ЖАУАПКЕРШІЛІГІ ШЕКТЕУЛІ СЕРІКТЕСТІК “СТРОЙ ДОС” АВТОМАТТАНДЫРЫЛҒАН АҚПАРАТТЫҚ ЖҮЙЕ СИПАТТАМАСЫ

LIMITED LIABILITY COMPANY “STROY DOS” DESCRIPTION OF THE AUTOMATED INFORMATION SYSTEM

Madina Rysbek

student, Department of Information communication technologies, Sh. Ualikhanov Kokshetau University,

Kazakhstan, Kokshetau

Zein Baimukhanov

research supervisor, candidate of physical and mathematical sciences, Assistant professor, ICT department, Sh. Ualikhanov Kokshetau University,

Kazakhstan, Kokshetau

АННОТАЦИЯ

Бұл мақалада “СТРОЙ ДОС” кәсіпорындағы негізгі ақпараттық жүйелердің сипаттамасымен, жұмыс жасайтын схемалары. Кірістілік, бәсекеге қабілеттілік және заңнамаға сәйкестік компанияның ақпараттық жүйесінің қорғалу дәрежесіне тікелей байланысты.

ABSTRACT

In this article, "STROY DOS" describes the main information systems in the enterprise, working schemes. Profitability, competitiveness and compliance with legislation directly depend on the degree of protection of the company's information system.

Кілтті сөздер: ақпараттық қауіпсіздік.

Keywords: information security.

ЖШС “Строй дос” - компьютерлік және ұйымдастырушылық техниканы, шығын материалдары мен компоненттерді жеткізуге маманданған компания. Қазіргі уақытта компания тұрады.

Толығырақ, ұйымның құрылымдық схемасы 1-суретте көрсетілген.

1-сурет. Ұйымның құрылымдық схемасы

Кәсіпорындардың жұмысы жұмыс орнынан терминал серверіне (Serv_term) қосылу және Axapta Бизнес қосымшасын іске қосу арқылы жүзеге асырылады.

Бұл бөлім ЖШС “Строй дос” ұйымының орталық кеңсесінің қолданыстағы ақпараттық желісін сипаттайды (2-сурет).

Орталық кеңсенің ақпараттық желісінің негізгі параметрлері:

- Жұмыс желісі компания қызметкерлерінің негізгі іскерлік қызметін қамтамасыз етеді.

- Жұмыс желісінің мекен-жайы - 192.168.100.0/24

Желісхемасы:

2-сурет. Орталық кеңсенің жергілікті желісінің диаграммасы

Кәсіпорынның ақпараттық желісінің негізгі параметрлері 1:

- Жұмыс желісі-менеджерлердің негізгі бизнес қызметін қамтамасыз етеді, сондай-ақ үшінші тарап қызметкерлерінің негізгі бизнес қызметін, POS-терминалдардың жұмысын, әмбебап тестілеу орнын қамтамасыз етеді.

- Жұмыс желісінің мекен-жайы - 192.168.100.0/24

- Байланыс арнасының орталық кеңсеге дейінгі жылдамдығы-100Мбит/с;

Желі схемасы:

3-сурет. 1-Кәсіпорынның жергілікті желісінің диаграммасы

Жергілікті желі жабдығы:

Жұмыс желісінің клиенттерін қосу үшін AT-8326GB басқарылатын қосқышы (24+2 порт), trunk порты (26) Cisco 871 маршрутизаторына қосылған. Кассалық жұмыс орындарында және менеджерлердің жұмыс орындарында жұқа клиенттер белгіленеді. Әкімшінің жұмыс орнына жұмыс станциясы орнатылады. Кассалық жұмыс орындарында фискалдық тіркеушілердің жұмысы порттары терминалдық серверде терминацияланатын IP-Serial конвертерлер арқылы жүргізіледі.

AT-8326gb қосқышының негізгі параметрлері:

- Аты sw-bk-01;

- IP-адресі 192.168.100.111;

Cisco 871 маршрутизаторының негізгі параметрлері:

- Бизнес-трафик кластарын бөлектеу арқылы QoS орнату.

Интернет желісіне кіру: қызметкерлер үшін Интернет желісіне кіру прокси-сервер арқылы ұйымдастырылған. Трафикті есепке алу бас кеңседе жүргізіледі.

Пайдаланылатын қызметтердің кеңейтілген сипаттамасы:

DHCP сервері: бейне серверіне орнатылған ISC dhcpd қолданылады. Жұмыс желісінің клиенттері үшін IP мекенжайларын беру кезінде DNS серверінің мекенжайы және DNS префиксі 192.168.100.5 және partner арқылы беріледі.сәйкесінше жергілікті. DHCP сервер деңгейіндегі ішкі желіде мекенжай жоспарына сәйкес IP мекенжайларын брондау және байланыстыру орнатылады.Кәсіпорынның ақпараттық желісінің негізгі параметрлері 2:

- Жұмыс желісі-менеджерлердің негізгі бизнес-қызметін қамтамасыз етеді, сондай-ақ бөгде қызметкерлердің (кредиттік инспекторлардың) негізгі бизнес-қызметін, POS-терминалдардың жұмысын, тестілеудің әмбебап орнын қамтамасыз етеді.

- Жұмыс желісінің мекен-жайы - 192.168.100.0/24

- Байланыс арнасының орталық кеңсеге дейінгі жылдамдығы - 2048 Кбит/с;

Желі схемасы:

4-сурет. 2-Кәсіпорынның жергілікті желісінің диаграммасы

Жергілікті желі жабдығы:

Жұмыс желісінің клиенттерін қосу үшін AT-8326GB басқарылатын қосқышы (24+2 порт), trunk порты (26) Cisco 1841 маршрутизаторына қосылған.

Кассалық жұмыс орындарында және менеджерлердің жұмыс орындарында жұқа клиенттер белгіленеді. Әкімшінің жұмыс орнына жұмыс станциясы орнатылады. Кассалық жұмыс орындарында фискалдық тіркеушілердің жұмысы порттары терминалдық серверде терминацияланатын IP-Serial конвертерлер арқылы жүргізіледі.

AT-8326gb қосқышының негізгі параметрлері:

- SW атауы-prmr-01;

- IP мекенжайы 192.168.100.151;

Cisco 1841 маршрутизаторының негізгі параметрлері:

- Бизнес-трафик кластарын бөлектеу арқылы QoS орнату.

Интернетке кіру:

Қызметкерлер үшін Интернетке кіру прокси-сервер арқылы ұйымдастырылған. Трафикті есепке алу бас кеңседе жүргізіледі.

Пайдаланылатын қызметтердің кеңейтілген сипаттамасы:

DHCP сервері: бейне серверіне орнатылған ISC dhcpd қолданылады. Жұмыс желісінің клиенттері үшін IP мекенжайларын беру кезінде DNS серверінің мекенжайы және DNS префиксі 192.168.100.5 және partner арқылы беріледі.сәйкесінше жергілікті. DHCP сервер деңгейіндегі ішкі желіде мекенжай жоспарына сәйкес IP мекенжайларын брондау және байланыстыру орнатылады.

Әдебиеттер тізімі:

1. ГОСТ Р ИСО/МЭК 15408-2020 " Ақпараттық технология. Қауіпсіздік әдістері мен құралдары. Ақпараттық технологиялардың қауіпсіздігін бағалау критерийлері";
2. ГОСТ РК ИСО/МЭК 17799-2015 " Ақпараттық технология. Ақпараттық қауіпсіздікті басқарудың практикалық ережелері";
3. ГОСТ РК ИСО/МЭК 27001-2016 " Ақпараттық технология. Қауіпсіздік әдістері мен құралдары. Ақпараттық қауіпсіздікті басқару жүйелері. Талаптар".