18
Рисунок 3. Программная архитектура ИС
Для ликвидации возможных угроз информационной безопасности в
организации ведется политика информационной безопасности. В рамках
данной политики предполагаются как меры с применение информационных
технологий, так и организационные подходы.
К организационным мерам относятся: запрет разглашения информации;
хранение бумажных и электронных документов в специально отведенных
местах.
К мерам, с применением информационных технологий, относятся
следующие: брандмауэр; электронно-цифровая подпись; антивирусная
программа Kaspersky Personal Security Suite , Remote Administrator 2.1.
Антивирус Касперского (Kaspersky Anti-Virus) использует проактивные и
облачные антивирусные технологии для защиты от новых и неизвестных угроз.
Включает веб-антивирус, мониторинг активности и дополнительные
инструменты безопасности
Антивирус Касперского (Kaspersky Anti-Virus) создает основную защиту
в режиме онлайн от всех видов вредоносных систем.
19
Как фундамент обороны вашего персонального компьютера, антивирус
производит защиту от вирусов, шпионских программ, троянских вирусов,
интернет-червей и других видов угроз. Такое решение является легким в
использовании, а технологии безопасности, которые отмечены
множественными наградами в исследованиях независимых лабораторий AV-
Comparatives, MRG Effitas, AV-TEST и др., защищают от новейших угроз, не
замедляя при этом работу персонального компьютера.
Kaspersky Anti-Virus предлагает следующие возможности:
Защита в режиме реального времени от вирусов, программ-шпионов,
троянов, руткитов и других угроз.
Быстрая работа и эффективная производительность ПК.
Быстрое реагирование на новые и возникающие угрозы.
Мгновенная антивирусная проверка файлов, приложений и веб-сайтов.
Откат изменений, сделанных вредоносными программами
Новое в Kaspersky Anti-Virus 2018
В Kaspersky Anti-Virus 2018 появились следующие возможности:
Добавлено уведомление от Веб-Антивируса о страницах с рекламными
программами и другими легальными программами, которые могут быть
использованы злоумышленниками для нанесения вреда компьютеру или вашим
данным.
Добавлена защита от заражения во время перезагрузки операционной
системы.
Добавлена возможность перейти из окна Лицензирование на портал My
Kaspersky, чтобы просмотреть информацию о коде активации.
Добавлена возможность ввести новый код активации, если срок действия
подписки истек.
20
Улучшена диагностика проблем установки программы. Теперь при сбое
установки программы сохраняются логи установки, которые раньше удалялись.
Улучшена самозащита программы во время обновления до новой версии.
Теперь защищена не только текущая версия, но и новая устанавливаемая
программа до момента первого запуска.
Улучшена скорость некоторых сценариев установки, первого запуска
программы и первого обновления баз и программных модулей.
Улучшена логика показа уведомлений.
Улучшено уведомление, появляющееся, если вы отключаете компонент
Мониторинг активности. Теперь уведомление содержит более детальное
описание последствий отключения компонента, в частности, отсутствие
защиты от программ-шифровальщиков.
Увеличено время до отображения уведомления об устаревших базах и
программных модулях при выходе компьютера из режима сна.
ViPNet Office Firewall 4.1 — программный межсетевой экран от
компании ИнфоТеКС, созданный для защиты локальных сетей компаний
малого и среднего бизнеса, государственных предприятий и организаций;
контроля и управления трафиком между сегментов локальных сетей и
ресурсами сетей общего пользования.
ViPNet Office Firewall 4.1 сертифицирован ФСБ России на соответствие
требованиям к межсетевым экранам по 4-му классу защищенности.
Типовые варианты использования ViPNet Office Firewall 4.1:
управление доступом к интернет-ресурсам из локальной сети, к ресурсам
локальной сети из сетей общего пользования
защита нескольких локальных сетей и создание зоны DMZ .
защита от несанкционированного входящего Интернет- трафика
21
разграничение прав пользователей, включая выборочный запрет и
ограничение на работу с ресурсами сетей я для определенных групп
пользователей
преобразование IP-пакетов NAT трафика взаимодействия частных и
публичных сетей
функция обработки прикладных IP-протоколов, протоколов DNS и FTP-
служб.
Преимущества продукта:
в базовый комплект поставки включено бесплатное годовое техническое
сопровождение
автоматическое обновление продукта при выпуске новых программных
релизов
готовность к эксплуатации без необходимости ввода дополнительных
настроек
предустановленные правила и фильтры для DHCP, сети Microsoft, режима
инициативных соединений
раздельная фильтрация сетевого трафика и контроль сетевой активности
программ для снижения рабочей нагрузки на компьютер
снижение бюджетов предприятия на оплату каналов связи
поддержка неограниченного количества сетевых адаптеров
поддержка работы SIP-пользователей
ViPNet Контроль - встроенный компонент для контроля работы
приложений.
Системные требования:
процессор: 2-х ядерный и выше Intel Core 2 Duo /схожий по
производительности и x86-совместимый
объем оперативной памяти: 1 Гб
объем жесткого диска: от 300 Мб
22
поддержка ОС: Microsoft Windows XP (х32), Server 2003 (х32), Vista
(х32/64), Server 2008 (х32/64), Server 2008 R2 (х64), Windows 7 (х32/64),
Windows 8 (х32/64), Server 2012 (х64)
веб-браузер: Internet Explorer 6.0 и выше.
Функциональные возможности:
быстрая блокировка IP-трафика
обязательная авторизация при запуске ОС
регистрация данных о сетевой активности
задание расписания работы сетевых фильтров
гибкая настройка фильтрации трафика по множеству параметров
трансляция IP-адресов
ведение журналов регистрации IP-трафика, сетевой активности
приложений, событий, журнала статистики траффика в сети
режим администратора с возможностью ввода дополнительных настроек
и просмотра журнала событий
ввод настроек
поддержка TCP/IP, GPRS, 3G, 4G, Wi-Fi
поддержка технологии MSI для установки ПО ViPNet.
Фильтрация траффика
В соответствии с правилами антиспуфинга и сетевыми фильтрами ViPNet
Office Firewall фильтрует весь IP-трафик, проходящий через сетевой узел.
1.2. Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
К основным процессам ПУ:
основные и обеспечивающие бизнес-процессы;
23
основная деятельность;
заключение договоров;
ведение делопроизводства;
административное обеспечение;
получение и отправка почты;
техническое обеспечение;
ремонт и техническое обслуживание оборудования;
проведение финансовых операций;
мероприятия по автоматизации;
информационное обеспечение;
ведение электронных БД;
обеспечение техническими средствами;
обеспечение безопасности;
охрана и безопасность деятельности;
создание безопасных условий труда;
В настоящем дипломном проекте предлагается рассмотреть процесс,
документооборота.
1.2.2. Определение места проектируемой задачи в комплексе задач и ее
описание
Характеристика процесса делопроизводства в разрезе IDEF0
представлена на рисунке 4.
Цель процесса: Обеспечить выполнение процесса управления
документооборотом.
24
Рисунок 4. Контекстная диаграмма «Учет корреспонденции»
Взаимодействие системы с окружающей средой описывается с помощью
входов (Входящая корреспонденция, Исходящая корреспонденция), выходов
(Отчеты), управления (Правила документооборота) ресурсов
(Делопроизводитель).
Исполнителями процесса являются Делопроизводитель
Выполняя декомпозицию этого процесса, получаем схему на рисунке 5.
Рисунок 5. Декомпозиция процесса учета документов
В результате исследования входящего документа, в основном,
формируется внутренний документ, исходящий документ, а поступивший
документ отправляется на хранение.
25
Документы , поступившие в отдел, принимаются сотрудником .
Документы, поступающие в подразделение, проходят:
первичную обработку;
регистрацию;
оформление;
передачу на исполнение.
В результате появляюся такие проблемы, как доставка недостоверной
информации, нарушение сроков ее доставки, потеря данных, что в свою
очередь приводит к задержкам в составлении отчетности и замедлению работы
всей организации, а также возникновении ошибках в ней.
Большой объем информации, обрабатываемых в ВУЗе, обеспечивает
возможность затрачивать соответствующее время и рабочие ресурсы на
обработку, контроль и исполнение документов. В этой связи необходимо
снизить затрачиваемые средства с целью оптимизации деятельности всей
инспекции.
Помимо этого, внедрение системы обеспечивает возможность наиболее
оперативно и с высокой точностью следить за оборотом конкретного документа
на предпряитии.
1.2.3. Обоснование необходимости использования вычислительной
техники для решения задачи
Многие бизнес-процессы в ВУЗе автоматизированы, однако при этом их
сопровождают сопутствующие документы и договора в электронной и
печатной форме, которые не объединяются с прочими процессами и
материальными потоками в единую информационную систему.
Отсутствие интеграции между бизнес-процессами, документами и
материальными потоками приводит к ряду проблем, среди которых [2, c. 108]:
несоответствие реального состояния материальных движений
документам;
26
незафиксированные в документальном виде изменения в
материальных потоках и процессах;
долгий поиск документов по различным подразделениям;
дублирования и неточности, большая вероятность допущения
ошибок и различных несоответствий;
отсутствие единого представляения состояния дел и сложность
прогнозирования и принятия решений в процессе управления;
непрозрачность бизнес-процессов разработки, утверждения,
согласования и контроля исполнения договоров.
Сотрудник, в основном, затрачивает довольно много времени на поиск
нужных ему документов (как показывает статистика на это уходит около 40%
рабочего времени) или воссоздание заново документов, которые существуют
«где-то в университете» (такое происходит в 70% случаев). При такой сильной
«разбросанности» информации и документов довольно трудно обеспечить их
целостность, безопасность и непротиворечивость.
Далее проведем расчеты, с помощью которых можно оценить
эффективность внедрения автоматизированного систем для работы с
клиентами.
Предположим, что на протяжении рабочего дня секретарь обрабатывает
примерно 30 документов.
Результаты расчета ожидаемого эффекта от внедрения систем
автоматизации представлены в таблице 1. Время представлено с учетом за
рабочий день.
Таблица 1
Расчет эффекта внедрения автоматизационных систем
Действие работника
делопроизводства
Время, которые
затрачивается при
базовой
технологии/ мин.
Время, которе
затрачивается
по
предлагаемому
варианту/мин.
Оформление
30–40
5–10
Регистрация документа
35
3
Передача исполнителю
30
3
Исполнение документа
30
5
27
Проверка
10
7
Резолюция
20
10
Итого, минут:
145
31
Таким образом, при действующей системе на совершение
представленных в таблице действий нужно потратить примерно 3 часа. При
внедрении данной системы данное время уменьшится до 31 минуты, т.е., в
несколько раз.
Схема документооборота представленв на рисунке 6.
Действие
Сотрудники ООО
Исполнитель
Отдел
делопроизводства
Руководитель
Оформление
Проверка
Заполнение
Подготовка
Резолюция
Регистрация
Подготовленные
документы
Проверенные
документы
Документы на
контроль
Отчетность
Сообщение об
ошибках
(недостатках)
Документы на
контроль
Подготовленные
документы
Рисунок 6. Схема документооборота
Внедрение автоматизированной системы документооборота обеспечивает
возможность избежать многих ошибок, которые часто возникают при передаче,
хранении и обработке документов, а также существенно укорить данные
процессы, что в свою очередь приведет к значительной экономии рабочего
времени работников, а, значит, к повышению общей эффективности
деятельности предприятия [4, c. 116].
Помимо этого, автоматизация электронного документооборота
предоставляет следующие преимущества: