Дипломная работа: Автоматизация и обеспечение информационной безопасности управления процессов отгрузки товара в ООО "Деловые линии"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
48
Глава 2. Проектная часть
2.1 Разработка проекта автоматизации
2.1.1 Этапы жизненного цикла проекта автоматизации
К настоящему времени наибольшее распространение получили
следующие две основные модели жизненного цикла:
• Каскадная модель;
• Спиральная модель.
Для ИС создания службы оперативного взаимодействия сотрудников
компании выбр
ﮦ
ан
ﮦ
а каскадн
ﮦ
ая модель жизн
ﮦ
ен
ﮦ
н
ﮦ
ого цикла, так как с н
ﮦ
ачала
пр
ﮦ
оектир
ﮦ
ован
ﮦ
ия сфор
ﮦ
мулир
ﮦ
ован
ﮦ
ы кон
ﮦ
кр
ﮦ
етн
ﮦ
ые тр
ﮦ
ебован
ﮦ
ия к системе, с учетом
н
ﮦ
едостатков уже имеющейся системы, пр
ﮦ
едметн
ﮦ
ая область хор
ﮦ
ошо изучен
ﮦ
а.
Каскадн
ﮦ
ая модель пр
ﮦ
едусматр
ﮦ
ивает последовательн
ﮦ
ое выполн
ﮦ
ен
ﮦ
ие всех
этапов пр
ﮦ
оекта в стр
ﮦ
ого фиксир
ﮦ
ован
ﮦ
н
ﮦ
ом пор
ﮦ
ядке. Каждая стадия завер
ﮦ
шается
выпуском полн
ﮦ
ого комплекта докумен
ﮦ
тации, достаточн
ﮦ
ой для того, чтобы
р
ﮦ
азр
ﮦ
аботка могла быть пр
ﮦ
одолжен
ﮦ
а др
ﮦ
угой коман
ﮦ
дой р
ﮦ
азр
ﮦ
аботчиков.
Этапы пр
ﮦ
оекта в соответствии с каскадн
ﮦ
ой моделью:
1. Фор
ﮦ
мир
ﮦ
ован
ﮦ
ие тр
ﮦ
ебован
ﮦ
ий
Цель: фор
ﮦ
мир
ﮦ
ован
ﮦ
ие тр
ﮦ
ебован
ﮦ
ий к р
ﮦ
азр
ﮦ
абатываемой ИС учета отгрузки
в компании;
Участн
ﮦ
ики: Р
ﮦ
уководитель пр
ﮦ
оекта, ан
ﮦ
алитик, пр
ﮦ
оектир
ﮦ
овщик;
Р
ﮦ
езультаты: пер
ﮦ
ечен
ﮦ
ь тр
ﮦ
ебован
ﮦ
ий к ИС (ср
ﮦ
ок р
ﮦ
еализации, стоимость,
фун
ﮦ
кцион
ﮦ
альн
ﮦ
ость системы).
2. Пр
ﮦ
оектир
ﮦ
ован
ﮦ
ие
Цель: создан
ﮦ
ие пр
ﮦ
оекта ИС;
Участн
ﮦ
ики: Р
ﮦ
уководитель пр
ﮦ
оекта, ан
ﮦ
алитик, пр
ﮦ
оектир
ﮦ
овщик,
пр
ﮦ
огр
ﮦ
аммисты из компан
ﮦ
ии вн
ﮦ
едр
ﮦ
яемой пр
ﮦ
огр
ﮦ
аммы;
Р
ﮦ
езультаты: пр
ﮦ
оект ИС (ар
ﮦ
хитектур
ﮦ
а ИС, фун
ﮦ
кцион
ﮦ
альн
ﮦ
ая стр
ﮦ
уктур
ﮦ
а,
стр
ﮦ
уктур
ﮦ
а ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ой базы, выбор спецификации пр
ﮦ
огр
ﮦ
аммн
ﮦ
о-
техн
ﮦ
ического обеспечен
ﮦ
ия ИС, выбор ср
ﮦ
едств пр
ﮦ
оектир
ﮦ
ован
ﮦ
ия и р
ﮦ
азр
ﮦ
аботки).
3. Р
ﮦ
еализация
49
Цель: создан
ﮦ
ие пр
ﮦ
огр
ﮦ
аммн
ﮦ
ой р
ﮦ
еализации ИС учета отгружаемых
товаров;
Участн
ﮦ
ики: пр
ﮦ
огр
ﮦ
аммисты компан
ﮦ
ии;
Р
ﮦ
езультаты: пр
ﮦ
огр
ﮦ
аммн
ﮦ
ая р
ﮦ
еализация ИС (дистр
ﮦ
ибутив пр
ﮦ
огр
ﮦ
аммы,
файл БД, ин
ﮦ
стр
ﮦ
укция по устан
ﮦ
овке и использован
ﮦ
ию, описан
ﮦ
ие пр
ﮦ
огр
ﮦ
аммы).
4. Тестир
ﮦ
ован
ﮦ
ие
Цель: тестир
ﮦ
ован
ﮦ
ие и устр
ﮦ
ан
ﮦ
ен
ﮦ
ие ошибок ИС;
Участн
ﮦ
ики: тестир
ﮦ
овщики компан
ﮦ
ии, кон
ﮦ
ечн
ﮦ
ые пользователи;
Р
ﮦ
езультаты: отчет о тестир
ﮦ
ован
ﮦ
ие ИС (ошибки р
ﮦ
аботы пр
ﮦ
огр
ﮦ
аммы,
р
ﮦ
екомен
ﮦ
дации пользователей).
5. Ввод в действие
Цель: вн
ﮦ
едр
ﮦ
ен
ﮦ
ие ИС;
Участн
ﮦ
ики: it-отдел компании, пр
ﮦ
огр
ﮦ
аммисты компан
ﮦ
ии ПО,;
Р
ﮦ
езультаты: акт пр
ﮦ
иема ИС.
6. Эксплуатация и сопр
ﮦ
овожден
ﮦ
ие
Цель: сопр
ﮦ
овожден
ﮦ
ие ИС;
Участн
ﮦ
ики: пр
ﮦ
огр
ﮦ
аммисты it-отдела;
Р
ﮦ
езультаты: отчет об эксплуатации ИС (отчет о пр
ﮦ
оведен
ﮦ
ии обучающих
зан
ﮦ
ятий, отчет об устр
ﮦ
ан
ﮦ
ен
ﮦ
н
ﮦ
ых ошибках в ПО, отчет о сбоях в р
ﮦ
аботе ИС).
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
Все р
ﮦ
иски н
ﮦ
а этапах жизн
ﮦ
ен
ﮦ
н
ﮦ
ого цикла ИС пр
ﮦ
едставлен
ﮦ
ы н
ﮦ
иже.
Таблица 10
Риски этапов разработки программного ПО
Этап ЖЦ
Возможные риски
Формирование
требований
Риск неполноты сбора информации.
Проектирование
Риск неверного планирования;
Риск превышения бюджетного лимита.
Реализация
Риски в неквалифицированной работе
персонала it-отдела;
Технический и программный риск
50
установки ПО.
Тестирование
Аппаратно-технические риски.
Ввод в действие
Сложности персонала при работе с ПО;
Аппаратные риск.
Эксплуатация и
сопровождение
Аппаратно-технические риски.
Основным риском на пути введения в эксплуатацию программного
обеспечения будет технический риск аппаратного обеспечения, основной
проблемой которого будет зависание ПО, а также возможная сложность у
персонала при работе с новой информационной системой.
2.1.3 Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
Для защиты от внутренних угроз, на предприятии организовано
разделение прав в информационном пространстве. Каждый пользователь
имеет ограниченное пространство в информационной системе, которое
соответствует его должности и обязанностям.
Таблица 11
Таблица разграничения прав доступа
Группа
пользоват
елей
Клиенты
Заказы
Платёжн
ая
информа
ция
Адреса
Описание
заказов
Бухгалтер
ия
Чтение\Соз
дание
Чтение
Чтение
Чтение
Чтение
Менедже
ры
Чтение\Соз
дание
Чтение\Соз
дание
Чтение\Соз
дание
Чтение
Чтение\Соз
дание
Водители
Чтение
Чтение
Чтение
Чтение
Чтение
Работник
и склада
Чтение
Чтение\Соз
дание
Чтение
Чтение
Чтение\Соз
дание
51
It-отдел
Чтение\Соз
дание
Чтение\Соз
дание
Чтение\Соз
дание
Чтение\Соз
дание
Чтение\Соз
дание
ИБ обеспечивается н
ﮦ
а аппар
ﮦ
атн
ﮦ
ом ур
ﮦ
овн
ﮦ
е: закр
ﮦ
ытый ар
ﮦ
хив дан
ﮦ
н
ﮦ
ых, с
доступом у огр
ﮦ
ан
ﮦ
ичен
ﮦ
н
ﮦ
ого кр
ﮦ
уга лиц. Пр
ﮦ
огр
ﮦ
аммн
ﮦ
ое обеспечен
ﮦ
ие
безопасн
ﮦ
ости: р
ﮦ
азгр
ﮦ
ан
ﮦ
ичен
ﮦ
ие пр
ﮦ
ав доступа для защиты от
несанкционированного доступа.
Для обеспечения комплексной информационной безопасности, бует
использован антивирус Kaspersky Total Security.
В тесте на защиту от фишинга Kaspersky показал самый лучший
результат среди всех протестированных продуктов и смог превзойти
условного лидера Symantec Norton Security Premium на 4 процентных пункта.
Kaspersky Total Security имеет несколько общих функций с автономным
антивирусом. Среди них отдельного внимания заслуживает аварийный диск
Kaspersky Rescue Disk и Экранная клавиатура, которая защищает от
кейлоггеров любого уровня. Безопасные платежи – функция встроенная в
пакет антивируса, которая позволяет загружать банковские сайты в
защищенном браузере, который изолирован от других процессов в системе.
Защищенное облачное хранилище является стандартной функцией у
полнофункциональных антивирусов, но доступные возможности могут
отличаться у различных выпусков. Некоторые продукты предлагают
ограничиваться бесплатными опциями от провайдеров, такие как Mozy или
IDrive. Другие решения, например, Norton и Webroot предлагают 25 гигабайт
облачного хранилища в начальном варианте. Kaspersky Total Security
применяет необычный подход, позволяя связать ваше хранилище с папкой в
аккаунте Dropbox. Хранимые там файлы не будут подвергнуты шифрованию.
Они будут защищены только механизмами учетной записи Dropbox, для
большей безопасности рекомендуется включить многофакторную
аутентификацию. Встроенный мастер позволяет очень легко настроить
задания резервного копирования. Вы выбираете какие файлы нужно
52
зашифровать или скрыть в системе. Если вы принимаете стандартные
настройки, резервная копия будет включать содержимое папок Рабочий стол
и Документы, а также все вложенные папки. Можно создать отдельные
задания для папок Изображения, Видеозаписи или создать полностью
настраиваемую задачу.
В Kaspersky Total Security встроена функция виртуального сейфа. Для
начала работы вам нужно создать виртуальный сейф, зашифрованное
хранилище, которое будет содержать конфиденциальные файлы. Когда сейф
открыт, он выглядит как обычный диск. После его блокировки, доступ к его
содержимому полностью ограничивается.
Мастер хранилища позволяет добавлять файлы и папки для шифрования
простым перетаскиванием. Пользователю нужно задать название сейфу и
расположение для его файлов. на этом шаге нужно указать размер хранилища,
который нельзя изменить после его создания. Наконец, нужно ввести пароль
для открытия сейфа. По мере ввода пароля Kaspersky показывает уровень его
надежности. При утере пароля получить доступ к зашифрованным файлам
будет уже невозможно.
Методика шифрования файлов никак не защищает оригинальные файлы.
На завершающем этапе Kaspersky предлагает безопасно удалить исходные
файлы.
Требования по техническим характеристикам к техническим средствам:
Интернет-соединение для скачивания дистрибутивов, активации
продукта и получения регулярных обновлений.
Защита от несанкционированного подключения к веб-камере доступна
только на компьютерах Windows и Mac.
Компьютеры Windows:
• 1500 Мб свободного места на жестком диске
• Microsoft Internet Explorer 10 и выше
• Microsoft.NET Framework 4 и выше
• Microsoft Windows 101 Домашняя / Профессиональная /
Источник: https://baza.diplomsite.ru/previewfile/1813