2.2 Описание отдела и занимаемой должности

На протяжении трех недель в ООО «Мостовик» мне было предложено изучить работу отдела вычислительной техники в общем и той его части, которая отвечает за информационную безопасность, исполняя роль помощника администратора по информационной безопасности.

Отдел состоит из нескольких кабинетов по специфике работы: отдел технической поддержки, системные администраторы и администраторы информационной безопасности, руководство отдела.

Отдел вычислительной техники несет на себе большую нагрузку, так поддерживает работу не только омского филиала, но и остальных по стране.

Это возлагает большую ответственность на все подразделения отдела. От качества работы технической поддержки во многом зависит скорость работы всех сотрудников и, соответственно, скорость выполнения поставленных на предприятии задач. Системные администраторы и администраторы информационной безопасности несут на себе ответственность за обеспечение надежной и защищенной связи между подразделениями предприятия, а так же за предотвращение различных утечек информации, ведь на предприятии находится в обороте большое количество информации, представляющей ценность, в конференц-залах проходят разные совещания, на которых решаются важные вопросы и необходимо предотвратить возможность прослушки, подсматривания и других возможных утечек.

В обязанности помощника администратора информационной безопасности выходит выполнение поручений администратора ИБ и решение различных менее сложных, либо менее приоритетных задач.

2.3 Систематизация лицензий программного обеспечения

Одной из задач было участие в организации удобного хранилища для электронных версий документов, касающихся лицензирования программного обеспечения, используемого на предприятии. А связи с огромным количеством различных программных комплексов, находившихся в эксплуатации, имелось огромное количество печатных документов, поиск и извлечение нужной информации среди которых даже при правильной организации хранения – довольно затратное по времени занятие, это затрудняло учет имеющихся в наличии лицензий и контроль использования программного обеспечения. Было необходимо организовать способ хранения документов в электронном виде, который позволял бы быстро найти необходимую информацию, произвести необходимые подсчеты и так далее. Мне было поручено придумать способы реализации, которые в дальнейшем воплотил бы в жизнь администратор баз данных.

Для достижения цели было решено использовать Naumen Service Desc, программный комплекс, используемый в отделе вычислительной техники для автоматизации некоторых сфер деятельности отдела, а так же для складского учета и хранения некоторых документов с использованием СУБД MySQL.

Было создано две связанны таблицы в базе данных, одна из которых содержала информацию о поставщиках ПО, а другая – информацию о лицензии на ПО, такую как дата выдачи, наименование ПО, поставщик, количество рабочих мест, срок действия и тип лицензии. Таблицы были связаны по полю «Поставщик» с отношением один ко многим. Таблица с поставщиками имела два поля – порядковый номер записи и название организации – поставщика ПО. Таблица лицензий имела такие поля как наименование ПО с датой выдачи лицензии, поставщик, количество рабочих мест, срок действия, тип лицензии, а так же ссылку на файл с электронным экземпляром документа.

Сложность была в том, чтобы выделить какой-то признак, присутствующий на всех документах и при этом уникальный для каждого, так как у каждого поставщика ПО свои правила оформления таких документов. Например, не на всех лицензиях был номер. В итоге было решено использовать в качестве первичного ключа связку даты документа и наименования ПО, к которому он относится.

После создания необходимых моделей в базе, сотрудницы отдела технической поддержки приступили к сканированию документации и распознаванию текста при помощи Foxit Reader. После чего мне было поручено заполнить таблицы соответствующими записями и прикрепить к ним документы.

Данное решение позволило значительно упростить контроль количества доступных рабочих мест для каждого программного продукта, облегчить некоторые спорные моменты в работе отдела, легко выявлять необходимость закупки дополнительных лицензий при нехватке рабочих мест.