Автоматизированная система управления защитой конфиденциального документооборота ГУ «ОФПС-1 по Астраханской области»

ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ

Государственное образовательное учреждение высшего  профессионального образования

Астраханский  государственный  университет

Кафедра

Информационные  системы 
 
 
 
 

Курсовой  проект 

по дисциплине

«Проектирование защищенных автоматизированных систем» 

  «Автоматизированная система управления защитой конфиденциального документооборота ГУ «ОФПС-1 по Астраханской области»» 
 
 
 
 

Выполнила: студентка гр. ЗИ-51

Полянская Елена Сергеевна

Курсовой  проект выполнен в соответствии

с заданием и допущен к защите

Руководитель:

               Шикульская  О.М. 

Проект  защищен с оценкой _____________

               Шикульская  О.М.._____________ 
 
 
 
 
 
 
 
 

Астрахань-2011

  ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ

Государственное образовательное учреждение высшего  профессионального образования

Астраханский  государственный  университет

Кафедра: Информационные системы

Специальность: 075300 «Организация и технология защиты информации»

Дисциплина: Проектирование защищенных автоматизированных систем

Тема: Разработка проекта «Автоматизированной системы управления защитой конфиденциального документооборота ГУ «ОФПС-1 по Астраханской области»» 
 
 
 
 

ЗАДАНИЕ НА КУРСОВОЙ ПРОЕКТ

     Предметная  область – организация защиты конфиденциального документооборота ГУ «ОФПС-1 по Астраханской области»». На предприятии циркулирует как открытая информация, так и информация с ограниченным доступом. Эта конфиденциальная информация может быть входящей, исходящей и внутренней. С ней работает персонал предприятия, который не должен разглашать эти сведения. Необходимо обеспечить защиту конфиденциальной информации и автоматизировать управление защитой информации.

     Задание. Провести обследование предметной области, разработать технический проект «Автоматизированной системы управления защиты конфиденциального документооборота ГУ «ОФПС-1 по Астраханской области»». 
 
 
 
 
 
 
 

Исполнитель: Полянская Е.С.   ______________

Руководитель: Шикульская О..М.     ______________

Дата выдачи: 01.09.2011г.      ______________ 

     СОДЕРЖАНИЕ

Введение

     В современном мире информацию очень  сложно сохранить, не дать ей уйти за пределы  организации.

     С появлением новых технологий  защитить информацию становится все труднее. Множество злоумышленников не упустят  малейшей возможности получить конфиденциальную информацию предприятия и использовать ее в своих целях. Для того чтобы избежать утечки информации, составляющей тайну организации, создаются службы по контролю за документами конфиденциального характера, их передвижением и хранением в организации.

     Рассмотрим  защиту конфиденциальной информации в  ГУ «ОФПС-1 по Астраханской области»". Организация работы с документами, содержащими конфиденциальную информацию, ведется  отделом кадров. Подготовка этих документов осуществляется секретарем при содействии юридического отдела.  Персонал предприятия уделяет внимание сохранению и обеспечению конфиденциальности, но при этом в организации  не хватает имеющихся технологических и программных средств, то есть люди понимают, что защищать надо, а применять специальное технологии не могут.

     В итоге в ГУ «ОФПС-1 по Астраханской области» выявлены следующие недостатки:

• Отсутствует служба по защите конфиденциальной информации на предприятии
• Отсутствуют устройства защиты от НСД
• Физическая защита предприятия - слабая

     На  предприятии используются устаревшие методы и принципы организации работы с документами.

     Всё это может привести к катастрофическим последствиям. Ведь злоумышленник, использовав свои знания и опыт, может похитить, скопировать, модифицировать или удалить конфиденциальную информацию.

Секретные сведения необходимо обрабатывать как можно быстрее и качественнее, подчас информационные потоки не менее важны, чем материальные. Утеря информации или ее попадание в чужие руки может обойтись весьма дорого, поэтому, учитывая данные особенности, необходимо построить систему защиты конфиденциального документооборота. Но без автоматизированной системы управления уровень защиты будет низкий. Следовательно, актуально создание проекта «Автоматизированной системы управления защиты конфиденциального документооборота ГУ «ОФПС-1 по Астраханской области», позволяющего ликвидировать ошибки при работе с конфиденциальными документами, распределить обязанности между сотрудниками службы безопасности и подобрать необходимое оборудование для защиты секретных сведений.

     Целью проекта  является автоматизация  управления защитой конфиденциального документооборота ГУ «ОФПС-1 по Астраханской области».

     Использование автоматизированной системы  станет  не просто средством оптимизации внутренних процессов организации, а насущной необходимостью в условиях постоянных угроз конфиденциальной информации. «Автоматизированная система управления защитой конфиденциального документооборота ГУ «ОФПС-1 по Астраханской области»» дает новые возможности организации по ускорению работы, позволяет опередить злоумышленников при принятии стратегических решений, а также повысит эффективность работы персонала.

1. Аналитическая часть

1. Описание предметной области

     Государственное учреждение «1 отряд федеральной противопожарной службы по Астраханской области» (далее – Учреждение) является подразделением федеральной противопожарной службы Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий.

     Учреждение  создано в целях организации  и осуществления тушения пожаров  и проведения аварийно – спасательных работ на территории Астраханской области.

     Полное  наименование: государственное учреждение «1 отряд федеральной противопожарной  службы по Астраханской области».

     Сокращённое наименование: ГУ ОФПС – 1 по Астраханской области.

     Общее руководство деятельностью Учреждения осуществляет в установленном порядке  Главное управление Министерства Российской Федерации по делам гражданской  обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий по Астраханской области.

     Делопроизводство  и мероприятия по обеспечению  режима секретности осуществляются Учреждением в порядке, установленном  МЧС России.

     Структура и штатное расписание Учреждения утверждаются приказом Главного управления МЧС России по Астраханской области в соответствии с типовыми штатами и штатными нормативами в порядке, установленном МЧС России.

     Основными задачами Учреждения являются:

     1) реализация единой государственной политики в области обеспечения пожарной безопасности на территории Астраханской области;

     2) разработка и осуществление мер  в области пожарной безопасности, в части касающейся пожаротушения; 

     3) организация и осуществление  тушения пожаров, проведение возложенных на Учреждение аварийно-спасательных работ, спасение людей и имущества при пожарах;

     4) осуществление в установленном  порядке сбора и обработки  информации в области обеспечения  пожарной безопасности, а также  обмена этой информацией; 

     5) координация деятельности подразделений других видов пожарной охраны, расположенных в районе, в порядке установленном законодательством Российской Федерации.

     К объектам  документооборота, подлежащим защите, относятся:

• информационные ресурсы с ограниченным доступом, составляющие коммерческую тайну, а также иная конфиденциальная информация на бумажной, магнитной, оптической основе, информационные массивы и базы данных, программное обеспечение, а также акустическая (речевая) информация;
• сведения, ставшие известными сотрудникам предприятия в процессе исполнения ими своих должностных обязанностей;
• технические средства и системы защиты информационных ресурсов.

     На  предприятии основными объектами  защиты являются:

1. сведения о системе материально-технического обеспечения:
• потребности в сырье, материалах, комплектующих узлах и деталях, источники удовлетворения этих потребностей;
• транспортные и энергетические потребности;
2. сведения о персонале предприятия:

• численность персонала предприятия;
• определение лиц, принимающих решение, и их философия.

3. сведения о принципах управления предприятием:

• сведения о применяемых и перспективных методах управления производством;
• сведения о фактах ведения переговоров, предметах и целях совещаний и заседаний органов управления;
4. носители конфиденциальных документов (бумажные, магнитные диски, дискеты и т.п.);

     Рассмотрим  защиту конфиденциальной информации в  ГУ «ОФПС-1 по Астраханской области»". Организация работы с документами, содержащими конфиденциальную информацию, ведется  отделом кадров.

     Среди обязанностей секретаря начальника отряда есть "Работа с конфиденциальными документами, участие в разработке и пополнении "Перечня сведений, составляющих конфиденциальную информацию" и других нормативных актов, регламентирующих порядок обеспечения безопасности и защиты информации".

     Секретарь подчиняется заместителю начальника отряда.

     На  отдел кадров возложены следующие  обязанности:

• документирование трудовых правоотношений организации со штатным и временным персоналом;
• разработка "Перечня сведений, составляющих конфиденциальную информацию" и других нормативных актов, регламентирующих порядок обеспечения безопасности и защиты информации;
• хранение и ведение документации по личному составу, трудовых книжек и личных дел;
• защита персональных данных работников организации.

     Отдел кадров является самостоятельным структурным  подразделением, подчиненным непосредственно  первому заместителю начальника отряда. В отделе кадров есть специалист по кадрам, который занимается оформлением  кадровой документации и текущими вопросами (подбором персонала, подготовкой нормативных документов, организацией корпоративных мероприятий и т.п.).

     Сотрудники  ГУ "ОФПС-1 по Астраханской области", которые имеют доступ к информации, содержащей сведения конфиденциального  характера, при приеме на работу знакомятся с Перечнем сведений, содержащих конфиденциальную информацию, и подписывают обязательство о неразглашении сведений конфиденциального характера.

     Хранение  документов с грифом "Конфиденциально" осуществляется в сейфах и сейфовых шкафах.

     Сотрудники оповещаются о введении новых сведений, содержащих конфиденциальную информацию, путем ознакомления с приказом о мерах по охране конфиденциальной информации.

     Нет документа, четко устанавливающего порядок конфиденциального документооборота в организации, требования к составлению и оформлению конфиденциальных документов, а также к обработке.

     Отряд не имеет в своей структуре  службы безопасности.

1. Определение актуальности проблемы

     На  предприятии ГУ «ОФПС-1 по Астраханской области» выявлены несколько недостатков по защите конфиденциальной информации, которые могут привести к катастрофическим последствиям. Ведь злоумышленник,  использовав свои знания и опыт, может похитить, скопировать, модифицировать или удалить конфиденциальную информацию.

Секретные сведения необходимо обрабатывать как можно быстрее и качественнее, подчас информационные потоки не менее важны, чем материальные. Утеря информации или ее попадание в чужие руки может обойтись весьма дорого, поэтому, учитывая данные особенности, необходимо построить систему защиты конфиденциального документооборота. Но без автоматизированной системы управления уровень защиты будет низкий. Следовательно, актуально создание проекта «Автоматизированной системы управления защиты конфиденциального документооборота ГУ «ОФПС-1 по Астраханской области», позволяющего ликвидировать ошибки при работе с конфиденциальными документами, распределить обязанности между сотрудниками службы безопасности и подобрать необходимое оборудование для защиты секретных сведений.

2. Определение цели, назначения и задач проектирования

     Целью проекта  является автоматизация  управления защитой конфиденциального документооборота ГУ «ОФПС-1 по Астраханской области».

   Задачи:

1. Сформировать перечень угроз информации;
2. Определить методы защиты информации;
3. Выбрать критерии оценки альтернатив;
4. Проанализировать альтернативы по выбранным критериям;
5. Получить входные документы.

     Использование автоматизированной системы  станет  не просто средством оптимизации  внутренних процессов организации, а насущной необходимостью в условиях постоянных угроз конфиденциальной информации. «Автоматизированная система управления защитой конфиденциального документооборота ГУ «ОФПС-1 по Астраханской области»» дает новые возможности организации по ускорению работы, позволяет опередить злоумышленников при принятии стратегических решений, а также  повысит эффективность работы персонала.

2. Выбор и обоснование проектных решений

     2.1 Выбор  критериев оценки  альтернатив для  решения проблемы

   Прежде  чем рассматривать возможные варианты решения возникшей проблемы, необходимо определить показатели, по которым будет производиться сравнение альтернатив и выбор наилучшей. Эти показатели принято называть критериями выбора. Основные требования предъявляемые к системе:

• функциональность;
• стоимость;
• простота использования.

     2.2 Конструирование  альтернатив решения  проблемы и их  анализ по выработанным  критериям

     Для решения проблемы защиты информации на предприятии необходимо внедрить информационную систему управления. Это можно сделать несколькими  способами:

     1.Купить  автоматизированную систему управления  защитой конфиденциального документооборота;

     2.Разработать  «Автоматизированную систему управления защиты конфиденциального документооборота ГУ «ОФПС-1 по Астраханской области»».

  В данный момент существует программный продукт «1С: Зарплата и кадры», отвечающий на некоторые поставленные задачи и соответствующий части критериев.

     «1С: Зарплата и кадры»

     1С: Зарплата и управление персоналом 8.0 - решение нового поколения для комплексной автоматизации задач расчета заработной платы персонала и реализации кадровой политики предприятия.

     Программа "1С: Зарплата и Кадры" предназначена для расчета заработной платы и кадрового учета, может использоваться как на хозрасчетных предприятиях Российской Федерации, так и в организациях с бюджетным финансированием. Она позволяет не только автоматизировать расчет заработной платы, но и организовать учет сотрудников, регистрировать служебные перемещения, получать статистические справки по кадровому составу. Универсальность системы позволяет реализовать любой подход к решению этих задач и получать любые отчетные документы.

     Стоимость программного продукта 12600 рублей.

Основные  функциональные возможности:

• Первоначальные возможности

Разнообразные возможности, поддерживаемые конфигурацией

Все необходимые отчеты и документы 

• Расчет заработной платы

Различные системы и формы оплаты труда 

Учет  отработанного времени 

Учет  северных и районных особенностей

• Кадровый учет и штатное расписание

Автоматизация кадрового учета и штатного расписания

• Особенности бюджетных организаций

Учет  специфики бюджетных организаций.

• Дополнительные возможности системы

Разнообразные возможности настройки конфигурации

Работа  с распределенными информационными  базами

Администрирование, работа в сети и права доступа 

Дополнительный  сервис

• Основные функциональные возможности конфигурации по расчету денежного довольствия и кадровому учету военнослужащих:

Настройка конфигурации для расчета денежного  довольствия 

Кадровый  учет военнослужащих

Расчет  денежного довольствия 

Составление платежных документов на выплату военнослужащим денежного довольствия

Налогообложение военнослужащих

Формирование  отчетности 

     Автоматизация кадрового учета  и штатного расписания

     Программа позволяет регистрировать прием, увольнение и перемещения сотрудников, автоматически  создавать стандартные формы кадровых приказов и получать отчеты по кадровым данным сотрудников.

     Программа позволяет вести штатное расписание предприятия, включая список подразделений  и должностной состав каждого  подразделения.

     Использование штатного расписания позволит:

     Проводить автоматическую проверку соответствия кадровых документов (таких как приказ о приеме на работу и кадровое перемещение) заполненному штатному расписанию. Например, при проведении приема на работу, система  будет проверять соответствие количества штатных единиц для заданного подразделения и должности данным очередного приказа.

     Производить автоматический расчет должностных  надбавок. Если при заполнении штатного расписания задать должностные надбавки (до трех штук), это приведет к тому, что помимо основного начисления согласно форме оплаты труда сотруднику будет производиться начисление надбавок согласно штатному расписанию. При этом программа будет автоматически отслеживать как изменения в должности и подразделении сотрудника, так и в списке надбавок из штатного расписания. Например, если в течение месяца изменилась должность сотрудника, то с момента изменения должности будет производиться начисление тех должностных надбавок, которые соответствуют новой должности. С другой стороны, если в течение месяца не происходило перемещения сотрудника (не изменялось ни подразделение, ни занимаемая должность), но при этом с какого-то момента изменился состав надбавок согласно штатному расписанию, с этого момента будет произведено начисление надбавок по новым условиям.

     Использование настоящей программы не требует  обязательного использования, как  понятия штатного расписания, так  и понятий подразделение и  должность. Для небольшого предприятия, на котором не сложилась практика ведения штатного расписания, вполне достаточно просто вести список сотрудников, не сопоставляя заданные для сотрудников подразделение, должность и оклад со штатным расписанием. Более того, можно не задавать сотруднику подразделение или должность.

   Собственная разработка средств управления защитой  конфиденциального документооборота

   Функциональность

   Функциональность системы (набор функций, которые может поддерживать система  от обработки информации до конкретных процессов, которые можно отслеживать в системе) напрямую связана с областью деятельности организации. Для моей организации необходимо, чтобы ИС выполняла следующие функции:

• Создание службы безопасности;
• Ввод списка функций, которые будет выполнять отдел;
• Кадровый учёт;
• Распределение обязанностей между сотрудниками;
• Ввод списка единиц оборудования, необходимого для защиты информации.

   Цена  программного продукта

   Необходимо рассчитать цену программного продукта. Так как я сама его разрабатывала, то за основу мы примем следующую формулу:

   P = t*p

   где P – итоговая цена, t – рабочее время, затраченное на написание программного продукта, p – почасовой оклад программиста.

   Среднечасовой оклад программиста составляет 200 рублей. Для разработки потребовалось 45 часов. Значит итоговая цена продукта составляет 9000. 

   Простота  использования

   Удобство  и простота использования  является термином, использованным, чтобы обозначить непринужденность, с которой люди могут использовать программу созданную человеком. Поэтому необходимо создать простой, всем понятный интерфейс, позволяющий наиболее полно реализовать все функции управления защитой. В результате этого персоналу будет легко работать с информационной системой и у него не будет возникать лишних вопросов и затруднений. 

     Сравнение характеристик

     Где «+» -  полностью соответствует  критерию (приравнивается к коэффициенту соответствия 2);

     «+/-» - не полностью соответствует критерию (приравнивается к коэффициенту соответствия 1);

       «-» - не соответствует критерию (приравнивается к коэффициенту соответствия 0);

     «Вес  коэффициента» соответствует важности данного критерия в общей картине  выбора программного решения, так например:

В связи  с тем, что  «1С: Зарплата и  кадры» не отвечает всем критериям,  предъявляемым к системе, на предприятие будет внедрён собственный программный продукт. 

  3. Техническое задание

1. Описание технологии обработки информации

   С системой управления защитой конфиденциального документооборота взаимодействуют администратор и секретарь, отправляющие приложению информацию.

   Администратор вводит справочную информацию, после чего она сохраняется в справочнике. Также он может редактировать какую-либо информацию, взятую из справочника.

   Секретарь вводит информацию о защите, которая после этого сохраняется в хранилище данных. Также он может взять информацию из хранилища и редактировать её. Можно ввести и редактировать информацию о защите из справочника.

   Далее информация из справочника и информация о защите, которая находится в хранилище, формируется в отчёты. Их запрашивает начальник отдела. Сформированный отчет сохраняется в постоянном файле.

   Работа  приложения состоит из 3 отдельных  модулей, выполняющих набор функций  и предоставляющих  свои результаты другим модулям анализа и обработки.

     Такими  модулями являются:

• Введение и редактирование справочников
• Введение и редактирование информации о защите
• Формирование отчётов