Дипломная работа: Автоматизация регистрации и мониторинг заявок контрагентов в ООО "Логистиккомпани"

Скачать файл

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

поддерживает новый компонент - управляемые учетные записи служб, который

при изменении пароля учетной записи службы автоматически изменяет пароли для

всех служб, использующих эту учетную запись.

- Служба сертификатов Active Directory. В большинстве организаций серти-

фикаты используются для удостоверения пользователей и компьютеров и для

шифрования данных при их передаче по незащищенным подключениям. Службы

сертификатов Active Directory применяются для повышения безопасности за счет

связывания идентификационных данных пользователя, устройства или службы с

соответствующим закрытым ключом. Сертификат и закрытый ключ хранятся в

Active Directory, что помогает защитить идентификационные данные; службы

Active Directory становятся централизованным хранилищем для получения

приложениями соответствующей информации по запросу

- Встроенный протокол SCEP. Можно выдавать сертификаты сетевым

устройствам, например маршрутизаторам.

- Сетевой ответчик. Записи в списке отзывов сертификатов (CRL) можно

возвращать запросившей стороне в виде откликов отдельных сертификатов вместо

отправки всего CRL. Это снижает сетевой трафик, расходуемый при проверке сер-

тификатов клиентскими системами.

- PKI предприятия (представление PKI). Это средство управления дает

возможность администратору служб сертификации управлять иерархией центра

сертификации (ЦС) для определения общей работоспособности ЦС и устранения

неполадок.

- Службы федерации Active Directory(AD FS). Представляют собой безопас-

ное, расширяемое решение управления доступом с возможностью интернет-

масштабирования, которое позволяет организациям осуществлять проверку

подлинности пользователей из других организаций. При помощи AD FS в Windows

Server 2003 можно простым и безопасным способом предоставлять внешним поль-

зователям доступ к ресурсам домена вашей организации. Службы AD FS также

упрощают интеграцию между недоверенными ресурсами и ресурсами домена в

вашей организации[15.стр.46].

- Контроль проверки подлинности. В Windows Server 2008 R2 службы феде-

рации Active Directory поддерживают контроль проверки подлинности - новую

возможность, с помощью которой администраторы могут устанавливать политики

проверки подлинности для учетных записей, проходящих проверку подлинности в

федеративных доменах. Это позволяет выполнять проверку подлинности с помо-

щью смарт-карт и использовать другие сценарии проверки подлинности.

- Службы управления правами Active Directory. Интеллектуальная собствен-

ность любой организации нуждается в надежной защите. Службы управления пра-

вами Active Directory (AD RMS) входят в состав Windows Server 2008 R2 и предна-

значены для того, чтобы разрешать доступ к файлам только тем пользователям, ко-

торые имеют на это право. Службы AD RMS защищают файл путем перечисления

прав, которыми пользователь обладает в отношении данного файла. Права можно

настроить таким образом, чтобы дать возможность пользователю открывать, изме-

нять, печатать, перенаправлять информацию или выполнять другие действия с ней.

При помощи AD RMS можно защищать данные, даже когда они распространяются

за пределами вашей сети[36].

Преимущества:

1. Постоянная защита. Можно защитить содержимое, передаваемое за пределы ор-

ганизации. Можно указать, кому разрешается открывать, изменять, печатать со-

держимое или управлять им, и все назначенные права сохраняются вместе с

содержимым.

2. Шаблоны политики прав на использование. Если имеется общий набор прав, ко-

торые применяются для управления доступом к информации, то можно создать

шаблон политики прав на использование и применить его к содержимому. В этом

случае не придется заново создавать параметры прав на использование для каждого

отдельного файла, который требуется защитить. Данная служба позволяет защи-

тить и предотвратить не санкционированный доступ к следующей информации

(корпоративная информация, программные продукты 1С Бухгалтерия, CRM Fresh

Office).

Настройку и поддержку информационной безопасности и защиты информа-

ции осуществляет - узкий круг IT специалистов, IT отдела. Начальник IT отдела

отвечает за контроль и работоспособность информационной безопасность и защи-

ты информации.

Обеспечение информационной безопасности и защиты информации на уровнях:

- Программный - Microsoft Windows Server 2003, Active Directory:

а) права доступа (к операционной системе Windows XP, Windows Server, Терми-

нальный доступ Windows Server);

б) права пользователя системы (разграничены права доступа пользователей 1с Бух-

галтерия, CRM Fresh Office, файловый сервер);

в) парольная защита, доступ к базе (установлены пароли на программные продук-

ты, такие как: Касперский, 1с Бухгалтерия, CRM Fresh Office);

г) ведение логов и так далее (ведется контроль логов, Windows Server пользователи

, контроль трафика интернет, контроль почты).

Аппаратный - бекапы (резервное копирование) серверов.

Также ведется защита информационного Web-портала компании

ООО «ЛогистикКомпани» используются средства защиты от внешних угроз:

- ежеквартальная смена паролей на доступ к управлению (cms) web порталом

- ежеквартальная смена паролей на доступ к базам данных SQL

- ежеквартальная смена паролей на доступ к FTP серверу

- производится бекап (базы SQL, FTP файлов) 4 раза в месяц

Производится постоянный мониторинг наиболее опасных угроз информаци-

онной безопасности:

1) Утечка данных;

2) Халатность служащих;

3) Вирусы;

4) Хакеры;

5) Кража оборудования;

6) Аппаратные и программные сбои.

Из списка угроз видно, что первое место в иерархии опасностей информаци-

онного обеспечения компании ООО «ЛогистикКомпани» занимает утечка данных.

А именно нарушается конфиденциальность следующих информационных блоков:

персональные данные; финансовые отчеты, детали конкретных сделок,

интеллектуальная собственность компании; бизнес-планы. Поэтому руководители

отделов компании ведут ежедневный мониторинг своих подчиненных, it-отдел

контролирует права доступа к корпоративной информации на файловый сервер,

производит мониторинг электронной почты сотрудников, контролирует интернет

канал путем закрытия доступа к социальным сетям и личной почте.

К сожалению, наиболее опасным каналом по-прежнему остаются мобильные

накопители, компания старается ограничить сотрудников от копирования инфор-

мации и передачу ее между собой и третьим лицам на мобильных накопителях[26].

Если утечку информации удается предотвратить, сотрудник несет ответ-

ственность за нарушение внутренней ИБ. К нарушителю применяются одна или

несколько санкций:

1) Выговор;

2) Строгий выговор;

3) Штраф;

4) Принудительно - «добровольное» увольнение из компании;

5) Увольнение из компании согласно статьи с заведением личного уголовного де-

ла.

1.3 Анализ существующих разработок и выбор стратегии автоматизации

ООО «ЛогистикКомпани»

1.3.1 Анализ существующих разработок для автоматизации задачи

В настоящее время функции работы с клиентами выполняет подкласс

информационных систем, называемых CRM.

Рассмотрим некоторые из наиболее популярных на российском рынке таких си-

стем.

Система Alfa (производитель «Информконтакт»)

Alfa Express - решение для развивающегося бизнеса.

Система Alfa - ориентирована в первую очередь на крупные и средние предприятия

со сложной, территориально-распределенной моделью хозяйственной деятельно-

сти.

Система представляет собой набор полностью интегрированных

программных модулей, каждый из которых в отдельности представляет пол-

нофункциональное решение в своей предметной области. За автоматизацию тор-

говли отвечают два модуля: Alfa-Retail - для розничной и Alfa-Sales&Distribution .С

помощью первого полностью автоматизируется работа кассира-операциониста,

продавца и администратора торгового зала, как небольшого магазина, так и супер-

маркета. Для каждого рабочего места возможна индивидуальная настройка

внешнего облика системы с обеспечение доступности именно тех функций,

которые необходимы для выполнения круга задач описанного в должностных

инструкциях. Второй модуль предоставляет все необходимые функции для плани-

рования, учета и анализа торговых процессов, а также оптимизации хранения,

перемещения и отгрузки готовой продукции[43].

Функциональность:

Для розничной торговли (Alfa-Retail):

- Взаимодействие с контрольно-кассовыми машинами.

- Контроль ассортимента и наличия товаров в торговом зале и на складах.

- Контроль забронированных товаров.

- Управление ценовой политикой.

- Формирование и аннулирование чеков на выдачу и возврат товара.

- Контроль денежных средств в кассах торговых залов.

- Формирование и печать ценников, включая создание штрих-кодов.

- Параметрические отчёты.

- Использование дисконтных карт.

- Для оптовой торговли (Alfa-Sales&Distribution):

- Планирование и контроль сбыта.

- Документирование и финансовый учет сбытовых операций.

- Учет и управление подвижным составом.

- Сквозной документарный учёт.

- Оформление заказов.

- Учёт таможенного декларирования.

- Ведение лицевых счетов грузополучателей.

- Учёт комиссионной реализации и перемещения готовой продукции между

складами.

- Построение отчётов.

Источник: https://baza.diplomsite.ru/previewfile/2197

Смотрите также:

заданияОтвет15 12212 20 Социальная Обществознание. 9 класс. Вариант об2290402 Ответы к заданиям
1062
Изучение темы: 'Think about the future'
К истории понятия священник: от сакрального статуса к функции в обществе
Оценочные показатели травматизма
Применение адаптивных алгоритмов для различения некоррелированных сигналов
Социокультурные проблемы реформирования отечественного железнодорожного транспорта в начале ХХI века в представлениях его работников
Украина и программа Восточное партнерство (2014-2019 гг.)
Физическая реабилитация детей младшего школьного возраста с плоскостопием в условиях школы