Группы задач, решаемых в информационной системе

Корпоративная сеть предприятия предназначена для обеспечения автоматизации бизнес процессов организационной структуры предприятия. Решение функциональных задач реализуется на базе информационной инфраструктуры корпоративной сети с использованием специализированных программных приложений и общедоступных информационных сервисов.

К специализированным приложениям относится система бухгалтерского учета, геоинформационная система, а также система электронного документооборота на базе сервисного программного обеспечения Lotus Notes Server.

К общедоступным сетевым сервисам относятся средства обработки информационных потоков на сетевом и операционном уровне, такие как:

• Система обмена электронной почтой на основе специализированных протоколов Lotus внутри предприятия и протокола SMTP для внешнего информационного обмена.
• Файловый сервис на основе протоколов Netware.

Классификация пользователей системы

Пользователем ИС является любой сотрудник предприятия, зарегистрированный в сети, в соответствии с установленным порядком, и прошедший идентификацию в службе каталогов, которому предоставляется доступ к информационным ресурсам корпоративной сети и приложениям, в соответствии с его должностными обязанностями.

Доступ к специализированным автоматизированным системам утверждается руководством департамента ИТ в соответствии должностными инструкциями, утвержденными руководством предприятия.

Особую категорию пользователей корпоративной сети составляет руководство предприятия. АРМ данной категории пользователей подключены к ИС и нуждаются в использовании дополнительных (усиленных) мер защиты информации, с целью предотвращения кражи информации, составляющей коммерческую тайну предприятия.

Организационная структура обслуживающего персонала

Административно-техническая поддержка ИС предприятия осуществляется департаментом информационных технологий, в состав которого входят:

• Отдел развития и эксплуатации информационных систем.
• Отдел информационной безопасности.
• Отдел технической поддержки.
• Информационно-аналитический отдел.
• Сотрудники отделов информационных технологий филиалов предприятия.

Структура и состав комплекса программно-технических средств

ИС объекта защиты включает в себя корпоративную сеть предприятия в составе:

• Серверы.
• Рабочие станции.
• Линии связи и активное сетевое оборудование.
• Магистральные средства передачи данных.
• Корпоративную телефонную систему.

Корпоративная сеть предприятия

В качестве базового сетевого протокола в корпоративной сети используется протокол TCP/IP.

В качестве адресного пространства используется сеть класса А – 10.0.0.0/8, определенная документом IETF RFC 1597 для частных IP-сетей. В корпоративной сети предприятия выделяются следующие типы адресных пространств:

• адресные пространства, выделенные филиальным фрагментам;
• адресные пространства, выделенные аппарату управления предприятием;
• адресное пространство для адресации магистрального сегмента корпоративной сети;
• резервное адресное пространство.

Используемая схема распределения адресного пространства маркируется следующим образом 10.x.y.z, где: x – номер филиала; y – номер виртуальной сети (VLAN) внутри филиала; z – номер устройства внутри виртуальной сети.

Серверы

Серверная группа корпоративной сети работает под управлением ОС Microsoft Windows. Функционально она подразделяется на серверы поддержки специализированных приложений, серверы поддержки общедоступных сервисов и серверы, поддерживающие технологические службы корпоративной сети.

Рабочие станции

К информационной системе предприятия подключены автоматизированные рабочие места пользователей, функционирующих на базе ОС Microsoft Windows XP.