Дипломная работа: Создание мультисервисной корпоративной сети ООО "Депо электроникс"

Скачать файл

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

Информационные ресурсы локальной сети предприятия представлены

следующими позициями:

 файловым сервером с установленными доступами по

пользовательским ролям;

 сетевая копировально-множительная техника;

 корпоративное ПО WIBS ERP;

Информационные сервисы локальной сети:

 Web интерфейс почтовой системы;

 система Service Desk;

 система WIBS Bitrix24;

Тестирование МКС. На этом этапе производится оценка сети в целом на

соответствие требованиям Технического задания.

Внедрение системы необходимо проводить в три этапа:

 подготовка объекта к внедрению; (в качестве объекта подразумевается

сама сеть)

 опытное внедрение; (внедрение сети опытным персоналом или

сторонними специалистами)

 сдача системы в промышленную эксплуатацию.

2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание

Любой проект по созданию мультисервисной корпоративной сети

предприятия всегда имеет множество задач, которые связаны с общим

управлением проектом, разработкой программного обеспечения,

проектированием сети и последующим их внедрением, каждая из которых

сама по себе является отдельным проектом с присущими ему особенностями.

Поэтому в ходе разработки существуют различные риски.

Риски сопровождают весь жизненный цикл МКС. Возможными

влияниями на данную МКС следует считать: увеличение длительности

проекта, увеличение стоимости проекта и так далее. Ниже я рассмотрю риски

более подробно:

 Существует риск некорректного, или не точного описания требований к

МКС. Это может повлечь затраты на переработку Технического задания или

самой МКС. Этого можно избежать, если перепроверить ТЗ или передать его

на проверку лицу, которое не участвует непосредственно в разработке.

 На стадии эксплуатации могут произойти изменения в квалификации

сотрудников, использующих МКС, а также риски неполноты проверки

функциональных возможностей и пропуск ошибки. Это может привести к

последствиям, таким как, выход из строя всей Мультисервисной

корпоративной сети предприятия, оборудования и т.д. Этого риска можно

избежать путем контроля уровня знаний сотрудников, приступающих к

взаимодействию с МКС.

 Во время разработки МКС может возникнуть ряд рисков, связанных с

неописанными свойствами программного или аппаратного обеспечения. В

свою очередь это приведёт к временным затратам. Этого риска избежать

нельзя.

Помимо этого, в процессе эксплуатации и сопровождения разработанной

МКС могут возникнуть следующие виды рисков:

 технические риски;

 риски персонала.

В числе факторов технических рисков:

 ошибки в программном обеспечении вызывающие простой сети;

 невозможность осуществления требуемых действий, «торможение»

сети;

 использование вредоносных программ (вирусов, червей, троянов,

логических бомб), использование в корыстных целях найденных ошибок

(дыр) в программах,

 перехват информации по телекоммуникационным канал, воровство

информации;

 некорректная эксплуатация оборудования;

 приостановка деятельности третьего лица (например, Интернет-

провайдера), что повлечет за собой невозможность передачи документации

из филиалов и как следствие - контроля деятельности филиалов;

 несоответствие функциональных возможностей сети бизнес-процессам в

комплекс задач вследствие реорганизационных изменений. Предотвращение

данных обстоятельств возможно, при условии соблюдения следующих

моментов:

 Проведение тщательного тестирование и выявление ошибок на этапе

разработки сети;

 Устранение в кратчайшие сроки ошибок в сети силами прошедших

подготовку на этапе внедрения технических специалистов;

 Администратором МКС необходимо отслеживать безопасность

информации, а также прибегать к использованию и своевременному

обновлению антивирусного программного обеспечения, произвести

правильную настройку межсетевого экрана, который в свою очередь будет

осуществлять разделение локальной и внешней сети предприятия и, как

следствие, предоставить сотрудникам компании возможность работы только

с той информацией, которая им необходима для исполнения своих

служебных обязанностей;

 Осуществить разделение оборудования на клиентское и серверное,

помимо этого будет необходимым привлечение обученного работе с сетью

квалифицированного персонала;

 Наличие каких-либо альтернативных средств доступа в к глобальной

телекоммуникационной сети Интернет или других способов передачи

данных;

 Ведение документации по техническим условия, а также их

согласование со всеми заинтересованными участниками проекта;

 Обязательное согласование любых изменений.

Факторами возникновения риска среди персонала являются такиеми

обстоятельствами как:

 нарушение информационной безопасности работы;

 возможная утечка информации из-за злоумышленных действий

сотрудников или нежелание работать с новой системой;

 неопределенность этапа выхода проекта среди консультантов

заказчика.

В противостоянии этому может выступать следующий перечень мер:

 организация системы поощрений использующего сеть персонала

заказчика;

 прием на работу сотрудников при условии неразглашения коммерческой

тайны в противном случае - применение штрафных санкций;

 четкое планирование сроков проекта и момента прекращения работы

над проектом со стороны исполнителя.

2.1.3 Организационно-правовые и программно-аппаратные средства

обеспечения информационной безопасности и защиты информации

Комплекс мер по защите информации в разрабатываемой МКС будет

включать в себя следующие мероприятия:

 защита информации непосредственно в мультисервисной

корпоративной сети от внутренних угроз;

 защита информации в рамках сети от внешних угроз.

На предприятии существует регламент по ведению работы в сети, в этот

регламент также входит и система обеспечения безопасности работы в сети

или интернете, каждый сотрудник раз в 2 недели обязан производить смену

пароля от рабочего компьютера.

У каждого отдела имеется своя общая сетевая папка, каждый сотрудник

имеет собственную именную папку, с именованием последней своей

Фамилией и инициалами, в случае если сотрудник ушёл в отпуск или

отсутствует на месте начальник отдела, то коллеги не могут найти нужную им

информацию, по причине того, что регламентом запрещено передавать пароль

третьим лицам, файлы, которые не содержать в себе корпоративную, или же

коммерческую тайну можно получить в общей папке отдела в соответствии с

правами доступа.

Защита от внешних угроз осуществляется путем применения следующих

мер:

 использование программно-аппаратных комплексов;

 разработки и соблюдение политик безопасности;

 использованию защищенных каналов связи при передаче информации;

 использованию антивирусных средств защиты;

 физической защитой помещений с наиболее ценной информацией.

SSH (Secure Shell - Защищенная оболочка) - это сетевой протокол,

который обеспечивает защищенную аутентификацию, а так же, соединение и

Источник: https://baza.diplomsite.ru/previewfile/681

Смотрите также:








2014 biblioonline ru
Анализ эффективности инвестиций предприятия на примере ООО «СпецПримСтрой»
Изложение содержания дела, по которому приняты судебные постановления