47
Раздел
Специалист отдела
автоматизации
Пользователь
Администратор
системы
Заявки
Создание,
редактирование
Создание
Создание,
редактирование,
удаление
Отчеты Просмотр -
Создание,
редактирование,
удаление
Защита системы от внешних угроз будет реализована с помощью текущей
Политики безопасности организации: на серверное оборудование компании не
установлены сторонние средства удаленного администрирования. Доступ к серверу
осуществляется с помощью «Remote desktop protocol», в том числе и сервер
приложений и СУБД, где будет установлена серверная версия разрабатываемой
информационной системы. Доступ к серверу осуществляется только
авторизованный.
Для каждого пользователя системы необходима процедура авторизации для
защиты от внутренних угроз информационной безопасности [3]. Ежеквартально
система должно запрашивать изменение пароля при авторизации для каждого
пользователя, при этом необходимо осуществлять проверку того, не ввел ли
пользователь пароль, который уже им использовался для доступа к системе.
Для защиты от внешних угроз необходимо хранение паролей в
зашифрованном виде и обеспечить надежность каналов связи для того, чтобы
избежать перехвата информации [11].
Для обеспечения информационной безопасности в организации используется
программное обеспечение «Kaspersky Internet Security», который обеспечивает
защиту от вредоносного программного обеспечения, и фильтрует сетевой трафик,
благодаря встроенному брандмауэру.
Также необходимо обеспечить следующие механизмы обеспечения
информационной безопасности:
• защиту базы данных;
• систему резервного копирования.
Защита базы данных обеспечивается использованием алгоритмов
шифрования данных. Резервное копирование осуществляется созданием резервных
копий системы лицом, ответственным за обеспечение информационной
безопасности.
48
Защиту от хищения данных злоумышленниками обеспечивает пропускная
система контроля доступа в служебные помещения организации. Защита от порчи
данных регламентируется Политикой информационной безопасности, которая
принята в организации.
На основании вышеперечисленного можно заключить, что в компании
использованы все возможные методы защиты информации, так как нет уникального
одного метода, который смог бы обеспечить полную информационную
безопасность, а сочетание всех методов позволяет реализовать максимальную
информационную безопасность.
2.2. И
нформационное обеспечение задачи
2.2.1. Информационная модель и ее описание
Информационная модель представляет собой новый вариант организации
информационной системы, автоматизирующей процесс приема и анализа заявок
технической поддержкой [7]. Информационная модель представлена на рисунке 12.
ИС
Спр.
Дол жно сть
Спр. Отдел
Спр. Статус
заявки
Спр.
Сотр у дник
Форма
заявки
Форма
отчета
Спр. Вид
пробл емы
Спр.
Дол жно сть *
Спр.
Сотр у дник *
Форма
справочника
Спр. Статус
заявки*
Спр. Вид
пробл емы *
Спр. Отдел*
Решение
пробл емы
Заявка
Пользователь
*
Право*
Стадия заявки
Заявка*
Отчет о проделанной
работе
Специалист отдела
автоматизации
Специалист отдела
автоматизации
Пользователь
Право
Спр. Решение
пробл емы *
Стадия
заявки*
Пользователь
Администратор
системы
Рисунок 12. Информационная модель
49
В разрабатываемой информационной системе будут созданы следующие
справочники: сотрудник, должность, отдел, вид проблемы, статус заявки. Также
будут таблицы, предназначенные для администрирования системы: пользователь и
право доступа. Помимо этого, в системе будут созданы таблицы для хранения
оперативных данных: заявка, стадия заявки и решение проблемы.
Информационная система будет содержать формы заявки, формы отчетов и
редактирования справочников. В результате работы системы будет формироваться
отчет о проделанной работе.
2.2.2. Характеристика нормативно-справочной, входной и оперативной
информации
Дадим характеристику нормативно-справочной, входной и оперативной
информации. В системе будут доступны следующие справочники:
1. Сотрудник – перечень сотрудников отдела технической поддержки.
2. Отдел – перечень отделов организации.
3. Должность – перечень должностей сотрудников организации.
4. Вид проблемы – перечень проблем, с которыми может обратиться
клиент.
5. Статус заявки – перечень стадий работ над заявкой сотрудника.
Характеристика справочников представлена в таблице 9.
Таблица 9
Характеристика справочников
Характеристика Должность
Вид
проблемы
Отдел
Статус
заявки
Сотрудник
Ответственный
за ведение
Администратор системы
Объем
справочника в
записях
2 20 4 10 100
Частота
актуализации
По мере необходимости
Объем
актуализации
1-10 записей
Реквизитный
состав
Наименование
Наименование
Наименование
Наименование
Фамилия
-
-
-
-
Имя
-
-
-
-
Отчество
-
-
-
-
Телефон
Макет справочника «Сотрудник» представлен на рисунке 13.
50
Рисунок 13. Макет справочника «Сотрудник»
На рисунке 14 представлен макет справочника «Должность».
Рисунок 14. Макет справочника «Должность»
51
На рисунке 15 представлен макет справочника «Отдел».
Рисунок 15. Макет справочника «Отдел»
Макет справочника «Статус заявки» представлен на рисунке 16.
Рисунок 16. Макет справочника «Статус заявки»
На рисунке 17 представлен макет справочника «Вид проблемы».
52
Рисунок 17. Макет справочника «Вид проблемы»
Входным документом разрабатываемой системы является заявка на
техническую поддержку. В ней содержатся следующие данные:
1. ФИО сотрудника.
2. Отдел.
3. Дата заявки.
4. Описание проблемы.
Заявка будет вводиться в систему самим сотрудником организации. Ранее они
передавались в отдел с помощью телефона, поэтому потребуется оригинальное
проектирование формы документа. Макет формы заявки представлен на рисунке 18.
Рисунок 18. Макет формы заявки
53
2.2.3. Характеристика результатной информации
Результатной информацией проектируемой системы будет являться отчет о
проделанной работе, в котором будет отражено количество успешно закрытых
заявок каждого сотрудника отдела автоматизации. Этот документ используется для
начисления заработной платы и ведения статистики неисправностей.
В результате пользователю будет выдана отчетная форма, в которой будут
следующие поля:
1. Дата начала.
2. Дата окончания.
3. Вид проблемы.
4. Количество заявок.
5. Динамика обращений.
Результатная информация содержит данные следующих таблиц базы данных:
• Заявка.
• Вид проблемы.
Характеристика таблиц с результатной информацией представлена в таблице
10.
Таблица 10
Характеристика таблиц с результатной информацией
Наименование таблицы
Наименование поля
Заявка
Номер
Дата
Вид проблемы
Наименование
Макет отчетной формы представлен на рисунке 19.
Рисунок 19. Макет отчетной формы
54
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
Функции, которые автоматизирует информационная система делятся на два
типа:
1. Служебные функции.
2. Основные функции [20].
К служебным функциям проектируемой системы будут относиться:
1. Настройка информационной системы.
2. Управление окнами.
3. Помощь по работе программы.
К основным функциям будут относиться:
1. Редактирование справочников.
2. Создание заявки.
3. Редактирование заявки.
4. Формирование отчетов.
На основании перечисленных функций составим дерево функций системы
(рисунок 20).
Функции
Основные Служебные
Редактирование справочников
Создание заявки
Настройка программы
Управление окнами
Руководство
пользователя
Редактирование заявки
Формирование отчета
Рисунок 20. Дерево функций системы
Затем, на основании дерева функций системы создадим сценарий диалога. Для
взаимодействия информационной системы с пользователем был выбран язык типа
«Меню». Разрабатываемый сценарий диалога должен обладать возможностью
55
определения состава кадров диалога, содержания каждого кадра и их
соподчиненность.
В сценарии диалога должно учитываться [14]:
• работа с формами входных документов;
• формирование результатных документов;
• ввод и редактирование и просмотр данных;
• протоколирование действий пользователей;
• помощь на всех этапах работы с системой.
Сценарий диалога представлен на рисунке 21.
Главное меню
Справочники
Сотрудник
Должность
Отдел
Вид проблемы
Заявки
Создать
Отчет Сформировать Настройки
Просмотр
Изменение
Просмотр
Изменение
Просмотр
Изменение
Просмотр
Изменение
Найти
Статус заявки
Просмотр
Изменение
Рисунок 21. Сценарий диалога
2.3.2. Х
арактеристика базы данных
Разработка базы данных осуществляется на основании информационной
модели предметной области. В результате построения информационной модели
были выделены таблицы, в которых будет храниться и обрабатываться информация
базы данных. Поскольку база данных будет реляционной, необходимо описать связи
между таблицами. Для этого применяется модель «сущность-связь» - ER-модель
56
базы данных. ER-модель базы данных, построенная в редакторе Erwin Data Modeler
представлена на рисунке 22.
Рисунок 22. ER-модель базы данных
Затем нужно дать характеристику атрибутам таблицы базы данных.
Характеристика полей базы данных представлена в таблице 11.
Таблица 11
Характеристика базы данных
Наименование поля
Идентификатор
поля
Тип поля
Длина
поля
Прочее
Справочник «Статус заявки»
ID_статуса ID_st Счетчик 5
Ключевое
поле
Наименование
nst
Текст
30
Справочник «Вид проблемы»
ID_проблемы ID_pr Счетчик 5
Ключевое
поле
Наименование
NamePr
Текст
300
Справочник «Сотрудник»
ID_сотрудника ID_sotr Счетчик 5
Ключевое
поле
Фамилия
LName
Текст
100
Имя
FName
Текст
100
Отчество
MName
Текст
100
Телефон
TelSotr
Число
10
Справочник «Должность»