Описательная модель информационной системы организации

Финансовая организация ООО «КредитИнфо» занимается оформлением кредитов, расчетно-кассовыми операциями, также осуществляет ряд функций пенсионного фонда, в частности, по выплате пособий и пенсий. В данной организации можно осуществить оплату коммунальных услуг и погасить штрафы. Организация плотно сотрудничает с государственными учреждениями, аккредитована и работает с самыми различными видами конфиденциальной информации - персональными данными клиентов, коммерческими сведениями юридических лиц и другими данными.
Все действия, направленные на обеспечение безопасности персональных данных, должны строго соответствовать Федеральному закону от 27.07.2006 N 152-ФЗ и другим нормативно-правовым актам и законам Российской Федерации. Также важно помнить, что полноценная надежная система защиты и подтверждение защищенности - это аттестация объекта. Данную аттестацию осуществляют лицензиаты ФСТЭК и ФСБ на основе распорядительных документов, правовых норм и прочих регламентов. Необходимо руководствоваться Приказом ФСТЭК России от 18.02.2013 N 21 при выборе оптимальных средств инженерно-технической защиты и разработке комплекса организационных мероприятий.
В ИС организации, согласно регламенту работу, обрабатывается следующая информация:
ФИО клиентов;
дата и место рождения клиентов;
сведения о текущем месте работы;
адреса регистрации и фактического проживания;
номера контактных телефонов;
индивидуальный номер налогоплательщика, а также СНИЛС;
данные водительского удостоверения (при наличии).
Потоки циркулирующей информации между компонентами ИС организации, от момента ввода информации, до принятия решения, касательно клиента, можно изобразить на схеме (рисунок 2).
Численность сотрудников компании составляет 20 человек, функциональные обязанности которых распределены в соответствии с должностными инструкциями

. Список сотрудников, обладающих допуском к ИС, обрабатывающей персональные данные, приведен в таблице 1.
Рисунок 2 – Потоки информации в ИС
Таблица 1. Список сотрудников, допущенных к работе с ИС.
№
п/п ФИО Должность Уровень полномочий по работе с ИС
1 Иванов С.П. Директор Полный
2 Сергеев И.И. Зам. Директора Полный
3 Евсеев В.А. Администратор ЛВС Полный
4 Макарова А.А. Администратор ИС Полный
5 Кириенко П.С. Бухгалтер Ограниченный
6 Михайлов С.У. Экономист Ограниченный
7 Арутян И.И. Секретарь Ограниченный
8 Приходько И.М. Юрист Ограниченный
9 Самсонов У.П. Менеджер Ограниченный
10 Петров. П.Е. Диспетчер Ограниченный
Остальные сотрудники организации не обладают доступом к системе.
Полный уровень полномочий подразумевает административный доступ ко всем элементам ИС и возможность полного редактирования БД. Ограниченный уровень дает пользовательский набор прав.
Информация в ИС обрабатывается и передается с использованием защищенных систем и средств информатизации, а также с использованием технических и программных средств ИБ данных, сертифицируемых в установленном порядке. Обязательной сертификации подлежат все средства, в том числе иностранного производства, предназначенные для защиты обрабатываемой информации.
План помещения приведен на рисунке 3.
Рисунок 3 - Схема офиса организации
Каждый кабинет закреплен за определенным человеком или отделом, а именно:
Кабинет №1 – Директор;
Кабинет №2 – Помощник директора;
Кабинет №3 – Секретарь;
Кабинет №4 – Финансовый отдел (бухгалтер, экономист);
Кабинет №5 – Отдел по работе с клиентами;
Кабинет №6 – Юрист;
Кабинет №7 – Отдел ИТ;
Кабинет №10 – Диспетчерская;
Кабинет №11 – Комната отдыха сотрудников.
Помещения под №8 и 9 занимает С/У и хозяйственное помещение офиса.
Схема производственной структуры приведена на рисунке 4.
Рисунок 4 – Производственная структура организации
Архитектура сети (точнее топология) организации представлена по типу «Звезда», что имеет значительное влияние на ее отказоустойчивость и управляемость