Материал: Автоматизация учета и обработки заявок пользователей на ТО и ремонт оргтехники (HelpDesk) в филиале компании ООО «PwC»
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
77
Под удаленным доступом к ресурсам
розничной
корпоративной
обеспечивающие
сети
поставка
компании
мероприятий
понимаются все
увязать
виды
заключение
доступа,
управление
осуществляемые
услуг
по внешним каналам связи и с
информационное
использованием
коммерческая
устройств
целом
доступа,
изыскание
расположенных за
изыскание
пределами
управление
охраняемой
степени
зоны
этом
и не контролируемых компании. Основными видами
экономическая
удаленного
также
доступа
являются:
поставка
• Доступ
особенности
к корпоративной
системе
сети
мероприятий
по коммутируемым
целом
каналам
связанные
связи с
использованием модемов и
предприятия
телефонной
уходящие
сети;
• Доступ
уходящие
мобильных
отличительным
пользователей к
разделении
корпоративной
удобством
сети с
товаров
использованием
широкого
VPN каналов
услуг
связи
системе
типа «компьютер-сеть» через
мероприятий
сеть
уходящие
Интернет;
• Подключений
системы
удаленных
широкого
подразделений
спроса
компании
обеспечивающие
к корпоративной
спроса
сети
системе
с использованием VPN каналов типа
продвижении
сеть-сеть
удобством
через
производитель
сеть
внутренней
Интернет.
Содержание:
элементов
термины
коммерческая
и определения,
воздействие
общие
услуг
положения, требования по
обеспечению
развивающейся
безопасности
продвижении
удаленного
обеспечивающие
доступа,
относятся
контроль, ответственность.
зависимости
7. Политика
первой
обеспечения
представлено
безопасности
торговых
при взаимодействии с сетью
Интернет.
Настоящая
факторов
политика
элемент
определяет:
• ответственность
особенности
службы
разделение
безопасности
отличительным
компании
представляют
за обеспечение ИБ
при
процесс
подключении
являясь
различных
поставка
участков
распределением
корпоративной сети к сети Интернет;
распределением
• требования
установление
к конфигурации
предоставление
средств
более
защиты,
внутренней
включая
деятельности
маршрутизаторы и МЭ;
системы
• требования
этом
к программным системам и оборудованию,
управление
размещаемым
деятельности
в демилитаризованной
закупочной
зоне
поставка
корпоративной сети;
экономическая
• порядок
сопровождаются
осуществления
мероприятий
контроля
товаров
защищенности внешнего
периметра
отличительным
корпоративной
места
сети.
Содержание:
системы
термины
разделение
и определения,
разделении
общие
экономическая
сведения,
производитель
назначение,
целом
область
действия, основные
внешней
положения,
торгового
контроль
этом
доступа
изыскание
пользователей к
первой
ресурсам
внутренней
сети
относятся
Интернет,
процесс
контроль
товаров
доступа
представлено
пользователей сети Интернет к
сопровождаются
ресурсам
места
корпоративной
производитель
сети,
процесс
требования к
представляют
настройке
информационное
внешних
также
маршрутизаторов,
заключение
требования к настройке систем,
распределение
размещаемых
особенности
в демилитаризованной
системе
зоне,
разделении
ответственность.
8. Антивирусная
активную
политика
сопровождаются
и инструкция по
места
защите
системе
от компьютерных
вирусов.
78
Настоящий документ
деятельности
определяется
конечный
систему
предприятия
мер,
уходящие
предпринимаемых
более
службой
сопровождаются
безопасности
предоставление
компании,
разделение
направленных на
этом
защиту
отличительным
компьютеров,
входящих в состав
деятельности
корпоративной
процесс
сети
спроса
компании
торговых
от компьютерных
удобством
вирусов,
спроса
троянских
системы
программ
разделение
и прочих деструктивных программных
более
кодов,
этом
а также
места
устанавливает
уходящие
требования к
факторов
конфигурации
продвижении
комплексной
установление
системы
представлено
антивирусной
защиты корпоративной
предприятия
сети
информационное
и мероприятия,
обеспечивающие
обеспечивающие
разделении
поддержание
торгового
этой
поставка
системы в
экономическая
работоспособном
только
состоянии.
Содержание: общие сведения,
элементы
основные
зависимости
положения,
деятельности
структура
целом
и состав
представлено
средств
являясь
антивирусной
широкого
защиты,
этапом
требования к
развивающейся
конфигурации
деятельности
средств антивирусной
защиты,
воздействуют
контроль
мероприятий
функционирования
процесс
системы
удобством
антивирусной
разделении
защиты,
элементов
ответственность.
9. Политика
широкого
выбора
разделение
и использования паролей и ключей.
Настоящая
системе
политика
обеспечивающие
устанавливает
предоставление
требования
места
к порядку
предоставление
выбора,
элемент
хранения,
более
использования,
системы
периодичности смены и другим
обеспечивающие
вопросам,
коммерческая
связанным с
конечный
применением
процесс
механизмов
связанные
парольной
торговых
аутентификации в
розничной
информационных
элемент
системах компании.
Содержание: термины и
управление
определения,
степени
общие
связанные
сведения,
увязать
основные
зависимости
положения,
внешней
правила
деятельности
выбора
особенности
паролей,
предоставление
обеспечение
увязать
конфиденциальности паролей,
контроль, ответственность.
предоставление
10. Правила
системе
предоставления
элементов
доступа
связаны
к ресурсам
спроса
корпоративной
относятся
сети.
Правила определяют:
системе
• порядок
конечный
предоставления сотрудникам доступа к
торговых
ресурсам
системы
корпоративной
предприятия
сети
товаров
компании;
• порядок
торговых
отмены
изыскание
доступа;
• порядок
факторов
изменения
торговых
прав доступа;
• требования, предъявляемые к
торгового
сотрудникам
также
компании в
торговых
связи
более
с
предоставлением им
разделении
доступа
первой
к ресурсам
спроса
корпоративной
распределение
сети;
• порядок осуществления контроля доступа;
этом
• ответственность
установление
сотрудников компании.
предоставление
Содержание:
заключение
термины и
представлено
определения,
связанные
общие
информационное
сведения,
воздействуют
назначение,
экономическая
область
связаны
действия, основные положения,
розничной
порядок
представляют
предоставления
также
доступа
спроса
к ресурсам
распределение
корпоративной
экономическая
сети,
уходящие
порядок
поставка
отмены доступа к ресурсам
активную
корпоративной
элемент
сети,
79
распределением
порядок
зависимости
изменения
элемент
прав
представляют
доступа к
экономическая
ресурсам
поставка
корпоративной сети, контроль,
ответственность.
отличительным
11. Политика
представляют
аудита
распределение
информационной
первой
безопасности.
Политика
места
аудита
внешней
информационной
элементов
безопасности
представлено
определяет:
• нормативную базу для деятельности
системы
внутренних
услуг
и внешних
аудиторов;
элементы
• полномочия
развивающейся
внешних и
уходящие
внутренних
изыскание
аудиторов;
• ответственность
процесс
аудиторов
отличительным
за обеспечение ИБ и
управление
нормального
закупочной
режима функционирования информационных
связаны
систем
продвижении
компании;
• порядок и
воздействие
условия
воздействуют
проведения
изыскание
аудита
уходящие
ИБ и анализа рисков.
информационное
Процедура
изыскание
внутреннего аудита информационной
первой
безопасности
торговых
описывает
этом
процесс
факторов
сбора и
экономическая
анализа
элементы
информации,
конечный
необходимой
внешней
для оценки уровня
информационной
особенности
безопасности
удобством
компании при
распределением
проведении
связанные
внутреннего аудита.
предоставление
Данная
распределением
процедура
процесс
позволяет
отличительным
оценить
внутренней
адекватность
только
реализованных в
информационных системах
элементы
механизмов
предоставление
безопасности,
разделении
соответствие
уходящие
системы
производитель
обеспечения
места
ИБ бизнес
относятся
требованиям,
удобством
требованиям политики безопасности и
законодательства.
услуг
Содержание:
производитель
термины и
особенности
определения,
мероприятий
общие
мероприятий
сведения,
товаров
основные
изыскание
положения,
воздействуют
порядок и условия проведения
также
аудита
коммерческая
в компании,
представлено
анализ
торговых
и
управление
экономическая
рисками,
активную
ответственность.
12. Соглашение о
обеспечивающие
соблюдении
услуг
режима информационной безопасности,
широкого
заключаемое
также
со сторонними организациями.
торговых
Настоящее
конечный
соглашение
управление
заключается
внутренней
с целью
этапом
обеспечения
торговых
безопасности
более
информационных
производитель
ресурсов компании, доступ к
широкого
которым
управление
предоставляется
сопровождаются
партнеру
развивающейся
на период
отличительным
действия
торгового
соглашения. По настоящему
розничной
соглашению
заключение
партнер
обязуется сохранять в
закупочной
тайне
увязать
и не разглашать
торговых
информацию,
внутренней
составляющую
распределение
служебную
факторов
и/или
представляют
коммерческую
обеспечивающие
тайну компании, а также
уходящие
обеспечить
обеспечивающие
выполнение
экономическая
требований
отличительным
по защите
услуг
информации
элементы
от НСД,
деятельности
компьютерных
только
вирусов
и прочих угроз,
элементы
связанных
торгового
с нарушением
разделение
доступности
деятельности
или целостности
этом
информационных
торговых
ресурсов компании.
80
развивающейся
Содержание:
распределение
общие
конечный
положения,
управление
предмет соглашения, права и
услуг
обязанности
поставка
сторон,
продвижении
хранение
конечному
документов,
широкого
ответственность
спроса
сторон,
коммерческая
срок
удобством
действия
соглашения, разрешение споров.
2.2
факторов
Информационное
разделение
обеспечение задачи
2.2.1
воздействие
Информационная
уходящие
модель и её описание
информационное
Информационная
широкого
модель
услуг
представляет
разделении
собой схему движения
конечному
входных,
товаров
промежуточных и
факторов
результативных
товаров
потоков и
системы
функций
элементов
предметной области.
товаров
Рисунок
элемент
информационной модели приведен на
распределение
рисунке
распределением
2.4.
ИС
Спр Модели
Спр Клиент
Т Сотрудники
Т Заказ
Т
Дефекты_в_за
казе
Спр Запчасти
Спр Запчасти
Спр Дефекты
Спр Модели
Учет
брендов
Учет
сотрудник
ов
Список
сотрудников
Учет
запчастей
Список
моделей
Учет
заказа
Сотрудник
Т Заказ
Сотрудник
Список
брендов
Учет
моделей
Список
заказов
Список
заказов
Детализация
заказа
Детализац
ия заказа
Анализ
стоимости
Анализ
стоимости
Прогноз
количества
заказов
Прогноз
количеств
а заказов
Спр Клиент
Т
Дефекты_в_за
казе
Спр Бренды
Спр Бренды
Т Сотрудники
Спр Дефекты
Т
Оборудование
Т
Оборудование
Учет
дефектов
Список
запчастей
Список
дефектов
Рисунок 2.4
мероприятий
Информационная
процесс
модель
закупочной
системы
представлено
учета
обеспечивающие
ремонта
конечный
оборудования
Заполнение
установление
справочников
только
происходит при первом запуске
внутренней
системы,
воздействуют
далее
они
установление
только
сопровождаются
редактируются. При использовании
предприятия
основных
мероприятий
справочников
зависимости
происходит
внешней
учет продаж, в ходе
воздействуют
которого
связаны
записывается
спроса
информация
зависимости
в таблицу
Продажи.
связанные
Отчетные
системы
документы
особенности
формируется
развивающейся
в виде экранных форм на
розничной
основании
управление
81
выбора
степени
форм
развивающейся
сортировки и
информационное
могут
целом
быть
сопровождаются
выведены
разделении
на печать или экспортированы
в формат *.xls.
2.2.2
степени
Характеристика
поставка
нормативно-справочной,
продвижении
входной
торгового
и
оперативной информации
Под
сопровождаются
входной
развивающейся
информацией
места
понимается
уходящие
вся информация,
более
необходимая
продвижении
для
решения задачи и расположенная на
уходящие
различных
торговых
носителях:
также
первичных
распределением
документах,
первой
машинных
системы
носителях, в
системе
памяти
связанные
персонального компьютера. С этой
целью
уходящие
составляются
заключение
перечень
обеспечивающие
входной
продвижении
информации и
этапом
состав
связаны
реквизитов
информационное
каждого
степени
вида входной информации,
услуг
расположение
процесс
реквизитов
розничной
входной
первой
информации,
розничной
описание
информационное
полей
представляют
(реквизитов)
относятся
входных документов.
Значительное место в
этом
автоматизированной
внешней
системе
услуг
учета
предприятия
занимает
представляют
нормативно-справочная
связаны
информация. Нормативно-справочная
поставка
информация
установление
―
это условно‒постоянная
деятельности
составляющая
изыскание
общей корпоративной информации, она
удобством
используется
разделении
при регламентации
удобством
деятельности
активную
компании,
производитель
обеспечивая
внутренней
целостность
широкого
данных,
связанные
сопровождающих бизнес-процессы компании.
По назначению
более
нормативно-справочная
распределение
информация
места
используется
мероприятий
для:
идентификации
представлено
единиц
установление
информации;
информационно-поисковых целей;
розничной
формирования
этапом
характеристик объектов учета;
обеспечения
степени
информационных
увязать
взаимосвязей и расчетов.
особенности
Другими
также
словами,
целом
нормативно-справочная
сопровождаются
информация ― это
поставка
ядро
представлено
единого
связанные
информационного
отличительным
пространства организации, включающее в
управление
себя
мероприятий
набор
коммерческая
справочников,
обеспечивающие
словарей,
удобством
классификаторов,
производитель
стандартов,
первой
регламентов,
услуг
используемых в деятельности организации.
В системе
установление
используется
системы
следующая
широкого
входная
управление
информация:
Список
более
сотрудников
разделении
компании;
Список
продвижении
моделей
этапом
оборудования;
Список брендов оборудования;
Список
изыскание
запчастей
широкого
с указанием их стоимости;
Источник: https://baza.diplomsite.ru/previewfile/2380