45966 (665272), страница 5

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 5)

резервного копирования пакета Exchange Server позволяют осуществлять эту

процедуру без отключения системы. Стандартные программы резервного копирования,

используемые многими средствами электронной почты предыдущего поколения,

требовали отключения почтового сервера. Процедура резервного копирования

Exchange Server допускает полное и частичное копирование, а также создание

резервных копий только для измененных данных аналогично обычным утилитам этого

класса. Кроме того, мы протестировали ряд программ резервного копирования

независимых разработчиков, которые могут быть интегрированы в Exchange Server.

Необходимо отметить, что многие из них обладают более широкими возможностями,

чем утилита, созданная Microsoft: в частности, они позволяют осуществлять

дистанционное резервное копирование и предоставляют более совершенные средства

планирования этой процедуры.

Защита доступа к данным в Exchange Server обеспечивается стандартными способами,

наибольший интерес из которых представляют шифрование и электронная подпись. С

помощью Exchange Server можно шифровать сообщения и дополнять их цифровыми

подписями. Кроме того, он дает возможность использовать специальные средства

управления цифровыми ключами, обеспечивающими распределение по рабочим станциям

открытых ключей шифрования и даже отмену ключей, применяемых пользователями.

"Экспертные подсказки" (wizard) значительно упрощают установку Exchange Server.

Сложнее оказалось реализовать процедуры перехода с других почтовых систем или

добавления почтовых ящиков пользователей, а также конфигурирование этого сервера

для совместной работы с другими серверами локальной или глобальной сети.

Средства перехода, входящие в базовый комплект Exchange Server, позволяют

переносить из других почтовых служб типа MS Mail только списки пользователей, но

они не поддерживают перенос сообщений или присоединенных файлов. Вместо полного

переноса почтовых ящиков пользователей используется шлюз, который обеспечит

связь существующего почтового отделения с сервером Exchange.

Средства планирования и составления расписаний также интегрированы в Exchange

Server. Помимо этого, пакет совместим с другим продуктом Microsoft - Schedule+.

С помощью почтовых сообщений можно проверять время совещаний, а Schedule+ будет

поддерживать ваш план работы в соответствии с этими данными.

В комплект поставки Exchange Server входят средства разработки, управления и

распространения форм, предназначенных для работы с автономными приложениями на

базе форм или для объединения с сообщениями и папками. Поддержка стандарта MAPI

дает возможность продуктам независимых разработчиков взаимодействовать с

Exchange Server.

Средство разработки форм пакета Exchange Server, созданное на базе Visual Basic

(VB) 4.0, использует графический интерфейс, применяемый в VB. Этот "дизайнер

форм" также поддерживает код формы и диалоговые окна с закладками. Опытные

программисты могут настраивать это приложение в соответствии со своими

требованиями, однако можно строить сложные приложения и с минимальным

количеством программных кодов или вообще без ручного программирования. Хотя

Exchange Server не имеет собственной базы данных (как, например, Notes), эта

система включает мощные средства для работы с папками и для передачи почтовых

сообщений.

Средства поддержки множества серверов выполняют обмен сообщениями электронной

почты, тиражирование и синхронизацию папок, а также распространение форм.

Тиражирование папок обмена можно производить либо после каждого внесения

изменений, либо в соответствии с предварительно установленным графиком. В

Exchange Server предусмотрены средства разрешения конфликтов при тиражировании,

которые следят за внесением изменений на различных серверах. Обычно при

возникновении конфликта с какой-либо папкой в нее добавляется сообщение,

указывающее тип ошибки. Для передачи этих сообщений в средства регулирования

работы с папками можно использовать набор правил.

Exchange Server поддерживает работу с Интернет. Сообщения групп новостей

считываются из Интернет и хранятся в папках, которые, в свою очередь, могут

тиражироваться по всему домену Exchange. Пока этот продукт не поддерживает

прямого доступа к Web-серверу, однако вскоре Web-сервер компании Microsoft и

соответствующие средства поддержки будут интегрированы в Windows NT. Прямой

доступ к Exchange Server через Интернет особенно удобен для удаленных

пользователей, поскольку средства подключения к Интернет сейчас широко доступны.

1.4.3.5 Продукт GroupWise компании Novell

Этот продукт представляет собой оригинальное сочетание электронной почты на базе

технологии совместного использования файлов и системы календарного планирования,

поддерживающей архитектуру клиент/сервер для обмена почтовыми сообщениями между

доменами. В последнюю версию GroupWise - XTD - не только включены все

возможности этого продукта, они там значительно расширены, особенно поддержка

интерфейсов прикладного программирования. XTD полностью совместима с предыдущими

версиями и дополнительно предоставит пользователям электронную почту и функции

планирования в среде клиент/сервер.

Хотя пакет GroupWise обеспечивает передачу почтовых сообщений и календарное

планирование, он состоит из такого числа отдельных программ, что проверка всех

возможностей продукта весьма затруднена. Например, модуль SoftSolutions, который

является средством управления документами, использует для работы с Windows-

приложениями стандарт ODMA (Open Document Management Architecture). Найти нужный

документ можно по ключевым словам. Кроме того, SoftSolutions обеспечивает

контроль версий и может использоваться при совместной работе с документами. Как

и подсистема передачи сообщений пакета GroupWise, модуль SoftSolutions

использует архитектуру клиент/сервер, но эти продукты абсолютно независимы друг

от друга.

Модуль InForms поддерживает подготовку форм и автоматизацию деловых процедур,

применяется для управления базой данных и может работать как со службой

электронной почты пакета GroupWise, так и с другими почтовыми системами,

например с Notes фирмы Lotus.

Стандартные средства администрирования пакета GroupWise, как и другие

аналогичные изделия Novell, ориентированы только на текстовое представление

информации на экране. В GroupWise также входит продукт NetWare Admin Integration

Snap-in for GroupWise, который позволяет осуществлять системное

администрирование для серверов NetWare 4.x и GroupWise с одной консоли.

Благодаря использованию службы каталогов NDS он особенно эффективен в крупных

сетях с большим количеством серверов.

Если в сети имеется одно почтовое отделение, клиентские приложения GroupWise

пользуются только режимом совместного использования файлов. Если почтовых

отделений в сети больше одного, целесообразно представить GroupWise в виде

загружаемых модулей NLM. В этом случае применяются серверы четырех типов -

сообщений, администрирования, почтового отделения и синхронизации базы данных

для сетевых ресурсов.

Сервер сообщений распределяет сообщения по почтовым отделениям и доменам (домен

- базовая административная единица, состоящая из почтовых отделений и шлюзов,

непосредственно обслуживаемых сервером сообщений). Он применяется в сетях,

содержащих множество почтовых отделений, доменов и шлюзов или поддерживающих

прямое подключение удаленных почтовых служб. Сервер администрирования получает

управляющие сообщения и использует эту информацию для обновления баз данных

доменов и почтовых отделений, которые он обслуживает. Сервер почтового отделения

распределяет сообщения по почтовым ящикам своих отделений. Клиент почтовой

службы может передать сообщение только через собственное почтовое отделение.

Сервер синхронизации базы данных для сетевых ресурсов обновляет перечень

пользователей GroupWise, когда в БД сетевых ресурсов вносятся изменения.

Шлюзы - это тоже загружаемые модули NLM, которые взаимодействуют с серверными

NLM-модулями GroupWise. Некоторые из шлюзов поддерживают доступ к другим

почтовым системам, например к использующим протоколы Х.400 и SMTP, а также к

системам на базе совместной работы с файлами, в частности к службе Message

Handling Service компании Novell. Адресные книги могут содержать адреса,

передаваемые через эти шлюзы. Удаленный доступ через модемную связь тоже

обеспечивается с помощью шлюзов.

Так как базы данных GroupWise хранятся как обычные файлы, их резервное

копирование выполняют соответствующие приложения NetWare. К сожалению, при

восстановлении БД необходимо временно отключить связанные с ней серверы.

Пакет GroupWise, в отличие от Notes и Exchange Server, хотя и обеспечивает

передачу почты и составление расписаний, но не поддерживает совместно

используемой базы данных и общих папок обмена. Поэтому в продукте GroupWise не

применяются службы тиражирования и синхронизации данных. Что касается

автоматизации деловых процедур, то соответствующие клиентские средства

отличаются более широкими функциональными возможностями, чем серверные.

Клиентская часть GroupWise обеспечивает доступ к электронной почте, составлению

планов и расписаний, несмотря на то что возможности клиентских средств по

оформлению текста почтовых сообщений весьма ограниченны; поддерживаются такие

атрибуты, как выделенные символы и курсив. К сообщению можно присоединять любые

файлы и объекты OLE. Кроме того, личные сообщения можно помечать, но система

защиты не поддерживает ни шифрования, ни цифровых подписей.

GroupWise обеспечивает доступ к Интернет только через шлюзовое ПО в стандарте

SNMP (Simple Network Management Protocol). Поэтому единственным средством

доступа к группам новостей и системе веб являются продукты независимых

производителей.

Хотя GroupWise отстает от Notes и Exchange Server по многим показателям, этот

пакет обеспечивает все функции системы электронной почты, поддерживает

календарное планирование и управление документами, а также позволяет работать с

формами и базами данных на целом ряде платформ, и прежде всего на NetWare.

По результатам обследования Минторга РФ, как объекта автоматизации получены

следующие выводы.

Номинально достаточно обширная компьютерная база министерства незначительно

повышает эффективность труда сотрудников министерства по следующим причинам:

большинство компьютеров не пригодно для работы с современными прикладными

программами;

компьютеры используются автономно;

попытки создания подсистем (ДФБУ, ДГРВЭД, УКГС) ведутся без ориентации на

единую системную идеологию (кусочно-лоскутная автоматизация);

информационные ресурсы министерства незначительны, доступны ограниченному

кругу лиц;

современные информационные технологии, телекоммуникационные сети и мировые

информационные ресурсы для обеспечения деятельности министерства, практически,

не используются.

Проблема информатизации Минторга может быть решена путем создания

Автоматизированной Информационной системы Министерства Торговли РФ. В качестве

одной из ее подсистем может выступать система документооборота, атоматизирующая

основные процессы по подготовке, обработке, хранению, поиску и обмену

документами, циркулирующими в Министерстве Торговли.

В качестве программной платформы для реализации разработки автоматизированной

системы документооборота Минторга РФ необходимо использовать пакет Microsoft

Exchange Server, как наиболее удовлетворяющий требованиям заказчика и

разработчика по своим функциональным возможностям.

В качестве средств разработки необходимо использование Borland C++ Builder 3.0

Client\Server, Microsoft Visual Basic for Applications.

ГЛАВА 2. МАТЕМАТИЧЕСКОЕ ОБЕСПЕЧЕНИЕ СИСТЕМЫ ДОКУМЕНТООБОРОТА МИНТОРГА РФ.

РЕШЕНИЕ ЗАДАЧ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

2.1 Постановка задачи и её спецификация

2.1.1. Понятие информационной безопасности применительно к системе

документооборота Минторга РФ

Под информационной безопасностью в общем случае понимается защищенность

информации и поддерживающей инфраструктуры от случайных или преднамеренных

воздействий естественного или искусственного характера, способных нанести ущерб

владельцам и/или пользователям информации АС и поддерживающей систему

инфраструктуре.

Информационная безопасность современных автоматизированных систем согласно

общепринятому подходу включает три взаимоувязанных аспекта:

целостность – актуальность и непротиворечивость информации, ее защищенность от

разрушения и несанкционированного изменения;

конфиденциальность – защита от несанкционированного ознакомления с

информацией;

доступность – возможность за приемлемое время получить требуемую информацию,

информационную услугу.

Для органов государственной власти первые два аспекта контролируются

соответствующими федеральными структурами: вопросы защиты от НСД (то есть

обеспечение конфиденциальности и целостности информации) курирует Гостехкомиссия

России, криптографические средства (а это опять же связано с обеспечением

конфиденциальности и целостности) – Федеральное агентство правительственной

связи и информации при президенте России ФАПСИ. Доступности, как важному аспекту

информационной безопасности, должного внимания пока, к сожалению, не уделяется.

Характеристики

Список файлов реферата