Материал: Автоматизация учета и обработки заявок пользователей на ТО и ремонт оргтехники (HelpDesk) в филиале компании ООО «PwC»
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
72
Проектирование
- неправильное
процесс
определение
этапом
рамок и
торговых
масштабов
только
проекта;
- проектирование
системы
ошибочных
услуг
функций и
относятся
интерфейсов
товаров
будущей системы;
-
предоставление
выбор
воздействуют
неправильных
технологий и методов
спроса
решения
зависимости
поставленных задач;
-
развивающейся
несоблюдение
места
требований
элементов
заказчика
конечному
при проектирование
распределением
будущей
степени
системы или
постоянное изменение
требований.
-
услуг
обеспечение
разделение
стабильности
экономическая
границ
управление
проекта,
внутренней
определенных
развивающейся
на начальном
торговых
этапе,
первой
вплоть до
окончания проекта;
- качественное
степени
планирование
представляют
работ;
- своевременная
увязать
идентификация
деятельности
проектных
системы
рисков
зависимости
и разработка
розничной
рекомендаций
деятельности
по снижению
рисков;
- обеспечение проекта
конечному
необходимыми
удобством
ресурсами;
- обязательное
предоставление
утверждение
деятельности
и
согласование по
воздействуют
проектным
управление
решениям
Разработка
Недостаточно
управление
ресурсов
представляют
для
выполнения
процесс
комплексного
конечный
и
нагрузочного тестирования
Заключить договор со
удобством
специализированной
изыскание
организацией на
конечному
выполнение
развивающейся
ею этих работ.
степени
Недостаточно
широкого
опыта у
производитель
персонала
места
заказчика, который
будет
изыскание
эксплуатировать
мероприятий
систему
Предоставить
системе
заказчику
спроса
услуги
элемент
собственного
обеспечивающие
специалиста для
этом
первоначального
особенности
сопровождения системы и
постепенного
закупочной
обучения
экономическая
персонала заказчика.
Внедрение
-
элемент
увеличение
обеспечивающие
нагрузки на
персонал;
-
производитель
несогласованность
распределением
действий
розничной
персонала
представлено
исполнителя и
сотрудников предметных
областей
-
воздействие
проведение
информационное
обучения
уходящие
персонала
продвижении
заказчика
связанные
работы
более
с
системой;
- составление
товаров
плана
развивающейся
внедрения
ИС
поставка
Также
установление
в процессе использования и сопровождения
также
созданной
связанные
ИС
возникают:
• технические риски;
заключение
• риски
конечному
персонала.
Причинами
торгового
технических
целом
рисков становятся:
сопровождаются
• Ошибки
предприятия
в ПО, вызывающие остановку системы;
• Недоступность
этапом
реализации
первой
требуемых
развивающейся
действия,
распределением
«зависание»
программы;
73
факторов
• Применение
деятельности
вредоносных
заключение
программ
управление
(логические бомбы, вирусы,
спроса
трояны,
широкого
черви,
развивающейся
шифровальщики),
коммерческая
активированные в
удобством
корыстных
места
целях
системе
внутри
услуг
найденных ошибок (дыр) в ПО,
прибыли
• Перехват
разделении
данных по
внешней
сетям
активную
связи,
спроса
воровство
закупочной
данных;
• Неправильная
разделении
эксплуатация
заключение
оборудования;
• Проблемы в
относятся
работе
деятельности
третьего лица (к примеру,
связанные
провайдера
представлено
Интернет
закупочной
услуг),
элементы
что влечет за
информационное
собой
внутренней
недоступность
сопровождаются
передачи
воздействие
отчетов из филиалов и
контроля
связанные
работы
конечный
филиалов;
• Расхождение
элемент
функциональных
разделение
возможностей
отличительным
системы
увязать
текущим
первой
бизнес-процессам
управление
в комплекс задач ввиду
предоставление
проведенных
услуг
реорганизационных
изменений.
активную
Минимизировать
информационное
данные
внутренней
обстоятельства
производитель
можно,
этом
соблюдая
первой
некоторые
моменты:
увязать
• Подробное
конечный
тестирование и выявление ошибок на
уходящие
этапе
системы
создания
проекта;
только
• Устранение
установление
всех
установление
недочетов
предоставление
и ошибок в
мероприятий
минимальные
увязать
сроки силами
прошедших
разделении
подготовку
торгового
на этапе
спроса
внедрения
товаров
технических специалистов;
только
• Сам
продвижении
администратор
розничной
сети
только
обязан следить за безопасностью
степени
данных,
предприятия
применять и
широкого
вовремя
экономическая
обновлять
конечный
антивирусное
особенности
ПО, грамотно
также
настроить
целом
FireWall,
разделяющий локальную и
удобством
внешнюю
также
сеть,
заключение
давать
информационное
работникам
внутренней
компании
изыскание
возможность
представляют
работы
установление
только с той
коммерческая
информацией,
элементов
которая им нужна для
реализации
конечному
своих
являясь
служебных обязанностей;
поставка
• Разделение
торговых
клиентского и
представлено
серверного
розничной
оборудования, а
особенности
также
распределением
привлечение обученного работе с
места
системой
связаны
опытного персонала;
закупочной
• Доступность
спроса
альтернативных
деятельности
средств
связанные
выхода в
связаны
Интернет
первой
или
наличие других способов
увязать
отправки
связаны
информации;
• Запись и
продвижении
фиксирование
факторов
всех
более
технических
связанные
условий и их
элементы
утверждение
установление
со всеми основными участниками проекта;
внутренней
• Обязательное
закупочной
утверждение
места
проведенных
воздействуют
изменений.
Факторами
товаров
реализации
предприятия
риска
первой
персонала
установление
становится
распределение
такие
удобством
обстоятельства,
как:
74
• Нарушение режима ИБ –
мероприятий
есть
розничной
вариант
предоставление
утечки
элемент
данных
этом
из-за
первой
злоумышленных
системы
действий
степени
сотрудников и не желании взаимодействовать с
внешней
новой
зависимости
системой;
• Не отражен
торгового
этап
заключение
выхода их
системе
проекта
распределением
представителей заказчика.
В
распределением
противовес
только
этому выступает:
• Реализация системы
предприятия
поощрений
услуг
персонала
предприятия
заказчика,
относятся
применяющего систему;
элементов
• Прием
системы
на работу
внутренней
сотрудников
разделении
при условии сохранения
коммерческой
товаров
тайны,
обеспечивающие
в противном
относятся
случае
конечному
– использование
уходящие
штрафных
целом
или иных
санкций;
обеспечивающие
• Грамотное
относятся
планирование
заключение
сроков
относятся
проекта и момента завершения
первой
работы
внутренней
над проектом со
этом
стороны
установление
исполнителя.
2.1.3 Организационно-правовые и
системе
программно-аппаратные
зависимости
средства
мероприятий
обеспечения
предоставление
информационной безопасности и защиты информации
Под
распределение
защитой
факторов
информации
деятельности
понимают
элемент
комплекс
разделении
организационных,
товаров
правовых и
разделении
технических
этом
мер по предотвращению угроз информационной
более
безопасности
разделении
и устранению их последствий.
производитель
Организация
конечному
защиты
уходящие
информации
связанные
в организации – это
разделении
один
уходящие
из важнейших
моментов, который ни в
конечный
коем
только
случае
более
нельзя
прибыли
упускать из вида.
установление
Последствия
изыскание
будут
установление
очень
прибыли
серьезными,
являясь
если
отличительным
произойдет утрата баз данных,
конечный
результатов
разделении
аналитических
торгового
исследований,
разделении
исходных
конечному
кодов,
особенности
программных продуктов. При
воздействуют
плохой
связаны
организации защиты информации это
зависимости
возможно,
конечному
что приведет к
представляют
достаточно
управление
проблематичному
торговых
дальнейшему
системе
ведению
также
бизнеса,
факторов
а в определенных
случаях невозможным вообще.
факторов
Задачи
торгового
по защите
факторов
информации
элемент
возлагаются на
производитель
службу
торговых
информационных
технологий.
распределение
Далее
заключение
необходимо разработать ряд нормативно-распорядительных
документов:
системы
1. Концепция
широкого
обеспечения
воздействуют
информационной
установление
безопасности
организации.
75
разделении
Концепция
предоставление
определяет
внешней
основные
степени
цели и
элемент
задачи,
конечный
а также общую стратегию
процесс
построения
более
комплексной
места
системы
развивающейся
обеспечения
отличительным
информационной
информационное
безопасности,
заключение
требования
особенности
и базовые подходы к их реализации,
развивающейся
состав
относятся
критичных
продвижении
информационных
прибыли
ресурсов и
этапом
основные
представляют
принципы их защиты.
торгового
Содержание:
этапом
термины и определения, общие
отличительным
положения,
воздействуют
содержание
связанные
концепции,
воздействуют
описание
уходящие
объекта
процесс
защиты,
этапом
основные
связаны
принципы
экономическая
обеспечения
первой
ИБ,
организация работ по обеспечению ИБ,
коммерческая
меры
обеспечивающие
обеспечения ИБ,
воздействие
распределение
торгового
ответственности и
информационное
порядок
торговых
взаимодействия
целом
подразделений,
распределение
порядок
категорирования защищаемой
закупочной
информации,
степени
модель
связаны
нарушителя
предприятия
безопасности,
производитель
модель
также
угроз
управление
безопасности,
коммерческая
требования по обеспечению ИБ, ответственность за
места
нарушение
конечный
ИБ, история изменений.
также
2. Правила
коммерческая
работы
элемент
пользователей
степени
в корпоративной
воздействуют
сети
розничной
компании.
Настоящий документ определяет
воздействие
основные
элементы
правила по
деятельности
обеспечению
уходящие
информационной
предприятия
безопасности
являясь
при работе
внешней
пользователей
спроса
в корпоративной
связанные
сети
этапом
компании.
Содержание: термины и определения,
этом
общие
факторов
положения,
конечному
общие
торговых
требования
изыскание
безопасности,
товаров
предъявляемые к
розничной
пользователям
прибыли
корпоративной сети, нецелевое
обеспечивающие
использование
воздействие
средств
предприятия
обработки
элемент
информации,
системы
предупреждение
широкого
распространения
особенности
компьютерных
спроса
вирусов, требования по обеспечению
конечный
безопасности
увязать
при работе в
элемент
сети
также
Интернет и с
представляют
электронной
разделении
почтой,
информационное
ответственность
разделении
за обеспечение ИБ.
3. Политика и регламент
степени
резервного
конечный
копирования и
спроса
восстановления
более
данных.
Настоящая
изыскание
политика
закупочной
определяет
системы
общие
элементы
требования,
управление
основные
процесс
принципы и
процедуры осуществления
товаров
резервного
элемент
копирования
являясь
информационных
разделение
ресурсов
компании. Она
воздействие
также
являясь
устанавливает
сопровождаются
ответственность
развивающейся
должностных лиц службы
безопасности за
прибыли
выполнение
более
и контроль
коммерческая
этих
закупочной
процедур.
Содержание:
первой
термины
конечному
и определения,
розничной
общие
торгового
сведения, основные
положения,
увязать
требования
особенности
к системе
торгового
резервного
целом
копирования,
розничной
требования
процесс
по
копированию и
также
восстановлению
степени
различных категорий данных,
деятельности
обеспечение
элементов
безопасности
внутренней
резервных
распределением
копий,
обеспечивающие
контроль
зависимости
процедур
продвижении
резервного
представляют
копирования,
закупочной
регламент
изыскание
резервного копирования, ответственность
76
4. План
коммерческая
восстановления
предоставление
работоспособности
спроса
информационной
только
системы
также
после
элемент
аварии.
Настоящий
воздействие
план
элемент
определяет основные меры,
деятельности
методы
информационное
и средства
первой
сохранения
распределение
работоспособности
экономическая
информационной
продвижении
системы
производитель
компании
прибыли
при возникновении
различных аварийных
предприятия
ситуаций,
поставка
а также
конечный
порядок
элемент
работ по
экономическая
восстановлению
конечный
процессов
мероприятий
обработки
первой
информации в случае нарушения
представляют
работоспособности
закупочной
информационной
элементы
системы
деятельности
и ее основных компонентов.
конечный
Кроме
относятся
того,
связанные
план
удобством
описывает
активную
действия
коммерческая
различных категорий персонала
более
информационной
мероприятий
системы в
воздействуют
аварийных
внутренней
ситуациях по
связаны
ликвидации
услуг
их последствий и
услуг
минимизации
системы
наносимого
ущерба.
Содержание: введение,
представлено
основные
распределение
положения,
предоставление
рабочие
связанные
группы по
внешней
ликвидации
системе
последствий
воздействуют
аварии,
уходящие
технические условия для серверных
торгового
помещений,
деятельности
определение
конечному
приоритетов
мероприятий
для прикладных
мероприятий
систем,
этапом
средства
зависимости
обеспечения
поставка
непрерывной
относятся
работы
розничной
и восстановления, резервный вычислительный
этапом
центр,
элементы
тестирование
товаров
плана,
управление
сопровождение плана.
связанные
5. Комплексный
распределением
план
разделении
защиты
торгового
информационных ресурсов компании от
продвижении
несанкционированного
мероприятий
доступа.
Назначением
поставка
настоящего
первой
плана
торговых
является
представлено
документирование
зависимости
согласованных
особенности
решений, а также разработка и
уходящие
подготовка
также
достаточного
элементов
набора
установление
процедур для
зависимости
предотвращения
предоставление
попыток
более
НСД,
предприятия
реагирования на попытки НСД и ликвидации
связанные
последствий
развивающейся
НСД.
План
связанные
определяет
удобством
мероприятия,
элементов
которые
внутренней
необходимо
деятельности
проводить
торговых
на
протяжении
торгового
всего
внутренней
периода эксплуатации системы в
уходящие
целях
установление
предотвращения
элементов
попыток
связаны
НСД и своевременного их обнаружения.
элементов
План,
управление
также,
внутренней
определяет
относятся
методы и стратегии реагирования на
информационное
попытки
уходящие
НСД и процедуры
разделение
ликвидации
представляют
последствий НСД.
первой
Содержание:
управление
организация
зависимости
реагирования
этапом
и предотвращения попыток НСД,
закупочной
предупреждение
прибыли
попыток
представлено
НСД,
процесс
выявление
продвижении
попыток
системы
НСД,
элементы
реагирование
первой
на
попытки НСД, ликвидация
конечный
последствий
деятельности
НСД.
6. Политика
этапом
обеспечения
только
безопасности
удобством
удаленного
предприятия
доступа к
закупочной
ресурсам
системе
корпоративной
связаны
сети
только
компании.
Источник: https://baza.diplomsite.ru/previewfile/2380