Дипломная работа: Создание мультисервисной корпоративной сети ООО "Депо электроникс"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
59
информации и гарантии того, что информация не модифицирована.
Конфиденциальность информации – это обеспечение доступности только тем
пользователям, у которых есть на это право.
Классификация видов угроз информационной безопасности представлена на
рисунке
Как видно из иллюстрации приведенной мною выше, в случае реализации
удаленного доступа к локальной сети компании вполне вероятно создание
предпосылок к реализации угроз информационной безопасности, а именно:
доступность и конфиденциальность информации – при ошибках в
выборе технологий и в конфигурировании систем защиты каналов
удаленного доступа;
реализованная угроза конфиденциальности информации провоцирует
повышение вероятности реализации угрозы целостности информации.
В компании ООО “Депо электроникс” имеется пакет нормативно-правовых
актов и организационно-правовые документы представленные в виде:
1.Регламент информационной безопасности:
60
доступ сотрудников к служебной информации, составляющей
коммерческую тайну;
доступ к использованию программного обеспечения,
сконфигурированного персонального под ООО «Депо электроникс» (1С
Бухгалтерия; TESSA - универсальная и гибкая платформа с современным
интерфейсом для создания высокопроизводительных решений по
автоматизации документооборота и бизнес-процессов).
2. Регламенты использования сети Internet, электронной почты ООО «Депо
электроникс». С целью более эффективного исполнения регламентов в
ООО «Депо электроникс» настроена служба Active Directory на Windows
Server 2003. Эта служба позволяет вести настройку и контроль
информационной безопасности.
Обеспечение информационной безопасности и защиты информации
на уровнях:
Программный - Microsoft Windows Server 2003, Active Directory:
1) права доступа (к операционной системе Windows 7/10, Windows
Server, Терминальный доступ Windows Server);
2) права пользователя системы (разграничение прав доступа
пользователей 1с Бухгалтерия, TESSA, файловый сервер);
3) парольная защита, доступ к базе (установлены пароли на
программные продукты, такие как:Eset Smart Security Enterprise, 1с
Бухгалтерия, TESSA);
4) ведение логов и так далее (ведется контроль логов, Windows
Server пользователи, контроль трафика интернет, контроль почты).
Аппаратный - резервное копирование (backup) серверов.
Также ведется защита информационного Web-портала компании
ООО «Депо электроникс», с использованием средств защиты от
внешних угроз:
61
еженедельная смена паролей на доступ к управлению (cms) web
порталом;
еженедельная смена паролей на доступ к базам данных SQL;
еженедельная смена паролей на доступ к FTP серверу;
производится ежедневный бекап (базы SQL, FTP файлов).
В ООО «Депо электроникс» производится постоянный
мониторинг наиболее опасных угроз информационной безопасности:
утечка данных;
халатность служащих;
вирусы;
хакеры;
кража оборудования;
аппаратные и программные сбои.
Из списка угроз видно, что первое место в иерархии опасностей
информационного обеспечения компании ООО «Депо электроникс»
занимает утечка данных. А именно, происходит нарушение
конфиденциальности следующих блоков данных: персональные данные,
финансовая отчетность, детали по конкретным сделкам на предприятии.
Так же затрагивается: интеллектуальная собственность компании, и
бизнес-планы. Руководством отделов компании на этот счет было
принято решение о ежедневном мониторинге сотрудников своих
отделов, IT-отделом осуществляется контроль прав доступа к
корпоративной информации на файл-сервере, активно производит
мониторинг электронной почты сотрудников компании, осуществляет
контроль за интернет-каналом компании посредством перекрытия
доступа к социальным сетям и лично почте сотрудников. Во время
реализации удаленного доступа к локальной сети компании могут быть
созданы следующие предпосылки к угрозам информационной
безопасности:
62
Доступность и конфиденциальность информации – при ошибках в
выборе технологий и в конфигурировании систем защиты каналов удаленного
доступа;
Реализованная угроза конфиденциальности информации
провоцирует повышение вероятности реализации угрозы целостности
информации;
К сожалению, наиболее опасным каналом для утечки информации
остаются мобильные носители, со стороны руководства компании
введены меры по ограничению сотрудников копирования и передачи
информации между собой, а так же третьим лицам на портативных
накопителях.
При условии, что утечку удается предотвратить, сотрудник несет
ответственность за нарушение внутренней политики
информационной безопасности компании. Помимо этого к
нарушителю применяются регламентированные руководством
компании штрафные санкции в виде:
выговора;
строгого выговора;
штрафа;
принудительно-«добровольного» увольнения из компании;
увольнение из компании согласно статье Трудового Кодекса (ТК РФ) и с
последующим заведением личного уголовного дела.
передача материалов в правоохранительные органы (полицию и
прокуратуру).
63
1.3 Анализ существующих разработок и выбор стратегии автоматизации
ООО «Депо электроникс»
1.3.1 Анализ существующих разработок для автоматизации задачи
В современной разработке информационных систем и мультисервисных
корпоративных сетей все системы относятся к автоматизированным системам
управления (АСУ), при этом достаточно часто встречается использование
общего класса АСУ, технического обслуживания и ремонта (ТОиР). Уже
порядка 30 лет существует класс информационных систем для автоматизации
управления процессами ТОиР. В его состав входят три вида систем:
системы CMMS (Computerized Maintenance Management Systems или
Компьютеризированные системы управления техническим
обслуживанием);
системы EAM (Enterprise Asset Management, являет собой
систематическую и скоординированную деятельность предприятия);
модули ТОиР в создании мультисервисной корпоративной сети.
Рассмотрим некоторые из существующих на рынке и наиболее
подходящих для автоматизации рассматриваемого процесса в ООО «Депо
электроникс».
Информационная система WIBS - является собственной разработкой
компании Депо электроникс ниже я приведу её частичное описание:
Основные возможности:
управление производством;
управление затратами и расчёт себестоимости;
мониторинг и анализ показателей деятельности;
регламентированный учёт;
управление персоналом и расчёт заработной платы;
управление закупками;
управления заказчиками;
управление Финансами;
Источник: https://baza.diplomsite.ru/previewfile/681