81
• Запись и фиксирование всех технических условий и их
утверждение со всеми основными участниками проекта;
• Обязательное утверждение проведенных изменений.
Факторами реализации риска персонала становится такие
обстоятельства, как:
• Нарушение режима ИБ – есть вариант утечки данных из-за
злоумышленных действий сотрудников и не желании взаимодействовать с
новой системой;
• Не отражен этап выхода их проекта представителей заказчика.
В противовес этому выступает:
• Реализация системы поощрений персонала заказчика,
применяющего систему;
• Прием на работу сотрудников при условии сохранения
коммерческой тайны, в противном случае – использование штрафных или
иных санкций;
• Грамотное планирование сроков проекта и момента завершения
работы над проектом со стороны исполнителя.
2.1.3 Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
При эксплуатации разработанной информационной системы для
обеспечения её безопасности от внешних и внутренних угроз используется
комплекс мер по защите информации. В этот комплекс прежде всего входят
средства, позволяющие ограничить доступ пользователей к различным
модулям системы.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 10.
Таблица 10 Разграничение прав пользователей
82
Группы
пользовател
ей
ПМ
Авторизац
ия
ПМ
формирован
ие проектов
ПМ
формирован
ия отчетов
ПМ работы
со
справочника
ми
Менеджер
проектов
Чтение
Чтение
Чтение
Полный
Администрато
р системы
Полный
Полный
Полный
Полный
Клиенты
Чтение
Чтение
Чтение
Нет
Сотрудники
Чтение
Чтение
Чтение
Нет
В целях защиты информационной системы проводятся следующие
мероприятия:
• обеспечение сетевой безопасности;
• обеспечение локальной безопасности;
• обеспечение физической безопасности.
Для обеспечения сетевой безопасности используются следующие
средства:
• фильтрация трафика;
• ограничение доступа в интернет и во внутреннюю сеть;
• антивирусная фильтрация;
• система обнаружения атак;
• контроль содержания трафика;
• протоколирование и регулярный мониторинг доступа.
Локальная безопасность обеспечивается осуществлением следующих
мероприятий:
• антивирусный контроль;
• аппаратная защита от несанкционированного доступа;
• криптографическая защита данных;
• защита персональным файрволом;
• резервирование данных;
• протоколирование доступа.
Для обеспечения физической информации файрвол, веб-сервер,
сервера IDS и контроля за трафиком и все сервера данных находится в
83
отдельном помещении, доступ в которое разрешен только
администраторам, у которых есть ключ или магнитная карта к этой комнате
(комната закрыта). Помещение оборудовано принудительной вентиляцией
и пожарной защитой (полуавтоматической). Вход в офис компании должен
осуществляться только по магнитным картам.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель представляет собой схему движения
входных, промежуточных и результативных потоков и функций предметной
области. Кроме того, она объясняет, на основе каких входных документов и
какой нормативно-справочной информации происходит выполнение
функций по обработке данных и формирование конкретных выходных
документов. Информационная модель представлена на рисунке 11.
84
ИС
Спр Пользователи
Спр Пользователи*
Спр Категория
проекта
Спр Категория
проекта*
Спр Клиенты
Спр Клиенты*
Т Проекты
Т Проекты*
Спр Специализация
Спр Специализация*
Т Файлы
Т Файлы*
Спр Статус проекта
Спр Статус проекта*
Спр Статья
Спр Статья*
Т Раздел
Т Раздел*
Список
клиентов
Список
специализаци
й
Данные о
проекте
Список
сотрудников
Администратор
Учет проектов
Учет
сотрудников
Учет клиентов
Учет
специализаци
й
Список
пользователе
й
Список
клиентов
Список
проектов по
статусам
Отчет по
датам
Список
пользователе
й
Список
клиентов
Список
проектов по
статусам
Отчет по
датам
Администратор
Отчет по
сотрудникам
Отчет по
сотрудникам
Отчет по
клиентам
Отчет по
клиентам
Рисунок 11 Информационная модель системы
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Входной информацией для проектируемой системы являются
проекты клиентов, сведения о сотрудниках компании, содержащиеся в
штатном расписании, сведения о клиентах, а также сведения о категориях
преоктов, формируемые на основании деятельности компании. Эти данные
поступают как в цифровом, так и в печатном виде.
Данные из входных документов вносятся в систему путём ручного
ввода данных через веб-интерфейс.
Из штатного расписания в систему вводятся следующие данные:
• ФИО пользователя;
85
• специализация.
Сведения о категориях проектов содержат только наименования
данных реквизитов.
Основным документом, вносимым в систему, является заявка на
выполнение проекта.
Для обеспечения работы системы предусмотрены справочники,
приведенные в таблице 11.
Таблица 11 Перечень используемых справочников
название
справочника
ответственный
за ведение
средний
объём
справочника
в записях
среднюю
частоту
актуализации
средни
й
объем
актуал
изации
, %
Специализаци
и
Администратор
45
1 раз в месяц
10
Клиенты
Администратор
150
1 раз в год
10
Категории
Администратор
10
1 раз в месяц
10
Пользователи
Администратор
250
1 раз в год
10
Статусы
пользователей
Администратор
5
1 раз в год
10
Справочник Специализации формируется на основании штатного
расписания и содержит только наименование отдела. На основании этого же
документа формируется и справочник Пользователи. Справочник
Категории – на основании результатов анализа работы отдела. Справочник
Пользователи формируется на основании штатного расписания
предприятия, а также Справочника Статусы пользователей в системе.
2.2.3 Характеристика результатной информации
Основным результатным документом для разработанной системы
является список проектов клиентов, распределенный по следующим
статусам:
• новые;
• распределенные;
86
• в процессе;
• на проверке;
• закрытые;
• удаленные.
Реквизиты данного документа следующие:
• Номер проекта по порядку в списке;
• Регистрационный номер проекта;
• Статус;
• Приоритет;
• Файл, присоединенный к проекту.
• Дата последнего изменения статуса проекта;
• ФИО клиента, открывшего проект;
• Компания клиента;
• Наименование проекта;
• Описание;
• Категория;
• Комментарий.
Данные реквизиты являются общими для всех проектов. Для
проектов, перешедших в статус Распределен и дальше (кроме статуса
Удален) предусмотрены также следующие реквизиты:
• сведения об исполнителе, в том числе:
o ФИО исполнителя;
o должность исполнителя.
• сведения о жизненном цикле проекта, в том числе дата и время
изменения каждого статуса.
Кроме того, для удобства работы администратора формируются
следующие выходные документы:
• список пользователей с возможностью редактирования;
• список клиентов;
87
• список категорий проектов.
Документ «Список пользователей» содержит следующие реквизиты:
• номер пользователя в системе;
• ФИО пользователя;
• Статус пользователя;
• Отдел пользователя;
• конфигурация ПК;
• логин;
• пароль.
Данный документ формируется на основе таблиц Пользователи,
Отделы, а также справочника Статусы пользователей.
Выходной документ Список клиентов содержит только наименование
клиента и формируется на основании соответствующего справочника.
Выходной документ Список категорий содержит только
наименование прецедента и формируется на основании соответствующего
справочника.
Также в системе формируются следующие отчеты:
• отчет по поступившим, обработанным и закрытым проектам за
произвольный период;
• отчет по проектам, выполненным определенным сотрудником
за произвольный период;
• отчет по проектам, поданным определенным клиентом за
произвольный период.
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)
В разработанной системе предусмотрены 4 вида пользователей:
• администратор системы, обладающий наиболее полными
полномочиями при работе с системой;
88
• менеджер, распределяющий проекты;
• сотрудник, принимающий и закрывающий проекты;
• клиент, формирующий проекты.
Более подробно функции данных пользователей приведены на
рисунках 12-14.
Функции
администратора
Служебные Общие
Работа со справочниками
Работа с проектами
Добавление
Удаление
Просмотр по статусам
Формирование нового
проекта
Удаление
Формирование базы
знаний
Добавление/
редактирование
разделов и
подразделов
Добавление/
редактирование
записей
Рисунок 12 Дерево функций администратора
Основными функциями менеджера является работа с проектами.
89
Функции
менеджера
Служебные
Общие
Просмотр
справочников
Работа с проектами
Клиенты
Просмотр по
статусам
Формирование
нового проекта
Назначение
инженера
Просмотр базы
знаний
Просмотр
разделов и
подразделов
Просмотр записей
Просмотр файлов
проекта
Рисунок 13 Дерево функций менеджера
Исполнитель выполняет проект и делает отметку об этом.
Функции
специалиста
Служебные
Общие
Просмотр
справочников
Работа с проектами
Клиенты
Просмотр по
статусам
Формирование
нового проекта
Удаление своего
проекта
Просмотр базы
знаний
Просмотр
разделов и
подразделов
Просмотр записей
Проекты
Добавление файлов
в проект
Рисунок 14 Дерево функций сотрудника
90
На основании данных функций формируется сценарий диалога, схема
которого для каждого из пользователей представлена на рисунках 15- 18.
Главное меню
Справочники
Отделы
Категории
Клиенты
Проекты
Новые
Удаленные
Закрытые
Сформировать
База знаний
Разделы
Добавить
запись
Редактировать
запись
Пользователи
Добавление
Редактирова
ние
Выход
Рисунок 15 Сценарий диалога администратора
Главное меню
Проекты
Новые
Сформировать
Назначенные
База знаний
Пользователи Выход
Рисунок 16 Сценарий диалога менеджера