Материал: Автоматизация и обеспечение информационной безопасности приема и обработки заявок отделом техподдержки в ООО "Образовательный центр"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
36
вывод необходимых данных в режиме реального времени; классификация,
структурирование и анализ информации, формирование отчетной
документации в полуавтоматическом режиме.
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
Понятие информационной безопасности неразрывно связано с рисками
для информационных ресурсов, под которыми (рисками) понимается
возможность нанесения ущерба информационным ресурсам, снижения уровня
их защищенности.
В настоящее время в компании наблюдается «перекос» в обеспечении
информационной безопасности в сторону организационных мер путем
разработки и использования множества регламентирующих порядок работы с
информацией документов. Однако ЛВС компании
1
развивается, увеличивается
количество ее элементов, а вместе с ней увеличивается и количество
возможных уязвимостей сети, на которые может быть совершена атака как
изнутри (недобросовестными сотрудниками компании), так и снаружи –
лицами, заинтересованными в несанкционированном доступе к информации
(конкурентами, преступными организациями).
Обеспечение информационной безопасности и защиты информации на
уровнях:
Программный – Microsoft Windows Server 2017, Active Directory:
права доступа (к операционной системе Windows 10, Терминальный
доступ Windows Server);
права пользователя системы (разграничены права доступа
пользователей 1С Бухгалтерия, продуктам MS Office 2017);
парольная защита, доступ к базе (установлены пароли на программные
продукты, такие как: 1С, MS Office 2017);
ведение логов и так далее (ведется контроль логов, Windows Server
пользователи, контроль трафика интернет, контроль почты).
1
Автоматизированные информационные технологии в экономике: Учебник / Под ред. проф. Г.А. Титоренко. -
М.: ЮНИТИ, 2012 г.- С. 158
37
Аппаратный – бекапы (резервное копирование) серверов.
Также ведется защита информационно-образовательного Web-портала
компании
ООО «Образовательный Центр», используются средства защиты от
внешних угроз:
- ежеквартальная смена паролей на доступ к управлению (cms) web
порталом
- ежеквартальная смена паролей на доступ к базам данных SQL
- ежеквартальная смена паролей на доступ к FTP серверу
- производится бекап (базы SQL, FTP файлов) 4 раза в месяц
В ООО «Образовательный Центр» производится постоянный мониторинг
наиболее опасных угроз информационной безопасности:
Утечка данных;
Халатность служащих;
Вирусы;
Хакеры;
Кража оборудования;
Аппаратные и программные сбои.
Из списка угроз видно, что первое место в иерархии опасностей
информационного обеспечения компании ООО «Образовательный Центр»
занимает утечка данных. А именно нарушается конфиденциальность
следующих информационных блоков: персональные данные; финансовые
отчеты, детали конкретных сделок, интеллектуальная собственность компании;
бизнес-планы. Поэтому руководители отделов компании ведут ежедневный
мониторинг своих подчиненных, it-отдел контролирует права доступа к
корпоративной информации на файловый сервер, производит мониторинг
электронной почты сотрудников, контролирует интернет канал путем закрытия
доступа к социальным сетям и личной почте.
К сожалению, наиболее опасным каналом по-прежнему остаются
мобильные накопители, компания старается ограничить сотрудников от
копирования информации и передачу ее между собой и третьим лицам на
38
мобильных накопителях.
Если утечку информации удается предотвратить, сотрудник несет
ответственность за нарушение внутренней ИБ. К нарушителю применяются
одна или несколько санкций: выговор; строгий выговор; штраф; увольнение из
компании; увольнение из компании согласно статьи и с заведением личного
уголовного дела.
Следует заметить, что чаще всего для достижения поставленной цели
злоумышленник использует не один, а некоторую совокупность из
перечисленных выше путей.
Составим сводную таблицу 8 в которой отразим выполнение основных
задач по обеспечению информационной безопасности
Таблица 8
Анализ выполнения основных задач по обеспечению
информационной безопасности
Основные задачи по обеспечению информационной
безопасности
Степень
выполнения
обеспечение безопасности коммерческой деятельности, защита
информации и сведений, являющихся коммерческой тайной;
средняя
организация работы по правовой, организационной и
инженерно-технической (физической, аппаратной, программной
и математической) защите коммерческой тайны;
высокая
организация специального делопроизводства, исключающего
несанкционированное получение сведений, являющихся
коммерческой тайной;
высокая
предотвращение необоснованного допуска и открытого доступа
к сведениям и работам, составляющим коммерческую тайну;
средняя
выявление и локализация возможных каналов утечки
конфиденциальной информации в процессе повседневной
производственной деятельности и в экстремальных (авария,
пожар и др.) ситуациях;
высокая
обеспечение режима безопасности при осуществлении таких
видов деятельности, как различные встречи, переговоры,
совещания, заседания и другие мероприятия, связанные с
деловым сотрудничеством на национальном и международном
уровне;
средняя
обеспечение охраны территории, зданий помещений, с
защищаемой информацией.
низкая
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
В настоящее время функции работы с клиентами выполняет подкласс
информационных систем, называемых HelpDesk. Проанализируем наиболее
39
часто используемые системы данного подкласса в отечественной
информационной индустрии. На рисунке 9 схематически представлены
наиболее популярные и эффективные системы HelpDesk по мнению портала
http://www.helpdeski.ru.
Рисунок 9. Наиболее популярные и эффективные системы HelpDesk
Рассмотрим каждую из систем. ITSM 365 - российский Service Desk (Help
Desk) для бизнеса любого уровня в облаке. Автоматизирует службу поддержки
и управляет ИТ по методологии ITIL. ITSM 365 — это онлайн-служба Service
Desk для расширенного и гибкого управления ИТ-службой и списком заявок от
пользователей ИТ-услуг. Помогает автоматизировать процессы предложения
ИТ-сервисов пользователям. Решение реализовано в полном соответствии с
ITSM-подходом и поддержкой рекомендаций ITIL. При этом платформа
работает на базе решения Naumen Service Desk, которое выполняет похожие
задачи.
Данный сервис оптимально вписывается в структуру ИТ-служб от 5
человек. Можно использовать ITSM 365 для оптимизации указанных ниже
процессов:
Управление службой Service Desk, включая управление заявками,
инцидентами, событиями.
Управление проблемами и изменениями.
Управление корпоративными и порученными задачами.
Управление доступом к данным.
Управление конфигурациями.
Управление сервисами (SLM) и уровнями предложения сервисов (SLA).
Управление портфелем услуг.
Продукты
HelpDesk
ITSM 365 IntraService
Host-
Tracker
Okdesk
40
Управление базой знаний.
Ведение учёта трудозатрат ИТ-специалистов.
Удобные дешборды.
Учет ИТ-активов.
Портал самообслуживания.
Отчёты и аналитика.
Уведомления о событиях.
Интеграция с LDAP-каталогами и MS Active Directory.
IntraService - Сервис технической поддержки клиентов с учётом заявок,
базой знаний и управлением активами. Система совместима с ITIL. IntraService
— это универсальная и функциональная Service Desk-система, обладающая
функциями учёта заявок, управления активами, мощной базой знаний, учёта
трудозатрат, плюс гибкой системой полномочий.и совместимостью с ITIL. Она
автоматизирует приём заявок и запросов и легко входит в процесс работы как
внутри компании, так и при необходимости поддержки внешних клиентов.
Модули, встроенные в IntraService:
Прием заявок по e-mail, с помощью вашего сайта и по телефону.
Интеграция с Active Directory.
Настройка уведомлений по Email и SMS.
Гибкая структура полномочий.
Интерфейс с поддержкой нескольких языков.
Оргструктура и база знаний в виде древа.
Импорт базы пользователей при помощи Excel и экспорт, в том числе
заявок.
Список заявок со статусами.
Карточка заявки.
Выставление приоритетов заявкам.
Создание категорий и занесение заявок в них.
Назначение на задачи исполнителей и наблюдателей.
Опция прикрепления файлов и скриншотов.
Указание срока исполнения.
Источник: https://baza.diplomsite.ru/previewfile/1789