58
Заметим, что это может потребовать на следующих этапах, дополнительной
доработки программы или хранилища данных, что приведет к возрастанию
финансового риска.
Риск можно предотвратить использованием популярных CASE-средств при
построении модели бизнес-процессов. При непосредственном возникновении
риска проводится дополнительный процесс моделирования с использованием
указанных выше CASE-средств.
На практике чаще всего CASE-средства используются для создания схемы
базы данных в виде ER-диаграмм и генерации структур баз данных для
конкретной СУБД. После получения от заказчика изменений разработчики вносят
соответствующие исправления в диаграмму "сущность – связь" и заново
генерируют структуры баз данных.
При определении функций ИС, а также стратегий автоматизации большой
риск вызывает неправильное определение функций системы и стратегии
автоматизации.
Этот риск предотвращается основательным системным анализом всех
имеющихся вариантов.
В случае непосредственного возникновения, риск устраняется реализацией
повторного анализа варианта выбора ИС.
Риск взаимосвязан также с риском неправильного определения основных
функций ИС, а также стратегии автоматизации. Этот риск устраняется и
предотвращается использование CASE-средств.
Риски на этапе «Разработка проекта автоматизации» состоит в разработке
неэффективного плана-графика процесса автоматизации: применение лишних
ресурсов или же недостаточность ресурсов.
Этот риск является финансовым, а также его можно предотвратить с
использованием современных средств проектирования и устранить повторной
корректировкой плана автоматизации.
На этапе «Разработка программного обеспечения» главный риск кроется в
некорректной разработке создаваемой программы. Риск устраняется при
использовании модульного тестирования ПО.
59
Риск при внедрении – некорректное тестирование аппаратного обеспечения
программных модулей.
Кроме этого, риск предотвращается применением лицензионного
стендового оборудования, устраняется двойным тестированием.
При выполнении сопровождения ПО основные риски состоят в поломке
оборудования, морального его устаревании.
Первый риск предотвращается периодическим мониторингом состояния
оборудования.
Другой – с применением гибкости разработанной ИС, а также
своевременной доработкой программной структуры.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
К организационно-правовым средствам обеспечения информационной
безопасности на уровне информационной системы относят:
– применение пароля на основании методов платформы
1С:Предприятие 8.3;
– применение пароля на основании операционной системы Windows
10;
– применение паролей на основании входа и работы в компьютерной
сети компании.
К данным средствам можно отнести разграничение уровня доступа между
несколькими подсистемами конфигурации:
– персонал;
– администрация;
– бухгалтерия.
Стоит отметить, что каждая из подсистем имеет доступ только к тем
объектам конфигурации, которые указываются при разработке.
К аппаратным методам защиты относятся такие инструменты:
– блоки непрерывного питания;
– брандмауэры и другие технические устройства.
60
К программным средствам защиты информации относится возможность
ввода паролей для пользователей.
Кроме этого, для защиты ИС от внешних угроз есть возможность
применения ролей и привилегий [11].
Полномочия ролей рассматриваются на рисунках 21, 22:
Рисунок 21 – Установка прав Администратора
Рисунок 22 – Определение прав персонала (пользователя)
Рассмотрим таблицу разграничения прав доступа (таблица 4).
Таблица 4
Разграничение прав пользователей
61
Группы
пользователей
Справочники
Документы /
формы
Отчеты /
печатные
формы
Администри-
рование
Персонал
(пользователи)
Чтение/
создание
Чтение
Чтение
Нет
Администра-
ция
Чтение/
создание/
удаление
Чтение/
создание/
удаление
Чтение/
создание/
удаление
Нет
Бухгалтеры
Чтение
Чтение
Чтение/
создание
Нет
Системный
администратор
Чтение/
создание/
удаление
Чтение/
создание/
удаление
Полный
Полный
Сводные данные о защите информации от внешних угроз показаны в
таблице 5:
Таблица 5
Защита от внешних угроз
Методы защиты
Описание
Нормативно-правовые акты
организации, стандарты
Устав Истринского РАЙПО,
спецификация ЛВС, Федеральный
закон «О защите персональных
данных», Федеральный закон «О
коммерческой тайне»
Антивирусные и антишпионские
средства
Антивирус
Проактивная защита от внешних угроз
и защита внешнего периметра
нет
Защита от сетевых угроз
Встроенный брандмауэр антивируса,
брандмауэр CheckPoint NGX R65
Защита от инсайдерских угроз и
защита информационных ресурсов
Антивирус, брандмауэр, методы
разграничения доступа
62
Методы защиты
Описание
Физическая защита информации
Ограничение доступа к информации
Стоит отметить, что наиболее слабым звеном в обеспечении защиты ИС
является информация, хранимая в ИС. Для этого рекомендуется выполнить
комплекс следующих мер [4]:
– выполнить настройку журналирования (рисунок 23):
Рисунок 23 – Регистрация журнала событий
– настройка параметров безопасности БД (рисунок 24):
Рисунок 24 – Параметры информационной базы
– применение ключа защиты для конфигурации (рисунок 25).
Кроме этого, при работе с конфигурацией будут использоваться такие
методы:
– авторизация с помощью операционной системы;
– в случае использования ЛВС – протоколы шифрования данных.
63
Рисунок 25 – Применение ключа защиты
В результате выполненных действий будет обеспечена защита
информации, которая предназначается для работы в конфигурации.
2.2.Информационное обеспечение задачи
2.2.1.Информационная модель и её описание
Информационная система управления персоналом должна выполнять сбор,
обработку, распределение и ввод информации о документации, чтобы поддержать
процесс автоматического расчета потребности и заказ товаров.
Для качественной реализации автоматизированной системы объект
разработки должен быть прежде всего адекватно описан, построены
непротиворечивые информационные модели ИС.
Процесс разработки ИС выполнялся до недавнего времени только на
интуитивном уровне, а также при использовании неформализованных методов,
что базируются на практическом опыте, а также дорогостоящих
64
экспериментальных проверках качества функционирования автоматизированной
системы.
На рисунке 26 показана информационная модель разрабатываемой системы
для Истринского РАЙПО.
ИС
Спр.
Сотрудни
ки
Спр.
Категори
и товаров
Спр.
Единицы
измерени
я
Спр.
Поставщ
ики
Т. Продажи
Менеджер по
работе с
персоналом
Введение в
справочники
Обработка
оперативных
данных
Формирование
отчетности
Спр.
Ед.измер
ения*
Спр.
Поставщ
ики*
Спр.
Сотрудни
ки*
Спр.
Товары*
Т.
Продажи*
Отчеты Печатные формы
Руководство
Спр.
Товары
Т. Заказы
Спр.
Категори
и
товаров*
Т. Заказы*
Рисунок 26 – Информационная модель автоматизированной системы
В рассматриваемой системе будут применяться такие формы:
– формы справочников;
– формы документов;
– главная форма;
– формы сообщений;
– печатные формы;
– формы отчетов;
– формы выпадающих списков.
Метод ввода информации – вручную
65
Рассматриваемая ИМ служит для отображения процесса описания
промежуточных, входных, результатных потоков информации.
2.2.2.Характеристика нормативно-справочной, входной и
оперативной информации
Нормативно-справочная информация в разрабатываемом проекте
представлена справочниками. Справочники являются перечнем однородных
элементов, что используются при хранении справочной информации. Все
указанные элементы справочника могут характеризоваться только
наименованием с кодом.
В системе установлена определение автоматической нумерации, а при ее
применении будет создан код в каждом из новых элементов, а тем самым не
допуская элементы с идентичными ключами.
При создании ИС для автоматизации системы управления персоналом в
1С:Конфигуратор созданы такие Справочники:
– Категории товаров;
– Единицы измерения;
– Товары;
– Поставщики;
– Сотрудники.
Рассмотрим справочники, которые применяются в разрабатываемой ИС
(таблицы 6 – 10).
Таблица 6
Структура справочника «Единицы измерения»
Имя реквизита
Тип
Код единицы измерения
Число (целое)
Название
Строка (текстовый)
Таблица 7
Структура справочника «Категории товаров»
Имя
Тип
66
Код категории
Число (целое)
Название
Строка (текстовый)
Примечания
Строка (текстовый)
Таблица 8
Структура справочника «Сотрудники»
Имя
Тип
КодСотрудники
Число (целое)
ФИО
Строка (текстовый)
Адрес
Строка (текстовый)
Телефон
Строка (текстовый)
Таблица 9
Структура справочника «Товары»
Имя
Тип
Код товара
Число
Название
Строка (текстовый)
Цена
Число
Срок годности
Число
Код категории
Число
Код единицы измерения
Число
Таблица 10
Структура справочника «Поставщики»
Имя
Тип
КодПоставщик
Число (целое)
ФИО
Строка (текстовый)
Адрес
Строка (текстовый)
Телефон
Строка (текстовый)
Примечание
Строка (текстовый)
Входные данные могут вводится в систему двумя методами:
67
– вводом вручную;
– импортом/экспортом данных с других типов ПО.
Входная информация заполняется по требованию производственного
процесса.
Стоит отметить, что при формировании формы справочника поля Номер и
Название являются обязательными и присутствуют во всех справочниках.
Внешний вид экранной формы справочника Сотрудники показан на
рисунке 27:
Рисунок 27 – Экранная форма справочника Сотрудники
Остальные справочники имеют аналогичные формы для ввода
информации.
В таблице 10 рассмотрена сводная информация по справочниках:
Таблица 10
Сводная таблица по справочниках
Название
справочника
Поставщи
ки
Единицы
измерения
Сотрудник
и
Категории
товаров
Товары