Дипломная работа: Автоматизация учета загруженности персонала в сети ресторанов Ньокки

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
57
• Dallas Lock компания «Конфидент» [63]
По возможностям системы, отзывам пользователей и ценовой
политике наиболее предпочтительной системой является Secret Net,
представляющая собой мощный программный комплекс защиты
информации от несанкционированного доступа. Одной из возможностей
данной системы является с возможность подключения аппаратных
идентификаторов. Основное назначение Secret Net - защита ЛВС под
управлением операционных систем Microsoft Windows от
несанкционированного доступа.
Secret Net позволяет защитить локальные ресурсы компьютера на
различных уровнях, в частности:
• обеспечивает защиту информации от несанкционированного
доступа через сетевой и терминальный входы;
• разграничивает полномочия пользователей по доступу к
сетевым и локальным ресурсам;
• обеспечивает защиту данных при помощи кодирования диска;
• имеет встроенную возможность печати на любых документах
грифов конфиденциальности;
• позволяет организовать защиту на нестационарных устройствах
(ноутбуки, смартфоны под управлением Windows 10);
• обеспечивает основные функции сетевого администрирования:
удаленная настройка, просмотр журналов и т.д.
Запрос личного пароля для получения доступа к компьютеру
запускается до загрузки операционной системы, которая осуществляется
только после его ввода.
SecretNet имеет функцию очистки остаточной информации,
исключающую восстановление удаленных данных.
Для защиты от несанкционированного доступа к локальным ресурсам
компьютера в обход загрузки операционной системы и системы защиты
58
используется функция кодирования данных различными, по выбору
пользователя, методами. Кодирование/декодирования происходит в
фоновом режиме при записи или чтении информации, а потому не влияет на
обычную работу пользователя.
SecretNet 7.7 имеет сертификаты от ФСТЭК России министерства
обороны Российской Федерации, которые подтверждают соответствие
руководящих документов по 2 уровню контроля на отсутствие
недекларированных возможностей и 3 классу защищенности по средств
вычислительной техники, и соответствие [7]: по 3 классу защищенности
информации от несанкционированного доступа, по 2 уровню контроля
отсутствия недекларированных возможностей, по соответствию реальных и
декларируемых в документации возможностей. Может использоваться в
автоматизированных системах до класса 1Б включительно и в
информационных системах персональных данных до 1 класса
включительно, а также для защиты информации, содержащей сведения,
составляющие государственную тайну (не выше «совершенно секретно»).
Защита информации от несанкционированного доступа при
работе с базами данных[63]
В качестве сервера базы данных в сети ресторанов «Ньокки»
используется MS SQL. Данная система управления базами данных
физически располагается на сервере (операционная система Windows Server
2019 R2 standard). Данное программное обеспечение имеет встроенные
средства защиты. В частности, в СУБД используется три уровня
безопасности:
• Первый уровень защиты. Регистрация пользователей на сервере
(первый уровень защиты).
59
• Второй уровень защиты. Создание учетных записей с правом
доступа к базе данных. Права распределяются
администратором.
• Третий уровень защиты. Права доступа к определенным
объектам базы данных. Распределяются администратором.
Данных возможностей по защите базы данных в совокупности с Secret
Net достаточно для обеспечения необходимого уровня безопасности.
Организация защищенного электронного документооборота[56]
В сети ресторанов «Ньокки» электронный документооборот ведется с
государственным фондом социальной защиты, пенсионным фондом,
федеральной службой по регулированию алкогольного рынка и
федеральной налоговой службой, для взаимодействия с которыми
используется программный комплекс «Контур-Экстерн», который
поддерживает основные возможности по сдаче налоговой, бухгалтерской и
пр. отчетности без дублирования на бумажных носителях. Подготовка
сведений включает защиту электронной цифровой подписью (ЭЦП) [11] и
шифрование с гарантированной стойкостью.
К достоинствам данного продукта можно отнести следующее:
• продукт является уникальным техническим решением,
позволяющим организовать электронный документооборот с социальным и
налоговыми службами;
• позволяет сдавать сведения персонифицированного учета в
государственный фонд социальной защиты в электронном виде без
дублирования на бумажном носителе;
• обеспечивает конфиденциальность и целостность передаваемой
информации за счет подписания электронной цифровой подписью и
последующего шифрования с гарантировано высокой стойкостью;
60
• обеспечивается регулярными обновлениями и технической
поддержкой.
Защищенность обмену информацией придает использование
механизмов шифрования с открытым ключом и цифровой подписи.
Криптографические ключи выдаются бесплатно в государственных
службах в виде набора файлов.
Защита информации при подключении к сетям общего
пользования[8, 9]
Для организации блокировки доступа к сетевым ресурсам и анализа
трафика в настоящее время используется старый программный межсетевой
экран интегрированный в AVP KIS.
Организация антивирусной защиты ЛВС[10]
В качестве комплексного решения защиты ЛВС предприятия, в том
числе антивирусного и сетевого, предлагается использовать систему AVP
Kaspersky Internet Security (KIS) [62].
Основные преимущества данной системы:
• Многоуровневая антивирусная защита рабочих мест на основе
множества сигнатурных и облачных методов, эвристического
анализа и проактивной защиты.
• Устранение системных уязвимостей. KIS проводит
автоматическое сканирование на наличие уязвимостей и
автоматическое распространение исправлений, устраняющих
их.
• Шифрование данных. В совокупности с Secret Net данное
решение существенно повышает защиту данных. Кроме того,
шифрование данных выполняется и для электронной почты.
• Защита мобильных устройств. KIS обеспечивает защиту
смартфонов, планшетов, корпоративные систем, а также
61
данных, к которым они обращаются на основе приложений
Mobile Device Managemen и Mobile Application Management.
• Управление информационной инфраструктурой. KIS имеет
широкий набор функций системного администрирования,
которые упрощают управление безопасностью путем
автоматизации административных задач и задач обеспечения
безопасности.
• Защита электронной почты. Программные фильтры защищают
почтовый трафик, блокируют спам, сокращая общий объем
трафика в ЛВС. KIS поддерживает широкий спектр почтовых
серверов.
• Защита интернет-трафика. KIS позволяет защищать интернет-
трафик, проходящий через популярные шлюзы на базе Windows
или Linux, обеспечивая безопасный доступ к интернету-
серверам.
Таким образом, данный программный комплекс обеспечивает
высокий уровень антивирусной и межсетевой защиты, предоставляя при
этом широкие дополнительные возможности для организации безопасности
ЛВС.
Обеспечение целостности данных при отключении
электроэнергии[17]
Зачастую отключение электроэнергии имеет аварийный характер, а
потому неожиданны. В результате сбоя подачи электроэнергии могут быть
потеряны несохраненные данные. Для защиты от этого на каждом рабочем
месте, на котором обрабатывается важная информация, предлагается
использование источников бесперебойного питания. В частности, на
рабочих станциях источники бесперебойного питания должны
обеспечивать возможность сохранения данных. На сервере необходимо
использование источника бесперебойного питания большой емкости так,
Источник: https://baza.diplomsite.ru/previewfile/2361

Смотрите также:

17. Введение 18. Линейные программы 19. Ветвления 20. Программирование циклических алгоритмов
Сборные железобетонные ребристые плиты перекрытия
_-___-~1
_3 тема - Диффузия
_Роджерс Карл, Брак и его альтернативы
_Штерн Вильям, Дифференциальная психология и ее методические основы
- Описание типа СЭТ7009
- Программа ГПИ