 |
Способы информационной защиты.
|
|
|
|
В последнее время существует множество способов информационной защиты, они постоянно совершенствуются, создаются новые механизмы. Все эти способы в той или иной мер связаны с аппаратно-программными средствами, входящими в состав инфраструктуры:
· Программно-аппаратная избыточность.
· Идентификация (или аутентификация) сторон.
· Проверка целостности системы.
· Разграничение доступа.
· Регистрация и анализ процессов.
· Оповещение о попытках реализации угроз.
· Электронная цифровая подпись (ЭЦП).
· Шифрование.
· Инспекция.
· Восстановление системы.
Мобильный офис» - пример перспективного технического решения для малого и среднего бизнеса.
Рис. 10 Мобильный офис.
Актуальность решения «Мобильный офис». Реализация постоянного контакта с удаленными и мобильными сотрудниками снижает затраты на стационарную ИКТ-инфраструктуру, повышает эффективность цепочек поставок и позволяет внедрять дополнительные сервисы, приносящие заметную отдачу от инвестиций. Уже сегодня в мобильную среду переносятся не только доступ к Internet и обмен электронной почтой, но и различные бизнес-процессы, доступ к корпоративным базам данных и приложениям класса CRM, процессы обслуживания клиентов, автоматизация деятельности сотрудников, работающих на выезде. Со временем эти тенденции будут только усиливаться.
Стремительное насыщение российского рынка интеллектуальными мобильными устройствами относит (смартфонами, карманными ПК и промышленными терминалами) создает базу для воплощения концепции мобильного предприятия. В качестве примера рассмотрим, как технически можно реализовать концепцию «Мобильный офис».
|
|
|
Мобильное предприятие как форма организации бизнеса считается пока еще новым явлением не только в России, но и в развитых странах Запада. Термины «мобильный» и «беспроводной» не идентичны. Последний указывает на применяемую технологию, а первый в основном имеет отношение к организации деятельности сотрудников.
ИКТ-инфраструктура «мобильного офиса». Под мобильным офисом чаще всего понимается переносной компьютер (ноутбук, КПК, смартфон), оснащенный соответствующим программно-аппаратным обеспечением, имеющий доступ к ресурсам офиса компании через сеть Интернет, по схеме, обеспечивающей необходимый уровень конфиденциальности при обмене информацией.
Мобильность. Каждый сотрудник компании, может перемещаться по всем странам и континентам, при выполнении одного из условий: покрытие мобильной связью территории его местопребывания;есть Hot Spot (общественная Wi-Fi) зоне вне зависимости от места ее расположения;есть любой стационарный способ подключения к Интернет.
Доступность. Каждый сотрудник компании, независимо от своего территориального местоположения, всегда: доступен сам, имеет доступ к базам данных компаниирасполагает всей необходимой информацией, как для ведения переговоров, так и для заключения договора непосредственно у заказчика.
Определение местоположения. Каждый сотрудник компании, независимо от своего территориального местоположения, всегда может быть идентифицирован по своему местоположению (при условии предоставления на этой территории услуги GPS).
Услуга «Мобильный офис» у операторов мобильной связи. Не путать с полноценным решением мобильный офис! Услуга предоставляется абонентам специализированных тарифных планов (для подключения услуги абоненту необходимо подать соответствующее заявление). Услуга «Мобильный офис» объединяет достоинства каждой из трех отдельных систем обработки сообщений (голосовой почты, факса и электронной почты) и переводит их в новое качество, повышая эффективность бизнеса.
|
|
|
7.6 Рекомендации по развитию ИКТ-инфраструктуры
малых и средних предприятий.
Бизнес-стратегия коммерческих компаний является величиной переменной: постоянно происходит адаптация к требованиям рынка. Изменение бизнес-архитектуры влияет на изменение ИКТ-инфраструктуры. Соответствие между бизнес-архитектурой и технологической архитектурой является решающим фактором успеха, но как его достичь? Как сделать так, чтобы ИКТ-инраструктура была надёжным фундаментом для функционирования бизнес-приложений? Однозначного ответа на эти вопросы нет, также как нет универсальной методики проектирования ИКТ, но можно рекомендовать следующее.
- Развитие инфраструктуры необходимо ориентировать на «покрытие» потребностей модернизации ключевых бизнес-приложений в соответствии со стратегическими целями бизнеса.
- В части оборудования желательно сохранять баланс интересов: не следует необоснованно «увлекаться» технологическими новинками, но надо непрерывно следить за новыми возможностями перспективных технологий, которые могут обеспечить конкурентное преимущество.
- Необходимо разумно сочетать развитие собственной ИКТ-инфраструктуры и аутсорсинг.
- Целесообразно обратить внимание на решения класса «Мобильный офис». Реализация постоянного контакта с удаленными и мобильными сотрудниками снижает затраты на стационарную ИКТ-инфраструктуру, повышает эффективность цепочек поставок и позволяет внедрять дополнительные сервисы, приносящие заметную отдачу от инвестиций.
- При модернизации имеющейся инфраструктуры целесообразно стремиться к обеспечению связности, что достигается использованием открытых систем (протоколов, интерфейсов, стандартов), а также внедрением XML и Web-сервисов.
- Особое внимание следует уделять обеспечению непрерывности и безопасности функционирования ИКТ-инфраструктуры, так как она обеспечивает непрерывность и безопасность бизнеса.
- Должна быть предусмотрена многоуровневая система защиты ИКТ-инфраструктуры: обеспечены надёжность аппаратного и программного обеспечения всех видов; надёжность инженерной инфраструктуры здания (электричество, средства пожаротушения и т.п.); организационные мероприятия и регламенты.
Следующая группа рекомендаций касается проектирования ИКТ-инфраструктуры.
|
|
|
- Для проектирования новой ИС или модернизации существующей ИС нужна единая команда специалистов разного профиля (экономисты, инженеры, программисты, непосредственные пользователи ИС).
- Необходимо оценивать различные архитектурные и технические решения ИКТ с целью выбора оптимального решения, особенно в части производительности и масштабируемости.
- Выбор физического местоположения приобретаемого оборудования должен производиться с учётом местоположения (текущего и будущего) компьютеров пользователей, серверов, а также с учётом состояния инженерных сетей здания.
- Необходимо определить время допустимой реакции каждого приложения и возможные периоды максимальной нагрузки. Надо понять, как нештатные ситуации могут повлиять на работоспособность ИС, и определить, нужен ли резерв для организации непрерывности бизнес-процессов.
- Очень важно сделать обоснованный выбор в пользу той или иной технологии обработки данных («толстый клиент» или «тонкий клиент»).
- Если это проект развития ИКТ-инфраструктуры, то необходимо учесть совместимость с имеющимися программно-аппаратными средствами и коммуникациями.
- Следует учитывать соотношение цена/производительность. Высокая скорость не поддерживается дешёвыми технологиями. С другой стороны нецелесообразно использовать дорогие технологии в случае, если нет чёткой уверенности в возврате инвестиций.
Завершая тему «ИКТ-инфрастуктура», необходимо ещё раз отметить, что нет универсальных методик создания или модернизации инфраструктуры. Это связано с уникальностью каждой компании (стиль руководства, иерархия, технологии и культура ведения дел) и соответственно уникальностью её информационной сети.
|
|
|
