62
USB-ключ и ведёт пароль. Такие диски не относятся к физическим
устройствам, а выступают специализированной программой. Криптосистема
Zdisk создает на одном из дисков специальный файл и с помощью своего
драйвера обеспечивает его защиту.
Особенностью секретного диска является то, что при записи на него
данных производится их автоматическое шифрование. В дальнейшем они
хранятся в зашифрованном виде и посторонним пользователям недоступны.
При чтении секретного диска данные автоматически расшифровываются.
Криптосистема Zdisk имеет свою универсальность, которая заключается в
том, что на виртуальный диск можно записывать любую информацию. Кроме
этого существует возможность установки программы, которая будет доступна
только авторизованным пользователям
37
.
Панель инструментов системы криптозащиты Zdisk приведена на рисунке
20.
Рисунок 20. Главное окно интерфейса средства криптозащиты Zdisk
37
Фомин Д.В. Информационная безопасность и защита информации: специализированные аттестованные
программные и программно-аппаратные средства: учеб. пособие/ Д.В. Фомин. – Саратов: Вузовское
образование, 2018. – С.92
63
В рабочей области главного окна криптосистемы Zdisk выделено две
части: иерархический список и список для секретных дисков.
В иерархическом списке в виде дерева отображается доступное дисковое
пространство. В верхнем уровне предусмотрено меню «Мой компьютер». В
нём включены все доступные диски. Каждый из дисков включает в свой состав
каталоги, представленные в иерархическом виде.
В списке, который размещен в правой части, приводятся файлы
секретных дисков и файлы зашифрованных архивов. Защищенные файлы
обозначаются кнопкой с ключами, а не подключённые значком с замком.
Файлы зашифрованных архивов обозначаются красным замком. Кроме этого, в
списке всегда используется знак ручки, позволяющий инициировать процесс
создания нового секретного диска
38
.
С помощью системного меню существует возможность блокировки
отключения и подключения секретного диска.
Для активации электронного ключа необходимо в меню «электронный
идентификатор» выбрать пункт «Активация», как это показано на рисунке 21.
Рисунок 21. Меню для активации электронного ключа
38
Белов С.В. Безопасность: учеб. пособие / С. В. Белов. – М.: Издательство Юрайт, 2016. –С.188
64
Криптосистема Zdisk реализует принцип прозрачного шифрования, в
основе которого находится то, что защищенные данные всегда находятся на
диске только в шифрованном виде и процессы кодирования данных скрыты от
пользователя.
В основе работы криптосистемы Zdisk находится концепция создания
виртуальных съемных дисков. В этом случае пользователем на первоначальном
этапе создается так называемый файл-контейнер, представленный в виде файла
специального формата. Особенностью технологии является то, что
защищенный файл подтверждается специальным драйвером, позволяющий
преобразовать виртуальный диск в собственный символьный формат.
В процессе аутентификации пользователя при подключении
виртуального диска парольная защита потенциально уязвима. Для этого в
программе Zdisk предусмотрен собственный программно-аппаратный
комплекс, поддерживаемый USB-токеном.
2.2 ИНФОРМАЦИОННОЕ ОБЕСПЕЧЕНИЕ ЗАДАЧИ
2.2.1 Информационная модель и её описание
Информационная модель автоматизированной системы управления
персоналом ООО «Норма» приведена на рисунке 22.
65
Рисунок 22. Информационная модель автоматизированной системы управления
персоналом ООО «Норма»
Как видно из разработанной информационной модели
автоматизированной системы управления персоналом ООО «Норма» в первой
области отражен процесс конфигурирования системы, создание базы
пользователей, назначение им логинов и паролей. Во второй области отражен
процесс формирования личной карточки на основе обмена данными из базы
данных. Третья область отображает непосредственно процесс ведения
кадрового учета в ООО «Норма» и получения форм по приему, кадровому
перемещению и увольнению персонала.
2.2.2 Характеристика нормативно-справочной, входной и оперативной
информации
Специалист
службы
управления
персоналом
Администратор
Сотрудник
ИС
Т «Пользователи»
Т “Должности”
Управление
пользовате-
лями
Т* «Права польз.»
Т* «Пользователи»
Личная
карточка
Т «Личная карточка»
Т «Вид отпуска»
Т «Больничные листы»
Т «Рабочие места»
Т “Сотрудники
подразделения”
Т «Аттестации»
Т* «Состояние личной
карточки»
Трудовой
договор
Форма Т-1
Т “Трудовой договор”
Форма Т-3
Т* «Штатное
расписание»
Форма Т-13
Т* «Учет времени»
Форма Т-6
Форма Т-8
Форма Т-8
66
На основании выбранных форм для автоматизации системы управления
персоналом, выполним разработку их макетов. Макет формы регистрации
приведён на рисунке 23.
Рисунок 23. Макет формы регистрации
Как видно из рисунка 23, в форме регистрации будет предусмотрено две
вкладки: имя и пароль и настройки.
На вкладке имя и пароль будет предусмотрено два текстовых поля, одно
для указания пользователем имени, другое для пароля. Автоматизированную
систему управления персоналом ООО «Норма» с целью защиты данных
предлагаем представить в виде клиент-серверной системы и настройки сервера
будут указаны на вкладке настройки.
Макет входной формы «Личная карточка» приведён на рисунке 24.
Рисунок 24. Макет входной формы «Личная карточка»
67
Как видно из рисунка 24, в форме предусмотренные дата заполнения,
табельный номер, вид работы, характер работы, текущее состояние личной
карточки, номер текущего трудового договора. В табличной части будут
переводиться все трудовые договоры, заключенные с работником.
Далее в личной карточке предусмотрено заполнение личной информации
по персоналу с указанием его личностных и профессиональных компетенций.
Из входной формы личная карточка можно будет получить выходные формы
Т-6, Т-8 и Т9.
Макет входной формы «Штатное расписание» приведён на рисунке 25.
Рисунок 25. Макет входной формы «Штатное расписание»
Как видно из рисунка 25, в макете приводится код, дата, начало,
окончание, номер приказа дата приказа. В нижней части формы предусмотрены
кнопки для быстрого доступа.
Макет входной формы «Рабочие места» приведен на рисунке 26.
68
Рисунок 26. Макет входной формы «Рабочие места»
Как видно из рисунка 26, входная форма рабочие места будет
представлена в табличном виде, где специалисту по управлению персоналом
необходимо указать код подразделения, сотрудника и примечания.
Входная форма «Учет рабочего времени» приведена на рисунке 27.
Рисунок 27. Входная форма «Учет рабочего времени»
Как видно из рисунка 27, во входной форме учет рабочего времени в
табличной части будет указываться код, дата, начало и окончание. В нижней
части инспектор по управлению персоналом сможет выбрать структурное
подразделение, ответственное лицо и работника кадровой службы.
2.2.3 Характеристика результатной информации
Результатную информацию в автоматизированной системе управления
персоналом ООО «Норма» можно будет получить через главное окно
интерфейса, а также используя меню «Отчеты».
Макет формы главного окна интерфейса приведён на рисунке 28.
69
Рисунок 28. Макет формы главного окна интерфейса
Как видно из рисунка 28, в интерфейсе будет предусмотрено главное
меню, кнопки быстрого доступа для оперативности работы инспектора по
управлению кадров и табличная форма, в которой будут выводиться список
работников ООО «Норма».
Макет выходной формы «Отчёты» с приведением списка отчётов
приведён на рисунке 29.
Рисунок 29. Макет выходной формы «Отчёты»
Как видно из рисунка 29, отчёты будут выводиться в табличном виде, и
после выбора отчёта можно будет получить его форму в формате Excel.
2.3 ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ЗАДАЧИ
2.3.1 Общие положения (дерево функций и сценарий диалога)
70
На рисунке 30 представлено дерево функций разрабатываемого
программного продукта.
Информационная
система
Работа со
справочниками
Работа со
штатным
расписанием
Работа с
журналом
Получение
итоговых данных
Просмотр
Распечатка
результатов
Оформление
новых документов
Редактирование
старых документов
Удаление старых
документов
Корректировка
Распечатка
Редактирование
справочников
Просмотр
справочной
информации
Просмотр штатного
расписания
Рисунок 30. Дерево функций автоматизированной системы управления
персоналом ООО «Норма»
Как видно из рисунка 30, в дереве функций выделены такие функции, как
работа со справочниками с их редактированием и просмотром, разработка
штатного расписания с его корректировкой, распечаткой и просмотром,
получение итоговых данных с просмотром и печатью, работа с журналами с
оформлением новых журналов, их редактирование и удаление. Перечисленные
функции позволит автоматизировать работу службы управления персоналом
ООО «Норма» и повысить ее эффективность.
На рисунке 31 представлен сценарий диалога с пользователем.
71
Главное меню
Аттестации
Рабочие
места
Учет времени
Авторизация
Штатное
расписание
Отчеты
Трудовой договор
Форма Т-1
Личная карточка
Форма Т-1А
Форма Т-3
Форма Т-13
Создать
Удалить
Редактировать
Сохранить
Отменить
Обновить
Создать
Удалить
Редактировать
Сохранить
Отменить
Обновить
Обработать
Создать
Удалить
Редактировать
Сохранить
Отменить
Обновить
Создать
Удалить
Редактировать
Сохранить
Отменить
Обновить
Экспорт в MS Excel
Аттестуемые
Формы и критерии
аттестации
Комиссия
Рисунок 31. Сценарий диалога с пользователем
Как видно из рисунка 31, пользователю необходимо будет пройти
авторизацию для того, чтобы получить доступ к главному меню. Если
пользователь правильно ввёл логин и пароль, то перед ним появится
пользовательский интерфейс, включающий меню аттестации, рабочие места,
учет времени, штатное расписание и отчёты. С помощью меню аттестация
пользователь сможет создавать формы и критерии аттестации, выбирать членов
комиссии и аттестуемых. При этом для ускорения операции будут
предусмотрены функции по созданию, редактированию, удалению,
сохранению, отмене, обновлению и обработке данных.
Для ведения кадрового учета на рабочих местах, формирования штатного
расписания и ведения учета времени будут предусмотренные аналогичные
функции. С помощью автоматизированной системы по управлению персоналом
и защите данных служба по управлению персоналом ООО «Норма» сможет
получить бланки трудового договора, личной карточки, формы Т-1, Т-3, Т-8, Т-
13 с последующим экспортом в программу Microsoft Excel.
2.3.2 Характеристика базы данных