44
Информация уровней водив «для внутреннего пользования» водив и «персональные
данные». водив Техническое обеспечение – парк комплекс технических парк средств,
предназначенных парк для работы парк информационной системы, парк а также парк
соответствующая документация парк на эти парк средства и парк технологические
процессы.
Комплекс технических средств там составляют:
Сервера;
Компьютеры;
Сетевое оборудование.
Устройства сбора, док накопления, обработки, передачи док и вывода
информации док – жесткие диски, док устройства хранения данных, док сканеры,
принтеры, факсимильные док аппараты;
Устройства передачи данных сон и линий связи сон – модемы;
Эксплуатационные материалы сон – бумага, CD (DVD), flash карта –и
т.п.
В водив нашем случае основными водив элементами технического обеспечения водив
будут:
Автоматизированные рабочие места водив персонала предприятия;
Сервера;
Локальная вычислительная сорт сеть, которая может сорт состоять из
сетевых сорт устройств (маршрутизаторов, коммутаторов сорт и т.д.), и сорт соединяющего
их кабеля.
б. Подлежит авалс защите от НСД авалс средствами разграничения доступа. авалс
Доступ к данной авалс категории информации может авалс осуществляться работниками
локально авалс и удаленно. Разрешение авалс на доступ к авалс информации выдается
владельцем авалс информации. Удаленный доступ авалс из сети предприятия авалс может
осуществляться без авалс применения средств шифрования. авалс Удаленный доступ из авалс
глобальных сетей не авалс осуществляется. Копирование и авалс передача информации
возможны авалс только в пределах авалс предприятия. Передача информации авалс сторонним
лицам и авалс организациям осуществляется при авалс обязательном согласовании с авалс
45
Генеральным директором, в авалс соответствии с установленным авалс порядком.
Уничтожение информации авалс допустимо только её авалс владельцем.
Правила парольной защиты клоп информационных ресурсов на клоп
автоматизированном рабочем месте
а. Доступ бар пользователей к информационным бар ресурсам защищается
соответствующим бар паролем, который выбирается бар самим пользователем с бар
учетом следующих требований:
Минимальная сорт длина парольной фразы сорт должна быть не сорт менее 5
символов;
Пароль обязательно парк должен содержать парк комбинацию символов, парк
состоящую минимум парк из двух парк следующих групп: парк маленьких букв, парк больших
букв, парк цифр и / или парк специальных символов;
Запрещается использовать в док качестве пароля свои док
биографические данные (имя, док фамилию, дату рождения, док имена
родственников), клички док домашних животных, общепринятые док сокращения и
т.п., док а так же док записывать где-либо пароль док и разглашать свои док персональные
пароли доступа, док в том числе док иным пользователям (сотрудникам).
б. Применяемые агор программно – аппаратные агор средства должны
предусматривать агор процедуры блокирования учетных агор записей пользователей
после агор определенного количества неудачных агор попыток входа в агор систему (не
более агор 5-ти). Все случаи агор блокировок должны регистрироваться агор в системном
журнале;
в. Применение клоп индивидуальных паролей является клоп обязательной
мерой, применение клоп групповых паролей недопустимо;
г. Применяемые авалс программно-аппаратные средства должны авалс
предусматривать процедуры, запрещающие авалс отображение на дисплее авалс
вводимых паролей;
д. Файлы с агор паролями в обязательном агор порядке должны храниться агор в
зашифрованном виде.
Правила сон разблокирования учётных записей сон пользователей
46
а. Разблокирование учетной записи водив пользователя производится
Администратором;
б. В сон случае подозрения на сон попытки осуществления
несанкционированного сон доступа Администратор обязан сон проинформировать о
данном сон факте своё функциональное сон руководство;
в. При подтверждении попытки авалс несанкционированного доступа
Администратор авалс принимает незамедлительные меры авалс по его предотвращению, авалс
сообщает о происшествии авалс начальнику отдела информационных авалс технологий и
оказывает авалс полное содействие в авалс расследовании инцидента.
Правила защиты сон от вирусов и сон деструктивного программного
обеспечения
а. Пользователь обязан парк применять на парк рабочих местах парк только ПО, парк
соответствующее паспорту парк АРМ;
б. Установку ПО парк на рабочих парк местах пользователей парк должен
производить парк системный администратор. парк Применяемые программно-
аппаратные парк средства должны парк обеспечивать регулярное парк (по мере парк выхода)
обновление сон антивирусных баз данных сон на серверах, а сон так же регулярное сон
сканирование и антивирусный сон мониторинг серверов;
в. Запрещается самовольное док отключение установленных
антивирусных док мониторов на рабочих док станциях;
г. Администраторы должны иметь клоп план восстановления систем клоп в
случае воздействия клоп деструктивного ПО, включая клоп резервное копирование
информации;
д. Каждый клоп пользователь обязан проверять клоп внешний
носительинформации (flash карта и т.д.) клоп на вирусы при клоп каждомподключении
к ПК.
Регистрация авалс пользователей
а. Перед подключением пользователя бар к ИС он бар должен быть
ознакомлен бар со всеми инструкциями бар и документами, регламентирующими бар
работу в ИС;
47
б. Перед сорт обращением к ресурсам сорт ИС пользователь должен сорт пройти
процесс аутентификации;
в. Разрешение сон на доступ пользователя сон к информационному ресурсу сон
дает владелец данного сон ресурса на основании сон служебной записки от сон
руководителя подразделения, в сон котором пользователь работает. сон При
необходимости служебная сон записка согласовывается с сон начальником отдела
информационных сон технологий;
г. Каждому пользователю ИС сорт должен быть назначен сорт уникальный
идентификатор и сорт начальный пароль. Применение сорт групповых
идентификаторов разрешается сорт только в случаях сорт крайней необходимости и сорт
согласовывается с начальником сорт отдела информационных технологий;
д. Данные там о пользователях ИС там и их правах там фиксируются
соответствующими Администраторами;
е. При там изменении статуса пользователя там (изменение должности,
переход там в другое подразделение, там увольнение и т.п.) там функциональное
руководство пользователя там обязано незамедлительно письменно там
проинформировать руководство сорт подразделения, отвечающее за сорт доступ к
информационным сорт ресурсам.
Доступ к глобальным сон сетям
а. Пользователи сервисов глобальных сорт сетей имеют право сорт доступа к
сетям сорт Интернет в пределах, сорт ограниченных своими должностными сорт
обязанностями;
б. Работникам запрещается:
Сканирование и там попытки атак ресурсов там сети Интернет;
Сообщать кому-либо сорт свои идентификаторы и сорт пароли доступа к сорт
ресурсам информационной сети;
Устанавливать авалс и использовать модемы авалс и иное коммуникационное авалс
оборудование на своих авалс рабочих местах;
48
Использовать внешние авалс почтовые ящики на авалс сайтах: Yandex, Mail,
Rambler, Google и т.д. (использование сорт вышеуказанных почтовых ящиков сорт
допускается при выходе сорт из строя корпоративных сорт почтовых доменов);
Использовать дополнительное сорт ПО для переписки сорт в глобальных
сетях сорт (ICQ, QIP, Miranda, Mail Agent и т.д.);
Скачивать файлы бар с расширением: *.bat, бар *.bmp, *.com, *.cpp, бар *.exe,
*.gif, *.jpeg, бар *.jpg, *.mia, *.miv, бар *.mod, *.mov, *.mpg, бар *.mps, *.sys, *.bin, бар *.java,
*.dll, *.jad, бар *.jar, *.mdf, *.mds, бар *.avi, *.flash, *.mp3, авалс за исключением случаев авалс
связанных с производственной авалс необходимостью с персонального авалс разрешения
Администратора.
Правила осуществления агор локального доступа
а. Пользователи обязаны, бар уходя со своего бар рабочего места,
ограничить бар доступ к своему бар компьютеру;
б. По окончании парк работы пользователи парк обязаны завершить парк сессии на парк
серверах;
в. Пользователям запрещается:
Отключать или приостанавливать док работу любого ПО, док
осуществляющего защиту информационных док ресурсов;
Сообщать кому-либо свои авалс идентификаторы и передавать авалс
электронные ключи доступа;
Сканировать там и пытаться атаковать там внутренние ресурсы ИС;
Пытаться бар осуществить несанкционированный доступ бар к любым
ресурсам бар ИС.
Мониторинг и ведение агор диагностических файлов отчётов
а. На водив всех серверах ИС водив должны быть запущены водив механизмы
регистрации системных водив сбоев. Администраторы серверов водив должны
периодически производить:
Анализ агор журнала системных сбоев агор на предмет корректности агор и
завершенности процесса агор устранения последствий сбоев;
49
Анализ сорт произведенных действий на сорт предмет соответствия
установленным сорт процедурам.
б. На всех серверах сорт ИС должны быть сорт запущены механизмы
регистрациидоступа. сон Механизм регистрации должен сон фиксировать:
Идентификатор пользователя;
Дата и сорт время входа и сорт выхода;
Запись об успешных водив и неудачных попытках водив входа в систему;
Запись клоп об успешных и клоп неудачных попытках получения клоп доступа к
данным клоп или иным ресурсам.
в. Политика бар ведения мониторинга ИС бар разрабатывается
руководством подразделения, бар обеспечивающего поддержку
информационных бар технологий предприятия, и бар согласуется с Генеральным бар
директором.
Единственным инструментом для бар обеспечения информационной
безопасности бар и контроля на бар данный момент являются бар групповые политики
(GPO) – это бар набор правил, в бар соответствии с которыми бар производится
настройка рабочей бар среды Windows. бар Групповые политики создаются бар в домене
и бар реплицируются в рамках бар домена. Объект групповой бар политики состоит из бар
двух физически раздельных бар составляющих: контейнера групповой бар политики
и шаблона бар групповой политики. Эти бар два компонента содержат бар в себе всю бар
информацию о параметрах бар рабочей среды, которая бар включается в состав бар
объекта групповой политики. бар Продуманное применение объектов бар GPO к бар
объектам каталога Active Directory позволяет создавать эффективную бар и легко
управляемую бар компьютерную рабочую среду бар на базе ОС бар Windows. Политики бар
применяются сверху вниз бар по иерархии каталога бар Active Directory.
50
1.3. Анализ существующих разработок док и выбор стратегии док
автоматизации «КАК ДОЛЖНО док БЫТЬ»
1.3.1 Анализ существующих док разработок для автоматизации сорт
задачи
При анализе современных водив автоматизированных систем используется водив
несколько групп критериев водив оценки:
Качественные: «гибкость», адаптивность, сорт интуитивность для
новых сорт пользователей, совместимость с сорт другими системами, возможность сорт
конвертирования для использования сорт в другой вычислительной сорт среде,
возможность восстановления, сорт возможность членения или сорт расширения
структуры.
Стоимостные: обновления, агор создания, реорганизации,
сопровождения, агор стоимость ПО.
Производительность: скорость водив ввод новых данных, водив скорость
выборки данных водив по запросу, скорость водив формирование отчета, язык водив
программирования, скорость работы.
Общие: авалс состояние документации, простота авалс освоения, простота
использования, авалс обработка ошибок, ценность.
Технические: авалс поддержка специализированного оборудования.
В сорт настоящее время существует сорт множество больших и сорт малых компаний,
которые сорт занимаются созданием и сорт внедрением различных
автоматизированных сорт систем учета.
Программа «АВРО-БУС: Учебная часть»
Данная сорт программа предназначена для сорт создания информационной
системы сорт вуза или колледжа. сорт Продукт реализован на сорт платформе
1С:Предприятие сорт 8 и обеспечивает:
- бар хранение информации о бар студентах в единой бар базе данных;
Инструкция по
работе с СДО для
студента Аксёнова
Ирина
Александровна
Адрес сайта
ido.tltsu.ru
Далее ввести
логин и пароль
Логин:aksenovai
a
Пароль:asdfghjk
Справа в разделе
«Учебный
процесс» доступны
пункты:
Справка-
вызов –
можно
заказать
справку –
вызов на
сессию и ее
пришлют на
почтовый
адрес
График
учебного
процесса-по
нему можно
узнать даты
сессий
Аттестацион
ные планы -
в них
информация
о том, какие
зачеты,
экзамены,
курсовые
работы
нужно
сдавать
Расписание-
информация
о том, когда
преподавате
ль
переносит
результат
сданной
дисциплины
51
- автоматизацию бар процесса составления и бар ведения учебных планов;
- агор автоматизацию процесса формирования агор личного дела студента;
- авалс учет всех процессов, авалс связанных с обучением авалс и движениями студента авалс в
процессе обучения; авалс автоматизация формирования приказов, авалс справок и других авалс
документов по студенту авалс (в том числе авалс академическая справка, учебная авалс
карточка по форме авалс №13 (14), печатная авалс форма диплома и авалс приложения к
диплому); авалс предоставление актуальной отчетности.
Личное клоп дело студента формируется клоп по данным студента, клоп
зарегистрированным в системе, клоп и по данным клоп об обучении, которые клоп
формируются приказами. Из клоп личного дела студента клоп доступна следующая
информация: клоп ФИО, базовое образование, клоп состав семьи, данные клоп о документах,
удостоверяющих клоп личность, учебный год, клоп курс, факультет, специальность, клоп
форма обучения, перечень клоп приказов, выпущенных по клоп студенту, и т.д. клоп
Автоматизировано формирование номера клоп личного дела и клоп зачетной книжки.
В системе сорт хранится информация по сорт всем элементам учебного сорт процесса:
факультеты, формы сорт обучения, сроки обучения, сорт периоды учебного процесса, сорт
учебные годы, специальности, сорт специализации, дисциплины, договоры сорт
обучения, оценки, темы сорт курсовых и дипломных сорт работ, причины неявок, сорт
причины отчисления и сорт др.
Предусмотрены парк формы ведомостей парк для ввода парк оценок студентов, парк
результатов сдачи парк государственных экзаменов парк и защиты парк диплома.
Реализована парк система рейтинговой парк оценки знаний. парк Предоставлена
возможность парк зачесть отдельные парк дисциплины, освободив парк студента от парк их
посещения, парк если студент парк изучил их парк до поступления парк в вуз парк в другом парк
образовательном учреждении. парк Предусмотрен анализ парк результатов
внутрисеместрового парк контроля в парк разрезе учебных парк групп. Ведется парк учет
посещаемости.
АИС парк «Оренбургский государственный парк университет»
Возможности программы: парк ввод, просмотр, парк поиск, изменение парк и
удаление парк личных дел парк абитуриентов; ввод парк результатов апелляции парк и
52
тестирования парк в базу парк данных; автоматизированное зачисление парк поступающих
на парк основании результатов парк экзаменов и парк апелляции; формирование парк исходной
информации для парк других подразделений парк университета парк (деканатов, учебных парк
отделов, кафедр); парк формирование и парк печать различных парк отчетов, выборок, парк
ведомостей, приказов, парк заявлений, расписок; парк разграничение прав парк доступа к парк
информации и парк работе в парк системе; парк оперативное представление парк статистической
информации о парк ходе подачи парк документов абитуриентов парк на все парк специальности
университета на парк Web-странице университета; парк возможность
автоматизированного парк получения разнообразной парк информации сорт об
абитуриентах, подавших сорт заявление в филиалах сорт ОГУ.
Подсистема «Приемная комиссия» сорт прошла два года сорт пробной
эксплуатации. Последние сорт два года прием сорт документов абитуриентов на сорт все
специальности Оренбургского сорт государственного университета, сорт
формирование различных списков, сорт подготовка отчетов и сорт выборок проводится
в сорт автоматизированном режиме сорт с помощью подсистемы сорт "Приемная
комиссия", которая сорт формирует в итоге сорт исходную базу данных сорт "Студент".
1С: Что делать: агор Образовательное учреждение
Конфигурация «Что агор делать: Образовательное учреждение» агор
предназначена для автоматизации агор процесса учета абитуриентов, агор кадрового
учета бар учащихся, управления платными бар услугами, управления учебным бар
процессом в учреждениях бар высшего и среднего бар профессионального
образования.
Конфигурация обеспечивает:
хранение док информации об абитуриентах, док учет процессов,
связанных док с зачислением абитуриентов;
хранение водив информации о студентах, водив учет процессов, связанных водив с
движениями студентов водив в процессе обучения;
автоматизацию клоп процесса управления платными клоп услугами, ведение
взаиморасчетов клоп по платным услугам;
53
автоматизацию авалс процесса начисления услуг авалс обучения, оплаты
услуг авалс обучения;
автоматизацию процесса составления водив и ведения учебных водив планов;
формирование актуальной отчетности.
Документ водив «Экзаменационный ведомость» хранит водив результаты любого
контрольного водив мероприятия. План, издаваемый водив министерством образования.
Справочник парк «Контрольные мероприятия» парк хранит список парк контрольных
мероприятий, парк требующих оценки.
Ниже парк представлена сравнительная парк таблица некоторых парк представленных
выше парк систем.
Таблица 6
Сравнение аналогов
Название
АИС «Университет»
1С: Что авалс делать:
Образовательное
учреждение
«АВРО-БУС: Учебная
часть»
Функциональные
возможности
Реализованы все сон
необходимые функции
Реализованы все клоп
необходимые функции
Реализованы все док
необходимые функции
Платформа
На парк базе SAP
На платформе
«1С:Предприятие агор 8»
На платформе
«1С:Предприятие сорт 8»
Стоимость
250000 р
120000р
110000р
Универсальность
и клоп адаптируемость
АИС «Университет»
разрабатывается водив с учетом
специфики водив Вашего учебного
заведения:
Система водив адаптируема
для любого водив учебного
заведения
Система адаптируема авалс
для любого учебного авалс
заведения
Наличие
дополнительных
подсистем
Комплексный там мониторинг
деятельности ВУЗа: там
Менеджмент качества
учебного там процесса;
Хранение парк и обработка парк
информации о парк студенческом
и парк кадровом составе парк ВУЗа;
Автоматизация
делопроизводства
Учет абитуриентов,
кадровый агор учет
учащихся, управления агор
платными услугами,
управления агор учебным
процессом
Управление учебным сорт
процессом, Управление
контингентом сорт
студентов, Контроль и сорт
анализ успеваемости
студентов
Из сорт приведенной таблицы можно сорт сделать вывод о сорт том, что ИСУУП, сорт
представленные на рынке, сорт вполне соответствуют поставленным сорт
требованиям: обладают достаточным сорт функционалом, адаптируемы для сорт
нашего университета, возможна сорт доработка и увеличение сорт количества