Дипломная работа: Автоматизация приема и обработки заявок отделом техподдержки ООО "РУСЭЛПРОМ-СЭЗ"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
81
На этапе проектирования есть возможность возникновения
технологического риска. Он проявляется в виде несоответствия
разрабатываемого проекта реальной задаче по причине некорректного выбора
технологии. Такой риск минимизируется путем скрупулезного анализа
производственных процессов и их отношений, в том числе путем
сравнительного выбора используемых технологий.
На этапе разработки существует вероятность риска реализации проекта –
риска того, что предприятие не сумеет успешно реализовать проект в
установленные временные и экономические рамки, или риск, что создание
рабочего решения закончится неудачно. Такой риск снижается увеличением
эффективности управления командой разработчиков. Но в целом этот риск
весьма мал, ввиду отсутствия жетских временных рамок в реализации.
На этапе внедрения весьма вероятен организационный риск, который
обуславливается малоэффективым внедрением. Для противостояния этому
риску, требуется составить четкий план внедрения и и выполнять его более
тщательно.
На этапе эксплуатации также возможен риск того, что эксплуатационные
расходы разрабатываемой системы возрастут до неприемлимого уровня.
Проявляется такой риск в виде существенного роста затрат на поддержку
автоматизированной системы. Но из-за наличия резерва серверного
оборудования данный риск имеет околонулевые шансы на возникновение.
2.1.3 Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
Конфиденциальную информацию можно разделить на предметную и
служебную. Служебная информация (например, пароли пользователей) не
относится к определенной предметной области, в информационной системе она
играет техническую роль, но ее раскрытие особенно опасно, поскольку оно
чревато получением несанкционированного доступа ко всей информации, в том
числе предметной.
82
Существует два основных вида обеспечения информационной
безопасности – это защита от внутренних угроз и защита от внешних угроз.
Защита от внутренних угроз может быть реализована путем разграничения
доступа к компьютерам с помощью стандартных функций операционной
системы. Кроме того, доступ к информационной системе будет открыт
исключительно тем пользователям, которые должны осуществлять работу с
информационной системой.
Защита от внешних угроз реализована в компании благодаря
использованию маршрутизатора. Маршрутизатор позволяет обеспечить защиту
как от вирусного программного обеспечения, так и от целенаправленных атак
злоумышленников.
Защита от компьютерных вирусов и других программных действий и
изменений является самостоятельным направлением защиты процессов
переработки информации в компьютерных системах. Недооценка этой
опасности может иметь серьезные последствия для информации пользователей.
Знание механизмов действия вирусов, методов и средств борьбы с ними
позволяет эффективно организовать противодействие вирусам, свести к
минимуму вероятность заражения и потерь от их воздействия. [5]
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 2.1.
Таблица 2.1
Разграничение прав пользователей
Группы
пользователей
Модуль
«Заявки»
Модуль
«Справочники»
Модуль
«Сотрудники»
Модуль
«База
данных»
Клиент
Чтение
Нет
Нет
Ограничен
Сотрудник
отдела
Ограничен
Ограничен
Ограничен
Ограничен
Администратор
Полный
Полный
Полный
Полный
83
Также защита от внешних угроз осуществляется путем применения
следующих способов:
использованием защищенных каналов связи при передаче
информации;
использованием антивирусных средств;
использованием программно-аппаратных комплексов;
разработкой и соблюдение политик безопасности;
физической защитой помещений с наиболее ценной информацией.
В целях защиты информационной системы проводятся следующие
мероприятия:
обеспечение сетевой безопасности;
обеспечение локальной безопасности;
обеспечение физической безопасности.
Для обеспечения сетевой безопасности используются следующие
средства:
контроль траффика;
делегирования прав доступа к интернету и интранету;
фильтрация траффика;
система обнаружения атак;
логирование и мониторинг доступа.
Локальная безопасность обеспечивается осуществлением следующих
мероприятий:
антивирусная защита;
программная защита доступа;
криптографическая защита данных;
защита персональным файрволом;
резервирование данных;
протоколирование доступа.
Важным достоинством использования серверов баз данных является
возможность встроить развитую систему безопасности сервера в систему
84
безопасности информационной системы. В частности, серверы баз данных
позволяют четко разграничить доступ различных пользователей к объектам
информационного хранилища, записывать все действия, производимые
пользователем, итегрировать систему безопасности ИС в систему безопасности
компьютерной сети.[15]
Для обеспечения физической безопасности все серверное оборудование
установлено в изолированном помещении, доступ в которое возможен только
администраторам, у которых есть ключ или магнитная карта к этой комнате
(комната закрыта). Помещение оборудовано принудительной вентиляцией и
пожарной защитой (полуавтоматической). Доступ на предприятие
осуществляется только по магнитным картам.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель (Рис. 2.3.) позволяет понять процесс движения
информации в информационной системе, с момента поступления в нее
информации, до момента вывода обработанной информации.
В системе предусмотрены следующие роли:
1. Администратор. Отвечает за настройки системы, выдачу прав и
ролей пользователям, наполнением справочников. Имеет доступ ко всем
объектам системы.
85
Рис. 2.3 Информационная модель
Источник: https://baza.diplomsite.ru/previewfile/1983