Разработка системы технической защиты средств обработки, хранения и передачи информации в ООО "Технология защиты"
Дипломная работа - Компьютеры, программирование
Другие дипломы по предмету Компьютеры, программирование
иптографической и технической защиты. Реквизиты юридических лиц, персональные данные их руководителей, иногда и некоторых сотрудников, а так же персональные данные физических лиц вбиваются в базу данных Клиенты 2.1, а так же в базу данных Удостоверяющий центр если услугой по защите информации является получение электронной подписи.
Договора подготавливаются в двух экземплярах. Затем, после утверждения директором ООО Технология защиты, договора либо непосредственно клиенты лично забирают, либо отправляются по почте. После утверждения клиентом, один экземпляр договора ООО Технология защиты получает по почте, либо непосредственно от самих клиентов. Затем в базу данных 1С: Бухгалтерия главным бухгалтером добавляются соответствующие сведения о клиенте.
После подписания договора обеими сторонами, соответствующие отделы ООО Технология защиты приступают к оказанию той или иной услуги в области защиты информации. После оказания услуги Обществом, главный бухгалтер подготавливает бухгалтерские документы на оплату услуги, которые в свою очередь почтой передаются клиенту. После оплаты клиентом, подписанные бухгалтерские документы возвращаются Обществу. Затем обеими сторонами утверждается акт оказанных услуг, подписав который, клиент соглашается с выполнением всех услуг в полном объеме.
Информационные потоки в ООО Технология защиты, которые протекают во время оказания услуг в области защиты информации, представлены на рисунке 2.
Рисунок 2 - Информационные потоки во время оказания услуг
С помощью Службы специальной связи и информации Федеральной службы охраны Российской Федерации или Государственной фельдъегерской службы Российской Федерации сторонние государственные или частные предприятия, имеющие режимно-секретное подразделение, периодически присылают в первый отдел на бумажных носителях сведения, составляющие государственную тайну.
По распоряжению директора ООО Технология защиты первый отдел подготавливает приказы и распоряжения, который доводятся до всех сотрудников Общества.
Информационные потоки, связанные с первым отделом, представлены на рисунке 3.
Рисунок 3 - Информационные потоки, связанные с первым отделом
Так же в ООО Технология защиты обмен информацией ведется между сотрудниками и главным бухгалтером. Документы, поступающие от сотрудников к главному бухгалтеру, заносятся в базу данных 1С: Предприятие.
База данных 1С: Предприятие ведет учет сотрудников, а также создает карточку для бумажного дела сотрудника. После увольнения данные о сотруднике удаляются из базы, а бумажное дело передается в архив и хранится согласно закону об архивном деле.
После обработки документов главный бухгалтер формирует отчеты, которые передает директору для выдачи заработной платы сотрудникам, в Пенсионные и Налоговые органы. Передача информации в Пенсионные и Налоговые органы проходит по открытым каналам связи в зашифрованном виде с помощью программного обеспечения КриптоПро CSP.
Потоки информации, связанные с бухгалтерским учетом, представлены на рисунке 4.
Рисунок 4 - Информационные потоки, связанные с бухгалтерским учетом
В ООО Технология защиты, большое количество информационных потоков, в которых циркулирует информация различного рода, начиная конфиденциальной информацией и заканчивая государственной тайной различной степени секретности.
2.3 Анализ средств обработки, хранения и передачи информации
В государственном стандарте № 15971-90 Системы обработки информации. Термины и определения дается следующие определения:
обработка информации - систематическое выполнение операций над данными, представляющими предназначенную для обработки информацию;
системой обработки информации - совокупность технических средств и программного обеспечения, а также методов обработки информации и действий персонала, обеспечивающая выполнение автоматизированной обработки информации;
технические средства системы обработки информации - все оборудование, включая носителя данных, предназначенное для автоматизированной обработки информации;
передача информации - физический процесс, посредством которого осуществляется перемещение информации в пространстве;
хранение информации - процесс передачи информации во времени, связанный с обеспечением неизменности состояний материального носителя информации (бумаги, фотоплёнки, магнитной ленты, перфокарты и т. п.).
Из анализа перечисленных определений можно сделать вывод, что средства обработки, хранения и передачи информации - это совокупность технических средств, предназначенные для автоматизированной обработки информации, а так же перемещения информации в пространстве и времени.
В ООО Технология защиты под средствами обработки, хранения и передачи информации понимаются все электронно-вычислительные машины (ЭВМ). Под ЭВМ принято понимать компьютеры.
В Обществе имеется 13 компьютеров (АРМ - 1тАж13) и один сервер. В распоряжении коммерческого отдела находиться два компьютера, в отделе криптографической защиты 4 компьютера и один сервер, в отделе технической защиты 4 компьютера и один ноутбук, а так же первом отделе один компьютер и у главного бухгалтера один ноутбук. Все ЭВМ объединены в одну локально вычислительную сеть, кроме компьютера перв