- •Содержание.
- •Введение.
- •Описание предприятия.
- •Характеристика информационной системы предприятия.
- •Актуальность проблемы защиты информации в салоне красоты.
- •Задачи.
- •Объекты и предметы защиты в салоне красоты.
- •Угрозы защищаемой информации в салоне красоты.
- •Источники, виды и способы дестабилизирующего воздействия на защищаемую информацию.
- •Каналы и методы несанкционированного доступа к защищаемой информации в салоне красоты.
- •Основные направления, методы и средства защиты информации в салоне красоты.
- •Модель политики безопасности.
- •Матрица доступа.
- •Классификация испд
- •Требования к классу защищенности 1г. Подсистема управления доступом
- •Подсистема регистрации и учета
- •Подсистема обеспечения целостности
- •Организация комплексной системы защиты информации в салоне красоты.
- •Заключение.
- •Список использованной литературы.
Описание предприятия.
Салон красоты «Daily Looking» предоставляет клиентам следующие услуги:
Солярий
Массаж
Обертывания
Пилинги
Спа-капсула
Маникюр
Педикюр
Наращивание ногтей
Косметические процедуры
Данное предприятие – одно из нескольких, состоящих в сети салонов красоты, поэтому имеет распределенную систему, выход в интернет, многопользовательский режим обработки информации, 60 компьютеров, 100 пользователей. Также имеет следующие уровни конфиденциальности: коммерческая тайна, персональные данные и информация для служебного пользования.
В салоне работают следующие сотрудники:
Директор
Заместитель директора
Главный бухгалтер
Кассир
Менеджер по продажам
Старший администратор
Администратор
Системный администратор
Мастера процедур по телу
Косметолог-эстет
Оператор загара
Менеджер отдела кадров
Мастера ногтевого сервиса
Секретарь
Сотрудники службы безопасности
Сотрудники отдела клининга
Характеристика информационной системы предприятия.
Салон красоты использует следующее программное обеспечение:
пакет Microsoft Office;
1С:Предприятие:салон красоты
Система «spa-салон 8»
У каждого сотрудника кроме мастеров салона есть свой персональный компьютер, в таблице 1 можно просмотреть функции, которые выполняет каждый сотрудник на своем персональном компьютере.
Табл.1. Функции сотрудников, имеющих
доступ к персональным компьютерам
Специалист |
Назначение |
Директор и заместитель директора |
анализ работы предприятия, планирования деятельности и т.д. |
Администратор и старший администратор |
Предварительная запись клиентов, ведение клиентской базы, хранение информации по клиенту (Ф.И.О., тел., адрес, карта, скидка, депозит), напоминания о днях рождениях клиентов, учет накопительных скидок и депозитов, графика работы сотрудников |
Главный бухгалтер |
расчет заработной платы, учет выполненных услуг, ведения склада, расчет с поставщиками, учет денежных операций с клиентами, учета денежных расходов салона |
Кассир
|
проведение денежных операций
|
Менеджеру по продажам |
учет проданных материалов, оказанных услуг, составление дополнительных соглашений на некоторые виды услуг |
Системный администратор |
Системное управление сетью |
Секретарь |
Делопроизводство и документооборот
|
Оператор загара |
Предварительная запись, составление индивидуальных программ загара, учет выработки ламп, учет показателей солярия |
Мастера ногтевого сервиса, массажа, процедур по телу |
Обучение, выход в интернет, расчет материалов для процедур |
1С: Предприятие, система «spa-салон 8» - это специализированные объектно-ориентированные системы управления базами данных, предназначенная для автоматизации деятельности предприятия.
Для безопасного доступа пользователей локальной сети в Интернет, для защиты компьютеров от вторжений хакеров, вирусов, спама, точного подсчета трафика используется Интернет-шлюз Advanced на платформе Windows. В состав программного обеспечения входят прокси-сервер, межсетевой экран, антивирусная защита, система обнаружения атак, система анализа содержимого трафика, анти-спам.
Так как фирма хранит персональные данные клиента, не подлежащие разглашению (т.е. доступ к которым разрешен не всем), в салоне красоты установлена система считывания индивидуальных электронных карт, то есть когда клиент, имеющий такую карту приходит в салон, администратор, подносит карту к считывателю, и программа автоматически находит клиента в базе, выдает сообщение о процедуре, на которую клиент записан, сообщение о скидках, пройденных процедурах, последней дате посещения салона, а также если в базе имеется фотография клиента, то показывает и ее. Такая система позволяет избежать использования личной информации и настроек данного клиента другим пользователем.
Так же для защиты помещений от несанкционированного доступа, в холле установлены камеры видеонаблюдения, система сигнализации, система противопожарной безопасности.
