47
Об
административн
ых
правонарушения
х
30 декабря 2001
года N 195-ФЗ
помещени
е
ГОСТ Р 50922-
2006 Защита
информации
Дата введения
2008-02-01
Охрана
оборудова
ния
Российская
федерация
Федеральный
закон
О безопасности
критической
информационно
й
инфраструктуры
Российской
Федерации
12 июля 2017
года
Камеры
видео
наблюден
ия
Еще одним видом обеспечения безопасности является политика
безопасности. Это совокупность принципов и правил, регулирующих управление,
защиту информации и ее распределение по ролям пользователей. Она зависит от
конкретной технологии переработки информации, от существующих технических
и программных средств и расположения компании.
В ходе разработки, для обеспечения безопасности была выбрана политика
48
безопасности, основой которой является дискреционная политика. Эта политика
безопасности осуществляется на основании заданного администратором системы
доступом пользователей. Она имеет два главных свойства это:
• все пользователи, имеющие доступ должны быть
идентифицированные;
• права доступа к системе определяется на основании внешнего
правила.
Простота этой политики в том, что ее легко реализовать. Но также не стоит
забывать, что это не единственный способ защиты информации. Существуют еще
организационно-правовые методы защиты информации.
Организованные методы защиты информации:
• физическое ограничение доступа;
• контролирование доступа, перекрытие технического подхода к
аппаратуре;
• контролирование доступа к носителям информации;
• использование механизма шифрования. [26]
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Необходимо рассмотреть, как в будущей системе будет происходить
взаимодействие всех составляющих, вводной информации и что из этого получится
на выходе. Для этого составлена информационная модель, отражающая
формирование и передачу документа, используя информационную систему
(рисунок 2.2.).
Формирование и отправление документа осуществляет инженер,
обеспечивающий контроль качества. Ему после каждого тестирования необходимо
передать информацию с итогами, ошибками и прочим менеджеру групп контроля
качества. Если в тестированном ПО есть ошибки, менеджер групп контроля
качества принимает решение как с ними поступить.
49
Рисунок 2.2. Информационная модель передачи данных инженером,
обеспечивающим контроль качества
На модели видно, что вся информация, необходимая для составления и
отправки документа, хранится в справочниках.
При формировании отчета о проделанном тестировании используются
справочники:
⎯ должность;
⎯ тип документа;
⎯ сотрудники;
⎯ вид документа;
⎯ учетные данные;
⎯ подразделение.
Экранная форма имеет название «Отправление документа» и имеет
возможность заполнения данных из существующей информации в справочниках.
50
Источниками информации на форме являются Администратор системы и Инженер
обеспечения контроля качества. Получатель информации - менеджер групп
обеспечения контроля качества.
Результатный документ - Отчет по тестированию ПО.
По такому принципу могут отправлять данные не только инженеры контроля
качества, но и все сотрудники, имеющие доступ к системе и нуждающиеся в
документообороте.
Сформировав такую модель, можно проанализировать, какие справочники
необходимо разработать в информационной системе, чтобы обеспечить быстрый
сбор информации на форме документа. Основой является то, что весь
документооборот будет осуществляться внутри сети и обеспечит быстрый доступ
участвующих в документообороте сотрудников к ценной информации и
минимальную возможность её утечки.
2.2.2. Характеристика нормативно-справочной, входной и оперативной
информации
Исходя из предыдущего пункта, были составлены структуры формируемых и
направляемых в систему документов. Для обеспечения хранения первичных
данных используются справочники-реестры. Они представляют из себя
совокупность связанных между собой модулей программы, которые содержат
информацию, используемую в дальнейшем в качестве заполнения и формировании
документов. Данные справочной информации могут быть добавлены в любые
документы по необходимости. Они являются списком возможных значений того
или иного реквизита. В 1С справочники — это прикладные объекты конфигурации.
Они позволяют хранить в информационной базе данные, имеющие одинаковую
структуру и списочный характер. Это может быть, например, список сотрудников,
перечень товаров, список поставщиков или покупателей. [1]
На рисунке 2.3 показана форма для заполнения одного из справочников. Это
справочная информация «Сотрудники». Информация о сотрудниках вносится в
справочник и, в случае необходимости, может быть изменена.
51
Рисунок 2.3. Модель формы справочник «Сотрудники»
Сотрудники, использующие документооборот, имеют свой логин и пароль.
Это также осуществлено в целях безопасности информации от
несанкционированного доступа или передачи конфиденциальной информации
только между определенными подразделениями фирмы. Логин пользователей
может состоять только из латинских символов.
Каждый сотрудник привязан к подразделению. Поэтому при создании
нового пользователя программой (сотрудника), ему обязательно присваивается код
подразделения (рисунок 2.4). Это группирует сотрудников, что в дальнейшем
обеспечит возможность выбирать, к примеру, не одного сотрудника, а сразу
подразделение при отправке документа.
Рисунок 2.4. Создание нового сотрудника в программе
52
Также при создании нового пользователя можно назначить ему права. Как
правило, отображенные на форме права назначаются администраторам или
руководителям фирмы для редактирования форм и информации в информационной
системе. Обычные сотрудники осуществляют работу под ролью «Пользователь». У
этой роли самые минимальные права для управления системой. Имеется
возможность создавать новые потоки документов, редактировать их и использовать
шаблоны документов.
Еще один компонент программы — это календарь (рисунок 2.5). Он
помогает видеть отметки отправленных, полученных документов. Также, будучи
настроенным, он отображает текущее время работы в программе. Именно при
направлении и получении документов, программа ориентируется на время,
указанное в календаре, а не на время операционной системы.
Рисунок 2.5. Форма календаря документооборота
В программе осуществлена возможность создать список рассылки
документа. Эту функцию удобно использовать, когда различные документы, в
разное время отправляются по повторному маршруту. На рисунке 2.6. отображена
форма заполнения списка рассылок. Она представляет собой табличную часть, в
которой буду отображаться существующие списки рассылок. Такие списки имеют
название и дату создания для удобства пользования и выбора при создании потока
документа.
53
Рисунок 2.6. Форма для заполнения списка рассылок.
Форма имеет возможность создания, редактирования и удаления списков.
При нажатии кнопки «Добавить список рассылок» открывается вкладка-форма для
заполнения (рисунок 2.7). Туда вносятся данные о сотрудниках, которым
планируется направить документ. Также необходимо указывать, в какой
последовательности получателей будет отправлен документ. Например, один и тот
же документ требуется отправить сначала менеджеру групп обеспечения контроля
качества, а только потом руководителю или отделу разработчиков. В таком случае,
выбрав менеджера ОКК, напротив ему присваивается последовательность «1».
Рисунок 2.7. Форма создания рассылки
54
Основной задачей документооборота является отправка документа и прием
документов. На рисунке 2.8 отображена форма функции потоков документа.
Рисунок 2.8. Форма «Потоки документов»
Нажав на кнопку, можно перейти в соотвествующее меню потоков входящих
или исходящих документов. Также можно пройти на вкладку отчеты и
сформировать отчет о проходящих документах по разным критериям. Например,
отчет о поступивших за месяц документах или отчет об отправленных за день
документах.
Рисунок 2.9. Форма потоков исходящего документа
55
При формировании отчета можно поставить условия - по подразделениям, по
дате, по типу документов, по виду документов и т.д. На рисунке 2.9 изображена
форма отображающая вкладку «Исходящие документы».
Перед отправкой обязательными условиями являются: внести список
рассылки, выбрать из списка сотрудников исполнителя, добавить файл, который
необходимо отправить. Максимальный объем прикрепляемого файла должен быть
не более 70 Мб. Также перед отправкой есть возможность редактировать поток или
удалить его. После получения эти кнопки будут неактивны.
На рисунке 2.10 показана форма получения входящих документов. Форма
дает возможность увидеть еще непрочитанные документы, поставить пометку о
приеме документа, после чего он отобразится в табличной части принятых
документов. Также есть возможность скачать отправленное (принятое) вложение.
Входящие документы имеют реквизиты:
• Дата отправки
• Список рассылки
• Исполнитель
• Файл вложения
• Дата приема.
Рисунок 2.10 Форма «Входящие документы».
После отправки документа имеется возможность отследить его историю
используя функцию программы «Просмотр истории» (рисунок 2.11).
Редактировать историю невозможно. На форме будут показаны все отправленные
56
потоки документов, кем и когда была осуществлена отправка. Также все принятые
документы. Можно использовать сортировку по дате, что дает удобство быстрого
поиска необходимого документа.
Рисунок 2.11. Форма «Просмотр истории».
В системе есть возможность рассмотреть информацию о полученных и
отправленных документах более детально, выбрав поток и нажав на кнопку
«Подробнее». Откроется вкладка «История документа» (рисунок 2.12).
Рисунок 2.12 Форма «История документа»