Размещено на http://www.allbest.ru/

Министерство образования и науки Российской Федерации

Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования

«Новосибирский Государственный Технический Университет»

Кафедра экономической информатики

Контрольная работа

по учебной дисциплине:

“Информационная безопасность”

Факультет: ЗФ

Группа: ЗФ-007

Выполнил: Бегматов А.А.

Преподаватель: Денисов В.В.

Новосибирск

2015 г.

Введение

Защита данных в компьютерных сетях становится одной из самых открытых проблем в современных информационно-вычислительных системах. На сегодняшний день сформулировано три базовых принципа информационной безопасности, задачей которой является обеспечение:

- целостности данных - защита от сбоев, ведущих к потере информации или ее уничтожения;

- конфиденциальности информации;

- доступности информации для авторизованных пользователей.

Рассматривая проблемы, связанные с защитой информации, возникает вопрос о классификации сбоев и несанкционированности доступа, что ведет к потере или нежелательному изменению данных. Это могут быть сбои оборудования (кабельной системы, дисковых систем, серверов, рабочих станций и т.д.), потери информации (из-за инфицирования компьютерными вирусами, неправильного хранения архивных данных, нарушений прав доступа к данным), некорректная работа пользователей и обслуживающего персонала. Перечисленные нарушения работы в сети вызвали необходимость создания различных видов защиты информации. Условно их можно разделить на три класса:

- средства физической защиты;

- программные средства (антивирусные программы, системы разграничения полномочий, программные средства контроля доступа);

- административные меры защиты (доступ в помещения, разработка стратегий безопасности фирмы и т.д.).

При защите информации на предприятии, необходимо подходить комплексно. Если внедряется электронный документооборот, должны быть разработаны соответствующие инструкции для пользователей, администраторов и тд.; подобрано и протестировано программное обеспечение; охрана объекта, в случае необходимости.

Описание предприятия

Паспорт предприятия

1. Название организации: «Альянс-групп»

2. Юридический статус: закрытое акционерное общество (ЗАО)

3. Профиль деятельность: Добыча камня для строительства

4. Миссия организации (виды деятельности): добыча камня

5. Код ОКВЭД: 14.1

6. Оказываемые услуги: добыча, перевозка, доставка камня для строительства

7. Масштаб предприятия (численность персонала): Среднее предприятие (150 человек)

8. Головная организация: холдинг «Подразделение «Д» в г. Новосибирск

9. Дочерние организации: нет

10. Территориальные организации: три отделения в городах России -Новосибирск, Москва, Санкт-Петербург

11. Основные контрагенты: предприятия малого и среднего бизнеса

12. Положение на рынке: консалтинговыми компании на рынке юридических услуг

13. Основные тенденции развития организации и отрасли, сильные и слабые стороны организации: Основными тенденциями в отрасли является ценовая конкуренция, увеличение количества конкурентов. Сильные стороны организации: индивидуальный подход и комплексная помощь, собственные месторождения. Слабые стороны: высокая текучесть кадров, длительная обработка заказов

14. Проблемы деятельности: снижение количества клиентов в связи с финансовым кризисом

15. Масштаб информационных систем - 50 компьютеров

16. Используемые ИТ технологии - MS Excel

17. Количество отделов -

18. Основные бизнес-процессы: Добыча и поставка камня

Организационная структура компании

Паспорт бизнес-процесса

1. Название организации: «Альянс-групп»

2. Название бизнес-процесса: «Поставка камня для строительства»

3. Цель бизнес-процесса: эффективное управление поставками

4. Владелец бизнес-процесса: ком.дир.

5. Команда бизнес-процесса: Менеджер по работе с клиентами

6. Клиенты бизнес-процесса: Заказчик (юридическое лицо)

7. Поставщики бизнес-процесса: поставщики оборудования

8. Продукты бизнес-процесса: Товарно-транспортная накладная

9. Входные ресурсы бизнес-процесса: Заявка на поставку камня для строительства

10. Основные функции бизнес-процесса: обработка заявки, реализация договора поставки, закрытие договора

11. Инициирующее событие: заявка на партию камня

12. Завершающее событие: акты приема передачи

Текстовое описание бизнес-процесса. Менеджер по работе с клиентами получает заявку от заказчика на поставку камня. В заявке желаемый тип камня, объем и адрес поставки. Затем менеджер связывается с потенциальным клиентом и делает ему коммерческое предложение. По желаемым параметрам обговаривается цена поставки и сроки. Если клиент принимает это предложение, то заключается договор на поставку камня.

В процессе реализации договора поставки на основании договора формирует производственное задание и контролирует его выполнение. В процессе контроля над исполнением задания менеджер по работе с клиентами формирует акт выполнения работ.

Поле этого камень готов к поставке, поэтому формируют счет на оплату, проверяется оплата и только после этого происходит поставка камня, которая подкреплена товарно-транспортной накладной.

информация защита компьютерный бизнес

Табличное описание бизнес-процесса

Матрица U

Матрица V

Матрица S

Матрица Z

Определение типов сущностей

На основании описания предметной области и диаграммы DFD выявляются необходимые для создания ИС сущности

Определение типов связей

Определение атрибутов

Модель бизнес-процесса AS-IS

Чтобы избавиться от ручной обработки данных нужно внедрить ИС для того, чтобы автоматизировать подсчёт нужных ресурсов, уменьшая время планирования и подсчета ресурсов, а так же время заключения самих договоров или изменений в низ, чем обеспечим выполнение сроков поставок.

Так же с помощью ИС в большей части искореним ручную обработку данных, повышая точность в составлении отчётов, чем увеличим прибыль компании.

С помощью ИС будет возможно получать автоматические текущие отчёты по выполнению поставок, что повысит удовлетворённость клиента.

Таблица описания автоматизируемых функций