47
Средства криптографической защиты информации (СКЗИ) –
программно-аппаратные средства, реализующие алгоритмы
криптографического преобразования информации и предназначенные для
защиты информации при передаче по каналам связи и для защиты информации
от несанкционированного доступа при ее обработке и хранении.
Межсетевой экран — программно-аппаратный элемент компьютерной
сети, осуществляющий контроль и фильтрацию проходящего через него
сетевого трафика в соответствии с заданными правилами.
Средства анализа защищённости предназначены для обнаружения
уязвимостей в программно-аппаратном обеспечении ИС.
Средство антивирусной защиты — специализированные программы для
обнаружения вирусов и вредоносного ПО. Антивирусные программы не
гарантируют стопроцентную защиту от вирусов, но нельзя не до оценивать их
важность.
Антивирусные программы разделяться на следующие: сканеры, CRC-
сканеры, блокировщики и иммунизаторы.
Принцип работы антивирусных сканеров основан на проверке файлов и
секторов на наличие в них вирусов. Сканеры разделяются на две категории —
“универсальные” и “специализированные”. Универсальные сканеры
рассчитаны на поиск и обезвреживание всех типов вирусов вне зависимости
от операционной системы. Специализированные сканеры предназначены для
обезвреживания ограниченного числа вирусов или только одного их класса.
Сканеры также делятся на резидентные, которые проводят постоянное
сканирование, и нерезидентные, которые проводят проверку системы только
по запросу. Резидентные сканеры обеспечивают более надежную защиту
системы, поскольку они немедленно реагируют на появление вируса. Но из-за
постоянной работы резидентный сканер может замедлять работу системы.
К достоинствам сканеров всех типов относится их универсальность, к
недостаткам — относительно небольшую скорость поиска вирусов
Принцип работы CRC-сканеров основан на подсчете CRC-сумм
48
(контрольных сумм) для присутствующих на диске файлов/системных
секторов. CRC-сканеры сохраняют в базе данных антивируса CRC-суммы,
размеры файлов, даты изменения файлов и т.д. При последующем запуске
CRC-сканеры сверяют данные, содержащиеся в базе данных, с реальными
значениями. Если информация о файле, записанная в базе данных, не
совпадает с реальными значениями, то CRC-сканеры сигнализируют о том,
что файл был изменен или заражен вирусом. CRC-сканеры имеют
значительный недостаток, который состоит в том, что CRC-сканеры не
способны обнаружить вирус в момент его появления в системе. CRC-сканеры
не способны определить вирус в новых файлах, поскольку в их базах данных
отсутствует информация об этих файлах.
Антивирусные блокировщики — это программы, предупреждающие о
возможном вреде программы или файла.
Блокировщики обнаружить вирус в момент его появления. Но
блокировщики достаточно легко обойти, а также они крайне часто производят
ложные срабатывания. В следствие чего от блокировщиков полностью
отказались.
Иммунизаторы - это программы, которые записывают в код других
программ, сообщающие о заражении. Данные программы записывают эти
коды в конце файлов и при запуске файла производят проверку на его
изменение. Из-за вписывания чужеродного кода в файл программы, многие
программы переставали работать или начинали работать не корректно. В
следствии данной проблемы иммунизаторы перестали использовать в
настоящее время.
При разработки программного обеспечения важную роль имеет
создание системы авторизации и разграничение прав доступа к информации.
Пример разграничения прав пользователей приведен в таблице 9.
Таблица 9
Пример разграничения прав пользователей
Группы
Исполни
Делопроизв
Депозит
Штатная
Досту
49
пользова-
телей
тельное
произво
дство
одство
структура
п в
Intern
et
Начальник
отдела
Чтение/со
здание
Чтение/созда
ние
Чтение/соз
дание
Чтение/соз
дание
Не
ограни
чен
Заместитель
начальника
Чтение/со
здание
Чтение/созда
ние
Чтение/соз
дание
Чтение/соз
дание
Не
ограни
чен
СПИ по
розыску
Чтение/со
здание
Чтение/созда
ние
Чтение
Нет
Не
ограни
чен
Судебный-
пристав
исполнител
ь
Чтение/со
здание
Чтение/созда
ние
Чтение
Нет
Нет
Делопроизв
одитель
Чтение
Чтение/созда
ние/
удаление
Нет
Нет
Нет
Специалист
по работе с
депозитом
Чтение
Чтение/созда
ние
Чтение/соз
дание
Нет
Нет
2.2. Информационное обеспечение задачи
2.2.1. Характеристика нормативно-справочной, входной и оперативной
информации
Нормативно-справочная информация включает в себя набор
классификаторов, справочников, словарей, стандартов, регламентов,
используемых организацией. В автоматизированных информационных
системах нормативно-справочную информацию можно считать
самостоятельной подсистемой.
Входной информацией является вся информация, необходимая для
решения задачи и расположения на различных носителях: первичных
документах, машинных носителях, в памяти персонального компьютера.
В системе используются справочники, приведенные в таблице 10.
Таблица 10
Перечень используемых справочников
№
Название
справочника
Ответственный
за ведение
Средний
объем
справочника
в записях
Средняя
частота
актуализации
Средний
объем
актуализации
1
Сотрудники
Пользователь
53
4 раз/год
20%
50
2
Подразделения
Администратор
137
1 раз/месяц
20%
3
Суды и
судебные
участки
Администратор
342
1 раз/ месяц
10%
4
Города
Администратор
1117
1 раз/год
4%
5
Банки
Администратор
178
1 раз/ месяц
10%
6
Должности
Пользователь
20
1 раз/год
10%
Реквизитный состав справочников приведен в таблице 11.
Таблица 11
Реквизитный состав справочников
№
Наименование
Перечень реквизитов
1
Сотрудники
ФИО
Дата рождения
Подразделение
Должность
Адрес
Звание
2
Подразделения
Наименование
ИНН
КПП
Адрес
Контактный телефон
3
Суды
Наименование
Номера
Адрес
Контактный телефон
4
Банки
Наименование
ИНН
КПП
Адрес
Контактный телефон
5
Должники
ФИО
Серия, номер паспорта
Дата рождения
Адрес
ИНН
Имущество
Банковские счета
Телефон
6
Взыскатели
ФИО
Серия, номер паспорта
Дата рождения
Адрес
ИНН
Банковские счета
Телефон
51
2.2.2. Характеристика результатной информации
Описание результатных документов приведено в таблице 12.
Таблица 12
Характеристики результатных документов
№
Наименование
документа
Реквизиты
Таблицы,
на основе
которых
формируетс
я
Частота
формирован
ия
Способ
доставк
и
1
Регистрация
исполнительного
производства
Номер
Дата
Статус
Должник
Взыскатель
Сотрудник
Суд
Должник
Взыскатель
Сотрудник
Суд
По мере
поступления
Экранная
форма
2
Наложение
ареста на счета
Номер
Дата
Сотрудник
Банк
Должник
Взыскатель
Сотрудник
Должник
Взыскатель
Банк
По мере
поступления
Экранная
форма
3
Взыскание
задолженности
Номер
Дата
Сотрудник
Должник
Взыскатель
Клиент
Сотрудник
Должник
Взыскатель
Банк
По мере
поступления
Экранная
форма
4
Окончание
исполнительного
производства
Номер
Дата
Сотрудник
Сотрудник
Должник
Взыскатель
По мере
поступления
Экранная
форма
5
Передача
исполнительного
производства в
архив
Номер
Дата
Сотрудник
Сотрудник
По мере
поступления
Экранная
форма
2.3. Программное обеспечение задачи
2.3.1. Cценарий диалога
Управление программой происходит посредством выбора пункта меню
или подменю, каждому пункту меню соответствует индивидуальная функция.
На рисунке 9 представлено дерево функций.
52
Рисунок 9. Дерево функций
На основании дерева функций разработан сценарий диалога.
Схематически представленный на рисунке 10.
53
Рисунок 10. Сценарий диалога
2.3.2. Характеристика базы данных
При разработке программного обеспечения были созданы справочники.
Следующие из них будут рассмотрены в дипломной работе:
сотрудники;
подразделения;
суды;
банки;
должники;
взыскатели.
На рисунке 11 представлена ER модель.
54
Рисунок 11. ER модель
Справочник сотрудники содержит в себе всех действующих
сотрудников, а также он хранит в себе список сотрудников, работавших ранее.
Справочник подразделения содержит в себе названия, реквизиты, адреса
и контактные телефоны всех структурных подразделений.
Справочник суды в себе названия, номера, адреса и контактные
телефоны всех судов и судебных участков.
Справочник банки содержит в себе названия, реквизиты, адреса и
контактные телефоны главных отделений банков.
Справочник должники содержит в себе ФИО, серия, номер паспорта,
дату рождения, адрес, ИНН, имущество, банковские счета и контактный
телефон.
Справочник взыскатели содержит в себе ФИО, серия, номер паспорта,
дату рождения, адрес, ИНН, банковские счета и контактный телефон.
Наглядно рассмотреть реквизитные характеристики справочников,
можно в таблицах 13-18.
55
Таблица 13
Реквизиты справочника сотрудники
Наименование
поля
Идентификатор
поля
Тип поля
Длина
поля
Прочее
ФИО
Наименование
Строка
100
Стандартный
реквизит
Код
Код
-
9
Авто
проставление
Подразделение
Подразделение
Справочник
Ссылка.
Подразделения
-
-
Должность
Должность
Строка
-
-
Звание
Звание
Строка
-
-
Дата рождения
Датарождения
Дата
-
-
Адрес
Адрес
Строка
100
-
Телефон
Телефон
Строка
15
Применена
маска
Таблица 14
Реквизиты справочника подразделения
Наименование
поля
Идентификатор
поля
Тип поля
Длина
поля
Прочее
Наименование
Наименование
Строка
100
Стандартный
реквизит
Код
Код
-
9
Авто
проставление
ИНН
ИНН
Число
-
-
КПП
КПП
Число
-
-
Адрес
Адрес
Строка
100
-
Телефон
Телефон
Строка
15
Применена
маска
Таблица 15
Реквизиты справочника суды
Наименова
ние поля
Идентификатор
поля
Тип поля
Длина
поля
Прочее
Наименован
ие
Наименование
Строка
100
Стандартный
реквизит
Код
Код
-
9
Авто
проставление
Номер
Номер
Число
-
-
Адрес
Адрес
Строка
100
-
Телефон
Телефон
Строка
15
Применена
маска
56
Таблица 16
Реквизиты справочника банки
Наименование
поля
Идентификатор
поля
Тип поля
Длина
поля
Прочее
Наименование
Наименование
Строка
100
Стандартный
реквизит
Код
Код
-
9
Авто
проставление
ИНН
ИНН
Число
-
-
КПП
КПП
Число
-
-
Р/С клиентов
Р/Склиентов
Строка
-
-
Адрес
Адрес
Строка
100
-
Телефон
Телефон
Строка
15
Применена
маска
Таблица 17
Реквизиты справочника должники
Наименовани
е поля
Идентификато
р поля
Тип поля
Длин
а
поля
Прочее
ФИО
Наименование
Строка
100
Стандартный
реквизит
Код
Код
-
9
Авто
проставление
Паспорт
Паспорт
Строка
-
-
Дата рождения
Датарождения
Дата
-
-
Имущество
Имущество
Строка
-
-
ИНН
ИНН
Число
-
-
Счета
Счета
Число
-
-
Место ведения
Подразделение
Строка
-
-
Адрес
Адрес
Строка
100
-
Телефон
Телефон
Строка
15
Применена
маска
Таблица 18
Реквизиты справочника взыскатели
Наименование
поля
Идентификатор
поля
Тип поля
Длина
поля
Прочее
ФИО
Наименование
Строка
100
Стандартный
реквизит
Код
Код
-
9
Авто
проставление
Паспорт
Паспорт
Строка
-
-
Дата рождения
Датарождения
Дата
-
-