Отчет по практике в ТОО «Empire city»

 

Администратором сети:

• проверяется целостность программного обеспечения; исключается доступ к ресурсам - дисковое пространство, директории, сетевые ресурсы, базы данных и т.п., - выделенным для обработки и накопления в них информации платежной системы лиц, не допущенных к работе с ними;
• Организуются мероприятия по предотвращению НСД и проникновения вредоносных программ извне;
• Ведется журнал регистрации присвоенных и измененных паролей на доступ к ресурсам в локальной вычислительной сети, а так же журнал учета и регистрации выполненных заявок пользователей на ремонт оборудования и изменение процедур операционного дня;
• При необходимости сообщается производителю продукта о сбоях в программе и производится анализ возможного ущерба, если таковой присутствует, для предотвращения повторений в будущем, а так же, при необходимости, доводится до сведения руководства для последующего принятия решений или обсуждения с персоналом банка.

 

.  Системным Администратором:

 

• опечатывается и ежедневно проверяется целостность печатей (пломб) на системных блоках ПК;
• Ведется журнал регистрации присвоенных и измененных паролей на вход BIOS и системных пользователей;
• организуется комплекс программно - технических мер по защите всех компьютеров Банка от использования посторонними лицами;
• обеспечивается функционирование, развитие и внесение корректив в подсистему управления доступом, проводящей идентификацию и проверку 
  подлинности субъекта доступа при включении компьютера и при входе в систему по паролям и
• подсистему   обеспечения   целостности   программных   средств   системы защиты информации от несанкционированного доступа, обрабатываемой информации и неизменности программной среды, тестирование, обнаружение вирусных программ, отключение дисководов, не нужных работнику по закреплённым обязанностям, ведение двух копий программных средств, периодическая проверка их работоспособности;
• во всех случаях используется только лицензионное программное обеспечение;

 

Администраторы  сети, баз данных и системный администратор  не реже чем один раз в квартал проверяют работоспособность систем посредством производства технических процедур, направленных на выявление неисправностей систем и предоставления  информации Директору предприятия  о состоянии технических средств.

 

 

 

 

Так как мое прохождение практики курировал системный администратор, я был ознакомлен со следующей инструкцией:

«Должностная инструкция Системного администратора»

Квалификационные  требования:

На должность Системного администратора назначается лицо:

• имеющее высшее образование в области информационных технологий

• со стажем работы, на аналогичной позиции не менее 3 лет.

Системный администратор  должен знать:

 

• программное обеспечение, телекоммуникационную связь;
• антивирусные программы;
• финансово-бухгалтерские приложения;
• программирование.

Функциональные  обязанности

В функции Системного администратора входит:

• разработка предложений и рекомендаций по совершенствованию действующих информационных систем Банка с учетом интересов банковской системы по поручению руководства Банка и/или по своей инициативе;
• предоставление консультаций работникам по вопросам использования средств компьютерной и офисной техники, касающимся деятельности предприятия и осуществления работниками своих служебных функций ;

• принятие участия в научно-практических семинарах, конференциях, совещаниях по вопросам информационного обеспечения деятельности строительно-ремонтной компании, участие в обмене опытом работы родственных служб отечественных и зарубежных финансовых структур;

• организация сбора и анализа материалов по перспективным технологиям, услугам, продуктам в области информационных технологий;
• осуществление контроля деятельности сотрудников структурных подразделений , в вопросе использования средств компьютерной и офисной техники, средств передачи данных и связи;

• организация мероприятий по обучению сотрудников в части использования средств компьютерной и офисной техники, средств передачи данных и связи, касающейся деятельности ТОО «Empire city» и осуществления сотрудниками трудовых функций;

• распределение прав доступа, полномочий;
• обеспечение информационной безопасности;
• резервное копирование информации;
• аттестация рабочих мест и пользователей;
• принятие решений по всем вопросам, относящимся к деятельности Отдела;

Функциональные  права.

Системный администратор  имеет право:

• требовать предоставления необходимых технических средств (вычислительной техники, средств  связи и т.п.);
• подготавливать и вносить предложения по совершенствованию программного обеспечения;
• принимать участие в отраслевых совещаниях и семинарах по вопросам ,входящим в его компетенцию;
• давать руководству предложения по приобретению (доработке) программных средств;
• запрашивать и получать необходимые материалы и документы, относящиеся к вопросам деятельности отдела системного администрирования.

Функциональная  ответственность

Системный  администратор  несет ответственность за:

• качество приобретаемой техники, оформление и сопровождение, соответствие заданиям на проектирование, надежность в эксплуатации;
• результаты и эффективность деятельности Отдела;
• обеспечение выполнения своих функциональных обязанностей,
• достоверность информации о состоянии работы Отдела; выполнение приказов, распоряжений и поручений руководства;
• принятие мер по пресечению выявленных нарушений правил техники безопасности, противопожарным и другим правилам, создающим угрозу деятельности предприятия, его работникам;

• соблюдения трудовой и исполнительской дисциплины

 

 Системный  администратор   назначается и освобождается  от занимаемой должности приказом  Председателя Правления Банка по представлению и с согласия начальника отдела.

Основные обязанности Системного администратора:

• Обеспечивать бесперебойную работу  программного обеспечения;
• Выполнять правила внутреннего распорядка и обеспечивать надлежащий режим секретности, систематически работать над повышением своей квалификации,
• Сопровождать действующий операционный день предприятия, проводя надлежащие изменения для его актуализации
• Оказывать помощь сотрудникам отдела, а также знать работу и обязанности других работников отдела и в случае производственной необходимости замещать их.
• Работа с коммуникационными системами;
• Следить за надлежащим использованием сотрудниками  программ и обjрудования.
• Получать необходимые сведения и консультации в других подразделениях предприятия в целях осуществления своих обязанностей.
• Вносить предложения по улучшению работы отдела и автоматизации предприятия;

 

 

 

 

 

 

2. Задачи выполненные в ходе прохождения преддипломной практики в ТОО «Empire city»

 

Ежедневно в начале работы при загрузке компьютера (для серверов ЛВС - при  перезапуске) в автоматическом режиме  должен проводиться антивирусный контроль всех дисков и файлов РС.

Обязательному антивирусному контролю подлежит любая информация (текстовые  файлы любых форматов, файлы данных, исполняемые файлы), получаемая и  передаваемая по телекоммуникационным каналам, а также информация на съемных  носителях (магнитных дисках, лентах, CD-ROM и т.п.). Разархивирование и контроль входящей информации необходимо проводить непосредственно после ее приема на выделенном автономном компьютере или, при условии начальной загрузки операционной системы в оперативную память компьютера с заведомо "чистой" (не зараженной вирусами) и защищенной от записи системной дискеты, - на любом другом компьютере. Возможно применение другого способа антивирусного контроля входящей информации, обеспечивающего аналогичный уровень эффективности контроля. Контроль исходящей информации необходимо проводить непосредственно перед архивированием и отправкой (записью на съемный носитель).

Файлы помещаемые в электронный архив должны в обязательном порядке проходить антивирусный контроль. Периодические проверки электронных архивов должны проводиться не реже одного раза в месяц.

 

 

 

 

 

 

Первая  серьезная задача мне выпала уже  через неделю моего пребывания в  банке в качестве практиканта:

1) Протестировать  и настроить сетевой дисковый  массив DNS-300.

Компанией «Бизнес-Юрист - 21 век» был приобретен сетевой накопитель D-Link DNS-300.

Сетевые дисковые массивы дают возможность  добавить большой объем дискового  пространства быстро и эффективно там, где в рабочих группах имеется  тенденция быстрого накопления больших  объемов данных. Работая в связке, например с Win2000/NT сервер, эти устройства предоставляют большое дисковое пространство для размещения архивов и хранения тысяч картинок и документов. Такие устройства компактны, что позволяет легко разместить их в 19" шкафах, легко настраиваются и просты в установке. Использование таких устройств экономически эффективно (рисунок 1).

Сетевой дисковый массив (Network Attached Storage, NAS) DNS-300 – это устройство хранения данных для сетей SOHO и предприятий. Предоставляя возможность подключения жесткого диска и все необходимые для этого аппаратные и программные средства, это оборудование можно без труда подключить к существующей сети. Являясь альтернативой традиционным файл-серверам, данный сетевой дисковый массив обеспечивает исключительную надежность и одновременно совместимость и множество разнообразных функций, таких как простота установки, место для архивирования, автоматическое сканирование диска, управления доступом пользователей и встроенный принт-сервер.

Это компактное настольное устройство позволяет хранить  десятки тысяч изображений и  документов для совместного использования  их по сети, при этом, не занимая много  места в офисе. Кроме того, оно  обеспечивает защиту данных при помощи базы данных пользователей, а совместный доступ к папке осуществляется на основе учетной записи пользователя или группы пользователей.

Кроме предоставления доступа по сети к устройству хранения данных DNS-300 также оснащен встроенным принт-сервером и высокоскоростными  портами USB 2.0, что позволяет подключить принтер и совместно использовать его по сети.

При помощи 2-х высокоскоростных портов USB 2.0 можно  подключить дополнительный жесткий  диск или принтер для организации  совместного доступа к ним рабочей группы. Встроенный порт Ethernet обеспечивает скорость передачи данных до 100Мбит/с, позволяя быстро и эффективно работать с данными по сети.

DNS-300 поддерживает  возможность «горячей» замены, поэтому  его можно подключать и отключать  от сети в любой момент времени.  Строго соответствуя стандарту  Universal Plug-and-Play, он может напрямую взаимодействовать с другими сетевыми устройствами, совместимыми с UPnP.

Таблица 1 – Основная характеристика DNS-300

Основные параметры:
Название товара	Сетевой накопитель D-Link DNS-300
Модель	DNS-300
Комплект	Жёсткий диск в комплект не входит.
Особенности	Кнопка для сброса параметров к заводским установкам Функции: Мониторинг состояния и использования жесткого диска Поддержка клиента/сервера DHCP Встроенный принт-сервер (подключение принтера через порт USB 2.0) Подключение внешнего жесткого диска с объемом до 400 Гб через порт USB 2.0 Резервирование на накопитель с флэш-памятью Совместный доступ к папке осуществляется на основе учетной записи пользователя или группы пользователей и гостевой учетной записи Политики автоматического сканирования/заполнения/форматирования диска Резервирование конфигурационного файла системы Уведомления по E-mail Ведение системного журнала Поддержка протокола NTP (Network Time Protocol)
Жёсткие диски:
Жёсткие диски	1 x 3.5", PATA
Максимальная ёмкость	400 Гб
Спецификация:
Внешние интерфейсы	1 х 10/100 Fast Ethernet (RJ45) 2 x USB 2.0
Память	64 Мб SDRAM  8 Мб Flash
Индикаторы	Power, LAN, Hard Drive, Hard Drive Full, USB
Питание:
Питание	Внешний адаптер от переменного тока, 12 В
Доп. информация:
Габариты (ШхВхГ)	177 х 62 х 202,5 мм
Вес	1,19 кг