43
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
На всех этапах жизненного цикла могут ожидаться риски в области ин-
формационной безопасности.
Под информационной безопасностью понимается защищенность ин-
формации и поддерживающей инфраструктуры от случайных или преднаме-
ренных воздействий естественного или искусственного характера, чреватых
нанесением ущерба владельцам или пользователям информации и поддержи-
вающей инфраструктуры [2].
Всем защитным мерам должен предшествовать анализ угроз. К числу
угроз можно отнести всё, что влечет за собой потерю и/или искажение данных
в сети, а также:
1) воровство и вандализм;
2) пожары;
3) отказы источников питания и скачки напряжения;
4) отказы компонентов;
5) природные явления (молнии, наводнения, землетрясения) [18].
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Основной проблемой, которую необходимо решить, является проблема
обеспечения безопасности хранимых данных, предусматривающая разработку
мер обеспечения безопасности, неправленых на предотвращение несанкциони-
рованного получения информации, физического уничтожения и модификации
защищаемой информации. При разработке системы защиты, необходимо вы-
явить возможные каналы утечки информации и пути несанкционированного
доступа к защищаемым данным [5, 6].
Для обеспечения аппаратной безопасности используются источники
бесперебойного питания, что позволит продолжать работу компьютеров в слу-
чае проблем электросети. Обеспечение сохранности информации можно до-
биться, используя резервное копирование в заранее определенные сроки,
например, в нерабочее время с 0:00 до 2:00. Для обеспечения резервного копи-
рования используются различные внешние носители информации. При переда-
44
че данных обязательно используется шифрование, в зависимости от выбранно-
го варианта сети, в каждом существуют возможности обеспечения безопасной
передачи данных.
Планируется ввести простой пароль, который выполняет запрос после
его ввода с клавиатуры, для защиты данных хранящихся на сервере и в компь-
ютере.
В качестве базового антивирусного программного обеспечения исполь-
зуется Symantec AntiVirus. Данное программное обеспечение располагается на
основном сервере, в то же время Интернет-сервер имеет возможности исполь-
зовать функции Symantec AntiVirus для проверки трафика. Системный админи-
стратор, назначенный приказом директора, регулярно обновляет антивирусную
программу, производит резервное копирование информации на другие носите-
ли.
Для обеспечения информационной безопасности необходимо разделить
пользователей на группы[16]. Условно можно выделить несколько групп: ад-
министратор сети, студенты и преподаватели колледжа, программист. В табли-
це 3 представлено разделение по группам пользователей.
Таблица 3
Группы пользователей
Название группы
Внутренние
ресурсы
Уровни доступа к
внутренним ресур-
сам
Доступ к внешним
ресурсам
Администратор се-
ти
Все сетевые
ресурсы
Права администра-
тора в каталогах, в
том числе изменение
уровня и прав до-
ступа
Возможны ограниче-
ния со стороны ин-
формационной систе-
мы
Студенты и препо-
даватели колле-
джа
Вся необхо-
димая ин-
формация
содержащая-
ся в электро-
ном учебнике
Ограничение доступа
к папкам, аудит дей-
ствий с серверами
баз данных и прило-
жений
Возможность доступа
к разрешенным ресур-
сам информационной
системы
Программист
Специальные
каталоги и
папки для
отчетности
Права на аудит дея-
тельности подчинен-
ных
Возможность доступа
к разрешенным ресур-
сам информационной
системы
45
Для контроля за деятельностью студентов и преподавателей организует-
ся продуманная система аудита, предоставляющая отчетность о деятельности
студентов.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Информационная модель системы включает ряд документов, справоч-
ников и отчетов. Основными пользователями информации являются преподава-
тель и куратор группы. Получателями информации являются преподаватели,
кураторы и руководство колледжа. Схема информационной модели приведена
на рисунке 10.
ИС
Спр «Специальности»
Преподаватель Куратор
Спр «Группы» Спр «Студенты»
Спр «Преподаватели» Спр «Дисциплины» Спр «Виды занятий»
Занятие
Зачет
Диф.зачет
Экзамен
Ведение
справочников
Спр*
«Специальности»
Спр* «Группы» Спр* «Студенты»
Спр*
«Преподаватели»
Спр* «Дисциплины» Спр* «Виды занятий»
Ведение
занятий
Проведение
аттестации
Получение
отчетов
*Занятие
*Зачет *Диф.зачет *Экзамен
Студенты по
группам
Отчет по занятиям
Отчет по
пропускам
Отчет по текущим
оценкам
Сводная ведомость
аттестации
Преподаватель Куратор Администрация
Рисунок 10 - Схема информационной модели
46
Преподаватель создает документ «Занятие» на каждое занятие. При со-
здании документа используются справочники «Группы», «Студенты», «Дисци-
плины», «Преподаватели», «Виды занятий». При проведении аттестации пре-
подаватель заполняет документы «Зачет», «Диф.зачет», «Экзамен». Эти доку-
менты также используют справочники «Группы», «Студенты», «Дисциплины»,
«Преподаватели», «Виды занятий». По данным документов «Занятие», «Зачет»,
«Диф.зачет» и «Экзамен» формируются отчеты.
2.2.2. Характеристика нормативно-справочной, входной
и оперативной информации
Входными документами для системы являются:
1) Занятие: преподаватель заполняет на каждое проведенное им занятие.
В документе должно быть указано: дата проведения занятия, дисциплина, груп-
па, вид занятия (лекционное, практическое), тема занятия. Также в документе
отражаются полученные на занятии студентом оценки и пропуски. Поэтому в
документе присутствуют общие реквизиты (дата, дисциплина, группа, вид за-
нятия, тема занятия) и табличная часть «Контроль», содержащая реквизиты
«Студент», «Оценка», «Присутствие». Данный документ формируется каждым
преподавателем 3-5 раз в день. Макет формы документа приведен в Приложе-
нии 1.
2) Зачет: преподаватель создает данный документ при проведении заче-
та. В документе в общих реквизитах указывается: дата зачета, дисциплина,
группа, преподаватель. В табличной части документа указывают список сту-
дентов и полученные им результаты «Зачтено/ Не зачтено». Данный документ
формируется каждым преподавателем 5-15 раз в год. Макет формы документа
приведен в Приложении 1.
3) Диф. зачет: преподаватель создает данный документ при проведении
дифференцированного зачета. В документе в общих реквизитах указывается:
дата зачета, дисциплина, группа, преподаватель. В табличной части документа
указывают список студентов и полученные им оценки (отлично, хорошо, удо-
влетворительно, неудовлетворительно, неявка). Данный документ формируется
каждым преподавателем 5-15 раз в год. Макет формы документа приведен в
47
Приложении 1.
4) Экзамен: преподаватель создает данный документ при проведении эк-
замена. В документе в общих реквизитах указывается: дата экзамена, дисци-
плина, группа, преподаватель. В табличной части документа указывают список
студентов и полученные им оценки (отлично, хорошо, удовлетворительно, не-
удовлетворительно, неявка). Данный документ формируется каждым препода-
вателем 5-15 раз в год. Макет формы документа приведен в Приложении 1.
Для эффективной работы с документами основная информация берется
из соответствующих справочников. В системе определены следующие спра-
вочники (таблица 4).
Таблица 4
Справочники системы
Справочник
Число
записей
Частота акту-
ализации
Объем актуа-
лизации
Реквизиты
Специальности
10
1 раз в год
10 записей
Код, Наименование,
Шифр
Группы
40
1 раз в год
40 записей
Код, Наименование,
Специальность, Курс
Студенты
1000
1 раз в год
1000 записей
Код, Наименование,
Группа
Преподаватели
40
2-3 раза в год
1 запись
Код, Наименование
Дисциплины
100
1-2 раза в год
1 запись
Код, Наименование,
Полное наименова-
ние, Специальность,
Преподаватель
Виды занятий
10
1-2 раза в год
1 запись
Код, Наименование
2.2.3. Характеристика результатной информации
Помимо ведения оперативной информации об успеваемости и посещае-
мости студентов, система должна выдавать пользователям рад отчетов, обоб-
щающих данную информацию.
1) Студенты по группам: отчет предназначен для формирования спис-
ка группы для надобностей куратора или преподавателя. Содержит данные:
- Группа (заголовок);
- Студент;
2) Отчет по занятиям: отчет позволяет отобразить все проведенные в
группе занятия (вид и дата занятия, тема, преподаватель) по конкретной дисци-
48
плине или по всем дисциплинам, изучаемым группой. Данный отчет предна-
значен для самоконтроля преподавателя по выполнению плана, для контроля
руководством за выполнением плана преподавателя. Отчет формируется на ос-
новании документов «Занятие». Содержит данные:
- Группа;
- Дисциплина;
- Вид занятия;
- Тема занятия;
- Дата занятия;
- Преподаватель;
- Ссылка на занятие.
Отбор может производиться по группе и (или) дисциплине.
3) Отчет по пропускам: позволяет подсчитать количество пропущен-
ных часов для каждого студента в группе по каждой дисциплине или в целом за
выбранный период. Данный отчет предназначен для контроля посещаемости и
допуска к зачету (экзамену). Отчет формируется на основании документов
«Занятие». Содержит данные:
- Группа;
- Дисциплина;
- Период отчета;
- Студент;
- Количество пропущенных часов.
Отбор может производиться по группе и (или) дисциплине и за указан-
ный период.
4) Отчет по текущим оценкам: позволяет вывести текущие оценки п
дисциплине для группы, с указанием, когда оценка была получена. Данный от-
чет предназначен для контроля текущей успеваемости и допуска к зачету (экза-
мену). Отчет формируется на основании документов «Занятие». Содержит
данные:
- Группа;
49
- Дисциплина;
- Дата;
- Студент;
- Оценка.
Отбор может производиться по группе и (или) дисциплине и за указан-
ный период.
5) Сводная ведомость промежуточной аттестации: позволяет вывести
в единый отчет все оценки, полученные на экзаменах и зачетах группой за ука-
занный семестр. В отчет выводятся оценки (для зачета 1 – зачтено) по каждой
из сдаваемых дисциплин. Отчет формируется на основании документов «За-
чет», «Диф.зачет», «Экзамен». Содержит данные:
- Группа;
- Дисциплина;
- Студент;
- Оценка.
Отбор может производиться по группе и (или) номеру семестра.
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
Разрабатываемая система выполняет ряд функций. Их можно разделить
на две группы: основные и вспомогательные. К основным относятся функции
по ведению информационной базы и получения отчетности. К вспомогатель-
ным относятся сервисные функции, предоставляемые системой 1С для удоб-
ства пользователя (рисунок 11).
Диалог построен по функциональному признаку. Объекты системы
сгруппированы по выполняемым работам. Сценарий диалога приведен на ри-
сунке 12.
Некоторые пункты меню повторяются в разных ветках диалога. Это сде-
лано для того, чтобы пользователю не было нужды переходить в другую подси-
стему при работе, а данные пункты меню (отчеты) необходимы в разных под-
системах.
При выборе пункта меню «Справочники» пользователь получает доступ
50
к справочникам системы, а также к отчету «Студенты по группам».
Рисунок 11 – Функции система
Главное меню
Справочники
Проведение
занятий
Аттестация
Специальности
Группы
Студенты
Дисциплины
Преподаватели
Виды занятий
Отчеты
Студенты по
группам
Журнал занятий
Новое занятие
Отчеты
Отчет по
проведенным
занятиям
Отчет по
пропускам
Отчет по текущим
оценкам
Зачет
Дифференцирован
ный зачет
Экзамен
Отчеты
Отчет по
пропускам
Отчет по текущим
оценкам
Сводная
ведомость
промежуточной
аттестации
Рисунок 12 – Сценарий диалога
51
При выборе пункта меню «Проведение занятий» пользователь получает
доступ к журналу занятий, из которого можно перейти к любому занятию; к со-
зданию нового занятия и к отчетам, характеризующим текущую успеваемость и
посещаемость.
При выборе пункта меню «Аттестация» пользователь получает доступ
ко всем документам по промежуточной аттестации, а также к отчетам, которые
могут понадобиться при проведении промежуточной аттестации.
2.3.2. Характеристика базы данных
База данных информационной системы содержит набор взаимосвязан-
ных документов и справочников. Число записей и частота обновления каждого
справочника и документа определены в п.2.2.3. Далее приведены состав и
структура объектов базы данных информационной системы [10].
1) Справочник «Специальности» содержит информацию о специально-
стях колледжа. Структура справочника приведена в таблице 5.
Таблица 5
Структура справочника «Специальности»
Наименование поля
Тип поля
Длина поля
Прочее
Код
число
5
ключевое поле
Наименование
строка
50
2) Справочник «Группы» содержит информацию о группах колледжа.
Структура справочника приведена в таблице 6.
Таблица 6
Структура справочника «Группа»
Наименование поля
Тип поля
Длина по-
ля
Прочее
Код
число
5
ключевое поле
Наименование
строка
50
Специальность
СправчникСсылка.
Специальности
Курс
Число
1
3) Справочник «Студенты» содержит информацию о студентах колле-
джа. Структура справочника приведена в таблице 7.
4) Справочник «Преподаватели» содержит информацию о преподавате-
52
лях колледжа. Структура справочника приведена в таблице 8.
Таблица 7
Структура справочника «Студенты»
Наименование поля
Тип поля
Длина по-
ля
Прочее
Код
число
5
ключевое поле
Наименование
строка
80
Группа
СправочникСсылка.
Группы
Таблица 8
Структура справочника «Преподаватели»
Наименование поля
Тип поля
Длина по-
ля
Прочее
Код
число
5
ключевое поле
Наименование
строка
80
5) Справочник «Виды занятий» содержит информацию о видах прово-
димых занятий. Структура справочника приведена в таблице 9.
Таблица 9
Структура справочника «Виды занятий»
Наименование поля
Тип поля
Длина по-
ля
Прочее
Код
число
5
ключевое поле
Наименование
строка
80
6) Справочник «Дисциплины» содержит информацию о преподавае-
мых дисциплинах. Структура справочника приведена в таблице 10.
Справочник имеет 2 табличные части: Специальности, в которой отоб-
ражается перечень специальностей, в которых ведется дисциплина; Преподава-
тели, в которой отображается список преподавателей, которые могут вести эту
дисциплину. Структура табличных частей приведены в таблице 10.
7) Документ «Занятие» содержит информацию о проводимых занятиях.
Документ имеет табличную часть «Контроль», содержащую список студентов,
полученные ими оценки и присутствие на занятии. Структура справочника
приведена в таблице 11.