3.7 Подсистема управления безопасностью

Вопросы защиты информации всегда занимают особое место. В настоящее время при сохранении лавинообразного распространения компьютерных систем защита информации пользователей и служебной информации занимает ведущее место.

Под информационной безопасностью понимается защита интересов субъектов информационных отношений.

Информационная безопасность является одним из важнейших факторов достижения успеха в деятельности предприятия. При этом отмечается постоянный рост требований, предъявляемых к безопасности связи. Всё возрастающее сетевое объединение в мире ставит пользователей информационно-вычислительной техники и техники связи, равно как и компании, предлагающие различные услуги, перед новыми проблемами. Одним из следствий растущей угрозы является, с одной стороны, то, что обеспечить безопасность становится всё более трудно:

• преступные хакеры используют всё более изощрённые методы;

• в Интернете предлагается бесплатный инструментарий для расшифровки паролей.

С другой стороны, требования к безопасности связи и информационно-вычислительной технике постоянно меняются, так как угрозы со стороны преступного мира также постоянно меняются:

•  новые приложения, как например, удалённый доступ, требуют особых усилий по защите принадлежащей фирме информации;

•  должна быть гарантирована конфиденциальная связь в разнородных сетях, как например, ISDN и Интернет;

• электронная торговля, будь то торговля между предприятиями или предприятиями и частными лицами, вообще немыслима без соответствующих мер по обеспечению безопасности при таких процессах, как осуществление заказов и оплата.

Для того, чтобы удовлетворить растущую потребность в большей защите технических систем применяют следующие типичные меры по защите информации:

• Идентификация. Смарт-карты со встроенным микропроцессором и памятью обеспечивают защиту при идентификации человека. Кроме того, они обеспечивают возможность “строгой идентификации”, которая предусматривает изменение пароля после каждого доступа.

• Контроль доступа “Брандмауэры” ставят непроходимый заслон перед теми, кто намерен получить несанкционированный доступ к данным или ресурсам фирмы. Кроме того, обеспечивается контроль доступа к внутренним серверам и сетям (например, Интернет).

• Кодирование. Компоненты кодирования предотвращают несанкционированное считывание передаваемых сообщений или сохранённых данных. Речевая связь и передача данных между абонентами во внутренних и внешних сетях остаются конфиденциальными.

•  Цифровая подпись. Она не позволяет подделывать передаваемые сообщения или сохранённые данные. Они также обеспечивают идентификацию отправителя.

3.8 Подсистема управления тарифами, начислениями и расчётами

Система тарификации предназначена для обеспечения эффективного ценообразования на услуги связи и перераспределения доходов между предприятиями связи, участвующими в предоставлении услуги.

Уровень тарифов на услуги связи определяет все основные стороны производственной деятельности и финансового положения предприятий связи (уровень заработной платы работников, капиталовложения в развитие предприятий и т.д.), спрос и предложение на услуги связи.

Телефонная связь приносит основной доход операторам связи, несмотря на относительно низкие тарифы, и хотя доля её в структуре доходов постепенно снижается, она будет приносить постоянно растущий доход. Увеличение доходов операторов связи должно произойти за счёт быстрого роста сетей передачи данных и сетей подвижной связи.

Тарифы на услуги местных телефонных сетей определяются предприятиями связи и подвергаются пересмотру каждые полгода.

Тарифы на услуги связи устанавливаются операторами самостоятельно или на договорной основе.

К системам расчётов относятся биллинговые системы. В качестве официального наименования биллинговых систем в отечественной нормативной документации прижилась аббревиатура АСР.

Автоматизированная система расчетов (АСР) - это программно-аппаратный комплекс, предназначенный для:

•  регистрации и учета абонентов сетей электросвязи;

•  учета объема и номенклатуры предоставленных услуг и расчета их стоимости; 

•  учета сумм платежей за оказанные услуги электросвязи;

• контроля за оплатой оказанных услуг электросвязи;

•  справочного - информационного обслуживания абонентов по вопросам объема и номенклатуры оказанных услуг и их оплаты;

• формирования информации для выставления счетов на оплату оказанных услуг;

•  формирования статистической отчетности и аналитической информации по оказанным услугам, произведенной по ним оплате, финансовому состоянию лицевых счетов абонентов для оперативного и обоснованного принятия решении в части, касающемся управления организацией связи.

Функциональные возможности АСР могут расширяться в соответствии с нуждами оператора связи.