63
Ввод в действие
Разработка
документации
Дефекты и ошибки обобщающих
документов
Эксплуатация и
сопровождение
Эксплуатация ПО
Программные дефекты.
На этапе эксплуатации возможны риски, возникающие по причинам:
1)
Злоумышленных, активных воздействий заинтересованных лиц. Для
защиты от внешних угроз необходимо применять средства обеспечения защиты
программ и данных (аутентификация пользователей, защита локальной сети при
помощи межсетевых экранов, применение антивирусных программ и пр.).
2)
Случайных негативных проявлений внешней среды, дефектов системы
или ошибочных действий пользователей. Основными источниками отказовых
ситуаций могут быть некорректные исходные требования, сбои и отказы в
аппаратуре, дефекты или ошибки в программах и данных функциональных задач,
проявляющиеся при их исполнении в соответствии с назначением. При таких
воздействиях внешняя, функциональная работоспособность систем может
разрушаться не полностью, однако невозможно полноценное выполнение заданных
функций и требований к качеству информации для потребителей.
Для снижения рисков, связанных с дефектами системы, необходимо
проводить тщательное тестирование на контрольных примерах, приближенных к
действительности. Для снижения рисков, связанных с ошибочными действиями
пользователей, необходимо предусмотреть защиту от применения ошибочных
действий по удалению и порче данных.
На стадии доработки могут возникнуть следующие риски:
•
увеличение нагрузки на персонал - несогласованность действий
персонала исполнителя и сотрудников предметных областей;
•
трудности с обучением персонала заказчика из-за нежелания работать
с новой системой;
•
отсутствие поддержки внедрения ИС со стороны отдельных ключевых
участников проекта;
•
неучастие руководителей в проекте.
Для минимизации указанных рисков необходимо принимать следующие
меры:
•
проведение обучения персонала работы с системой;
64
•
доведение до персонала смысла внедрения автоматизированной
системы;
•
активное вовлечение высшего руководства в проект, активное
взаимодействие с ним в ходе проекта и своевременное принятие решений,
необходимых для нормальной реализации проекта.
2.1.3
Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Комплекс мер по защите информации в разрабатываемой системе включает в
себя следующие аспекты:
защита информации непосредственно в информационной системе от
внутренних угроз;
защита информации от внешних угроз.
Для защиты от внутренних угроз в системе используется
политика
разделения прав доступа. Характеристика политики приведена в таблице 2.2.
Таблица 2.2
Разграничение прав пользователей
Группы
пользователей
Модуль«
Авторизация»
Модуль
«
с
Р
равнени е
егистрация»
Модуль
«Справочники»
Модуль
«О
ага
тчеты»
Сотрудники
предприятия
Чтение
Нет
Чтение
Ограничен
Менеджеры
Чтение
Полный
Чтение
Полный
Администратор
системы
Полный
Полный
Полный
Полный
Защита от внешних угроз осуществляется путем применения следующих
способов:
-
использованием программно-аппаратных комплексов;
-
разработкой и соблюдение политик безопасности;
-
использованием защищенных каналов связи при передаче информации;
-
использованием антивирусных средств;
-
физической защитой помещений с наиболее ценной информацией.
65
Характеристика используемых средств от внешних угроз информационной
безопасности приведена в таблице 2.3.
Таблица 2.3
Характеристика используемых средств от внешних угроз информационной
безопасности
Способ (метод)
Описание (наименование средства)
Программно-аппаратные комплексы
защиты информации
КСЗИ «Панцирь-К»
Разработка
безопасности
и
соблюдение
политик
-
ограничение доступа пользователей к
информации;
-
анализ и статистика нарушений
информационной безопасности;
-
информационный мониторинг;
-
распределение ответственности по
обеспечению
информационной
безопасности;
-
определение порядка работы с
информацией, являющейся
конфиденциальной.
Антивирусная защита
ESET NOD32 Smart Security 4.2
Физическая защита помещений
СКУД
«
р
E
еализующих
lsys»
КСЗИ
«
с
П
отрудника
анцирь-К»
для
ОС
Windows
2000/XP/2003
собственными
средствами реализует все технические требования, регламентируемые для АС
класса защищенности 1Г.
Для шифрования данных в КСЗИ реализована возможность подключения
криптопровайдеров
«
н
S
есколько
ignal-COM
CSP»
(ЗАО
«Сигнал
КОМ»)
и
«КриптоПро
CSP
3.0
» (ОАО« Крипто-Про»), сертифицированных ФСБ России по требованиям
безопасности информации к классам «КС1» и «КC2».
Система предназначена для защиты информации, обрабатываемой на
автономном компьютере, либо на компьютерах в составе корпоративной сети.
КСЗИ служит для эффективного противодействия, как известным, так и
66
потенциально возможным атакам на защищаемые ресурсы, что обеспечивается
устранением архитектурных недостатков защиты современных ОС.
СКУД
«
п
E
оворот
lsys»
состоит
из
следующих
элементов:
Линейное
оборудование,
включающее
в
себя
контроллеры
СКУД
«
м
E
одуль
lsys-MB-
SM», работающие в автономном режиме. Переход УУ в автономный режим работы
осуществляется после программирования мастер-карты. В автономном режиме при
анализе полномочий пользователя не учитываются временные расписания.
Пользователям может быть назначен один из трѐх уровней доступа, в состав
которых входят соответственно первый, второй, или оба считывателя. При работе в
автономном режиме могут быть использованы настройки УУ по умолчанию,
перечисленные ниже:
две двери с односторонним контролем доступа (включив
последовательно контакты двух реле, можно управлять электромагнитным замком
двусторонней точки доступа);
два считывателя, совмещѐнных с клавиатурой;
время включения замков двери - 10 с;
задержка включения замков двери - 0 с;
время, отводимое на проход - 10 с;
режим автозакрывания включен;
-интерфейс считывателей - Wiegand( при
программировании
мастер-карты возможно задание режима Touch Memory).
Эти настройки могут быть скорректированы с помощью программного
обеспечения" Бастион".
2.2
Информационное обеспечение задачи
2.2.1
Информационная модель и еѐ описание
Информационная модель представляет собой схему движения входных,
промежуточных и результативных потоков и функций предметной области. Кроме
того, она объясняет, на основе каких входных документов и какой нормативно-
справочной информации происходит выполнение функций по обработке данных и
формирование конкретных выходных документов.
67
На рисунке 2.2 представлена информационная модель программного
продукта.
Рисунок 2.2 . Информационная модель
Информационная модель включает три области . В первой области показано,
как происходит ввод информации в разработанную систему. Для ввода
используются входные документы и экранные формы. В результате ввода
формируется содержание справочников и таблиц системы.
Во второй области показано, как происходит преобразование справочников и
таблиц информационной системы на основании введенных данных.
В третьей области показано, как происходит формирование результатных
документов на основании данных из справочников и таблиц системы, а также с
помощью экранных форм получения результатной информации.
ИС
Начальник отдела кадров
Штатное
расписание
Заявления
Приказы
Учет
сотрудников
Учет трудовых
договоров
Учет отпусков
Учет
командировок
Учет
больничных
Учет аттестаций
Спр
Сотрудники
Спр
Трудовой
договор
Спр Отпуска
Спр
Командиров
ки
Спр
Больничные
Спр
Аттестации
Спр
Сотрудники*
Спр
Трудовой
договор*
Спр Отпуска
Спр
Командиров
ки *
Спр
Больничные
Спр
Аттестации *
Штатное
расписание
Личная
карточка
Список
отпусков
Список
командировок
Список
больничных
Список
аттестаций
Штатное
расписание
Личная
карточка
Список
отпусков
Список
командировок
Список
больничных
Список
аттестаций
Начальник отдела кадров
68
При необходимости, оператором системы – начальником отдела кадров,
запрашивается у системы отчет, содержащий необходимую информацию, в том
числе формируется личная карточка сотрудника, сведения об отпусках,
больничных и командировках.
2.2.2
Характеристика нормативно-справочной, входной и оперативной
информации
Нормативно-справочная информация - условно-постоянный компонент
корпоративной информации, являющийся основой для унификации и
нормализации данных, сопровождающих протекающие бизнес-процессы, а также
регламентацию деятельности организации. Другими словами,
нормативно-справочная информация – это информационный ресурс компании,
формируемый внутри и получаемый, как правило, извне. Она содержит стандарты,
требования, правила, положения и прочую информацию, нормирующую и
систематизирующую деятельность компании.
В данной предметной области нормативно-справочной информацией
является информация о разрядах, квалификациях, отделах, группах и т.п. Вся это в
последствие используется в таблицах информационной системы.
Вся информация, хранящаяся в справочниках (кроме справочника« Типы
документов») необходима, для оформления сотрудника в организацию и
полностью характеризует сотрудника фирмы.
Информация, хранящаяся в справочнике «Типы документов» необходимо
при оформлении различной документации.
При оформлении нового документа необходима информация о сотрудниках
фирмы.
Информация, хранящаяся в справочниках, обычно заполняется при
внедрении программного продукта на предприятии и в дальнейшем не изменяется
на протяжении всего жизненного цикла программного продукта. Это обусловлено
тем, что информация, содержащаяся в справочниках, практически не изменяется.
Вся хранящаяся информация в справочниках практически не изменяется и
почти не удаляется, возможно, только случаи добавления записей.
69
В системе используются справочники, приведенные в таблице 2.4.
Перечень используемых справочников
Таблица 2.4
Название
справочника
Ответственный
за ведение
Средний объѐм
справочника в
записях
Средняя
частоту
актуализации
Средний объем
актуализации,
%
Сотрудники
Пользователь
10000
1 раз в неделю
10
Трудовой
договор
Пользователь
500
1 раз в месяц
10
Командировки
Пользователь
10
1 раз в неделю
25
Отпуска
Администратор
10
1 раз в неделю
25
Больничные
Пользователь
23
1 раз в неделю
25
Аттестация
Администратор
75
1 раз в неделю
10
Справочники имеют следующий реквизитный состав:
1.
Сотрудник компании. Атрибуты сотрудника:
ФИО;
Табельный номер;
Дата рождения;
Паспортные данные;
Данные военного билета;
ИНН;
СНИЛС;
Должность;
Оклад;
Адрес проживания;
Телефон;
Сведения об образовании;
2.
Трудовой договор. Атрибуты Трудового договора:
Наименование предприятия;
Номер приказа;
Дата подписания трудового договора;
Дата принятия сотрудника на работу;
Дата расторжения трудового договора;
Структурное подразделение, куда принимается сотрудник;
На какую должность;
70
лист;
Оклад или почасовая ставка;
Надбавки.
3.
Командировки сотрудника. Атрибуты:
Номер приказа о командировке;
Место назначения;
Дата убытия в командировку;
Дата прибытия из командировки;
Цель командировки.
4.
Отпуск. Атрибуты:
Номер приказа;
С какого числа;
По какое;
За период
Основной отпуск (количество дней);
Дополнительный отпуск( количество дней);
Количество дней всего.
5.
Больничные листы. Атрибуты:
Номер больничного листа;
Код заболевания;
С какого числа открыт больничный лист;
Какого числа закрыт больничный лист;
Наименование медицинского учреждения выдавшего больничный
Адрес медицинского учреждения выдавшего больничный лист.
6.
Аттестации. Атрибуты:
Номер приказа;
Дата ознакомления;
Дата проведения;
ФИО сотрудника;
Результат аттестации.
71
К входной информации относится информация, что поступает в систему
постоянно на протяжении всей жизни программного продукта. В системе
управления персонала такой информацией являются сведения о сотрудниках
фирмы, а также различного рода приказы и заявления.
Входная информация поступает из:
приказов;
документов соискателей;
штатного расписания;
заявлений;
резюме.
На основании данных документов и вводиться информация в систему. Вся
входная информация должна быть достоверной, поэтому перед вводом
информации в систему пользователь должен убедиться в правильности заполнения
документа и его достоверности. Это необходимо, поскольку вся дальнейшая работа
системы строиться именно на входной информации.
К оперативной информации относят любые данные, которые необходимы
для работы системы. Оперативная информация поступает постоянно на
протяжении всей жизни программного продукта. На основании оперативной
информации часто строят периодическую отчетность руководителям предприятия
2.2.3
Характеристика результатной информации
Результатная информация должна помочь пользователю в выполнении его
прямых обязанностей. В разрабатываемой системе к результатной информации
можно отнести информацию о документах, оформленных на сотрудника. На
любого сотрудника предприятия постоянно оформляется различная документация,
которая необходима тем или иным потребителям информации. Это могут быть как
государственные органы( например, пенсионный фонд или налоговая служба), так
и другие организации (например, партнеры по бизнес). Кроме того информация о
сотрудниках может потребоваться и руководителям предприятия.
Вся результатная информация должна быть в понятном для пользователя
виде и проста для понимания. При дальнейшей модернизации возможно изменение
уже существующей или добавление новой результатной информации.
72
Также результатной информацией может являться любая информация,
содержащаяся в базе данных и которую возможно просмотреть с помощью
экранных форм приложения пользователя. Данная информация может помочь при
ведении бизнес-процессов организации или анализа достигнутых результатов.
Результатная информация может выводиться как в стандартном виде
(например, документы стандартной формы, необходимые государственным
органам), так и в свободной форме. В свободной форме информация может
предоставляться другим организациям и руководителю данной организации. В
случае предоставления информации руководителю организации главной
характеристикой отчетности должна быть ее наглядность и понятность, т.е.
руководитель должен суметь по созданным отчетам быстро понять состояние дел.
Ниже представлено описание структуры документа« Штатное расписание».
Код персонала
Должность
Отдел
Код квалификации
Всего должностей
Незанято
Требования
Есть вакансии
Реквизиты других выходных документов представлены ниже:
Документ Личная карточка:
Наименование предприятия;
Номер приказа;
Дата подписания трудового договора;
Дата принятия сотрудника на работу;
Дата расторжения трудового договора;
Структурное подразделение, куда принимается сотрудник;
На какую должность;
Оклад или почасовая ставка;
Надбавки.
Дата открытия трудовой книжки;