Файл: Назначение и структура системы защиты информации коммерческого предприятия (Методы и средства построения систем информационной безопасности).pdf

Фундаментальной основой построения информационной системы любого масштаба является наличие чётко сформулированных требований к решаемым ею задачам и условиям её функционирования, т.е. на начальном этапе должны быть адекватным образом идентифицированы, описаны и проанализированы среда и процессы функционирования предприятия, точки возникновения информации, конкретные исполнители и подразделения и их функции, информационные потоки и взаимосвязи (в т.ч. документооборот), сущности предметной области и т.д.– иными словами, должна быть разработана полномасштабная многоаспектная многоуровневая бизнес-модель организации как сложной социо-техно-экономико-информационной системы.

В этих работах используются последние мировые достижения в данной области – методология и инструментарий ARIS (разработчик IDS Shceer AG, Германия) и Rational Unified Process (IBM Rational Software Corporation, США). Результатом данных работ должны стать полномасштабная модель, отражающая все аспекты функционирования предприятия, документы «Концепция системы управления ОАО «Белшина», содержащий детальный анализ существующей системы управления и предложения по её совершенствованию, и «Техническое задание на разработку и внедрение АИСУ ОАО «Белшина», охватывающей все уровни и базисные функции управления организацией.

К настоящему моменту уже идентифицированы и определена структура бизнес-процессов, заканчивается моделирование бизнес-процессов логистики, построена и развивается объектно-сущностная модель предметной области, строится модель документооборота, смоделирована организационно-штатная структура ОАО «Белшина». Особенностью этих моделей является то, что они не просто отражают ту или иную точку зрения, а являются единым комплексом взаимосвязанных моделей, отражающих различные процессы деятельности предприятия не только «как есть», но и «как должно быть». Кроме того, разрабатываемые модели тесным образом интегрируются с системой менеджмента качества.

Во-вторых, уже ведётся разработка и внедрение совместно с ООО «Хьюмен Систем», г. Минск, контура бухгалтерского учёта и отчётности АИСУ ОАО «Белшина» на базе технологий фирмы 1С – системы программ технологической платформы «1С:Предприятие 8.0», которая является одной из последних разработок в классе систем экономико-управленческого назначения, позволяющая осуществить быструю и качественную разработку прикладных решения, которые, в свою очередь, обеспечивают одновременную работу большого числа пользователей. ОАО «Белшина» для этих целей были закуплены лицензии на использование данного программного продукта на 100 рабочих мест (это общепризнанная мировая практика, когда программный продукт лицензируется, а не продаётся). Методика разработки и внедрения программного обеспечения разработана с учётом требований стандартов по системе менеджмента качества ИСО 9001-2001.

Было разработано и утверждено Техническое задание на создание и внедрение контура бухгалтерского учёта и отчётности АИСУ ОАО «Белшина», предусматривающее разработку 15 подсистем, в полном объёме охватывающих все разделы бухгалтерского учёта, кроме учёта заработной платы, который на предприятии за долгие годы своего существования находится на должном уровне. Особенностью данных подсистем является то, что они не просто автоматизируют работу отделов УБУиО, но и тесно интегрируются в работу других подразделений и служб предприятия; кроме того, разрабатываемая и внедряемая современная информационная система позволяет подключаться к различным источникам данных, накопленных на ОАО «Белшина», и импортировать их для последующей обработки.

«1С:Предприятие» - это система программ для организации современного и эффективного учета на предприятии. Она включает в себя три компоненты:

- бухгалтерский учет (настройка «1С:Бухгалтерия») - может быть использована для реализации любой схемы бухгалтерского учета;

- оперативный учет (настройка «1С:Торговля и Склад») - предназначена для учета наличия и движения материальных и денежных средств; область применения компоненты: автоматизация торговли, складской учет, учет материальных ценностей, учет в сфере обслуживания и т.д.;

- расчет (настройка «1С:Зарплата и кадры») - может быть использована для автоматизации сложных периодических расчетов, таких как расчет заработной платы, учет квартплаты, учет акций, расчет дивидендов.

Компоненты «Бухгалтерский учет», «Оперативный учет» и «Расчет» системы программ «1С:Предприятие» могут использоваться как автономно, так и совместно с другими компонентами. При совместном использовании компоненты «1С:Предприятия» не только работают с общими данными в одной информационной базе, но и полностью объединяют свою функциональность. Пользователь работает, фактически, с единой системой, комплексно отражающей деятельность предприятия с использованием возможностей установленных компонент.

Основные возможности «1С: Бухгалтерия»: ведение синтетического и аналитического учета применительно к особенностям предприятия; ведение количественного и валютного учета; изменение и дополнение плана счетов, системы проводок, настройки аналитического учета, форм первичных документов, форм отчетности; формирование и печать учетных регистров по синтетическому и аналитическому учету, первичных документов и всей необходимой отчетности.

«1С:Бухгалтерия» включает набор стандартных отчетов, позволяющих бухгалтеру получить информацию за произвольный период, в различных разрезах и с необходимой степенью детализации.

Средства работы с документами дают возможность организовать ввод документов, их произвольные распределение по журналам и поиск любого документа по различным критериям: номеру, дате, сумме, контрагенту.

Разработчики программы осуществляют поддержку. При изменении законодательства и методологии учета выпускаются обновления конфигурации, которые бесплатно распространяются среди зарегистрированных пользователей. Режим обновления позволяет загрузить новые возможности без потери введенных пользователем данных.

Конфигурация «1С:Торговля и Склад» разработана на основе компоненты «Оперативный учет» системы «1С:Предприятие» и представляет собой типовое решение для автоматизации торговых организаций оптово-розничной торговли.

Конфигурация позволяет вести одновременно два вида учета торговой деятельности: управленческий и финансовый.

Основная цель управленческого учета - формирование информации о деятельности компании для внутреннего пользования, т.е. для собственников, руководителей и сотрудников компании. Финансовый учет ведется для правильного отражения деятельности всех фирм, составляющих компанию, в бухгалтерском учете. Он предназначен, в первую очередь, для подготовки информации, необходимой для внешних пользователей (инвесторов, кредиторов, налоговых органов).

Учет торговой деятельности, реализованный в конфигурации, поддерживает все операции, связанные с закупкой, хранением и продажей товара, и связанные с этими операциями взаиморасчеты с покупателями и поставщиками: учет наличия и движения товаров на складах; партионный учет товарного запаса; автоматическое списание себестоимости товара; ведение учета в разрезе договоров для каждого контрагента; выписка счетов на оплату и учет резервирования товара; учет товаров, принятых на реализацию; учет товаров, отданных на реализацию; продажа наборов товаров; операции с товарами по нескольким единицам измерения; учет взаиморасчетов с поставщиками и покупателями; учет полученных и выданных товарных кредитов; многовалютный учет торговых операций, выписка торговых документов в любой валюте; автоматическая поддержка «скользящих» кредитных взаиморасчетов по отгрузкам и оплатам.

Конфигурация «1С:Зарплата и Кадры» предназначена для автоматизации расчета заработной платы и ведения кадрового учета на предприятии. Конфигурация позволяет автоматизировать расчет заработной платы по любым видам начислений и удержаний, включая автоматический расчет отпускных, больничных и оплаты по среднему заработку на основании данных за прошлые расчетные периоды.

Работа по реализации проекта, включая комплексное обследование и оптимизацию системы управления, разработку и внедрение контура бухгалтерского учёта и отчётности АИСУ ОАО «Белшина» на базе «1C:Предприятие 8.0», продлится в течение 2009 г. По её завершении созданный информационный продукт станет интеллектуальной собственностью ОАО «Белшина». В дальнейшем планируется продолжить разработку и внедрение современной компьютерной информационной системы управления с использованием технологий «1С:Предприятие 8.0» и в другие сферы деятельности ОАО «Белшина» на основе разработанного по итогам комплексного обследования Технического задания на создание и внедрение АИСУ ОАО «Белшина», поскольку внедряемая информационная система является открытой для дальнейшего расширения функциональности и легко адаптируемой к изменениям в бизнес-логике и процессах функционирования предприятия.

На предприятии ОАО «Белшина» отсутствуют сведения, представляющие государственную тайну, но ведется работа с информацией, составляющую коммерческую тайну.

Основными объектами защиты предприятия ОАО являются:

• автоматизированные рабочие места работников в отделах ОАО «Белшина»;
• сервер локальной вычислительной сети ОАО ;
• конфиденциальные документы ОАО ;
• личная информация о работниках предприятия ОАО ;
• информация о финансовой деятельности предприятия ОАО ;
• информация о клиентах и работе с ними;

2.2 Выбор инженерно-технических мер по обеспечению и контролю нормальной работы компьютерного оборудования

Организационные меры защиты информации – это меры по регламентации деятельности и взаимоотношений сотрудников на нормативно-правовой основе, направленные на организацию информационной безопасности.

К организационным мерам относят защитные меры для физической безопасности и административную безопасность информационных активов.

1) Защитные меры для физической безопасности информационных активов:

- организацию охраны помещений и ЭВМ;

- разграничение доступа к информационным ресурсам;

- обеспечение противопожарной защиты.

2) Административная безопасность информационных активов, под которыми понимается регламентация за ведением деловой деятельности предприятия:

- безопасные способы ведения документации;

- разработка политики безопасности предприятия;

- разработка программы безопасности;

-  разработка процедур обработки инцидентов в случаях нарушения систем безопасности [8].

Основной задачей применения организационных мер защиты информации является формирование комплекса мер и работ в области информационной безопасности предприятия, в том числе организация выполнения этого комплекса. Программа обеспечения информационной безопасности основывается на анализе рисков, угроз и уязвимостей информационным активам.

Для организации защиты информации предприятию необходимо выбрать стратегию обеспечения информационной безопасности

Стратегия – средство достижения желаемых результатов. Комбинация из запланированных действий и быстрых решений по адаптации предприятия к новым возможностям получения конкурентных преимуществ и новым угрозам ослабления её конкурентных позиций [4].

Так как на предприятии ОАО отсутствует высокий уровень уязвимости, в основном предполагается оборонительная стратегия обеспечения информационной безопасности. В рамках которой необходимо разработать комплексную систему защиты информации на предприятии.

Необходимые документы, регламентирующие проведение мероприятий по решению задач по обеспечению информационной безопасности и защиты информации:

-Закон РБ «Об информации, информатизации и защите информации»;

-Закон РБ «О коммерческой тайне» ;

-Положение о коммерческой тайне (утв. Постановлением Совета Министров Республики Беларусь от 06.11.1992 г. № 670) ;

-«Перечень конфиденциальных сведений ОАО “Белшина”;

-Нормативная и техническая документация отделов;

-должностные инструкции.

Инженерно-технические меры – это меры по обеспечению и контролю нормальной работы компьютерного оборудования, данных и программного обеспечения. Развитее информационных технологий на современном этапе является не только причиной появления новых угроз, но и предоставляет все новые возможности защиты. Этот процесс обуславливает применение комплексных мер обеспечения информационной безопасности [2].

Инженерно-технические меры, проводимые для защиты информационных активов предприятия, могут включать в себя использование:

• Криптографическое преобразование данных.
• Идентификация и аутентификация пользователей.
• Резервирование информации.
• Антивирусная защита.
• Применение межсетевых экранов.
• Источники бесперебойного питания.