30. Обеспечение безопасности в корп. Сетях

Мероприятия по защите корпоратив информации должны обеспечивать выполнение след задач:

• защита от проникновения в корп. сеть и утечки информации из сети по каналам связи;

• разграничение потоков информации между сегментами сети;

• защита наиболее критичных ресурсов сети от вмешательства в нормальный процесс функционирования;

• защита важных рабочих мест и ресурсов от несанкционированного доступа;

• криптографическая защита наиболее важных инф. ресурсов

Для поддержания режима ИБ в корп. сетях особенно важны программно-тех­нические меры и средства. Ключевыми механизмами явля­ются: идентификация и аутентификация; управление досту­пом; технологии обнаружения атак; протоколирование и ре­гистрация; криптография и сетевая защита; экранирование,

Использование в корпоративных сетях межсетевых экра­нов предотвращает возможность нарушения пользователями установленных администраторами правил безопасности ин­формации, позволяет решать ряд задач:

• безопасное взаимодействие пользователей и инф. ресурсов, расположенных в экстранет- и интранет-сетях, с внешними сетями;

• создание технологически единого комплекса мер защи­ты для распределенных и сегментированных локальных се­тей подразделений предприятия;

• построение иерархической системы защиты.

34.Реинжиниринг бизнес-процессов.

Реинжиниринг бизнес-процессов- совокупность методов и средств, предназначенных для кардинального улучшения основных показателей деятельности компании предприятия путем модели­рования, анализа и перепроектирования существующих бизнес-процессов.

Реинж подразумевает что осуществлен анализ бизнеса и задачей BRP явл поиск совершенно нового способа рекнструировния сущ-го бизнеса с использованием новых технологич достижений. Реинж применяется только тогда, когда возникает острая необх-ть в коренной перестройке бизнеса в целом. Типы реанж: Кризисный реинжиниринг Реинжиниринг развития применяется тогда, когда ухуд­шилась динамика развития, продукция пред-тия становится неконкурент-м на рынке.

Этапы реинжиниринга

I. Формирование будущего образа предприятия в рамках Разработки его стратегии, основных целей и способов их дос­тижения.

П. Создание модели существующего бизнеса путем реконструкции системы действий , при помощи которых предприятие реализ свои цели, детальное описание основных операций оценка их эффективности (обратный реинжинириг)

III. Разработка модели нового бизнеса, перепроектирование текущего бизнеса(прямой).

IV. Внедрение модели нового бизнеса в хозяйственную деятельность.

Участники реинжиниринга бизнес-процессов

1 лидер проекта— один из высших менеджеров компа­нии, возглавляющий этот процесс. Он выполняет организ ционные функции, отвечает за идеологическое обоснование проекта реинж;

2 управляющий комитет осущ-т функции наблюдения, согласования целей и стратегии реинжиниринга, интересов рабочих команд и решения конфликтных ситуаций.

3менеджер оперативно руководит реинж бизнеса и выполняет формальную роль помощника лидера реинж, разрабатывает методики и инструменты, обучает и координирует владель­цев процессов, оказывает помощь в организации рабочих команд.

4менеджеры процессов— руководители, каждый из ко­торых ответственен за обновление отдельного делового про­цесса. Они формируют команды для перестройки конкрет процессов и обесп-ют условия для их работы, осущ ф-ии наблюдения и контроля;

5рабочая команда — группа работников компании (ме­тодисты, администраторы), внешние участники (консультанты, разработчики),осуществляющие непосредственную работу по реинжинирингу конкретного процесса.