Дипломная работа: Автоматизация и обеспечение информационной безопасности управления сервисного обслуживания клиентов в компании ООО "Техносервис"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
недостаточное обеспечение ресурсами мероприятий по управлению
изменениями может поставить под угрозу надлежащее согласование между
стратегией, процессами, технологиями и людьми в жизненном цикле
внедрения, что приводит к кадровым проблемам, задержкам и упущенным
возможностям.
Риски зрелости: когда компании достигают зрелости с их
первоначальным развертыванием и начинают расширять систему
автоматизации через различные бизнес-единицы, они могут начать
сталкиваться с рисками устойчивости, такими как быстрое распространение
запросов автоматизации, дублирование усилий между подразделениями.
Другие риски могут включать в себя неизменные трудовые и
технологические бункеры, отсутствие подготовки к автоматизации прогресса
в области когнитивных технологий, нехватку или утечку талантов и т.д.
Как мы уже поняли, инновационные решения вместе с их
преимуществами создают различные риски. В процессе разработки системы
автоматизации должны быть учтены основные потенциальные риски и
должны быть определены основные тактические шаги для их устранения.
В заключение следует отметить, что наличие реалистичного
представления об автоматизации и подготовка к смягчению таких рисков
могут существенно повлиять на достижение максимального потенциала
автоматизации.
2.1.3. Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и зашиты
информации.
Средства контроля безопасности подразделяются на технические
(реализуемые с помощью технологии), управленческие (с использованием
административных методов) и оперативные (для повседневных операций).
Технический Контроль Безопасности.
50
Технический контроль использует технологию для снижения
уязвимости. Администратор устанавливает и настраивает технический
контроль, а затем технический контроль автоматически обеспечивает защиту.
Шифрование.
Шифрование — это сильный технический контроль, используемый для
защиты конфиденциальности данных. Сюда входят данные, передаваемые по
сети, и данные, хранящиеся на таких устройствах, как серверы, компьютеры
и мобильные устройства.
Антивирусное программное обеспечение.
После установки антивирусная программа обеспечивает защиту
системы от заражения вредоносных программам.
Системы обнаружения вторжений (IDSs).
IDS может отслеживать сеть или хост на предмет вторжений и
обеспечивать постоянную защиту от различных угроз.
Брандмауэры.
Сетевые брандмауэры ограничивают сетевой трафик, входящий и
выходящий из сети.
Ограничение привилегий (Привилегии — это сочетание прав и
разрешений). Принцип наименьших привилегий дает возможность
отдельным лицам предоставлять только те привилегии, которые им
необходимы для выполнения возложенных на них задач или функций, но не
более того.
Однако важно понимать, что многие из методов обеспечения
безопасности также являются техническими средствами управления.
Например, система безопасности, которая может обнаруживать движение и
поднимать тревогу без вмешательства пользователя, представляет собой
технический контроль, предназначенный для повышения физической
безопасности. Аналогичным образом, системы пожаротушения используют
технологии для обнаружения пожаров, поднятия тревоги и принятия
различных других мер по сдерживанию или тушению пожаров без
51
вмешательства пользователя. Системы пожаротушения являются
экологическими техническими средствами контроля.
Для построения сбалансированной системы информационной
безопасности предполагается первоначально провести анализ рисков в
области информационной безопасности. Затем определить оптимальный
уровень риска для организации на основе заданного критерия.
Оценка риска. Угрозы информационной безопасности,
характеризующиеся вероятностью возникновения и вероятностью
реализации;
Оценка уязвимости. Уязвимость информационной системы или
системы контрмер (системы информационной безопасности), влияющие на
вероятность реализации угрозы;
Тесты на проникновение. Фактор, отражающий возможный ущерб
организации в результате реализации угрозы информационной безопасности:
утечки информации и ее неправомерного использования (риск в конечном
итоге отражает вероятные финансовые потери прямые или косвенные).
Данный фактор идет на шаг глубже, чем оценка уязвимости. Например,
оценка уязвимости может обнаружить, что сервер не поддерживается в
актуальном состоянии с текущими исправлениями, что делает его уязвимым
для некоторых атак. Тест на проникновение будет пытаться
скомпрометировать сервер, используя одну или несколько незащищенных
уязвимостей.
Некоторые элементы управления информационной безопасности
сосредоточены на физической безопасности и окружающей среде. Например,
по определенному списку допускается вход конкретных людей в
защищенную зону. Охранники проверяют, находятся ли они в списке
доступа, прежде чем позволить им войти.
Оперативный Контроль Безопасности.
Оперативный контроль помогает обеспечить соответствие
повседневной деятельности организации общему плану обеспечения
52
безопасности. Люди (а не технологии) реализуют эти элементы управления.
Операционные средства управления включают следующие семейства:
Осведомленность и обучение. Важность обучения сотрудников для
снижения рисков безопасности системы невозможно отрицать. Обучение
помогает пользователям поддерживать безопасность паролей, следовать
политике безопасности, знать о таких угрозах, как фишинг и вредоносные
программы, и многое другое.
Физическая охрана окружающей среды. Это включает в себя
физические элементы управления, такие как камеры, дверные замки и
контроль окружающей среды, такие как системы отопления и вентиляции.
2.2. Информационное обеспечение задачи.
2.2.1. Информационная модель и ее описание.
Информационное моделирование — это совокупность элементов
архитектуры предприятия, их атрибутов и отношений между собой.
Информационная модель – это те входные документы и нормативно-
справочной информации, которые лежат в основе выполнения функций по
обработке данных и формирование конкретных выходных документов.
Модель предоставляет некий формализованный объект, который помогает
вести диалог между архитекторами и пользователями, заинтересованными
сторонами, другими архитекторами и аналитиками. Языки моделирования
стандартизируют обозначения, передающие значения сущностей, атрибутов,
переходов, отношений, идентификаторов и др.
Например, нотации помогают гарантировать, что смысл не теряется на
этапах проектирования и реализации.
Информационное моделирование в ИТ-архитектуре принимает
множество форм, каждая из которых имеет представления сущностей и их
отношений друг к другу: диаграммы классов, ER-диаграммы, диаграммы
информационных потоков, модели данных, жизненные циклы данных.
53
Моделирование ER основано на двух концепциях:
Сущности, определенные как таблицы, содержащие определенную
информацию (данные).
Отношения, определяемые как связи или взаимодействия между
сущностями.
Для информационного моделирования используется IDEF1X чтобы:
1) Определить, какая информация в настоящее время поступает в
организацию,
2) определить, какие из проблем, выявленных в ходе анализа, вызваны
отсутствием у руководства соответствующей информации,
3) указать, какая информация будет управляться в результате
использования системы автоматизации.
С использованием IDEF1X диаграммы мы представили связи,
соединения и ассоциации между сущностями.
2.2.2. Характеристика нормативно-справочной, входной и
оперативной информации.
Разрабатываемая информационная система должна поддерживать
ведение и использование нижеперечисленных справочников и
классификаторов:
Таблица 2.
Данные о клиентах
Клиент
Код
Уникальный код клиента, подающий заявку на
ремонт
Имя
Фамилия, имя, отчество клиента
Телефон
Контактный номер телефона клиента
Адрес
Адрес клиента
54
Источник: https://baza.diplomsite.ru/previewfile/1815