Дипломная работа: Исследование и разработка информационной системы приема и анализа заявок технической поддержки на примере "ООО Лукойл-информ"

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
67
работникам организации возможность работы только с той информацией, которая
им необходима для исполнения своих служебных обязанностей;
- документирование технических условий и их согласование со всеми
заинтересованными участниками проекта;
- обязательное утверждение любых изменений.
Факторами возникновения риска персонала являются следующие
обстоятельства:
- нарушение информационной безопасности работы - возможна утечка
информации из-за злоумышленных действий сотрудников и не желании работать с
новой системой;
- не определен этап выхода их проекта консультантов заказчика.
В противовес этому может выступать:
- организация системы поощрений использующего систему персонала
заказчика;
- прием на работу сотрудников при условии не разглашения коммерческой
тайны в противном случая - применение штрафных санкций;
- четкое планирование сроков проекта и момента прекращения работы над
проектом со стороны исполнителя.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Применение организационных методов защиты информации составляет одну
из важнейших сторон обеспечения информационной безопасности и защиты
персональных данных любой организации [28].
В исследуемой организации решено применять два общих принципа,
используемых при управлении кадрами для организации информационной
безопасности:
разделение обязанностей;
минимизация привилегий.
Назначение вышеприведенных принципов заключается в снижении ущерба
от случайных либо умышленных действиях пользователей ИСПДн, которые могут
привести к нарушению режима конфиденциальности.
68
В качестве программно-аппаратного метода защиты информации
рекомендуется организовать в исследуемой ЛВС компании систему резервного
копирования данных.
Количество систем резервного копирования и восстановления данных в мире
достаточно ограничено. Первые места на рынке занимают такие компании, как
CommVault, EMC, IBM и Symantec.
На российском рынке представлены основные мировые игроки рынка систем
резервного копирования и восстановления данных, которые продвигают свои
решения через региональных партнеров. На рынке представлены продукты
компаний EMC, IBM, HP, Symantec, Dell, NetApp, CA Technologies, которые в
большинстве ориентированы на крупные компании. Компания CommVault
представлена на российском рынке в меньшем объеме, в основном ее решения
предлагает компания КРОК. Также популярностью пользуются решения
российских производителей Acronis и Paragon Software Group. Их решения
особенно актуальны в связи с политикой экономии многих компаний, которые
начинают уделять особое внимание показателям «цена/качество». Для защиты
только виртуальных систем используются решения российской фирмы Veeam
Software [10].
Рассмотрим более подробно программные продукты различных компаний и
произведём обоснованный выбор необходимого для внедрений системы резервного
копирования данных в ПАО «ЛУКОЙЛ».
1. EMC.
Основной системой компании EMC является EMC Avamar. Это комплексное
программно-аппаратное решение для резервного копирования и восстановления
данных, позволяющее работать как реальными, так и виртуальными устройствами.
Поддерживается функция дедупликации сегментов переменной длины, которая
осуществляется на устройстве клиента. Проводится оптимизации передачи данных
при работе с разными типами сетей. Восстановление производится за один шаг. В
EMC Avamar может быть настроена работа с конкретным типом программного
обеспечения (например, базами данных Oracle) и виртуальными устройствами.
Для оптимизации управления данными используется дополнительное
программное обеспечение EMC Data Protection Adviso. Оно автоматизирует
69
мониторинг и анализ резервных копий, обеспечивает отправку оповещений
администраторам при возникновении различных событий и позволяет создавать
отчеты о работе резервного копирования.
Системы резервного копирования и восстановления данных являются
достаточно «гибкими» и при необходимости могут масштабироваться за счет
увеличения дискового пространства. EMC Avamar также могут интегрироваться с
системами хранения данных EMC Data Domain. Данные системы представлены
большой линейкой продуктов от небольших устройств (DD160, DD620), способных
хранить несколько терабайт, до очень больших хранилищ (DD990) на несколько
петабайт.
2. IBM.
В сфере резервного копирования компания IBM представлена продуктом
IBM Tivoli Storage Manager. Это программный продукт, который занимается
созданием резервных копий и управлением устройствами хранения. IBM Tivoli
Storage Manager совместим с большим количеством различных систем хранения
данных. Он обеспечивает работу в локальных (LAN), глобальных (WAN) сетях и
развивающихся сейчас сетях хранения данных (SAN) [11].
Tivoli Storage Manager включает в себя средства для удалённого
администрирования из любой точки сети или через Интернет. Администратор
может автоматизировать различные этапы работы системы резервного
копирования и восстановления данных за счет создания политик хранения. Набор
политик, настроенный администратором, позволяет не только проводить штатные
операции, но и оперативно реагировать на возникновение различных
незапланированных ситуаций. За счет использования иерархической системы
хранения в системе под управлением Tivoli Storage Manager могут использоваться
различные типы устройств хранения (например, ленты и «жесткие» диски).
Tivoli Storage Manager позволяет проводить оптимизацию хранящихся
данных за счет их сжатия, консолидации и использования «инкрементного»
копирования. Для корпоративного программного обеспечения (базы данных,
электронная почта) используются дополнительные клиенты, оптимизирующие
работу с конкретным типом приложений.
3. Symantec.
70
Компания Symantec предоставляет два продукта для резервного копирования
и восстановления данных - это Symantec Backup Exe и Symantec NetBackup,
которые предназначены для работы в средних и крупных сетях. Данные
приложения включают в себя весь набор необходимых для резервного копирования
функций (дедупликация, автоматическая целевая репликация, миграция между
компьютерами, работа с физическими и виртуальными устройствами, работа в
гетерогенной среде и т.д.). Данные продукты могут работать с различными
системами хранения данных.
Отдельно стоит упомянуть дополнительные технологии по работе с
виртуальными машинами. Технология виртуализации Symantec V-Ray объединяет
в себе виртуальные и физические резервные копии и дает пользователям единый
доступ ко всем резервным копиям, включая VMware, Hyper-V и физические
устройства, позволяя быстро восстанавливать виртуальные машины, приложения,
базы данных, файлы, папки и даже отдельные элементы приложений. Встроенная
технология bare metal recovery позволяет восстанавливать данные на оборудовании,
отличном от исходного, и включает в себя функцию резервного копирования в
виртуальную машину (B2V) и преобразования в виртуальную машину (P2V), давая
пользователям возможность восстановить отказавшие системы в VMware или
Hyper-V окружении.
Для удобства работы с системами резервного копирования и восстановления
данных Symantec также выпустила на рынок программно-аппаратные устройства
Symantec Backup Exec 3600, Symantec NetBackup 5230. Одним из преимуществ их
использования является минимальное время для их развертывания на предприятии.
Утверждается, что администратору понадобится 20-30 минут, чтобы устройства
начали работать и полноценно выполнять свои функции.
4. CommVault.
Компания CommVault предлагает систему управления данными,
выполненную в виде программного обеспечения и построенную по модульному
принципу. Модули обеспечивают архивацию, защиту, резервное копирование и
управление данными. Для работы с данными используется единая консоль
управления.
71
Функции резервного копирования в CommVault Simpana включают в себя
дедупликацию, создание образов системы, автоматизацию резервного
копирования, централизованное управление резервными копиями, создание
отчетов, предоставление пользователям самостоятельного доступа к резервным
копиям, использование политик для иерархического хранения данных,
балансировку нагрузки и т.д. CommVault Simpana обеспечивает глубокую
интеграцию в виртуальную инфраструктуру для расширенных средств управления
данными для платформ Microsoft Hyper-V, VMware vCenter и VMware vCloud
Director.
CommVault поддерживают большинство имеющиеся операционных систем и
приложений (в частности, базы данных Oracle, Microsoft, PostgreSQL и MySQL,
Documentum, SAP) для того, чтобы создавать резервные копии в процессе работы
приложений с минимальной нагрузкой на них.
5. HP.
Компания HP представляет на рынке большой набор различных решений.
Программное обеспечение HP Data Protector предназначено для обеспечения
автоматического резервного копирования и восстановления данных, а также
централизованного управления соответствующими политиками и процессами. Оно
поддерживает большинство известных платформ и приложений и позволяет
выполнять следующие функции:
- дедупликацию данных в соответствии с технологией HP StoreOnce
Federated Deduplication как на клиентах (source based), так и на отдельно
выделенном сервере (backup server) или же на системах хранения данных(target
based);
- резервное копирование и восстановление виртуальных сред, включая
защиту как целиком виртуальных машин, так и отдельных данных внутри них;
- интеграцию с функциональностью дисковых массивов по созданию
аппаратных снимков (snapshots) для осуществления резервного копирования с
нулевым простоем Zero Downtime Backup и мгновенного восстановления
информации Instant Recovery (IR);
- возможность восстановления отдельных элементов резервной копии
(например, отдельного файла из бэкапа виртуальной машины).
Источник: https://baza.diplomsite.ru/previewfile/8708