92
Для управления и контроля информационно-технической безопасности
разработано множество нормативно-правовых документов, которые
представлены в таблице 8, и направлены они на обеспечение технологической
безопасности.
Таблица 8
Стандарты, регламентирующие качество программных средств
Номер документа
Описание
ISO 9126:1991. ИТ.
Оценка программного продукта. Характеристики
качества и руководство по их применению.
ISO 09000 -3:1991.
Общее руководство качеством и стандарты по
обеспечению качества. Ч. 3: Руководящие указания по
применению ISO 09001 при разработке, поставке и
обслуживании программного обеспечения.
ISO 12207:1995.
Процессы жизненного цикла программных средств.
ANSI/IEEE 829 –
1983.
Документация при тестировании программ.
ANSI/IEEE 1008 –
1986.
Тестирование программных модулей и компонент ПС.
ANSI/IEEE 1012 –
1986.
Планирование проверки (оценки) (verification) и
подтверждения достоверности (validation) программных
средств.
ГОСТ Р ИСО 7498-2-
99
Информационная технология. Взаимосвязь открытых
систем. Базовая эталонная модель. Часть 2.
Архитектура защиты информации
ГОСТ Р ИСО/МЭК
9594-8-98
Информационная технология. Взаимосвязь открытых
систем. Справочник. Часть 8. Основы аутентификации
ГОСТ Р ИСО/МЭК
9594-9-95
Информационная технология. Взаимосвязь открытых
систем. Справочник. Часть 9. Дублирование.
ГОСТ Р 50739-95
Средства вычислительной техники. Защита от
несанкционированного доступа к информации. Общие
технические требования
ГОСТ 28147-89
Системы обработки информации. Защита
криптографическая. Алгоритм криптографического
преобразования
ГОСТ Р 34.10-94
Информационная технология. Криптографическая
защита информации. Процедуры выработки и проверки
электронной подписи на базе асимметричного
криптографического алгоритма
Основными задачами, возлагаемыми на технические средства защиты
информации, являются:
93
- разграничение доступа к информационным,
телекоммуникационным и вычислительным ресурсам на основе
установленных правил разграничения доступа;
- защита серверов, автоматизированных рабочих мест и
телекоммуникационного оборудования от несанкционированного
доступа к их ресурсам;
- антивирусная защита программного и информационного
обеспечения;
- контроль и проверка соответствия АРМ пользователей требованиям
информационной безопасности;
- централизованное управление именами, идентификационными
параметрами и криптографическими ключами в соответствии с
установленным регламентом и требованиями эксплуатационных
документов;
- защита накапливаемой информации от несанкционированного
удаления, изменения, ознакомления и копирования;
- контроль целостности общего и специального программного
обеспечения для его защиты от несанкционированного изменения;
- защита доступности вычислительных и коммуникационных
ресурсов;
- комплексный подход к применению специализированных
сертифицированных аппаратных, программных и аппаратно-
программных средств и систем защиты.
Также, для защиты следует использовать антивирусные программы
(Avast, Антивирус Касперского, Dr. Web), аппаратные и программные
межсетевые экраны (WatchGuard XCS 770, UserGate C100, SonicWALL SOHO,
Norton Internet Security, Comodo Firewall, AVG Internet Security 2018),
программы контролирующие прослушивание портов (CloseTheDoor, Scanlogd,
94
WS PingPro 2.30), программы резервного копирования и шифрования
информации (Areca Backup, Duplicati, SaBackup, CrococryptFile, GostCrypt).
95
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель является отображением схемы движения
входных, промежуточных и результативных потоков и функций предметной
области.
Данные информационной системы будут сохраняться в базе данных.
Перед созданием базы данных необходимо разработать информационную
модель базы данных для информационной системы.
Инфологическая модель базы данных представляет характеристику
предметной области, и обозначает главные сущности и их атрибуты, которые
необходимо отобразить при последующем проектирование логической модели
базы данных.
Для понимания потоков информации в информационной системе
необходимо разработать информационную модель системы, которая и
показывает направления потоков ввода и преобразования информации,
которые поступают из форм ввода данных информационной системы и
мобильного приложения и направляются в хранилище данных (базу данных),
которое спроектировано с учетом предметной области. Информационная
модель представлена на рис. 17.
В представленной модели содержаться следующие элементы, которые
соответствуют сущностям предметной области:
- заказы;
- пользователи;
- категории;
- услуги;
- заявки.
96
На основании информационной модели данных будет разработана
логическая модель, которая послужит основой для создания физической
модели данных.
Пользователь веб-приложения
Пользователь системы.
Менеджер
Вход в систему
Вход в приложение
Регистрация|
Авторизация
Добавление
заказов
Оформление
заявки
Добавление
категорий
Добавление
товаров
Добавление
клиентов
Редактирование
/удаление
заказов
Редактирование
/удаление
заявки
Редактирование
/удаление
категорий
Редактирование
/удаление услуг
Редактирование
/удаление
клиентов
Клиенты
Заказы
Катего
рии
Услуги
Заявки
Клиенты
*
Заказы
*
Катего
рии*
Услуги*
Заявки
*
Список
клиентов
Список
заказов
Список
категорий
Список услуг Список заявок
Пользователь системы.
Менеджер
Рисунок 17 - Информационная модель ИС ООО «ZAZU-телеком»
2.2.2 Характеристика нормативно-справочной, входной и оперативной
информации
Входной информацией в проекте являются данные, которые содержаться
на страницах веб-приложения и вносятся в систему как пользователями
(данные формы-заявки), так и администраторами системы.
97
Все данные в систему вносятся администратором с использованием
панели администратора и пользователями посредством формы-заявки на
соответствующей странице веб-приложения. Незарегистрированные
пользователи имеют возможность только заполнять форму-заявку на
получение услуг. Пользователи-администраторы системы после авторизации
могут осуществлять операции записи-редактирования-удаления данных по
заявкам пользователей.
В таблице 9 показаны используемые в системе справочники.
Таблица 9
Перечень используемых справочников
Название
справочн
ика
Ответственный
Средний
объём
справочника
в записях
Средняя
частота
актуализации
Средний
объем
актуализ
ации, %
Категории
Администратор
30
1 раз в год
5
Услуги
Администратор
120
1 раз в месяц
10
Справочник «Категории» включает следующие реквизиты:
- код категории;
- наименование категории;
- описание категории.
Справочник «Услуги» включает следующие реквизиты:
- код услуги;
- наименование услуги;
- описание услуги;
- стоимость услуги;
- категория услуги.
98
2.2.3 Характеристика результатной информации
В результате функционирования системы генерируются страницы с
данными по заказам, клиентам, категориям, заявкам, услугам компании.
Представленные страницы доступны из административной панели
пользователей с правами администратора. Ниже представлены результаты
работы информационной системы и изображения таблиц с результатами
выборки данных из таблиц в базе данных (рис. 18 – 22). С помощью
представленных таблиц осуществляется управление информацией, которая
находится в базе данных ООО «ZAZU-телеком».
Рисунок 18 - Страница «Клиенты» информационной системы
Рисунок 19 - Страница «Заказы» информационной системы
99
Рисунок 20 - Страница «Категории» информационной системы
Рисунок 21 - Страница «Услуги» информационной системы
Рисунок 22 - Страница «Заявки» информационной системы
100
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)
В разработанном проекте предусмотрены два вида пользователей:
- администратор системы, обладающий наиболее полными
полномочиями при работе с системой, производящий наполнение
справочников и осуществляющий управление клиентами, их
добавлением и редактированием данных информационной системы,
управляет заказами.
- посетитель, который оформляет заявку на услугу.
Дерево функций для клиента показано на рисунке 23.
Основные функции
Служебные функции
Информационная система
автоматизации обработки заявок
ООО «ZAZU-телеком»
Регистрация
Авторизация
Управление
категориями
Управление услугами
Управление клиентами
Управление заказами
Управление заявками
Оформление заявки
Просмотр списка услуг
Просмотр списка
категорий
Просмотр информации
о услуге
Просмотр услуг
категории
Добавление/
редактирование/
удаление
Добавление/
редактирование/
удаление
Добавление/
редактирование/
удаление
Добавление/
редактирование/
удаление
Добавление/
редактирование/
удаление
Изменение статуса
заказа
Рисунок 23 - Дерево функций
101
Структура диалога представлена на рис. 24. Взаимодействие с
программой начинается с главного меню, где необходимо выбрать подмодуль
для дальнейшей работы с программой. В представленных подмодулях
формируются определенные списки, по названию модуля, а также
предоставляется возможность добавлять новые записи, редактировать и
удалять записи из таблиц. Для пользователя веб-приложения предоставляется
возможность заполнения заявок на услуги. Сценарий диалога пользователей с
системой представлен на рис. 23.
Рисунок 24 - Сценарий диалога