Дипломная работа: Автоматизация банковских операций по предоставлению услуг аренды сейфовых ячеек в ПАО «Сбербанк»

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
31
На сегодняшний день отечественными разработчиками предлагаются
некоторые программные средства, сертифицированные ФСБ и ФСТЭК (быв.
Гостехкомиссией), прикладные программы и главные функции защиты, в
которых доверены обычным элементам, расположенным на материнской
плате ПЭВМ, а также внешнему носителю информации, на котором
сохраняется программа по защите информации от НСД. Следует отметить,
что ряд исследователей сомневаются в надежности средств, применяющих
данный подход. Методология оценки надежности и эффективности
приведена в статье Иванова А.В. и Иванова В.П. [14].
Программными средствами по защите информации от НСД считаются:
— КСЗИ «Панцирь+». Продукт произведен ООО «НПП «ИТБ»»,
который имеет лицензии ФСТЭК и ФСБ РФ. Отвечает требованиям РД
ФСТЭК РФ.
— Продукт Аура 1.2.4. Произведен НИО ПИБ СПИИРАН, который
имеет лицензии ФСБ, ФСТЭК и МО РФ. Прошел сертификацию ФСТЭК РФ.
— Продукт СРД «КРИПТОН-ЩИТ». Произведен ООО Фирма
«АНКАД», которая имеет лицензии СВР, ФСБ, ФСТЭК и МО РФ. Прошел
сертификацию ФСТЭК и ФСБ РФ, отвечает требованиям РД ФСТЭК РФ по
степени защиты гостайны.
— Dallas Lock. Продукт произведен компанией ЦЗИ ООО
«Конфидент», которая имеет лицензии ФСБ, ФСТЭК и МО РФ. Прошел
сертификацию ФСТЭК РФ.
— Secret Net. Продукт произведен ООО «Код Безопасности»,
обладающего лицензиями ФСБ, ФСТЭК и МО РФ. Прошел сертификацию
ФСТЭК и МО РФ.
— Продукт Страж NT. Произведен компанией ЗАО НПЦ «Модуль»,
имеющей лицензии и сертификаты ФСБ, ФСТЭК и ФСТЭК, РФ. Прошел
сертификацию ФСТЭК РФ.
Программно-аппаратные средства отличаются от исключительно
программных тем, что их защитные функции осуществляются техническими
32
средствами, которые полностью находятся на отдельной плате. При таком
варианте максимально разделяются технические средства по обработке
данных, подлежащих защите и технические средства, которые реализуют
функции по защите информации от НСД. Программа защиты информации от
НСД сохраняется в памяти микропроцессора, память программ и
оперативная память разделены, технологией записи программы в
долговременную память исключается ее вирусное заражение.
Программно-аппаратными СЗИ от НСД считаются:
— Diamond ACS. Продукт произведен компанией ООО «ТСС», которая
имеет лицензии ФСТЭК и ФСБ РФ. Обладает сертификатами ФСТЭК.
— Продукт АПМДЗ «КРИПТОН-ЗАМОК». Произведен компанией
ООО Фирма «АНКАД». Прошел сертификацию ФСБ РФ.
— Соболь. Продукт произведен компанией ООО «Код Безопасности».
Располагает сертификатами ФСТЭК и ФСБ РФ.
— Аккорд-АМДЗ. Продукт произведен ООО «ОКБ САПР», которое
имеет лицензии ФСТЭК и ФСБ РФ. Прошел сертификацию ФСБ, ФСТЭК и
МО РФ.
По результатам исследования [10] отечественной компании «Б- 152»,
которая работает в отрасли защиты персональных данных, установлено, что
ключевыми факторами в процессе построения защиты персональных данных
считаются страх потери денег на штрафах от регуляторов (62%
анкетированных) и «чистота перед законом» (40% анкетированных). В то же
время, выбирая подрядчика с целью решения вопроса о реализации
предписаний закона № 152ФЗ «О персональных данных» большая часть
анкетированных сориентирована на стоимость услуг (58%), вторым по
приоритету считается быстрота осуществления проекта (48%). Обстановка с
решениями по защите гостайны в основном считается аналогичной.
По результатам данного исследования, можно прийти к выводу, что для
государственных заказчиков и коммерческих клиентов в процессе выбора
33
СЗИ от НСД, а также, и СЗИ остальных классов, наиболее значимым
считается:
— наименьшая цена;
— отсутствие дополнительных средств, которые затрудняют установку
и эксплуатацию;
— стабильное программное обеспечение;
— слабое воздействие на компьютер при работе (проверить можно при
помощи демоверсии, чем проще ее приобрести, тем лучше);
— совместимость с ОС ПК, который подлежит аттестации
(совместимость обязана прописываться в сертификате);
— формальная реализация требований РД ФСТЭК.
В работе предложен следующий универсальный способ выполнения
сравнительного анализа рассматриваемых СЗИ от НСД:
1. Составляют таблица критериев (факторов), по которым проводится
объективное сравнение рассматриваемых СЗИ от НСД;
2. Любому фактору в соответствие ставится коэффициент, который
выражает значимость или весомость данного фактора в пределах
проводимого сравнения;
3. Таблицу факторов заполняют значениями для каждого
анализируемого СЗИ от НСД;
4. Суммированием значений факторов, учитывая их коэффициенты,
определяется «эффективность» любого СЗИ от НСД, позитивные факторы
при этом принимаются со знаком «плюс», а негативные — с «минусом»;
5. При помощи сравнения «эффективностей» отдается предпочтение
СЗИ от НСД, которое в наибольшей степени соответствует современным
запросам потребителей.
34
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
В настоящее время существует множество готовых решений в области
автоматизации экономиста работы компании, оказывающей услуги.
Рассмотрим несколько аналогов.
АИС «БухСофт: Торговля и услуги»
Программа «БухСофт: Торговля и услуги» самостоятельная
программа серии БухСофт, обеспечивающая в единой БД складской учет, а
также и на удаленных складах, и автоматизацию выполнения работы отдела
продаж от имени нескольких или одной собственной организации.
Программа предоставляет помощь:
руководителю: оперативно предоставляет данные о положении дел в
своих организациях, о количестве товаров на складах, о расчетах с
поставщиками и покупателями по любой из организаций в целом, а также об
остатках в кассах и банках каждой организации;
бухгалтеру: дает возможность выполнить импорт всех данных
оперативного учета, собранного в программе БухСофт: Услуги и торговля в
комплексной программе БухСофт по любой организации и обеспечению,
таким образом, автоматического создания отчетности.
отделу продаж: дает возможность обеспечения оперативного
создания начальных документов по продажам товаров, услуг или работ от
имени каждой из своих организаций. Кроме счетов-фактур, товарных
накладных, актов, платежных поручений, приходных и расходных кассовых
ордеров программа дает возможность печатать и предусмотреть свой шаблон
договора с покупателем.
кладовщикам и отделу логистики: полного и быстрого контроля над
движением товара по складам, создания накладных на перемещение товара,
остатки товара по любому складу, в общем. Склад может быть привязан к
35
своей организации, а также может существовать независимо от своих
организаций.
Программа обеспечивает:
возможность проводить продажи в одной БД от имени нескольких
собственных предприятий;
возможность объединения БД при выполнении одновременной
работы в разных точках офф-лайн (отделах продаж или складах);
импорт в комплексные программы бухгалтерского приложения для
создания налоговой и бухгалтерской отчетности любой личной организации;
автоматизацию работы точек продаж с печатью всех изначальных
договоров и документов;
мультивалютный учет;
складской учет с созданием полной описи складских документов
(расходная накладная; приходная накладная; требование накладная; реестр
приходных и расходных документов; приходный ордер; карточка движения
товара и так далее)
возможность присваивать несколько единиц измерения по товару;
контроль остатков на складе;
расчет средней стоимости услуг (товаров) ведется автоматически при
их реализации.
АИС “Учет товаров и услуг 5.12”
АИС “Учет товаров и услуг 5.12, Профессионал” от предприятия
Трэйдсофт обеспечивает управление торговой компанией каждой отрасли.
Учет денежных средств и товаров, выполнение анализа коммерческой
деятельности, мастер печати и отчетов, управление запасами и резервами,
формирование электронного прайса, обмен остатками товара между
удаленными складами, магазинный, складской учет товаров (обувь, запчасти,
бытовая техника, одежда и прочее), предоставление услуг (полиграфия,
бытовые услуги, ремонт), сборка комплектов товаров (кулинария,
Источник: https://baza.diplomsite.ru/previewfile/1478

Смотрите также:

_1966(~1
_Антонян Ю.М., Сексуальные преступления. Чикатило и другие
_РГР № 1 (2)
- Габариты и масса 27
'Образ–Я' и его развитие средствами диалога
"Логистическая технология JIT"
"Особенности правовой системы Российской Федерации" по дисциплине "Теория государства и права"
«Анализ ликвидности и платежеспособности предприятия» (на материалах ОАО Московская кондитерская фабрика «Красный Октябрь»)