17
МФУ Samsung SCX-3200 – Многофункциональное устройство,
которое имеет в одном корпусе принтер, сканер, копировальную машину,
максимальный формат печати А4, разрешение печати 1200х1200 dpi.
Учреждение оснащено 37 компьютерами, технические характеристики
которых таковы:
Процессор: Intel Celeron Dual Core G530 (Sandy Bridge, 2.40ГГц,
LGA1155, L3 2048Kb)
Память: DDR3 2048 Mb (pc-10660) 1333MHz
Материнская плата: S1155, iH61, 2*DDR3, PCI-E16x, SVGA, DVI, SATA,
Lan, mATX, Retail
Видеокарта встроенная Intel® HD Graphics 512Мб
Сетевая карта есть (10/100 Ethernet).
Программные средства, используемые на ООО «Спринтика»:
− Windows 10
− Microsoft Office 2010
− Adobe Photoshop
− Corel Draw
− ArchiCad
− Acrobat Reader
− FineReader
− Microsoft Visual Studio
− WinRar
− Opera
− Apache
− Terminal 1.9b
− Chrome
− Kaspersky
− COMODO Firewall
− Kaspersky Internet Security
− Notepad ++
18
− Denwer
− Microsoft SQL Server
Техническая характеристика ООО «Спринтика» представлена на
рисунке 2:
Отделы предприятия
Серверная IT отдела
Сервер HP
ProLiant
ML110
Коммутатор
D-Link
DES-1026G
Коммутатор
D-Link
DES-1026G
ПК сотрудников
дистанционной работы
Коммутатор
Cisco Catalyst 2950
Маршрутизатор
D-Link DFL-800
ПК рабочих
отделов
МФУ
Samsung SCX-3200
Оптическое
волокно
Firewall
Firewall
Firewall
Рисунок 2. Техническая характеристика ООО «Спринтика»
ООО «Спринтика» оснащено качественным программным
обеспечением, что можно посмотреть на рисунке 3:
19
Server 1C
Предприятие
8.3
Server
Scoro
MS SQL
Server
Серверная БД предприятия
Windows
Server
SQL
протокол
Scoro
1.2.3.5
ПО 1C
Предприятие
8.3
MS Office
2010
Windows 10
Рабочии ПК
сотрудников
ПО 1C
Предприятие
8.3
MS Office
2010
Scoro
1.2.3.5
ПК сотрудников
дистанционной работы
Windows 10
IPSec
IPSec
IPSec
IPSec
IPSec
IPSec
IPSec
IPSec
IPSec
Рисунок 3. Программная архитектура ООО «Спринтика»
Организация использует как основную базу данных «MS SQL Server
R2». В ней находится вся информация необходимая для работы сотрудников в
1С: Предприятие 8.3. Для того, что бы устройства клиентов могли получать
информацию из базы данных, так же был установлен «Сервер 1С:
Предприятие».
Этот сервер позволяет получать данные из базы не только сотрудникам,
которые непосредственно находятся в офисе, но сотрудникам работающим
удаленно. Стандартный пакет «MS Office 2010» представляет собой всё
необходимое для удобной и быстрой работы сотрудников предприятия. Для
сотрудников дистанционной работы сервером используется ПО «Scoro software
20
версии 1.2.3.5». Оно позволяет подключаться на сразу или через интернет к
серверной части и управлять ей удаленно.
1.2 Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Мною был рассмотрен метод построения информационной системы
обработки сигналов и управления охранной сигнализации, реализация
механизмов диспетчеризации, меж объектного взаимодействия и средств
работы с таймерами при управлении охраной сигнализацией. На сегодняшний
день при разработке систем сигнализаций имеет место проблема оптимальной
обработки сигналов и управления. Процессы управления при организации
системы сигнализаций требуют оптимальной организации, так как именно от
них напрямую зависит эффективность работы системы в целом.
Аналитическое исследование особенностей разработки информационных
систем, обработки сигналов и управления охранной сигнализации.
1. Исследовать механизмы разработки информационных систем
обработки сигналов и управления охраной сигнализации;
2. Сформировать набор механизмов, обеспечивающих выполнение
требований, предъявляемых к системам управления охранных сигнализаций;
3. Разработать рекомендации по организации архитектуры модулей
системы на основе предложенных механизмов.
В настоящее время на предприятиях, где необходимо контролировать
доступ и обеспечивать охрану различных помещений, широкое применение
нашли автоматизированные системы сигнализации. Эти системы
предназначены для обеспечения защиты помещений и охраняемых зон, а так же
выявления фактов несанкционированного проникновения. Помимо своих
основных функций по защите ресурсов, охранные системы помогают решить
многие другие задачи. Сюда можно отнести управление и взаимодействие с
системами вентиляции, пожарной сигнализацией, системами пожаротушения и
другое.
21
1.2.2 Определение места проектируемой задачи в комплексе задач
и ее описание
Сегодня главным направлением развития охранных систем является их
интеллектуализация, передача максимально возможного количества функций
по сбору, обработке информации и принятию решений, аппаратным средствам
и компьютерам. Освобождение человека от рутинного труда особенно важно в
процессе обеспечения безопасности объектов, где цена ошибки, а иногда и
элементарной невнимательности, очень велика. С другой стороны важно
обеспечить оператора системы полной и точной информацией о происходящих
на объекте событиях и удобными средствами для безошибочного и
своевременного принятия оперативных решений. Оптимальное решение
вышеописанных задач должно максимально учитываться при проектировании
информационных систем обработки сигналов и управления охранных
сигнализаций.
На рисунке 4 показана функциональная модель СЗИ предприятия ООО
«Спринтика»;
Система защиты
информации
Входная
информация
Физические угрозы
безопасности
Программные и
Сетевые угрозы
Защищенная
информация
Отчет о событиях
Политика
ИБ
Должностн
ые
инструкции
Регламент
организаци
и
Программные
средства
защиты
Аппаратно-
технические
средства
защиты
Системный
администратор
Рисунок 4. Схема СЗИ предприятия
22
Управление безопасностью – включает в себя контроль доступа,
сохранение целостности данных и протоколирование. В функции входит
процедура аутентификации, проверки привилегий, поддержка ключей
шифрования, управления полномочиями. К этой же группе можно отнести
важные механизмы управления паролями, внешним доступом, соединения с
другими сетями.
Определенные наборы этих функций в той или иной степени
реализованы в продуктах разработчиков средств администрирования и
управления.
Существует большое количество протоколов, обеспечивающих
управление сетью и сетевыми устройствами. Наиболее известные среди них:
SNMP, WMI, WBEM, Common Information Model, Transaction Language 1,
NETCONF и Java Management Extensions.
На данный момент на предприятии используется протокол защиты
сетевого уровня IPSeс. Протокол IPSec, механизм реализации которого
расположены ниже транспортного уровня эталонной модели TCP/IP на сетевом
уровне. Главным достоинством протокола IPSec, позволяющего поддерживать
самые разнообразные приложения, является возможность шифрования и
аутентификации всего потока данных на уровне IP. Защита может быть
обеспечена любому приложению, т.е. протокол IPSec является прозрачным
средством защиты для прикладных программ.
Механизмы защиты на уровне IP по протоколу IPSec обеспечивают ИБ
не только сетевых приложений, имеющих свои встроенные средства, но и
приложений, не обладающих такими возможностями. Протокол IPSec
обеспечивает защиту обмена данными в различных компьютерных сетях:
локальных, корпоративных и открытых глобальных сетях типа Internet.
Приведем два примера применения IPSec, для которых в настоящем разделе
дается описание использования этого протокола безопасности.
23
Теперь необходимо декомпозировать представленную на рисунке 4
функциональную модель процесса предприятия. Это позволит взглянуть на то,
как устроены процессы уже внутри всей системы.
Декомпозиция, представленная на рисунке 5, наглядно отображает все
проходимые процессы работы предприятия.
Рисунок 5. Декомпозиция процесса СЗИ предприятия
1.2.3 Анализ информационных потоков проектируемой задачи
По мере своего развития любое предприятие сталкивается с
необходимостью введения электронного документооборота. Рассмотрим у
предприятия ООО «Спринтика» имеющиеся информационные потоки
передвижение по имеющимся каналам связи, а также проанализируем
трудозатраты на каждый документ. На рисунке 5 показывается, как происходит
передвижение документов внутри любого похожего на наше предприятия:
24
Рисунок 5. Схема документооборота
Вопрос защиты документооборота стоит для предприятия,
имеющего территориальную структуру. Несовершенство процесса защиты
целостности и секретности информации, результате чего предприятие и
заказчик становятся, открыты для конкурентов. В своей выпускной
квалификационной работе я хочу внедрить систему сигнализации и
синхронизации по защите системы информации, которая могла
блокировать не санкционированных лиц, производила, информирование
на компьютеры сотрудников IT отдела и службы безопасности.
Для наглядного понимания того, как происходит документооборот
внутри организации, представляю к рассмотрению рисунок 6. На нём
изображено движение договора при его заключении между заказчиком и
предприятием:
25
Рисунок 6 – Движение акта о выполненных работах
Изначально происходит заполнение договора от лица заказчика и
предприятия, а также в нем прописываются все нюансы, которые должны
буду исполняться как со стороны заказчика, так и со стороны предприятия.
Далее видно, происходит отправка договора на согласование директору и
соответственно на проверку. Если договор в порядке, то происходит
подписание дубликатов для каждой из сторон. Одна копия остается у
заказчика как факт подтверждения заключения договора между ними
предприятием, а другой экземпляр договора отправляется в архив. Если в
договоре есть, какие не будь не точности, или одна из сторон хочет его
дополнить, то документ отправляется на переоформление и вся цепочка
повторяется заново, пока не достигнет конечной цели.
После выполнения работ по договору, предприятие предоставляется акт
о выполненных работах и полученных материалов. Данный акт подтверждает
тот факт, что предприятие и заказчик полностью выполнили свои обязательства
друг перед другом по условию составленного между ними договора. После
подписания, акт со стороны организации так же направляется в архив к
заключенному ранее договору, и в БД организации ставится соответствующая
Акт об оказанных
услугах (ориг.)
Акт об оказанных
услугах
Акт об оказанных
услугах (ориг.)
Акт об оказанных
услугах
Акт об оказанных
услугах
Действие
Генеральный
директор
Архив
Заказчик
Выполнение
всех
обязательств
по договору
Проверка
правильности
договора и
подписание
Получение
подписанного
договора
сторонами
26
отметка о том, что заказ выполнен. Движение договора о выполненных работах
отображено на рисунке 6. Дальнейшее движение всех документов внутри
организации происходит примерно схожим образом, поэтому расписывание
каждого из них не целесообразно.
ООО «Спринтика» как и другие организации, соответственно ведет
документацию по изложенным чуть выше рисункам. Представлена таблица
2, в ней отображены все документы, которые ведет организация, их
количество в организации за год, а также трудозатраты работником за
рабочий год на каждый документ.
Таблица 2
Оценка трудозатрат на предприятии за 2019г.
Документ
Количество
документов за
год
Трудовые
затраты на 1
документ, час.
Трудовые
затраты за год,
час
Договоры
об оказании
услуг
138
6
2046
Счета на
оплату
223
1
341
Акты о
выполненных
работах
98
6
2046
Товарные
накладные
408
3
1023
Отчеты перед
Акционерами
867
1,2
409,2
Бухгалтерские
документы
867
5,3
1807,3
Итог:
1734
31,3
7672,5
1.2.4 Анализ системы обеспечения информационной безопасности
и защиты информации
В ООО «Спринтика» имеются нормативно-правовые и организационно-
распорядительные документы такие как:
Политика информационной безопасности предприятия
Правила внутреннего трудового распорядка
Должностная инструкция.