4
ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ .............................................................................................................. 5
ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ВНЕДРЕНИЯ
ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ ........................................................ 7
1.1. Понятие информации и информационных технологий .......................... 7
1.2. Теоретические аспекты проектов процесса внедрения
информационных технологий на предприятии .............................................. 13
1.3. Особенности проектов внедрения систем контроля и управления
доступом .............................................................................................................. 24
1.3.1. Общая характеристика СКУД ........................................................... 24
1.3.2. Классификация СКУД ....................................................................... 26
ГЛАВА 2. ОПИСАНИЕ АО «РНТ».................................................................. 29
2.1. Характеристика деятельности организации .......................................... 29
2.2. Анализ существующей организации контроля и управления доступом
на предприятии ................................................................................................... 32
2.3. Анализ рынка и выбор СКУД для внедрения в деятельность
организации ........................................................................................................ 46
ГЛАВА 3. ПРОЕКТ ВНЕДРЕНИЯ СКУД В ДЕЯТЕЛЬНОСТЬ АО «РНТ»
................................................................................................................................. 54
3.1. Описание проекта внедрения .................................................................. 54
3.2. Расчет экономической эффективности проекта .................................... 70
ЗАКЛЮЧЕНИЕ ................................................................................................... 84
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ И ЛИТЕРАТУРЫ ... 87
5
ВВЕДЕНИЕ
С развитием информационных технологий, возрастающей степенью
автоматизации бизнеса и реализацией товаров с помощью сети интернет, для
организаций становится важным обеспечение информационной безопасности.
Информационная безопасность направлена не только на защиту файлов и баз
данных информационных систем, но также и на бумажные документы, объекты и
материальные ценности. Т.е. на все активы организации.
Одним из способов обеспечения информационной безопасности является
ограничение доступа [9]. Ограничение доступа может осуществляться с помощью
физических методов: установки турникетов, сейфов, замков и т.д. А также с
помощью программно-аппаратных методов. Например, с помощью внедрения
систем контроля и управления доступом (СКУД).
СКУД представляют собой совокупность программно-аппаратных
технических средств безопасности, предназначенных для ограничения и
регистрации входа-выхода объектов (людей или транспорта) на заданной
территории через «точки прохода»: двери, ворота, КПП.
Основной задачей СКУД является управление доступом на выбранный
объект, включая:
ограничение доступа на выбранный объект;
идентификацию лиц, имеющих доступ на заданную территорию.
Помимо основных задач СКУД решают следующие дополнительные
задачи:
учёт рабочего времени;
расчет заработной платы (при интеграции с системами бухгалтерского
учёта);
ведение базы персонала / посетителей;
интеграция с системой безопасности (системами видеонаблюдения
или системой охранной сигнализации).
Основными типами исполнения в СКУД являются карточки, брелоки и
метки. Перечисленные предметы являются базовыми элементами СКУД, поскольку
в них хранятся коды, которые служат для идентификации их владельца. Основу
СКУД составляет автономный контроллер, который определяет возможность
6
допуска владельца идентификатора на объект. В контроллере хранятся коды
идентификаторов со списком прав доступа каждого из них в собственной
энергонезависимой памяти. Когда человек предъявляет идентификатор, считанный
из него код сравнивается с хранящимся в базе, на основании чего принимается
решение об открытии двери.
Сетевой контроллер объединяется в единую систему с другими
контроллерами и компьютером для возможности централизованного контроля и
управления. В таком случае решение о предоставлении доступа может
приниматься как контроллером, так и программным обеспечением головного
компьютера.
Актуальность работы заключается в обеспечении информационной
безопасности с помощью внедрения СКУД.
Объектом работы является АО «РНТ».
Предметом работы является управление информационной безопасностью
организации.
Целью работы является повышение информационной безопасности
организации с помощью внедрения СКУД.
Для достижения поставленной цели необходимо осуществить ряд задач:
1. Изучить теоретические основы внедрения информационных
технологий.
2. Дать характеристику деятельности организации.
3. Проанализировать деятельность, направленную на контроль и
управление доступом.
4. Проанализировать рынок и выбрать СКУД.
5. Дать описание проекту внедрения.
6. Оценить экономическую эффективность проекта.
7
ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ВНЕДРЕНИЯ
ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ
1.1. Понятие информации и информационных технологий
В результате перехода к информационному обществу одной из ценных
ресурсов становится информация. Информацией называются сведения вне
зависимости от формы их представления [2]. Сведения могут включать в себя [12]:
1. Описание используемых технологий производства продукции.
2. Результаты деятельности организации.
3. Перечень необходимых ресурсов для осуществления деятельности
предприятия и т.д.
В ходе деятельности предприятия информация может создаваться,
храниться и обрабатываться [15]. Эти действия с информацией можно
осуществлять без применения информационных технологий, однако обработка
информации с помощью информационных технологий позволяет:
1. Хранить всю информацию в одном источнике данных.
2. Обеспечить доступ к необходимой информации для всех сотрудников
организации.
3. Повысить скорость обработки информации.
4. Формировать аналитику по имеющимся данным.
Поэтому процессы преобразования информации неразрывно связаны с
информационными технологиями. Термин «технология» означает «искусство,
умение» т.е. процесс осуществления каких-либо действий. Под процессом
понимают определенную совокупность действий, которые направлены на
достижение поставленных целей.
На основании определений рассмотренных терминов можно раскрыть
понятие информационных технологий. Под информационными технологиями (ИТ)
понимают систему взаимосвязанных методов и способов сбора, хранения,
накопления, поиска, обработки информации на основе применения средств
вычислительной техники.
Целью применения информационных технологий является создание
информации для анализа человеком и принятие на его основе управленческих
решений [14]. Особенность ИТ заключается в том, что в ней предмет и результат
8
совпадают и представляют собой информацию, а средствами производства
является вычислительная техника.
Функционирование ИТ основано на ряде принципов [17]:
Работа в режиме реального времени;
интегрированность;
гибкость изменения данных и задач.
Для обеспечения взаимодействия пользователей с данными необходимо
наличие инструментария. Под инструментарием информационных технологий
понимают одно или несколько взаимосвязанных программных продуктов для
определенного типа компьютера, технология работы в котором направлена на
достижения целей конечного пользователя. Например, инструментами
информационных технологий являются: текстовые редакторы, издательские
системы, табличные процессоры, системы управления базами данных (СУБД) и
информационные системы функционального назначения.
К информационным технологиям пользователи предъявляют ряд
требований, к которым относятся:
низкая стоимость – такая, которая делает ИТ доступными для
индивидуальных покупателей;
автономность, которая заключается в возможности использования ИТ
без специальных требований к условиям окружающей среды;
гибкость архитектуры, которая должна обеспечивать адаптивность ИТ
к различным сферам применения;
наличие простого интерфейса, предназначенного для того, чтобы с ИТ
могли работать пользователи без специальных знаний, навыков и образования;
надежность, которая заключается в отсутствии сбоев и отказа в работе
системы.
Информационные технологии включают в себя следующие основные
компоненты:
комплекс технических средств, который состоит из вычислительной,
телекоммуникационной и организационной техники;
9
комплекса программных средств, который состоит из системного и
прикладного программного обеспечения;
системы организационно-методического обеспечения.
Схема компонентов информационной технологии представлена на рисунке
1.
Рисунок 1. Структура информационной технологии [20]
У ИТ есть несколько отличительный свойств, которые будут перечислены
ниже [21]:
1. Возможность эффективного использования информационные ресурсы
общества, которая позволяет достигнуть существенного снижения расхода других
видов ресурсов: сырья, энергии, материалов, оборудования и т.д.
2. Оптимизация информационных процессов.
3. ИТ являются одним из неотъемлемых элементов производственных и
социальных изменений.
4. Обеспечение информационного взаимодействия между людьми.
5. ИТ являются центральным звеном в развитии системы образования и
культуры общества.
6. ИТ играют ключевую роль в процессе получения и накопления новых
знаний.
10
7. Влияние на решение глобальных проблем человечества: методы
информационного моделирования глобальных процессов позволяют
спрогнозировать появление кризисных ситуаций.
Поскольку существует достаточное количество видов ИТ, целесообразным
является рассмотреть их классификацию. Классифицировать ИТ можно по
следующим признакам [22]:
По способу реализации в автоматизированных информационных
системах (АИС);
По степени охвата задач управления;
По классам реализуемых технологических операций;
По типу пользовательского интерфейса;
По вариантам использования сети ЭВМ;
По обслуживаемой предметной области и т.д.
По способу реализации ИТ различают
1. Традиционные ИТ, которые функционировали в условиях
централизованной обработки данных и были предназначены для минимизации
трудозатрат на обработку данных.
2. Современные ИТ, предназначенные для информационного
обеспечения процесса управления.
По степени охвата задач управления различают следующие виды ИТ:
электронную обработку данных;
автоматизацию функций управления;
поддержку принятия решений;
электронный офис;
экспертную поддержку.
По типу пользовательского интерфейса ИТ делятся на:
1. Пакетную ИТ, в которой у пользователя нет возможности повлиять на
процесс обработки информации.
2. Диалоговая ИТ, в которой у пользователя есть возможность
взаимодействия с используемыми информационными ресурсами.
11
3. Сетевая ИТ, в которой у пользователя есть доступ к территориально
распределенным информационным ресурсам.
По обслуживаемым предметным областям можно выделить:
Бухгалтерские ИС;
Финансовые ИС;
ИС складского учет и т.д.
Рассмотренная классификация ИТ представлена в виде схемы на рисунке 2.
Рисунок 2. Классификация ИТ
Информационные технологии имеют тесную связь с информационными
системами, потому что ИС функционируют в среде ИТ. Поэтому необходимо
различать понятия ИТ и ИС. ИТ представляет собой процесс, который включает в
себя четко регламентированные правила выполнения операций, действий и этапов
разной степени сложности над данными, хранящимися в ИС. Основной целью ИТ
является предоставление пользователям необходимой информации, которая
получается в результате комплекса действий, направленных на переработку
существующих данных.
12
Информационная система представляет собой среду, в которую входит
большое количество компонентов, в которым относятся: компьютеры,
компьютерные сети, программное обеспечение, базы данных, технические и
программные средства связи. Основной целью информационной системы является
организация хранения и передачи информации. Информационная система не может
функционировать без пользователей, которые осуществляют ввод информации и
создают запросы к базе данных ИС. Поэтому ИС является человеко-компьютерной
системой обработки информации. Однако использование функций
информационной системы невозможно без наличия информационной технологии.
При этом ИТ может существовать вне среды информационной системы.
Поскольку ИТ постоянно развиваются и совершенствуются, необходимо
наличие соответствующих аппаратно-программных средств. Разработка нового
программного обеспечения, методов организации, передачи, хранения и обработки
данных, форм взаимодействия пользователей с техническими средствами требует
больших затрат. В современных информационных технологиях конечные
пользователи вовлечены в информационные процессы на всех стадиях подготовки
управленческих решений. Благодаря чему круг решаемых управленческих задач
можно расширить и, следовательно, повысить скорость получения результатной
информации. Также это ведет к снижению вероятности возникновения ошибок в
процессе решения поставленных задач благодаря уменьшению количества
персонала, вовлеченного в подготовку управленческих решений.
ИТ можно рассматривать как инфраструктуру, которая обеспечивает
реализацию информационных процессов. Такая инфраструктура образуется с
использованием следующих компонентов:
каналов передачи данных;
программ, автоматизирующих сбор, хранение, обработку и
представление информации;
вычислительной техники и внешних устройств, которые обеспечивают
выполнение информационных процессов.
В ИС информация, которую вводят в систему пользователи и которая им
выдается, представлена в виде данных. Поэтому совокупность хранимых данных -
база данных - также относится к информационным технологиям. К ИТ также
13
относятся инструменты, с помощью которых осуществляется реализация
информационных процессов:
Языки программирования;
Протоколы передачи данных;
Модели данных и т.д.
На основании изложенного выше можно сделать вывод о том, что ИТ, как
инфраструктура, являются программно-аппаратной средой, а с другой стороны –
инструментарием для осуществления информационных процессов.
Современные ИТ обладают следующими характеристиками:
Использованием объектно-ориентированного подхода, когда
пользователь манипулирует объектами, а не данными;
Наличием информационной поддержки пользователей на всех этапах
обработки и использования информации на основе типовой базы данных,
обеспечивающей унифицированную форму представления, хранения, поиска,
отображения, восстановления и защиты данных;
Возможность безбумажной обработки документов;
Наличие интерактивного режима решения задач;
Возможность настройки способов представления информации;
Использование глобальных и локальных телекоммуникаций.
1.2. Теоретические аспекты проектов процесса внедрения информационных
технологий на предприятии
Бизнес является необходимым элементом рыночной экономики, который
позволяет решать ряд важных социально-экономических задач. В настоящее время
одна из наиболее прогрессивных стратегий ведения бизнеса – это управление
проектами. Проекты и программы имеют большое значение как для коммерческих,
так и для государственных организаций. Проекты играют большую роль в процессе
создания концепции продукта, его разработки и вывода на рынок. В сфере
управления такие проекты, как реструктуризация и реорганизация, снижение
затрат и себестоимости, создание новых подразделений, и другие, необходимы для