Клейменов С.А. Администрирование в информационных системах

Подождите немного. Документ загружается.

Таблица 7.6

Значения параметров шифрования/расшифровки

Параметр

Описание

/е

Зашифровывает указанные папки. Папки маркируются так,

что добавленные впоследствии файлы будут также

зашифрованы

Расшифровывает указанные папки. Папки маркируются так,

что добавленные впоследствии файлы зашифрованы не будут

/s:dir

Выполняет выбранную операцию в указанной папке и во

всех подпапках

/а

Выполняет операцию как для файлов, так и для каталогов

Продолжает выполнение указанной операции даже после

обнаружения ошибок. По умолчанию работа cipher

останавливается, если встречаются ошибки

Принудительно шифрует все выбранные объекты, даже если

они уже зашифрованы

Выводит только наиболее важную информацию

Отображает скрытые или системные файлы

Создает новый ключ шифрования файла для пользователя,

запустившего cipher

Путь

Определяет шаблон имени, имя файла или имя папки

полностью

• «Только к этой папке» (Apply changes to this folder);

• «К этой папке и всем вложенным папкам и файлам» (Apply

changes to this folder, subfolder and files).

Для дешифрования файлов и каталогов нужно в окне свойств

объекта на вкладке Общие щелкнуть по кнопке Другие. В открыв-

шемся окне в группе «Атрибуты сжатия и шифрования» сбросить

флажок «Шифровать содержимое для защиты данных».

Оснастка «Управление дисками» (Disk Management) заменила в

Windows 2000 программу Администратор дисков (Disk

Administrator), входившую в прежние версии Windows NT.

Оснастка «Управление дисками» включает в себя ряд дополни-

тельных средств и возможностей:

• поддержка разделов и логических дисков Windows NT 4.0 и

томов дисковых систем Windows 2000;

• управление дисковой системой в реальном времени (без от-

ключения сервера и прерывания работы пользователей);

261

• удаленное и локальное управление дисковой системой;

• понятный и простой в работе интерфейс пользователя.

В отличие от предыдущих операционных систем Windows, по-

зволяющих создавать только устройства с базовым режимом хра-

нения информации (basic storage), Windows 2000 обеспечивает

работу с новым типом устройств — устройствами с динамическим

режимом хранения данных (dynamic storage). Диск, инициа-

лизированный для динамического хранения, называется динами-

ческим диском. На нем могут находиться простые, составные, че-

редующиеся, зеркальные тома и тома RAID-5. Именно динами-

ческое хранение данных позволяет управлять дисками и томами

без перезагрузки операционной системы. Однако том, состоящий

из нескольких дисков, должен иметь один режим хранения данных.

При работе с динамическими дисками оснастка «Управление

дисками» позволяет выполнить следующие функции:

• создавать и удалять простые (simple, SLED), составные

(spanned), чередующиеся (stripped), зеркальные (mirrored) тома, а

также тома RAID-5;

• форматировать тома для файловой системы FAT или NTFS;

• расширять том на дополнительные диски;

• восстанавливать зеркальные тома и тома RAID-5;

• повторно инициализировать отключенный диск;

• изменять динамический режим хранения на базовый.

При работе с базовыми томами оснастка позволяет:

• создавать и удалять основной (primary) и дополнительный

(extended) разделы;

• создавать и удалять логические устройства внутри дополни-

тельного раздела;

• форматировать разделы, присваивать им метки, а также по-

мечать разделы как активные;

• инициализировать диски;

• уничтожать наборы томов (volume set), чередующиеся (stripe

set), зеркальные наборы (mirror set) и чередующиеся наборы с

четностью (striped set with parity);

• отключать зеркальный диск;

• восстанавливать зеркальный набор;

• восстанавливать чередующиеся наборы с четностью;

• изменять базовый режим хранения данных на динамический.

Как для базовых, так и для динамических томов оснастка по

зволяет:

• контролировать информацию о дисках (объем, доступное сво-

бодное пространство, текущий статус);

• просматривать свойства томов и разделов;

• устанавливать и изменять назначение имен томам жестких

дисков или разделам, а также устройствам CD-ROM;

262

Таблица 7.7

Сравнительные характеристики организации базовых и динамических

дисков

Базовый диск

Динамический диск

Системный и загрузочный разделы

Системный и загрузочный тома

Основной раздел

Простой том

Дополнительный раздел

Простые тома и свободное

пространство диска

Логическое устройство

Простой том

Набор томов

Составной том

Чередующийся набор

Чередующийся том

Зеркальный набор

Зеркальный том

Чередующийся набор с четностью

Том RAID-5

• устанавливать и проверять назначения общего доступа к тому

или разделу.

Сравнительные характеристики организации базовых и дина-

мических дисков приведены в табл. 7.7.

Оснастку «Управление дисками» можно использовать как са-

мостоятельно, так и в составе основного инструмента админист-

рирования Windows 2000 — оснастки «Управление компьютером»

(Computer Management).

Контрольные вопросы

1. Опишите процессные и функциональные обязанности системного

администратора в ОС Windows.

2. Что такое протокол SNMP и как он используется при администри-

ровании сети?

3. Какие программы управления сетью вы знаете?

4. Сформулируйте основные требования к системам управления сетью.

5. Что из себя представляет программа Disk Administrator?

6. Опишите специфические понятия и термины программы Disk

Administrator.

7. Что из себя представляет технологический процесс управления дис-

ками?

8. Что такое SLED-диск?

9. Как используются уровни RAID в Disk Administrator?

10. Как осуществляется управление дисками по обеспечению ИБ в

сети?

11. Что из себя представляет программа «Оснастка управления диска-

ми»?

ПРИЛОЖЕНИЕ

Проект типовой должностной инструкции

администратора сетей

1. Общие положения.

1.1. Администратор сетей относится к категории специалистов.

1.2. На должность администратора сетей назначается лицо, имеющее

высшее профессиональное образование, без предъявления требований к

стажу работы.

Администратор сетей 2-й категории — лицо, имеющее высшее про-

фессиональное образование и стаж работы в должности администратора

сетей или других инженерно-технических должностей, замещаемых спе-

циалистами с высшим профессиональным образованием, не менее трех

лет.

Администратор сетей 1-й категории — лицо, имеющее высшее про-

фессиональное образование и стаж работы в должности администратора

сетей 2-й категории не менее трех лет.

1.3. Администратор сетей назначается на должность и освобождается

от нее приказом руководителя организации по представлению ру-

ководителя структурного подразделения (непосредственного руково-

дителя).

1.4. В своей деятельности администратор сетей руководствуется:

• нормативными документами по вопросам выполняемой работы;

• методическими материалами по соответствующим вопросам;

• приказами и распоряжениями руководителя организации;

• уставом организации;

• правилами трудового распорядка;

• настоящей должностной инструкцией.

1.5. Администратор сетей должен знать:

• нормативно-методические, организационно-распорядительные, дру-

гие руководящие и нормативные документы вышестоящих и других ор-

ганов, касающиеся методов программирования и использования вычис-

лительной техники при обработке информации и применения совре-

менных информационных технологий в вычислительных процессах;

• аппаратное и программное обеспечение сетей;

• нормализованные языки программирования;

• виды технических носителей информации, правила их хранения и

эксплуатации;

• действующие стандарты, системы счислений, шифров и кодов;

• методы программирования;

• технико-эксплутационные характеристики, конструктивные особен-

ности, назначения и режимы работы оборудования сетей, правила его

технической эксплуатации;

• принципы простейшего ремонта аппаратного обеспечения;

264

• системы организации комплексной защиты информации;

• порядок оформления технической документации;

• передовой опыт в области современных информационных техноло-

гий;

• основы экономики, организации труда и управления;

• основы трудового законодательства;

• правила и нормы охраны труда и пожарной безопасности и т.д.

1.6. Администратор сетей подчиняется непосредственно начальнику

структурного подразделения (непосредственно руководителю) _______ .

1.7. В случае временного отсутствия администратора сетей (отпуск,

болезнь и пр.) его обязанности исполняет назначенный в установленном

порядке заместитель, который приобретает соответствующие права и

несет полную ответственность за качественное и своевременное ис-

полнение возложенных не него обязанностей.

2. Функции. На администратора сетей возлагаются следующие функ

ции.

2.1. Оперативно-техническое руководство и обеспечение бесперебой-

ного функционирования локальной вычислительной сети.

2.2.' Контроль за техническим состоянием технических средств вычис-

лительной сети.

2.3. Выявление и устранение сбоев в работе сети.

2.4. Обеспечение взаимодействия с другими сетями передачи данных.

2.5. Методическое обеспечение соответствующих вопросов и др.

3. Должностные обязанности. Для выполнения возложенных на него

функций администратор сетей осуществляет следующие обязанности.

3.1. Организует и обеспечивает бесперебойное функционирование

локальной вычислительной сети.

3.2. Устанавливает на серверы и рабочие станции сетевой программ-

ное обеспечение, конфигурирует систему на сервере.

3.3. Обеспечивает интегрирование программного обеспечения на

файл-серверах, серверах систем управления базами данных и на рабочих

станциях.

3.4. Поддерживает рабочее состояние программного обеспечений сер-

вера.

3.5. Обеспечивает защиту от несанкционированного доступа к инфор-

мации, просмотра или изменения системных файлов и данных, а также

безопасность межсетевого взаимодействия.

3.6. Организует доступ к локальным и глобальным сетям, в том числе

в сеть Интернет; обмен информацией с другими организациями с ис-

пользованием электронной почты.

3.7. Регистрирует пользователей, назначает идентификаторы и пароли.

3.8. Проводит обучение и консультирование пользователей при работе

в локальной вычислительной сети, сети Интернет, использовании

электронной почты, ведению архивов.

3.9. Разрабатывает инструкции по работе с сетевым программным

обеспечением и обеспечивает ими пользователей.

3.10. Устанавливает ограничение для пользователей по использова

нию рабочей станции или сервера; времени; степени использования ре

сурсов.

265

3.11. Составляет график архивации данных.

3.12. Ведет журнал архивации данных и степени использования носи-

телей.

3.13. Разрабатывает схему послеаварийного восстановления работо-

способности локальной вычислительной сети.

3.14. Проводит тестовые проверки и профилактические осмотры вы-

числительной техники с целью своевременного обнаружения и ликви-

дации неисправностей.

3.15. Составляет заявки на ремонт неисправного, а также приобрете-

ние нового и модернизацию устаревшего сетевого оборудования.

3.16. Осуществляет контроль за монтажом оборудования специалиста-

ми сторонних организаций и др.

4. Права. Администратор сетей имеет право:

• знакомиться с проектами решений руководства организаций, каса-

ющихся его деятельности;

• вносить на рассмотрение руководства предложения по совершен-

ствованию работы, связанной с предусмотренными настоящей инструк-

цией обязанностями;

• запрашивать и получать от специалистов подразделений информа-

цию и документы, необходимые для выполнения своих должностных

обязанностей;

• устанавливать и изменять правила пользования сетей;

• сообщать своему непосредственному руководителю о всех выявлен-

ных в процессе осуществления должностных обязанностей недостатках в

деятельности организации (ее структурных подразделениях) и вносить

предложения по их устранению в пределах своей компетенции;

• привлекать специалистов соответствующих структурных подразде-

лений к выполнению возложенных на него функций в случае, если это

предусмотрено положениями о структурных подразделениях, в против-

ном случае — с разрешения руководства организации;

• требовать от своего непосредственного руководителя, руководства

организации оказания содействия в осуществлении им своих должност-

ных обязанностей и прав и др.

5. Ответственность. Администратор несет ответственность:

• за ненадлежащее исполнение (неисполнение) своих должностных

обязанностей, за неправильность и неполноту использования предос-

тавленных прав, предусмотренных настоящей должностной инструкцией,

в пределах, определенных действующим трудовым законодательством;

• за правонарушение, совершенное в процессе осуществления своей

деятельности, в пределах, определенных действующим законодатель-

ством, уголовным и гражданским законодательствами;

• за причинение материального ущерба в пределах, определенных дей-

ствующими трудовым и гражданским законодательствами.

СПИСОК ЛИТЕРАТУРЫ

1. Администрирование сети на основе Microsoft Windows 2000. Учеб-

ный курс MCSE : пер. с англ. — 2-е изд., перераб. — М. : Русская редак-

ция, 2001.

2. Андерсон К. Локальные сети. Полное руководство : пер. с англ. / К.Ан-

дерсон, М. Минаси. - К.: ВЕК+ ; М.: ЭНТРОП ; СПб.: КОРОНАпринт,

1999.

3. Анин Б. Ю. Защита компьютерной информации / Б. Ю. Анин. — СПб.:

БХВ-Петербург, 2000.

4. Вишневский А. Сетевые технологии Windows 2000 для профессиона-

лов / А. Вишневский. — СПб. : Питер, 2000.

5. Компьютерные системы и сети : учеб. пособие / [В. П. Косарев и

др.]; под ред. В. П. Косарева и Л. В. Еремина. — М.: Финансы и статисти-

ка, 3999.

6. Компьютерные технологии обработки информации : учеб. пособие /

[С.В.Назаров, В.Ф.Першиков, В.А.Тафинцев и др.] ; под ред. С.В.На-

зарова. — М. : Финансы и статистика, 1995.

7. Корнеев И. К. Информационные технологии в управлении : учеб.

пособие / И. К. Корнеев, Т. А. Година. — М. : Финстатинформ, 1999.

8. Крутое СВ. Защита в операционных системах / С.В.Крутов,

И.В.Мацкевич, В.Г.Проскурин. — М. : Радио и связь, 2000.

9. Лепаж И. Unix. Библия пользователя : пер. с англ. / Ив Лепаж, Пол

Яррера. — 2-е изд. — М. : Изд. дом «Вильяме», 2001.

10. Мельников В. П. Информационная безопасность и защита информа-

ции : учеб. пособие / В.П.Мельников, С.А.Клейменов, А.М.Петраков ;

под ред. С. А. Клейменова. — М.: Изд. центр «Академия», 2006.

11. Милославская Н.Г. Интрасети : доступ в Internet, защита : учеб.

пособие / Н. Г. Милославская. — М.: ЮНИТИ, 1999.

12. Назаров СВ. Администрирование локальных сетей Windows NT/

2000/NET: учеб. пособие / С. В. Назаров. — 2-е изд., перераб. и доп. — М.:

Финансы и статистика, 2003.

13. Новиков Ю. Локальные сети : архитектура, алгоритмы, проектиро-

вание / Ю. Новиков. - М. : ЭКОМ, 2000.

14. Ногл М. TCP/IP. Иллюстрированный учебник / М. Ногл. — М. :

ДМК Пресс, 2001.

15. Обеспечение информационной безопасности машиностроительных

предприятий : учебник. Кн. 1 и 2 / под ред. В. П. Мельникова. — М.:

Сатурн-С, 2006.

16. Олифер В. Г. Компьютерные сети. Принципы, технологии, прото-

колы : учебник/ В.Г.Олифер, Н.А.Олифер. — 2-е изд. — СПб. :

Питер-пресс, 2002.

267

17. Олифер В. Г. Новые технологии и оборудование IP-сетей / В. Г.

Оли-фер, Н. А. Олифер. — СПб. : БХВ - Санкт-Петербург, 2000.

18. Прокофьев Н. Типовые задачи администрирования сети Windows

2000 / Н. Прокофьев // КомпьютерПресс. — 2001. - № 12. - С. 134-137.

19. Ресурсы Windows NT : пер. с англ. — СПб.: BHV — Санкт-Петер-

бург, 1995.

20. Технологии корпоративных сетей. Энциклопедия. — СПб.: Питер,

1999.

21. Хоффман П. Internet / П. Хоффман. — К. : Диалектика, 2001.

22. Microsoft Windows 2000 Server. Русская версия / [А.Г.Андреев,

Е.Ю.Беззубов, М.М.Емельянов и др.] ; под ред. А.Н.Чекмарева и

Д.Б.Вишнякова. — СПб.: БХВ — Санкт-Петербург, 2001.

23. Unix : руководство системного администратора. Для профессиона

лов / [Э. Немет, Г.Снайдер, С.Сибасс, Т.Хейн]. — 3-е изд. — СПб. : Пи

тер ; К. : Изд. группа BHV, 2005.

ОГЛАВЛЕНИЕ

Введение .......................................................................................................... 3

Список сокращений ........................................................................................ 6

Глава 1. Информационные процессы в системах управления.

Цели, задачи и функции администрирования в информационных

системах ......................................................................................................

1.1. Информационные системы управления ........................................

1.1.1. Классификационные признаки и особенности

построения и функционирования

информационных СУ .............................................................

1.1.2. Модели функционирования систем управления ................ 13

1.2". Функции, процедуры, объекты и задачи административного

управления в ИС ............................................................................. 19

1.3. Правила, регламенты и стратегия администрирования

вИС .................................................................................................. 26

1.3.1. Основные положения стратегии администрирования ....... 26

1.3.2. Правила и регламенты администрирования ....................... 28

1.3.3. Особенности реализации технологий администрирования в

ИС .......................................................................................... 32

Глава 2. Программное и техническое обеспечение современных

ИС и технологий управления организацией ............................................ 37

2.1. Структура информационного обеспечения

и программные средства ИС управления ..................................... 37

2.1.1. Общие положения по структурной организации

информационного обеспечения в ИС управления .............. 37

2.1.2. Структуры компьютерных и телекоммуникационных

систем и сетевых технологий ............................................... 42

2.2. Техническое обеспечение ИС и технологий управления ............ 50

2.2.1. Общие положения построения ИС и технологий управления

................................................................................................. 50

2.2.2. Структуры информационных систем и технологий

в сферах деятельности предприятий ................................... 57

2.2.3. Информационная система и технология управления

финансами предприятия ....................................................... 62

2.2.4. Информационные системы и технологии управления

проектами и программами .................................................... 67

2.2.5. Построение информационных систем и технологий

документооборота ................................................................. 74

2.3. Интеграция, инсталляция и автоматизация

ИТ управленческой деятельности ................................................. 77

Глава 3. Методология построения администрирования

и его средства ............................................................................................ 83

3.1. Организационные и программные структуры

администрирования ........................................................................ 83

3.1.1. Конфигурация системы администрирования ...................... 83

3.1.2. Администрирование систем Unix в различных

средах ...................................................................................... 92

3.2. Архитектура средств администрирования Windows 2000 .......... 104

3.3. Архитектура ОС Unix и ее администрирование ......................... 108

3.3.1. Файловая система и ее компоненты ................................... 108

3.3.2. Ядро системы Unix .............................................................. 115

3.3.3. Процессы в ОС Unix ............................................................ 116

3.3.4. Технологии администрирования в Unix ............................ 129

3.3.5. Средства администрирования ............................................. 132

Глава 4. Обеспечение ИБ в администрировании ИС .................................143

4.1. Правовое и организационное обеспечение

ИБ переработки информации в ИС .............................................143

4.1.1. Правовое регулирование информационных процессов

в деятельности общества ....................................................143

4.1.2. Международные и отечественные нормативные

документы и технологии обеспечения безопасности

процессов переработки информации .................................147

4.2. Угрозы безопасности обработки информации

при администрировании ...............................................................153

4.2.1. Комплексные и глобальные информационные

угрозы функционирования ИС ...........................................153

4.2.2. Источники угроз ИБ ИС ......................................................155

4.3. Методология обеспечения защиты процессов переработки

информации в ИС .........................................................................159

4.3.1. Администрирование сетевой безопасности .......................159

4.3.2. Обеспечение безопасности сети

при удаленном доступе ...................................................... 165

4.4. Технологии администрирования по обеспечению

безопасности ИС функционирования сети ................................ 169

4.4.1. Общие положения по организации администрирования

защиты в ИС ........................................................................ 169

4.4.2. Процедурные технологии администрирования

по обеспечению безопасности ИС .................................... 171

Глава 5. Управление конфигурацией и ресурсами ИС .............................. 178

5.1. Администрирование ИС на базе

сетевых команд ..............................................................................178

5.1.1. Описание сетевых команд администрирования ............... 178

5.1.2. Сетевые команды администрирования в Unix ..................181

270