- •Идентификация телекоммуникационной системы организации
- •1.1 Анализ задач, решаемых телекоммуникационной системой и определение информации, циркулирующей в телекоммуникационной системе, в том числе иод
- •1.2 Идентификация информационных процессов, с помощью которых реализуются задачи деятельности организации
- •1.3 Разработка структуры тс организации и идентификация технических средств обработки информации
- •1.4. Разработка технологического процесса обработки информации в телекоммуникационной системе организации
- •Технологический процесс обработки информации на рабочем месте тс
- •1 Общие сведения
- •2 Назначение тс
- •3.4 Состав средств защиты информации
- •4 Технологический процесс обработки информации
- •4.1 Персонал тс
- •4.1.1 Вспомогательная категория персонала тс
- •4.1.2 Основная категория персонала на рабочем месте тс
- •5 Описание технологии обработки информации
- •5.1 Основной технологический процесс обработки информации
- •5.2 Вспомогательный технологический процесс обработки информации
- •6 Требования к обеспечению режима безопасности
- •Анализ технических каналов утечки информации
- •Разработка описания угроз
- •Формирование экспертной группы
- •Справочные данные о факторах угрозы.
- •Получение оценок вероятности каждой угрозы
- •Представление оценок вероятности каждой угрозы и группирование угроз
- •Оценка фактического состояния реализации требований заданных классов защищенности ас, мэ и свт
- •Оценка возможности реализации угроз в тс и выработка рекомендаций по повышению защищенности
- •Разработка документационного обеспечения процесса аттестации объектов информатизации
- •Классификации телекоммуникационной системы газонаполнительной станции г. Пенза
1.3 Разработка структуры тс организации и идентификация технических средств обработки информации
Техническая составляющая организации представляет собой выделенные серверы и АРМ сотрудников организации. Серверы оснащаются унифицированной комплектацией и представляют собой компьютеры, построенные на базе двух процессоров Intel Xeon E5-2640v2, оперативной памяти в количестве 64 гигабайт, массива для хранения данных на 6 террабайт, построенный в массиве RAID 1, видеокарты Aspeed AST2300 (16 Мб), а также сетевой карты со следующими интерфейсами: 1 x Dual port Broadcom 10GbE, 2 x Intel® I210AT + 1 x Mgmt LAN. На сервере установлена операционная система Windows Server 2003 с установленными средствами MySQL, для работы с базами данных клиентов. АРМ сотрудников унифицированы и состоят из ПК, включающего следующие компоненты: процессор AMD A4-7300, 4 гигабайта оперативной памяти, жесткого диска на 500 гигабайт, видеокарты AMD Radeon HD 8470D, встроенной в процессор, сетевой карты с интерфейсом Ethernet, а также звуковой карты, встроенной в материнскую плату. На ПК установлена операционная система Windows 7 Enterprise c установленным ПО для работы с базами данных. В качестве устройства отображения информации установлены мониторы DELL E2216H. Для вывода информации на бумажные носители установлены МФУ Brother DCP-1612WR. Для записи данных в АРМ используется клавиатура и компьютерная мышь.
Для связи внутри организации между компонентами ИС настроена локальная сеть на основе витой пары CAT3. Для выхода в интернет используется модемное ADSL подключение через телефонную линию. К сетевому оборудованию так же относятся сетевые коммутаторы D-LINK DES-10058А/Е1, маршрутизатор D-LINK DSL-2540U/BA/T1D, а также DSL-модем ZyXEL P660RU3 EE. С помощью данного оборудования информация пересылается по локальной сети.
Помимо описанных аппаратных средств, к среде функционирования данной ТС относятся так же следующие программные средства:
ОС Windows 7 Enterprise;
средства Microsoft Office 2010;
программа «Шифрование электронных документов»;
программа «Ведение приемки/отпуска СГУ»;
программа «Подготовка емкостного учета в электронном виде»;
программа «Подготовка балансового учета в электронном виде»;
программа «Формирование отчетов в электронном виде»;
ОС Windows Server 2003;
программа работы с базами данных MySQL.
Данные о технических средствах ТС были сведены в таблицу 2.
Таблица 2 – Технические средства ТС организации
№ |
Техническое средство |
Краткое описание |
Количество |
1 |
АРМ работников |
ПК, включающий следующие компоненты: - процессор AMD A4-7300, - 4 гигабайта оперативной памяти, - жесткий диск на 500 гигабайт, - видеокарта AMD Radeon HD 8470D, встроена в процессор, - сетевая карта с интерфейсом Ethernet, - звуковая карта, встроенная в материнскую плату, - монитор DELL E2216H, - клавиатура, - мышь. |
10 |
2 |
Сервер |
Представляет собой компьютер, построенный на базе двух процессоров Intel Xeon E5-2640v2, оперативной памяти в количестве 64 гигабайт, массива для хранения данных на 6 террабайт, построенный в массиве RAID 1, видеокарты Aspeed AST2300 (16 Мб), а также сетевой карты со следующими интерфейсами: 1 x Dual port Broadcom 10GbE, 2 x Intel® I210AT + 1 x Mgmt LAN. Используется операционная система Windows Server 2003 с установленными средствами MySQL. |
4 |
3 |
МФУ |
МФУ Brother DCP-1612WR |
4 |
4 |
Сетевой коммутатор |
Коммутатор D-LINK DES-10058А/Е1 |
3 |
5 |
Маршрутизатор |
Маршрутизатор D-LINK DSL-2540U/BA/T1D |
1 |
6 |
DSL-модем |
DSL-модем ZyXEL P660RU3 EE |
1 |
7 |
Программное обеспечение
|
|
|
Циркулирующие в ТС информационные потоки:
1. Оператор на приемке СУГ – оператор по учету емкостного СУГ: акты приемки.
2. Оператор на приемке СУГ – оператор по балансовому учету СУГ: акты приемки.
3. Оператор по контролю отпуска СУГ – оператор по учету емкостного СУГ: акты отпуска СУГ, разрешение на отпуск СУГ.
4. Оператор по контролю отпуска СУГ – оператор по балансовому учету СУГ: акты отпуска СУГ, разрешение на отпуск СУГ.
5. Сотрудник отдела кадров – сервер с базой данных сотрудников: сведения, содержащие персональные данные сотрудников.
6. Сотрудник бухгалтерии – сервер с базой данных сотрудников: сведения о заработной плате сотрудников.
7. Сервер с базой данных отдела кадров – Интернет: информация о сотрудниках в соответствии с Трудовым Кодексом РФ.
8. Сервер с базой данных бухгалтерии – Интернет: информация о сотрудниках в соответствии с Трудовым Кодексом РФ.
9. Оператор по балансовому учету СУГ – сервер с базой данных: сменные отчеты, периодические отчеты.
10. Оператор по учету емкостного СУГ – сервер с базой данных: сменные отчеты, периодические отчеты.
11. Начальник газонаполнительной станции – оператор по приемке или отпуску СУГ: разрешение на приемку или отпуск СУГ.
12. Начальник газонаполнительной станции – оператор по приемке или отпуску СУГ: мотивированное решение по приемке или отпуску СУГ.
13. Курьер – оператор по приемке СУГ: товарные накладные.
14. Оператор по контролю за отпуском СУГ – курьер: товарные накладные, чеки.
В газонаполнительной станции функционирует одна ТС.
Типизация ТС представлена в таблице 3.
Таблица 3 – Параметры ТС
Характеристики ТС |
Параметры ТС |
Структура ТС |
Локальная ТС |
Подключение ТС к сетям общего пользования и (или) сетям международного информационного обмена |
Имеется |
Режим обработки информации |
Многопользовательская система |
Режим разграничения прав доступа пользователей |
Система с разграничением доступа |
Местонахождение технических средств ТС |
Все технические средства находятся в пределах Российской Федерации |
Информация о СУГ, в т.ч. товарные накладные, на бумажном носителе поступают к оператору по приемке/контролю за отпуском СУГ (АРМ – 1). Оператору по приемке/контролю за отпуском СУГ формализует полученные данные и отправляет их на сервер БД. Сотрудники, принимающие решения о приемке/отпуску СУГ, сохраняют информацию об очередном заявлении с сервера БД, выносят мотивированное решение по результатам рассмотрения заявления и направляют его на утверждение начальнику газонаполнительной станции. Начальник газонаполнительной станции принимает окончательное решение о приемке/отпуске СУГ, направляет это решение в формализованной форме на сервер БД, а так же на МФУ, после чего мотивированное решение на бумажном носителе предоставляется клиенту. К потокам, не содержащим сведения о СУГ, относятся поток информации для начальника отдела, включающий в себя актуальную юридическую информацию из источников организации, а так же руководящая информация от высшего руководства. Так же, в ТС отделами кадров и бухгалтерии обрабатывается служебная информация сотрудников. Основанием для обработки служит глава 14 ТК РФ. Так как персональные данные в бухгалтерии и отделе кадров исполняются в различных целях, информация физически разнесена по разным серверам обработки. Схема информационных потоков в ТС организации изображена на рисунке 5.
Рисунок 5 – Схема информационных потоков в ТС
