46
защита информации от внешних угроз.
Для защиты от внутренних угроз в системе действует политика
разделения прав доступа. Характеристика политики представлена в таблице 6.
Таблица 6
Разграничение прав пользователей
Группы
пользовате
лей
Модуль
«Авторизация»
Модуль
«Регистрация
документа»
Модуль
«Постановка
на контроль»
Модуль
«Резолюц
ия»
Сотрудники
Чтение
Полный
Чтение
Ограничен
Руководитель
Чтение
Нет
Полный
Полный
Администра
-
тор системы
Полный Полный Полный Полный
Защита от внешних угроз выполняется посредством применения таких
методов:
применение программно-аппаратных систем;
разработкой и ведение политик безопасности;
применение защищенных средств связи при передаче данных;
применение антивирусных средств;
физическая защита помещений с наиболее ценными данными.
К аппаратным средствам защиты информации относятся самые
различные по принципу действия, устройству и возможностям технические
конструкции, обеспечивающие пресечение разглашения, защиту от утечки и
противодействие несанкционированному доступу к источникам
конфиденциальной информации.
Аппаратные средства защиты информации применяются для решения
следующих задач:
1) проведение специальных исследований технических средств
обеспечения производственной деятельности на наличие возможных каналов
утечки информации;
2) выявление каналов утечки информации на разных объектах и в
помещениях;
3) локализация каналов утечки информации;
4) поиск и обнаружение средств промышленного шпионажа;
47
5) противодействие несанкционированному доступу к источникам
конфиденциальной информации и другим действиям.
Системы защиты компьютера от чужого вторжения весьма разнообразны
и классифицируются, как:
1) средства собственной защиты, предусмотренные общим программным
обеспечением;
2) средства защиты в составе вычислительной системы;
3) средства защиты с запросом информации;
4) средства активной защиты;
5) средства пассивной защиты и другие.
Основные направления использования программной защиты
информации
Можно выделить следующие направления использования программ для
обеспечения безопасности конфиденциальной информации, в частности такие:
1) защита информации от несанкционированной доступа;
2) защита информации от копирования;
3) защита программ от копирования;
4) защита программ от вирусов;
5) защита информации от вирусов;
6) программная защита каналов связи.
Программные средства защиты имеют следующие разновидности
специальных программ:
1) идентификации технических средств, файлов и аутентификации
пользователей;
2) регистрации и контроля работы технических средств и пользователей;
3) обслуживания режимов обработки информации ограниченного
пользования;
4) защиты операционных средств ЭВМ и прикладных программ
пользователей;
5) уничтожения информации в защитные устройства после
использования;
6) сигнализирующих нарушения использования ресурсов;
48
7) вспомогательных программ защиты различного назначения.
Защита информации от несанкционированного доступа
Для защиты от чужого вторжения обязательно предусматриваются
определенные меры безопасности. Основные функции, которые должны
осуществляться программными средствами, это:
1) идентификация субъектов аи объектов;
2) разграничение (иногда и полная изоляция) доступа к вычислительным
ресурсам и информации;
3) контроль и регистрация действий с информацией и программами.
Наиболее распространенным методом идентификации является
парольная идентификация . Однако практика показывает, что парольная защита
данных является слабым звеном, так как пароль можно подслушать или
подсмотреть, перехватить или просто разгадать.
Средства защиты от копирования предотвращают использование
ворованных копий программного обеспечения и являются в настоящее время
единственно надежным средством – как защищающим авторское право
программистов-разработчиков, так и стимулирующих развитие рынка. Под
средствами защиты от копирования понимаются средства, обеспечивающие
выполнение программой своих функций только при опознании некоторого
уникального не копируемого элемента. Защита от копирования реализуется
выполнением ряда функций, являющихся общими для всех систем защиты:
1. Идентификация среды, из которой будет запускаться программа
(дискета или ПК);
2. Аутентификация среды, из которой запущена программа;
3. Реакция на запуск из несанкционированной среды;
4. Регистрация санкционированного копирования;
5. Противодействие изучению алгоритмов работы системы.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Информационная модель – это совокупность информации об объекте,
описывающая свойства и состояние объекта, процесса или явления, а также
49
связи и отношения с окружающим миром [17]. Информационная модель
представлена на рисунке 7.
Рисунок 7. Информационная модель системы
Аٜдминистратор системы регистрирует поставки, применяя справочники
«Услуги» и изменяя содержимое таблицы , «Заявка» и «Выполнение заявки».
Также он меняет содержимое данной таблицы, корректируя информацию для
работы.
2.2.2. Характеристика нормативно-справочной, входной и
оперативной информации
Для работы с постоянной и условно постоянной информацией с
некоторым множеством значений в системе используются справочники.
50
Разрабатываемая конфигурация учетной системы выполняет ряд функций по
сбору, обработке и отображению необходимой информации. Основная или
постоянная информация заносится в справочники, каждый из которых
представлен отдельной формой для удобства доступа к необходимой
информации [15].
В созданной конфигурации имеются следующие справочники (таб. 7)
Таблица 7
Сводная таблица справочников
Название
справочни-
ка;
Ответствен
ный за его
ведение;
Средний
объём
справочни
ка в
записях;
Средняя
частота
актуализ
ации;
Средний
объем
актуализаци
и (в записях
или в
процентах);
Владелец
Оператор
2
0
1
раз в
месяц
10
Вид Услуги
Оператор
10
1
раз в год
20
Сотрудники
Оператор
10
1
раз в
месяц
30
Комплектующие
Оператор
10
1
раз в
месяц
20
Услуга
Оператор
10
1
раз в
месяц
10
Суть ведения учета представляет из себя ввод документов в базу данных.
Для ввода информации используются следующие документы:
Таблица 8
Описание входных документов
№
пп
Наименова-
ние
Реквизиты
Таблицы, на
основе
которых
формируется
Частота
формирован
ия
1
Заявка
Код заявки
Владелец
Дата выезда
Дата приема
Описание
Владелец
По мере
необходимости
2
Выполнен
ие заявки
Код заявки
Описание проблемы
Код проблемы
Дата приема
Дата выезда
Код владельца
Код сотрудника
Код
комплектующего
Сотрудники
Комплектую
щие
Услуга
Владелец
По мере
необходимости
51
Цена
установки
оборудования
2.2.3 Характеристика результатной информации
Результатная информация должна отображаться на экранных формах в
соответствии с формой выходного документа, отчетах по документу или
журналу документов. Для работы с результатными документами обязательным
является наличие печатной формы, которая перед печатью должна быть
просмотрена в электронном виде, а так же разработана отчетность выполняющая
группировку данных по документам и оборотам [19].
Отчет представляет из себя готовые вычисленные результаты
деятельности компании в виде похожем на Excel или Word.
Отчет может существовать отдельно от конфигурации и базы данных –
его можно сохранить в файл. В этом случае он называется «внешний отчет».
Экранные формы отчетов описаны в таблице 9
Таблица 9
Описание выходных документов
№
пп
Номенклатура
Реквизиты
Таблицы, на
основе
которых
формируется
Частота
формирован
ия
1
Заявки
Номер
Дата
Владелец
Дата визита
Заявка
Владелец
Ежедневно
2
Выполненные
заявки
Номер
Дата
Исполнитель
Вид расчета
Установка
Стоимость
установки
Комплектую
щие
Стоимость
Комплектующих
Итого
Выполнение
заявки
Владелец
Ежедневно
52
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
Сценарий диалога очень прост и схож с интерфейсом множества
программных продуктов, с которыми пользователь уже возможно имел дело.
Использование структурированного меню и дочерних форм позволит конечному
потребителю приложения наиболее быстро добраться до необходимой ему
задачи.
Работа с информационной системой начинается с главной формы, через
которую можно выйти в нужную подсистему (рисунок 8).
Рисунок 8. Дерево функций информационной системы
В разработанной программе предусмотрены два пользователя – Мастер и
Администратор. Дерево диалога изображено на рисунке 9.
Функции
Основные
Ведение
справочников
Ведение
документов
Получение
отчетов
Служебные
Календарь
Калькулятор
Управление
окнами
Настройки
Помощь
53
Рисунок 9. Дерево диалога
В программе представлены следующие справочники:
Справочник "Комплектующие"
Справочник "Владелец"
Справочник "Виды услуги"
Справочник «Услуга»
Справочник «Сотрудники»
В список первичных документов входят:
Заявка
Выполнение заявки
В результате должны формироваться следующие документы:
Выполненные заявки;
Заявки
54
Система является диалоговой, т.е. выполняет с функциональной точки
зрения процесс обмена сообщениями между пользователями и ЭВМ, при
котором, осуществляется постоянная смена ролей информатора и реципиента.
Для просмотра информации об общем объеме зарегистрированных
документов формируется отчет.
2.3.2. Характеристика базы данных
В базе данных отражается информация об определенной предметной
области. Предметной областью называется часть реального мира,
представляющая интерес для данного исследования.
Чаще всего выделяют три уровня моделей: логический, физический и
внешний [11].
ER-модель является одним из элементов концептуальной модели.
Использование ER- моделирования (особенно в сочетании с
автоматизированными средствами проектирования - CASE-средствами) дает
много преимуществ:
предписывая определенную методологию моделирования, делает
анализ предметной области более целенаправленным и конкретным;
является удобным средством документирования проекта;
позволяет вести проектирование АИС без привязки к конкретной
целевой СУБД и осуществлять выбор последней в любой момент времени (чем
ближе к концу проектирования это будет сделано, тем точнее может быть
выбор).
В данном дипломном проекте ER-модель построена в ERWin (рисунок
10).
55
Рисунок 10. ER-модель базы данных для приема и
обработки заявок
Процесс генерации физической схемы базы данных из логической
модели данных называет
a
ся прямым проект
a
ированием (Forw
a
rd Engineering).
Когда пользоват
a
ель генерирует
a
физическую схему, ERwin позволяет
a
включат
a
ь
т
a
риггеры ссылочной целост
a
ност
a
и, хранимые процедуры, индексы, ограничения и
другие возможност
a
и, дост
a
упные при определении т
a
аблиц в СУБД.
Прежде чем переносит
a
ь спроект
a
ированную модель данных в сист
a
ему
управления базами данных, будет
a
нелишним проверит
a
ь полученную схему на
предмет
a
логической целост
a
ност
a
и и от
a
сут
a
ст
a
вия ошибок проект
a
ирования. Продукт
a
C
A
ERwin D
a
t
a
Model V
a
lid
a
tor позволяет
a
анализироват
a
ь ст
a
рукт
a
уры данных, ключи,
индексы, ст
a
олбцы и от
a
ношения. Кроме т
a
ого, решение поможет
a
от
a
образит
a
ь в
графическом виде ст
a
рукт
a
уру всей базы данных, включая ст
a
олбцы с
перекрест
a
ными ссылками и списки от
a
ношений.
На основе физической модели была создана база данных в SOL Server
путем передачи скрипта из ERWin.
При проектировании базы данных разработаны следующие таблицы,
наименование которых и их назначение приведено в таблице 10.