57
- Касперский на серверах, включая почтовый (на почтовом сервере
MDaemon установлен SecurityPlus);
- Касперский на машинах пользователей
- проверка «налету», периодическая проверка, выборочная проверка
Структура антивируса Касперского:
антивирус, фаервол от сетевых атак, проактивная защита
Мы используем для машин сотрудников Kaspersky Endpoint, для серверов
Kaspersky для Windows server.
Защита от инсайдерских угроз
- разграничение прав доступа: администраторы/зарегистрированные
пользователи/анонимные гости;
- протоколирование доступа (логи) и периодический контроль доступа
(этим занимаются администраторы);
- защита информационных ресурсов;
- резервное копирование (реализовано в рамках внедрения ИС);
- установка обновлений, патчей (реализовано в рамках внедрения ИС);
Безопасность каналов, протоколы, аутентификация, шифрование
- защита внешнего периметра – фаервол Касперского, кроме того,
локальная сеть отделена от интернета шлюзом;
- каптча при регистрации (реализовано в рамках внедрения ИС);
- на сайте ИГГ – контроль регистрации новых пользователей со стороны
администратора – регистрируются только сотрудники Института
- контроль уязвимостей - XSpider
Опубликование материалов в Сети допускается после их экспертизы
(согласно «Инструкции о порядке подготовки материалов, предназначенных для
открытого опубликования») в экспертной комиссии института и получении
экспертного заключения. Копии материалов, публикуемых в Сети, и заключения
экспертной комиссии учитываются и хранятся в Инновационно-информационном
отделе [5].
58
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
На рисунке 2.2 представлена информационная модель ИС автоматизации
обработки заявок.
Рис. 2.2. Информационная модель ИС автоматизации обработки заявок
59
1. Клиент заполняет экранную форму регистрации, регистрирует учетную
запись, при регистрации указывает: логин, пароль, email, ФИО, организацию,
должность, телефон, банковские реквизиты.
2. Клиент заполняет экранную форму заявки. Пустые поля заявки
заполняются данными из учетной записи клиента, облегчая заполнение заявки.
Кроме этих данных в заявке клиент указывает данные о нужном ему
исследовании.
Кроме того, проводятся следующие действия:
- автооповещение клиента по email о созданной им заявке.
- автооповещение по email (о новой заявке) нужного сотрудника, чей метод
исследования указан в заявке.
3. Создается договор.
В договоре используются: реквизиты клиента, информация из прайс-листа
услуг.
4. Подписывается договор.
5. Прием заявки в работу.
6. После приема заявки в работу сотрудник присваивает заявке
лабораторный номер.
7. По мере выполнения заявки сотрудник изменяет ее статус. О каждом
изменении в заявке клиент получает автооповещение по email.
8. После выполнения заявки клиенту отправляется по email протокол с
результатами анализа
9. Все заявки продолжают храниться на сайте.
Таким образом, в рамках разработанной ИС автоматизации обработки
заявок была сформирована информационная модель реализации проекта.
2.2.2. Характеристика нормативно-справочной, входной и
оперативной информации
В рамках внедрения используются следующие виды информации:
1. Входные документы представлены заявкой клиентов на проведение
исследования. В приложении 1 представлен пример документа заявки для
60
проведения исследования. Источник получения: сайт ЦКП «Геоаналитик»,
структура документа, число строк и входные данные определяются заявкой на
проведение исследования. Частота получения 1.36 заявки в рабочий день.
2. Входные файлы представлены заявкой на выполнение аналитических
работ в ЦКП «Геоаналитик» ИГГ УрО РАН (Приложение 2). Входные файлы
получаются от заказчиков, файлы состоят из реквизитов заказчика, объекта и
методов исследования, анализируемые элементы / изотопы / свойства. В
отдельном приложении представлен список проб от заказчика.
3. Экранная форма входного документа представлена в Приложении 3. Она
учитывает все входные данные для проведения исследования: объект и методы
исследования, анализируемые элементы / изотопы / свойства, возможность
публикации результатов, статус заявки, комментарии.
Каждая таблица содержит все поля определенного типа страниц. Атрибуты
таблицы - поля формы редактирования страницы. Одна таблица - один тип
страниц, то есть таблицы с полями разных типов страниц должны содержать
переменный набор атрибутов в зависимости от типа страницы
Файлы пользователей, хранящиеся в системе - графические файлы и
документы, подгружаемые в форму редактирования страницы.
Для каждого типа файла и типа страницы путь расположения (хранения)
файлов специфицирован.
4. Справочники
4.1. Пользователи
- новую запись заводит клиент, регистрируясь, заполняя свой профиль
- появляется новая запись с каждым новым клиентом
4.2. Заявки
- создает запись клиент, дополняет персонал
- появляется новая запись с каждой новой заявкой
4.3. Договоры
- шаблон создается руководством ЦКП и редко редактируется
- появляется новая запись с каждой новой заявкой
4.4. Реквизиты
- новую запись заводит клиент, регистрируясь, заполняя свой профиль
61
- появляется новая запись с каждым новым клиентом
4.5. Прайс
- Создается руководством ЦКП и редко редактируется
- Количество записей аналогично количеству услуг.
В таблице 2.4 представлена система справочников.
Таблица 2.4
Система справочников ИС
Название
справочника
Ответственный
за ведение
Средний
объём
справочника
в записях
Средняя
частота
актуализации
Средний
объем
актуализации,
%
Пользователи
Сотрудник
лаборатории
457
Ежедневно
100,0
Заявки
Сотрудник
лаборатории
765
Ежедневно
100,0
Договоры
Сотрудник
лаборатории
765
Ежедневно
100,0
Реквизиты
Сотрудник
лаборатории
457
Раз в месяц
100,0
Прайс
Сотрудник
лаборатории
22 в
соответствии
с 22 услугам
Раз в месяц
100,0
Таким образом, была разработана нормативно-правовая база разработки и
внедрения ИС.
2.2.3. Характеристика результатной информации
Результативные файлы включают реквизиты заказчиков, услуги ЦКП
«Геоаналитик», названия исследования, описание проб, статус заявки,
возможности для публикации результатов.
62
В Приложении 4 представлена заполненная форма заявки на проведение
исследования ЦКП «Геоаналитик».
На рисунке 2.3 представлена результатная таблица с заявками на
проведение исследования.
Рис. 2.3. Результатная таблица с заявками на проведение исследования
На рисунке 2.4 представлена выполненная заявка в рамках внедрения
автоматизации обработки заявок.
63
Рис. 2.4. Выполненная заявка в рамках внедрения автоматизации
обработки заявок
Результативные файлы формируются ежедневно на основании входящих
документов по проведению исследования. Заказчики получают результаты по
email, также они имеют возможность для получения в виде PDF и печати
результатов непосредственно с сайта ЦКП «Геоаналитик».
64
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
Определение функциональных требований (дерево функций) (рисунок 2.5).
Рис. 2.5. Дерево функций
Соответственно были определены функциональные требования к
разрабатываемой системе автоматизации обработки заявок.
На рисунке 2.6 представлен сценарий диалога.
Функции
Основные
Хранение заявок на сайте
Создание и ведение
информационных страниц
Изменение служебных полей
и статусов заявки
Фильтрация вывода списка
заявок по определенным
критериям
Сортировка вывода списка
заявок по полям заявки.
Служебные
1Личный кабинет (вход по логину и паролю),
который содержит данные профиля клиента
Управление настройками отображения
интерфейса
Журналирование действий пользователей
Инструкция пользователя
Настройки
Управление пользователями и их профилями
Архивирование базы данных
65
Рис. 2.6. Сценарий диалога
Раздел «Содержимое» содержит все страницы, которые есть на сайте.
Позволяет отфильтровать и сортировать список страниц. Отсюда можно открыть,
изменить или удалить любую страницу.
В разделе «Структура» редактируется список ссылок меню.
Переходя по кнопке «Заявки на исследования», можно получить таблицы
всех заявок или только выполненных («принята» и «пробы приняты"»).
В пункте «Моя учетная запись» - просматривается и редактируется
профиль пользователя. Данный раздел доступен как клиенту, так и персоналу.
Кнопка «Подать заявку на исследование» - переход к заполнению формы
заявки. Данный раздел доступен как клиенту, так и персоналу.
В разделе «Инструкция» находится руководство по основным задачам для
персонала и клиента.
Таким образом, представленные дерево функций и сценарий диалога
описывают программное обеспечение задачи в общем.
2.3.2. Характеристика базы данных
База данных разрабатываемой ИС имеет следующие таблицы:
Zayavka – заявки на исследования;
66
Rekvizity – банковские реквизиты и адреса клиента;
Dogovora – итоговые документы договоров;
Client_profile – профили клиентов и пользователей;
Price – список названий услуг с их стоимостью.
Далее опишем структуру таблиц разработанной базы данных с детальным
описанием полей.
Структура таблицы Zayavka представлена в таблице 2.5.
Таблица 2.5
Структура таблицы Zayavka
Идентификатор поля
Тип поля
Наименование
поля
Ключ
Entity_id
Счетчик
Номер материала
+
Текст
Фамилия Имя
Отчество
-
Nomer_zayavki
Числовой
Порядковый
номер заявки
-
Date_time
Текстовый
Дата подачи
заявки
-
Zakazchik
Текстовый
Заказчик
-
Doljhost
Текстовый
Должность
-
telefon
Текстовый
Телефоны
-
E_mail
Текстовый
E-mail
-
Obyekt_issledovaniya
Текстовый
Объект
исследования
-
Perechen_rabot
Услуга
-
Elementy_izotopy_svoystva
Текстовый
Анализируемые
элементы /
изотопы /
свойства
-
kolichestvo_prob
Текстовый
Количество проб
-
Srok_ispolneniya
Текстовый
Желаемый срок
исполнения
-