Дипломная работа: Автоматизация учета рабочего времени сотрудников компании "Альтерон"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
21
С помощью этой концепции появляется возможность оперативного
взаимодействия внутри компании и устраняет те недостатки при отсутствии
автоматизированной ИС. Более полная иллюстрация показана на рисунке 1.7.
Рисунок 1.7. Взаимодействия клиент-сервер.
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации.
Организационная информационная безопасность – [04] обобщено
представлена на рисунке 1.6.
22
Рисунок 1.7. Организационная информационная безопасность.
Существует немалое количество средств обеспечения информационной
безопасности компании. В этой работе был исследован комплекс инженерно-
технической защиты(ИТЗ), состоящий из:
• Физических средств защиты;
• Аппаратных средств защиты;
• Программной защиты информации;
• Криптографических средств защиты;
Рассмотрим часть комплекса последовательно. К физическим средствам
защиты можно отнести разнообразные приспособления, конструкции, изделия, и
прочие устройства для создания барьеров на пути злоумышленников. К подобным
средствам защиты относятся устройства любого типа, воспрещающие
несанкционированный доступ (НСД) и других несущих вред действий. Подобные
средства применяются для охраны территории предприятия, зданий, помещений,
оборудования, продукции и финансов, а также для наблюдения за ними. Особо
нужно выделить контроль доступа в охраняемые здания и помещения. Все
подобные средства защиты делятся на три типа, по типу воздействия, на
предупреждающие, обнаруживающие и ликвидирующие. Все средства этой
категории можно разделить на следующие группы:
23
• охранные и охранно-пожарные системы;
• охранное телевидение;
• охранное освещение;
• средства физической защиты».
Следующий набор средств - аппаратные средства защиты информации
(Рисунок 1.8).
Рисунок 1.8. Аппаратные средства защиты.
Они включают в себя разного рода технические устройства, созданные для
защиты информации от разглашения, утечки и несанкционированного доступа. К
ним относятся самые разные по принципу работы, устройству и возможностям
технические средства, обеспечивающие пресечение разглашения, защиту от
утечки и противодействие НСД к источникам конфиденциальной информации.
Использование аппаратных средств защиты информации позволяет решать
такие задачи как проведение специальных исследований технических средств на
наличие возможных каналов утечки информации, могут помочь в обнаружении
каналов утечки информации и локализовать их, способствуют обнаружению
средств промышленного шпионажа, и останавливают НСД к конфиденциальной
информации. Классифицируются на средства обнаружения, средства поиска и
детальных измерений, средства активного и пассивного противодействия.
24
Поисковую аппаратуру можно подразделить на аппаратуру поиска средств съема
информации и исследования каналов ее утечки. Аппаратные средства и методы
защиты распространены очень широко, однако при раскрытии принципов
действия могут потерять большую часть своей полезности.
Еще одна немаловажная часть комплекс инженерно-технической защиты -
программная защита информации (Рисунок 1.9).
Рисунок 1.9. Программные средства защиты.
Состоит из специальных программ, реализующих принципы
информационной безопасности. Существует четыре направления программ,
направленных на защиту информации. Первое это защита информации от
несанкционированного доступа. Состоит из трех основных функций:
идентификация субъектов и объектов;
разграничение доступа к вычислительным ресурсам и информации;
контроль и регистрация действий с информацией и программами.»
25
Самым популярным методом идентификации является парольная
идентификация. Однако надо учитывать, что пароль можно перехватить,
подслушать или подсмотреть и даже угадать.
Второе направление - это защита от копирования. Средства защиты от
копирования предотвращают нелегальное копирование программного
обеспечения и являются в настоящее время единственно надежным средством,
которое защищает авторское право разработчиков. Под средствами защиты от
копирования понимаются средства, обеспечивающие выполнение программой
своих функций только при опознании некоторого уникального не копируемого
элемента. Таким элементом может быть определенная часть компьютера или
специальное устройство.
Последнее направление - это защита от разрушения информации. Из-за
того, что причины разрушения информации весьма разнообразны, проведение
защитных мероприятий обязательно для всех, кто пользуется компьютером.
Программные средства и методы защиты являются одними из самых
надежных.
Четвертая часть ИТЗ это криптографические средства. Это специальные
математические средства защиты информации, передаваемой и обрабатываемой
на ЭВМ с использованием разнообразных методов шифрования.
Криптографические методы занимают почти самое важное место и выступают
самым надежным средством обеспечения защиты информации на длительные
периоды.
1.3 Анализ существующих разработок и выбор стратегии автоматизации.
1.3.1 Анализ существующих разработок для автоматизации задачи.
На рынке существует множество ПО для учета времени сотрудников. Один
из таких продуктов является Staffcop – [03] - программное решение,
выполняющие сбор и анализ информации с функциональностью DLP и SIEM. Для
работы StaffCop Enterprise необходим только один сервер под управлением ОС
семейства GNU/Linux, предназначенный для сбора, хранения, анализа и
просмотра информации об активности пользователей.
Схема работы приложения StaffCop указана на рисунке 1.10.
Источник: https://baza.diplomsite.ru/previewfile/2447