Дипломная работа: Автоматизация приема заявок на ремонт и модернизацию ПК (на примере аптечной сети "Ригла")
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
29
Правовое обеспечение информационной
безопасности
Конституция
Федеральные
законы
Подзаконные
акты
Ст.23
Ст.24
Ст.29 п.4
Ст.29 п.5
Ст.44 п.1
Ст.55 п.3
Ст.56 п.1
О персональных данных
Трудовой кодекс
О государственной тайне
О коммерческой тайне
О банковской тайне
Об информации,
информационных
технологиях и защите
информации
Уголовный кодекс
(преступления в области
защиты информации)
Кодекс об
административных
правонарушениях
(правонарушения в области защиты
информации)
Гражданский кодекс (4
часть)
Указы
Президента
Постановления и
распоряжения
Правительства РФ
Акты федеральных
министерств и
ведомств;
Акты
исполнительной
власти субъектов
РФ;
Акты органов
местного
самоуправления;
Рисунок 13. Составляющие информационной безопасности
Работа отдела автоматизации регламентируется также следующими
локальными нормативно-правовыми актами
30
-Положением об отделе автоматизации
-Должностными инструкциями сотрудников отдела
-Распоряжением «О единой информационной политике ОАО аптечная
сеть “Ригла”»
-Распоряжением директора филиала о порядке работы с информацией,
содержащей коммерческую тайну. Согласно распоряжению сотрудники
должны пройти обучение правилам работы с конфиденциальной
информацией, ознакомление с мерами ответственности за нарушение правил
защиты информации и др, включая организацию разработки и использования
документов и носителей конфиденциальной информации, их учет,
исполнение, возврат, хранение и уничтожение;
- Распоряжением директора филиала о порядке работы с информацией,
содержащей персональные данные.
- Средства контроля доступа в помещения.
Кроме того, в случае необходимости могут приниматься нормативно-
правовые акты кратковременного действия.
Организационно-технические и режимные меры о программно-
технические и методы в филиальной сети включают в себя:
- Ограничение доступа к вычислительной технике. Посторонние лица к
работе с техникой не допускаются.
- Обучение сотрудников основам работы с вычислительной техникой и
программным обеспечением.
- Обучение материально-ответственных лиц методам правильного
учета и контроля за вычислительной техникой.
- Оборудование серверной, обеспечение охраны, противопожарной
безопасности, режима охлаждения и вентиляции, определение
ответственного за содержание серверов в соответствии с техническими
регламентами.
31
Дополнительно следует учитывать возможность краж, комплектующих
сотрудниками, для чего необходимо своевременно ставить на учет
комплектующие, чтобы исключить возможность подмены.
Кражи посторонними вычислительной техники небыли зафиксированы
в течение последних 10 лет.
Программно-технические способы и средства в ООО аптечная сеть
«Ригла»
-настройка серверов с установлением прав пользователей на доступ к
ПО и изменение данных (приложение 2);
-генерация логинов и паролей для пользователей, с оформлением
распоряжения;
-настройка вычислительной сети с целью предоставления удаленного
управления сотрудникам отдела автоматизации (приложение 2);
-установка ПО для контроля действий пользователей, с записью
действия в log-файл;
-установление антивирусного ПО и межсетевых экранов (приложение
3);
-создание резервных копий операционных систем для всех
компьютеров сети, хранение копий на архивном сервере;
-создание резервных копий баз данных, в случае целесообразности
установка баз данных на отказоустойчивые кластеры;
- установка системы обнаружение вторжения;
-установка анализаторов протоколов (программно);
-использование при необходимости криптографических средств
(шифрование, цифровая подпись);
-подключение бесперебойного питания (бесперебойники, генераторы).
Ответственным за информационную безопасность является системный
администратор. В процессе подготовки ВКР был проведен анализ сбоев в
работе вычислительной техники, основные причины приведены на рисунке
14.
32
Рисунок 14. Основные причины сбоев
Сотрудники ознакомлены с уголовной, административной, гражданско-
правовой ответственностью за правонарушения в сфере компьютерной
информации, разглашение коммерческой информации и персональных
данных.
2.7 Проектирование базы данных
Логическое проектирование базы данных изначально проведем в
Access, поскольку в нем не ограничивается длина наименования полей, в
названиях полей разрешается использовать кириллицу, сама СУБД имеет
дружественный интерфейс.
После того, как база данных будет спроектирована ее с помощью
дополнительного программного обеспечения можно будет перенести на
сервер MySQL, установленный в головном офисе Ярославского филиала
аптечной сети «Ригла»
Вначале следует создать таблицы словарного типа
Таблица «Вид поломки» (рисунок 15). Используется с целью удобства
сотрудников аптек. В том случае если сотрудник аптеки
33
Рисунок 15. Таблица «Вид поломки» (словарь)
Далее приводится метод заполнения таблицы (рисунок 16)
Рисунок 16. Заполнение таблицы «Вид поломки»
Таблица «Вид оборудования». В таблице перечисляются все виды
оборудования. Таблица используется для того чтобы облегчить заполнение
заявки и аналитическую работу (рисунок 17)
Рисунок 17. Структура таблицы «Вид оборудования» (словарь)
Источник: https://baza.diplomsite.ru/previewfile/1927