Пояснительная записка (1210016), страница 2

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 2)

В подсистеме «Бухгалтерия и Кадры» обрабатываются ПДн:

• фамилия, имя, отчество;

• дата и место рождения;

• паспортные данные;

• место жительства;

• контактный телефон;

• семейное положение, информация о детях;

• данные о трудовом договоре;

• ИНН;

• СНИЛС;

• номер и серия страхового медицинского полиса обязательного страхования граждан;

• информация о предыдущих местах работы;

• общие сведения об организации;

• сведения о банке;

• фамилия, имя, отчество генерального директора, главного бухгалтера, кассира.

В подсистеме «ПТО и Снабжение» обрабатываются ПДн:

• сведения о товаре (код, наименование, поставщик, производитель, единица измерения, цена, количество, склад хранения или материально-ответственное лицо);

• сведения о клиентах (код, название организации, адрес местонахождения, адрес доставки, телефон, Email, контактное лицо и его должность, примечание);

• сведения о контрагентах (наименование организации, ИНН, юридический адрес, фактический адрес, контактные телефоны, название обслуживающего банка, расчётный счёт, корреспондентский счёт, статус договора: поставщик, покупатель, заказчик).

1.5 Техническая информация об ИСПДн

Информация о технических средствах и программном обеспечении, используемых в ИСПДн строительной организации представлены в таблицах 1.5.1 и 1.5.2 соответственно.

Таблица 1.5.1 – Технические средства, используемые в ИСПДн строительной организации

Таблица 1.5.2 – Программное обеспечение, используемое в ИСПДн строительной организации

Конфигурация ИСПДн строительной организации представлена на рисунке 1.5.1.

_ _ _ Граница контролируемой зоны

Рисунок 1.5.1 – Конфигурация сети ИСПДн строительной организации

Строительная организация имеет 18 автоматизированных рабочих мест, один сервер, два маршрутизатора по которым осуществляется информационный обмен.

Расположение элементов ИСПДн относительно границ контролируемой зоны представлено на рисунках 1.5.2, 1.5.3.

Контролируемой зоной является все здание.

_ _ _ Граница контролируемой зоны

Рисунок 1.5.2 – Расположение элементов ИСПДн на 1 этаже

Все информационные системы строительной организации расположены в соответствии с требованиями размещения технических средств.

Кабинеты, в которых обрабатывается персональные данные, имеют закрывающиеся двери, жалюзи, и другие средства визуальной защиты информации.

_ _ _ Граница контролируемой зоны

Рисунок 1.5.3 – Расположение элементов ИСПДн на 2 этаже

1.6 Порядок осуществления обработки ПДн в ИСПДн

Технологический процесс обработки информации в ИСПДн состоит из следующих действий:

• управление доступом к ОС (идентификация, аутентификация, авторизация);

• загрузка ОС;

• проведение антивирусного контроля;

• проведение контроля целостности файлов;

• получение первичных сетевых настроек;

• запуск пользовательских приложений;

• подключение к серверу БД;

• прохождение процедуры управления доступом к БД;

• разработка документов;

• формирование и печать документов;

• передача ПДн по ЛВС;

• сохранение изменений в БД;

• закрытие соединения с БД;

• завершение работы с ОС;

Ввод информации осуществляется с материальных носителей (бумажных документов, CD-дисков, Flash-накопителей).

ПДн субъектов обрабатываются в прикладном ПО: Microsoft Office, 1С:Предприятия.

В ИСПДн обработка ПДн осуществляется в многопользовательском режиме с разграничением прав доступа. Субъектами доступа в ИСПДн являются сотрудники организации, имеющие право обрабатывать информацию.

Доступ пользователей ИСПДн к ПДн, носителям информации, к средствам обработки информации, к средствам ввода и вывода информации, к средствам защиты информации регламентируется в соответствии с матрицей доступа. В ней каждый пользователь в соответствии с уровнем доступа и разрешенными в ИСПДн действиями относится к определенной группе.

Разграничение доступа к персональным данным строительной организации представлена в таблице 1.6.1.

Таблица 1.6.1 – Матрица доступа к ПДн в ИСПДн строительной организации

Окончание таблицы 1.6.1

Закрепление за пользователем своего АРМ отражено в таблице 1.6.2.

Таблица 1.6.2 – Закрепление сотрудников за АРМ строительной организации

Окончание таблицы 1.6.2

1.7 Характеристика ОТСС и ВТСС

Техническое оборудование ИСПДн размещено в здании строительной компании по адресу: г. Хабаровск, пер. Облачный 62А.

Перечень ОТСС, используемых для обработки ПДн в ИСПДн строительной компании, представлен в таблице1.7.1.

Характеристики

Список файлов ВКР