Дипломная работа: Автоматизация учета предоставленных услуг в комплексном центре социального обслуживания населения и анализа данных на примере СПБ ГБУСОН "КЦСОН Адмиралтейского района Санкт-Петербурга"

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
31
обеспечен 2-й уровень защищенности персональных данных, соответствующий
требованиями, предъявляемыми к защите информации в нормативно правовых
актах, а именно Постановлении Правительства РФ от 01.11.2012 № 1119 «Об
утверждении требований к защите персональных данных при их обработке в
информационных системах персональных данных», Приказом ФСТЭК России от
11 февраля 2013 г. № 17 «Об утверждении требования о защите информации, не
составляющей государственную тайну, содержащихся в государственных
информационных системах» (в ред. Приказа ФСТЭК России от 15.02.2017 №
27), Приказом ФСБ России от 10 июля 2014 г. № 378 «Об утверждении состава и
содержания организационных и технических мер по обеспечению безопасности
персональных данных при их обработке в информационных системах
персональных данных с использованием средств криптографической защиты
информации, необходимых для выполнения установленных Правительством
Российской Федерации требований к защите персональных данных для каждого
из уровней защищенности».
Организация использует рекомендуемые Санкт-Петербургским
государственным казѐнным учреждением «Городской информационно-
расчетный центр» (ГИРЦ) меры, разработанные на основании мер,
предусмотренных проектом системы защиты информации в ЭСРН для
организаций использующих эту ИС. Ниже приведен список рекомендаций из
соглашения об использовании государственной информационной системы
«Автоматизированная информационная система «Электронный социальный
регистр населения Санкт-Петербурга» и поручении оператором пользователю
обработки персональных данных:
1. Утвердить приказом руководителя перечень лиц, доступ которых к
персональным данным, обрабатываемым в ЭСРН, необходим для выполнения
ими служебных (трудовых) обязанностей. Обязать лиц, допущенных к обработке
персональных данных сохранять конфиденциальность персональных данных
ставших известными им при исполнении служебных обязанностей и установить
ответственность за ее нарушение.
2. Ограничить доступ в помещения, в которых постоянно размещаются
стационарные технические средства, имеющим доступ в ЭСРН, средства защиты
32
информации, а также средства обеспечения функционирования, с целью
исключения возможности неконтролируемого проникновения или пребывания в
этих помещениях лиц, не имеющих права доступа в эти помещения.
3. Исключить возможность использования на рабочих станциях имеющим
доступ к ЭСРН съемных машинных носителей информации (флэш-накопители,
внешние накопители на жестких дисках и иные устройства).
4. На рабочих станциях, имеющих доступ к ЭСРН использовать
антивирусную защиту с постоянно обновляемой антивирусной базой.
Антивирусное программное обеспечение должно иметь действующий
сертификат соответствия не ниже 5 класса по защите информации и прошедшие
проверку не ниже чем по 4 уровню контроля отсутствия недекларированных
возможностей.
5. Исключить возможность выхода в публичную сеть (интернет) с рабочих
мест имеющим доступ к ЭСРН.
6. Исполнять требования по защите информации, предусмотренные
регламентом защищенного сегмента Единой мультисервисной
телекоммуникационной сети исполнительных органов государственной власти
(далее — ЕМТС), используемого для предоставления канала передачи
информации между контролируемыми территориями Пользователя и Оператора
для взаимодействия с серверами ЭСРН.
7. Осуществлять размещение устройств вывода (отображения)
информации, подключенные к рабочим станциям, имеющим доступ к ЭСРН,
исключающее ее несанкционированный просмотр.
Разработаны локальные акты по вопросам обработки персональных
данных: «Положение о защите персональных данных» (см. Приложение Л). В
учреждении утверждена приказом политика обработки персональных данных.
Обеспечивается учет машинных носителей персональных данных.
Осуществляется внутренний контроль соответствия обработки
персональных данных настоящему Федеральному закону и принятым в
соответствии с ним нормативным правовым актам, требованиям к защите
персональных данных.
33
Работники учреждения, непосредственно осуществляющие обработку
персональных данных, ознакомлены с положением законодательства РФ о
персональных данных, в том числе с требованиями к защите персональных
данных, документами, определяющими политику учреждения в отношении
обработки персональных данных, локальными актами по вопросам обработки
персональных данных.
Приняты правила доступа к персональным данным, обрабатываемым в
информационной системе персональных данных, а также обеспечивается
регистрация и учет всех действий, совершаемых с персональными данными в
информационной системе персональных данных.
Персональные данные доступны для строго определенного круга
работников, в здании установлены охранная и пожарная сигнализация, сведения
на бумажных носителях хранятся в запирающихся металлических шкафах,
определены места хранения персональных данных, физическая охрана,
предусматривающая контроль доступа в помещения информационной системы
посторонних лиц
Обезличивание ПД — действия, делающие невозможным без
использования дополнительной информации определить принадлежность ПД
конкретному лицу[1]. Для разрабатываемой ИС не актуально потому, что
персональные данные будут в основном использоваться внутри одного
отделения, и для защиты ПД будет использоваться разграничение прав доступа к
данным.
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации
задачи
В настоящее время существует очень малое количество
автоматизированных информационных систем, осуществляющих решение
задачи автоматизации деятельности учреждений социального обслуживания
населения.
34
Существующая система АИС ПУКДССО как следует из ее названия
создана для учета услуг оказанных в организациях социального обслуживания в
масштабе города, и обладает крайне ограниченным набором возможностей по
автоматизации работы конкретных учреждений социального обслуживания
населения.
Такие решения как «Программный комплекс «Социальное обслуживание
населения» компании «АСС-БИЗНЕС СОФТ» имеют перегруженный интерфейс
работы, в котором большое внимание уделено планированию обслуживания, а
не удобному учѐту услуг.
Другие программные решения по автоматизации организаций
социального обслуживания имеют несовпадающие направления работы, как
например программный комплекс «Катарсис», который автоматизирует работу
региональной службы занятости.
Основные недостатки существующих систем — это:
отсутствие функций автоматизации документооборота;
не учитывается специфика работы отделений;
неоптимальная эргономичность форм ввода услуг.
В связи с этим было принято решение о разработке собственной
автоматизированной информационной системы АИС ТриУСОН. Конечно,
идеальным вариантом, было бы доработка существующей АИС ПУКДССО, на
данный момент подобное предложение было отклонено разработчиками данного
ПО. Однако, если в будущем данный вопрос будет решѐн, то возможна
интеграция разработанной системы с АИС ПУКДССО.
1.3.2. Выбор и обоснование стратегии автоматизации задачи
Разработка информационных систем для автоматизации процессов
обычно осуществляется специалистом в несколько этапов [6, c.10]:
1. определение типа информационной системы, ее архитектуры,
степени автоматизации, характер обработки данных, сферу
применения, масштаб;
2. выбор модели жизненного цикла;
35
3. разработка и согласование технического задания, какие функции
она должна решать в первую очередь;
4. проектирование информационной системы;
5. разработка и согласование дизайна;
6. разработка первой версии информационной системы согласно
техническому заданию и выбранному дизайну;
7. тестирование и внедрение;
8. уточнение технического задания и переход к пункту 5 для
разработки следующей версии ПО.
Рассмотрим основные виды стратегии автоматизации:
1. Кусочная (хаотичная) — является наиболее неэффективным видом
инвестирования средств для развития организации. При таком подходе процесс
внедрения информационной системы определяется локальными моментальными
задачами. При выборе данной стратегии можно сэкономить время и средства, но
в будущем при возможной необходимости модернизации, которая будет
затрагивать полную автоматизацию, использование системы будет не
рациональным и экономически невыгодным.
2. Автоматизация по участкам направлена на процесс автоматизации
отделений организации, которые объединены по функциональному признаку.
Если у организации не хватает инвестиций для полной автоматизации, или же
существующие участки дают большой экономический эффект, в данном случае
применяется автоматизация по участкам.
3. Автоматизация по направлениям применяется для автоматизации
отдельных направлений деятельности рассматриваемой организации, отличается
от автоматизации по участкам тем, что автоматизация предполагает участие всех
подразделений, связанных с автоматизируемым направлением. Конечным
результатом этой стратегии может служить полная автоматизация деятельности
организации.
4. Полная автоматизация. Применяя данный вид автоматизации,
разрабатывается система, состоящая из различных отделов различного
назначения, что позволяет применять один алгоритм для решения похожих
задач. Так как все собрано в одной системе, исключается дублирование
Источник: https://baza.diplomsite.ru/previewfile/2412

Смотрите также:

_1966(~1
_Антонян Ю.М., Сексуальные преступления. Чикатило и другие
_РГР № 1 (2)
- Габариты и масса 27
'Образ–Я' и его развитие средствами диалога
"Логистическая технология JIT"
"Особенности правовой системы Российской Федерации" по дисциплине "Теория государства и права"
«Анализ ликвидности и платежеспособности предприятия» (на материалах ОАО Московская кондитерская фабрика «Красный Октябрь»)