76
Требования информационной безопасности включены во все уровни
законодательства, в том числе и в конституционное законодательство, основные
общие законы, законы по организации государственной системы управления,
специальные законы, ведомственные правовые акты и другие. [13]
Среди законов выделяют базовый для информационной сферы федеральный
закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях
и о защите информации», пришедший на смену ФЗ от 20.02.1995 № 24-ФЗ «Об
информации, информатизации и защите информации».
Политика безопасности определяет стратегию управления в области
информационной безопасности, а также ту меру внимания и количество
ресурсов, которые считает целесообразным выделить руководство.
Политика безопасности организации должна иметь структуру краткого, легко
понимаемого документа высокоуровневой политики, поддерживаемого рядом
более конкретных документов специализированных политик и процедур
безопасности.
Политика безопасности обычно оформляется в виде документа, включающего
такие разделы, как описание проблемы, область применения, позиция
организации, распределение ролей и обязанностей, санкции и др.
С практической точки зрения политики безопасности можно разделить на три
уровня:
Верхний уровень. Определяет общие решения, затрагивающие
организацию в целом. На данном уровне основными критериями
информации должны являться целостность, доступность и
конфиденциальность. В политике должны быть определены обязанности
должностных лиц по выработке программы безопасности и по
проведению ее в жизнь.
Средний уровень. Определяет решение вопросов, касающихся отдельных
аспектов информационной безопасности, но важных для различных
систем, эксплуатируемых организацией, например отношение к доступу в
Интернет, использование рабочих станций и т.д.
77
Нижний уровень. Более детально описание, включающее в себя цели и
правила их достижения. Чем детальнее правила, чем более четко и формально
они изложены, тем проще поддержать их выполнение программно-
техническими мерами.
Основные положения политики безопасности организации описываются в
следующих документах:
обзор политики безопасности;
описание базовой политики безопасности;
руководство по архитектуре безопасности. [13]
78
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
На рисунке 10 приведена информационная модель дипломного проекта в
виде схемы.
Рис. 7 Информационная модель
Основной базой данных является база ИС СУВК. В ней находятся таблицы
текущих заявок, и контрагентов, справочники сотрудников и тематик
обращений. Разработанная в данном дипломном проекте служба(сервис)
обрабатывает новые заявки, обращаясь к базе данных СУВК, в рамках которой
созданы специальные таблицы для ведения учета и формирования отчетности.
В качестве входных документов выделены следующие документы:
сведения о контрагентах;
79
сведения о сотрудниках;
сведения о заявках;
сведения о тематике обращений.
При необходимости, сотрудником системы, запрашивается у системы отчет,
содержащий необходимую информацию, в том числе формируется
отчетность:
статистика заявок по исполнителям;
статистика о результатах выполненных заявок;
статистика по бесплатным заявкам;
статистика по результатам выполненных заявок за единицу времени;
сведения о клиентах.
Отчетные материалы будут переданы сотрудникам организации и ее
руководителям.
2.2.2 Характеристика нормативно-справочной, входной и оперативной
информации
Оперативная информация включает такие данные как:
1. Данные о сотрудниках, принимающих заявки.
2. Сведения о клиентах.
3. Заявки от клиентов.
4. Сведения о результатах обработки заявок.
Входящим файлом является входящее E-mail сообщение или входящий
звонок (рисунок 10). Отправитель является заявителем, письмо представляет
собой описание заявки отправителя. Если Клиент – не абонент, обращался ранее
необходимо осуществить поиск клиента с помощью фильтров быстрого поиска
или воспользоваться расширенным поиском. Выбрать найденного Контрагента.
В случае, если в результате поиска Система не нашла данных в базе или клиент
обращается впервые, то необходимо создать нового Контрагента, заполнив
справочник «Контрагенты».
80
Рис. 10 Пример входящего E-mail сообщения
Подсистема Справочники. Контрагенты автоматизирует следующие функции:
Ведение справочников контрагентов
Справочник «Контрагенты. Физические лица» состоит из следующих полей
(рисунок 11):
Лицевой счет;
Населенный пункт;
Улица;
Дом;
Квартира;
Адрес для печати;
81
Идентифицирующий телефон;
ФИО;
Телефон контактного лица;
e-mail контактного лица;
Рис. 11 Справочник «Контрагенты. Физические лица»
Справочник «Контрагенты. Юридические лица» состоит из следующих
полей (рисунок 12):
Наименование клиента;
ИНН клиента;
КПП клиента;
Телефон организации;
ФИО контактного лица;
Телефон контактного лица;
E-mail контактного лица.
82
Рис. 12 Справочник «Контрагенты. Юридические лица»
Справочник «Сотрудники» обеспечивает следующие функции:
Ведение учетных записей сотрудников;
Просмотр данных сотрудника;
Просмотр контактной информации сотрудника.
Справочник «Сотрудники» состоит из следующих полей (рисунок 13):
Табельный номер
Подразделение
ФИО
Должность
Дата начала работы
83
Рис. 13 Справочник «Сотрудники»
Справочник тематик автоматизирует следующие функции:
Ведение справочника тематик обращений пользователей.
Справочник «Тематики обращений» состоит из следующих полей (рисунок 14):
Группа тематик
Принадлежность контрагента
Атрибуты тематики
Тип договора
Доступность
Тип задачи
84
Рис. 14 Справочник «Тематики обращений»
2.2.3 Характеристика результатной информации
Результатная информация является важнейшей составляющей
информационной системы, так как является целью ее разработки.
85
Результатная информация выводиться в подсистеме «Отчеты». Подсистема
Отчёты предназначена для формирования и выгрузки отчётов в определённом
формате.
Подсистема Отчёты обеспечивает следующие функции:
Формирование форм отчёта
Выгрузка данных за определённый промежуток времени
Выгрузка данных в форматах MS Excel(.xls) и Adobe Reader (.pdf)
Необходимо задать параметры отчета (в зависимости от выбранного отчета
форма выбора параметров может изменяться).
Разрабатываемая информационная система регистрации и обработки заявок
позволяет строить следующие отчеты:
1. Отчет по бесплатным заявкам на замену ПУ (рисунок 15). Отчет формируется
по мере необходимости.
Формируется на основе таблиц:
Подразделение-регистратор
Подразделение клиента
Период
Состояние заявки
Рис. 15 Отчет по бесплатным заявкам на замену ПУ
2. Ежемесячный аналитический отчет отношений количества заявок,
обработанных за один контакт к общему числу обращений за период (рисунок
16).