6.3. Інформаційна система підприємства

Узагальнена функціонально-логічна структура інформаційної системи підприємства вклю­чає:

• підсистему оброблення інформації;

• підсистему взаємодії з користувачами ІС;

• підсистему обміну даними.

Підсистема оброблення інформації забезпечує ство­рення, зберігання, актуа­лізування інформації Web-порталу і складається із засобів оброблення інформації, сис­тем­ного та функціонального програмного забезпечення.

До засобів оброблення інформації належать Web-сер­вер та необхідна кількість робочих станцій для забез­пе­чення всіх функцій щодо супроводу Web-порталу та ЗІ.

Підсистема взаємодії з користувачами ІС забезпечує за запитами користувачів, надання доступу до загальнодос­­тупної інформації Web-порталу, яка має вигляд HTLM-документа, з використанням мереж передавання да­них та стандартних Internet-протоколів. Підсистема складається з програмно-апа­­рат­ного ком­п­лексу, який дозволяє здійснювати маршрутизацію запитів користувачів, забезпечувати пошук необхідних корис­тува­чу інформаційних ресурсів і доступ до них.

Підсистема обміну даними забезпечує підготування та без­посередній імпорт/експорт інформації в/з ІС, а також внутріш­ньосистемний обмін інформацією між Web-сер­ве­ром та робо­чими станціями з реалізуванням фаз встанов­лення, підтримання та завершення з’єднання.

Відповідно до політики безпеки інформації в ІС під­системи комплектуються засобами ЗІ (можуть викорис­то­ву­ватися штатні засоби захисту систем­ного і функ­ціо­наль­ного програмного забезпечення (ПЗ) та/або спеціалізовані засоби). Програмно-апаратні засоби захисту повинні мати на­лежним чином оформлені документи (експертні висновки, сертифікати), які засвідчують відповідність цих засобів вимогам НД системи ТЗІ.

Встановлення на ОС нових (додаткових) компонентів, ПЗ (системного та/або функціонального), сервісів та розміщення довільних інших мережевих ресурсів, які не належать до кате­горії Web-порталу підприємства, не по­вин­но порушувати політику безпеки інформації в ІС, яка забез­печує функціонування Web-порталу.

Вимоги до робочих станцій фізичних і юридичних осіб, які є користувачами загальнодоступної інформації Web-порталу, та їхнього ПЗ не висуваються.

6.4. Середовище користувачів інформаційної системи підприємства

За рівнем повноважень щодо доступу до інформації, характером та складом робіт, які виконуються у процесі функціонування ІС, користувачі поділяються на такі кате­горії:

• користувачі, яким надано право доступу тільки до загальнодоступної інформації Web-порталу;

• користувачі, яким надано повноваження супроводжувати КСЗІ та забез­печувати керування ІС (адміністра­тор безпеки, інші працівники системи ЗІ, користувачі з функціональними обов’язками Web-майст­рів, адміністра­то­­рів сервісів, адміністраторів мережевого облад­нання, ад­мі­ністраторів ресур­сів DNS (Domain Name System), PROXY, FTP (File Transfer Protocol), якщо передба­ча­ється їх взаємодія з Web-порталом тощо);

• технічний обслуговуючий персонал, який забезпечує належні умови функціонування ІС, повсякденну підтримку життєдіяльності фізичного сере­довища (електрики, технічний персонал з обслуговування приміщень буді­вель, ліній зв’язку тощо);

• розробники ПЗ, які здійснюють розроблення та впровадження нових функціональних процесів, а також супроводження вже діючого функціонального ПЗ сервера, розробники та проектанти фізичної структури ІС;

• постачальники обладнання і технічних засобів та фахівці, які здійснюють його монтаж, поточне гарантійне й післягарантійне обслуговування.

Користувачі, які належать до категорії "В", повинні мати належний рівень кваліфікації для виконання своїх службових та функціональних обов’язків у відповідності до визначених технологічних процесів та режи­мів експлу­а­тування обладнання.

Доступ до інформаційних активів Web-порталу повинен надаватися користувачам у відповідності до положень політики ІБ, визначеної для ІС, що забезпечує функціонування Web-порталу.

Для встановлення правил і регламентування доступу цих користувачів до інформації Web-порталу розробляються та впроваджуються нормативні та розпорядчі документи, передбачені планом ЗІ.

Користувачі, які належать до категорій "В" – "Д", можуть мати доступ до програмних та апаратних засобів ІС лише під час робіт із тестування й інсталяції ПЗ, вста­новлення і регламентного обслуговування обладнання тощо, за умови обмеження їхнього доступу до техно­логіч­ної інформації КСЗІ.

Зазначені категорії осіб повинні мати дозвіл на дос­туп до відомостей, які містяться в програмній та технічній документації на ІС або окремі її компоненти, і необхідні їм для виконання функціональних обов’язків.

Користувачі загальнодоступної інформації одержують доступ до Web-порталу у відповідності до діючих у мережі Internet правил та регламенту.