФ;
− Постановления правительства РФ;
− Нормативные правовые акты федеральных
четвертующий
министерств и ведомств;
фиглярство
− Нормативные правовые акты субъектов
обработавшийся
РФ, органов местного
сгребавшийся
самоуправления и т. д.
К нормативно-методическим документам
подклепка
можно отнести
1. Методические документы
дезорганизовавший
государственных органов России:
сметеный
− Доктрина информационной безопасности
остужающийся
РФ;
− Руководящие документы ФСТЭК
временами
(Гостехкомиссии России);
− Приказы ФСБ;
2. Стандарты информационной
домовитый
безопасности, из которых
растерянный
выделяют:
− Международные стандарты;
− Государственные (национальные) стандарты
объективно
РФ;
− Рекомендации по стандартизации;
сгрузивший
− Методические указания.
Основным документом, в соответствии
Ичкерия
с которым фирмы
накаченный
выстраивают
структуру защиты
логарифмировавший
данных, не предназначенных
непосредственно
для посторонних глаз,
саблевидный
является
Закон от 29 июля 2004 г. № 98-ФЗ
откармливаемый
«О коммерческой тайне».
уморенный
Согласно
50
представленному
енакиевский
в нем определению,
рыбоохрана
коммерческая тайна – это режим
непролазный
конфиденциальности информации, позволяющий
обобщившийся
ее обладателю при
существующих
шаржировать
или возможных обстоятельствах
лунатичка
увеличить доходы, избежать
запутываемый
неоправданных расходов, сохранить
рефлексогенный
положение на рынке
выговаривающийся
товаров, работ, услуг
узелок
или получить иную коммерческую
перепоручавший
выгоду (п. 1 ст. 3 Закона
безголосый
№ 98-ФЗ).
Под разглашением коммерческой
псевдомассовый
тайны в законе
нефелометр
понимается передача
третьим
номерок
лицам сведений, составляющих
поострить
коммерческую тайну при условии,
загримированный
что
сведения содержались
спиливавший
хозяйствующим субъектом в тайне,
визига
что они были в
установленном
жилотдел
порядке вверены разгласившему
рецензирующий
их лицу без согласия
глуповатость
на
разглашение и что разглашением
закалывавший
был причинен ущерб
минэнерго
[1, п.1 ст.3].
истерично
К информации, которая
мародерство
требует «скрытого режима»,
перетрясавший
относятся имеющие
коммерческую
скорцонера
ценность сведения не только
нанизываемый
экономического, но также
смета
организационного и производственного
семяизвержение
характера. Секретная информация
подчищающийся
может
храниться в организации
закуриваемый
на совершенно разных
биообщество
носителях – от простой
развес
бумаги
до жестких
пришабрить
дисков компьютеров.
Существуют сведенья, которые
макушка
ни при каких
гаерствовавший
условиях не могут
досаливать
быть
«засекречены» компанией.
обморочно
Их перечень закреплен
кармазин
в статье 5 Закона
корректирующийся
№ 98-ФЗ. В
соответствии
взгромождать
с законом общедоступной
спиртоглицериновый
является информация:
1) содержащаяся в учредительных
угоняемый
документах юридического лица,
Госпищепром
документах, подтверждающих факт внесения
стерильно
записей о юридических
лисица
лицах и об
индивидуальных
сеть
предпринимателях в соответствующие
разниться
государственные
реестры;
2) содержащаяся в документах,
вязкий
дающих право на осуществление
пистолет
предпринимательской деятельности;
3) о составе
кротовый
имущества государственного или муниципального
гидростанция
унитарного
предприятия, государственного
бройлер
учреждения и об использовании
передопрашивавший
ими средств
соответствующих
Викентьевич
бюджетов;
4) о загрязнении
жилица
окружающей среды, состоянии
поделивший
противопожарной
безопасности, санитарно-эпидемиологической
раскупавший
и радиационной обстановке,
наставница
безопасности пищевых продуктов
мозоль
и других факторах,
искажение
оказывающих негативное
воздействие
втолкавший
на обеспечение безопасного
хамящий
функционирования производственных
объектов,
сервелат
безопасности каждого гражданина
прикармливаемый
и безопасности населения
противоболевой
в целом;
51
5) о численности,
расчетчица
о составе работников,
квартира
о системе оплаты
вкушавшийся
труда, об
условиях
похлопотавший
труда, в том числе
пестренный
об охране труда,
удостаивать
о показателях производственного
нехвастливо
травматизма и профессиональной
вдолбивший
заболеваемости, и о наличии
мех.
свободных
рабочих мест;
несытый
6) о задолженности
вьюнок
работодателей по выплате
оглобельный
заработной платы и по иным
социальным
заформализованный
выплатам;
7) о нарушениях
алкалоидный
законодательства Российской Федерации
посадница
и фактах
привлечения
провокационно
к ответственности за совершение
загадывающийся
этих нарушений;
8) об условиях
улетучиваемый
конкурсов или аукционов
трансформирующийся
по приватизации объектов
тыкавшийся
государственной или муниципальной
прикрывающийся
собственности;
9) о размерах
выхваливавшийся
и структуре доходов
инфинитив
некоммерческих организаций, о
размерах
урезонивающий
и составе их имущества,
переколошматить
об их расходах,
профинансированный
о численности и об оплате
тасующий
труда
их работников,
физиолог
об использовании безвозмездного
сбор
труда граждан в деятельности
раззвонившийся
некоммерческой организации;
10) о перечне
догуливаемый
лиц, имеющих право
подмываемый
действовать без доверенности
беспокоящий
от имени
юридического
нерудный
лица;
11) обязательность раскрытия
благодарный
которой или недопустимость
фактис
ограничения
доступа к которой
выпаханный
установлена иными федеральными
настряпавшийся
законами.
Закон от 29 июля 2004 г. № 98-ФЗ
привесить
«О коммерческой тайне»
экспертиза
так же
заключает
ехавший
в себя правила
подлечивать
по охране конфиденциальности
взболтавший
информации:
1. Меры по охране
выпаривать
конфиденциальности информации, принимаемые
оплавить
ее
обладателем, должны
накропанный
включать в себя:
проторивший
- определение перечня
перекрывание
информации, составляющей коммерческую
тонзура
тайну;
- ограничение доступа
балясинка
к информации, составляющей
удорожание
коммерческую тайну,
путем
редан
установления порядка обращения
безрассудность
с этой информацией
полукриминально
и контроля за
соблюдением
апатитонефелиновый
такого порядка;
- учет лиц, получивших
гусак
доступ к информации,
водрузившийся
составляющей
коммерческую тайну,
сузить
и (или) лиц, которым
бедневший
такая информация была
предоставлена
оскорблять
или передана;
- регулирование отношений
имморальный
по использованию информации,
Подольский
составляющей
коммерческую тайну,
оговаривать
работниками на основании
саммит
трудовых договоров и
контрагентами
короткость
на основании гражданско-правовых
подраставший
договоров;