77
USB-ключи eToken небольшого размера, легко размещаются на связке с
ключами, производятся в герметичных полупрозрачных пластиковых корпусах,
оснащены световой индикацией режимов работы. Смарт-карты eToken представляют
собой стандартную пластиковую карточку с контактной площадкой для считывателя.
На нее может быть нанесена фотография владельца и другие данные, которые
используются для визуальной идентификации пользователя при проходе в помещения.
Применение одного ключа для выполнения различных задач – включения ПК, входа в
сеть, защиты канала, шифрования данных, защищенного доступа к сокрытым разделам
веб-сайтов, веб-порталов, вход в помещения и т.п. Способность одновременной работы
с двумя и более ключами eToken. Удобное встраивание. eToken понимает все
современные стандарты (PKCS#11, Microsoft Crypto API) и оснащен собственным API,
легко интегрируется как в уже созданное приложение, так и в новое. Поддержка PC/SC
стандарта дает возможность без проблем переходить на использование eToken. В
eToken поддерживает размещение радиометки (RFID) для допуска в помещения и
объединения с СКУД ("единый носитель"). Система ПО "Соболь" предназначена для
предотвращения нелегального доступа третьих лиц к данным на защищенном ПК.
Комплекс "Соболь" позволяет реализовать основные функции:
Определение и аутентификацию пользователея ПК при их входе в систему при
помощи персонального идентификатора Rutoken S, iButton, eToken PRO,
Rutoken RF S, iKey 2032;
Защиту от нежелательного запуска ОС со съемных носителей — дискет,
оптических и внешних дисков, ZIP-устройств, USB-устройств и др.;
Блокирование ПК в случае, если после его включения управление не передается
расширению BIOS комплекса "Соболь";
Отслеживание целостности файлов, физических секторов HDD, элементов
реестра ПК до этапа окончательной загрузки ОС;
Запись событий, имеющих отношение к защите данных;
Возможность совокупной работы с с АПКШ "Континент", СЗИ Secret Net, vGate,
Security Studio Honeypot Manager, "Континент-АП" и "КриптоПро CSP".
Комплекс "Соболь" применяется на территории РФ в качестве средства защиты
от НСД к защищенной информации, не имеющей сведений, составляющих гос. тайну,
а также к данным, содержащим сведений, составляющим гос. тайну со уровнем
78
секретности "совершенно секретно" включительно. Работа комплекса "Соболь"
заключается в проверке прав пользователя на запуск системы. Если необходимые
атрибуты — персональный ID и пароль, имеются, то пользователь может совершить
вход. В противном случае вход в систему данного пользователя запрещается.
Пользователь имеет возможность допуска к компьютеру только после регистрации его
в списке пользователей в самом комплексе "Соболь". Процесс регистрации
осуществляется только администратором и включает в себя присвоение пользователю
имени, персонального ID и установке пароля. Администратор регистрируется при
запуске самого комплекса. Для защиты от первой составляющей используется
разделение прав доступа между категориями пользователей, характеристика которого
приведена в таблице 2.2.
Таблица 2.2
Разграничение прав доступа
Группы
пользователей
Ввод данных
Настройки
Отчеты
Регистрация
Пользователь
Создание
Нет
Чтение
Чтение
Администратор
Чтение/создание
/удаление
Чтение/создание
/удаление
Чтение/создание
/удаление
Чтение/создан
ие/удаление
Для защиты от внешних угроз используются следующие меры:
- парольная защита доступа к папкам на сервере;
- защита от доступа к папкам программы от доступа из сети Интернет.
2.2 Информационное обеспечение задачи
Информационная модель и ее описание
Информационная модель позволяет понять процесс движения информации в
информационной системе, с момента поступления в нее информации, до момента
вывода обработанной информации.
Весь цикл обработки информации можно разбить на два этапа:
1. Прием, обработка и ввод первичной входящей информации (перечень
типовых неисправностей, перечень расходных материалов и т. д.).
79
2. Формирование документов (списков заявок, ремонтов и т. д.).
Графическое представление информационной модели отражено на рис. 2.1.
Администратор
ИС
Спр неисправности
Спр. Расх. материалы
Спр Комплектующие
Спр Работы
Спр. Сотрудники
Спр. Должности
Спр. Виды ПК
Мастер
Штатное
расписание
Регистрация
сотрудников
Спр. Сотрудники*
Список
сотрудников
Список
сотрудников
Перечень
расходных
материалов
Учет
расходных
материалов
Перечень
комплектующих
Учет
комплектующ
их
Перечень работ
Учет работ
Спр. Расх. материалы* Спр. Комплектующие* Спр. Работы*
Список
расходных
материалов
Список
расходных
материалов
Список
комплектующих
Список
комплектующ
их
Список работ
Список работ
Администратор
Заявка
Регистрация
заявки
Т Заявки
Т Заявки*
Список
поступивших
заявок
Список
поступивших
заявок
Мастер
Сведения о
выполнении
заявки
Закрытие
заявки
Список
закрытых
заявок
Список закрытых
заявок
Формировани
е наряда
Т Наряды
Т Наряды*
Перечень
нарядов
Перечень
нарядов
Рисунок 2.1 Информационная модель
В соответствии с приведенной моделью, заполнение справочников в системы
производит ее администратор. Матер, пользуясь данными из этих справочников,
регистрирует заявку (таблица Заявки), формирует наряд на работы (таблица Наряды),
закрывает заявку (таблица Заявки). Ввод данных и получение отчетных документов
осуществляется с использованием экранных форм.
Характеристика нормативно-справочной, входной и
оперативной информации
В системе используются справочники, приведенные в таблице 2.3.
80
Таблица 2.3
Перечень используемых справочников
№
название
справочника
ответственный за
ведение
средний объём
справочника в
записях
средняя
частота
актуализац
ии
среднй
объем
актуализац
ии, %
1
Неисправности
Администратор
100
1 раз в
месяц
10
2
Расходные
материалы
Администратор
100
1 раз в год
10
3
Комплектующие
Администратор
500
1 раз в год
10
4
Работы
Администратор
30
1 раз в
месяц
25
5
Сотрудники
Администратор
20
1 раз в год
25
6
Должности
Администратор
5
1 раз в год
25
7
Виды ПК
Администратор
10
1 раз в год
25
Реквизитный состав справочников приведен в таблице 2.4.
Таблица 2.4
Реквизитный состав справочников
№ пп
Наименование
Перечень реквизитов
1
Неисправности
Наименование;
Сокращенное наименование
2
Расходные материалы
Наименование
Единица измерения
Стоимость
3
Комплектующие
Наименование
Единица измерения
Стоимость
4
Работы
Наименование
Единица измерения
Стоимость
5
Сотрудники
Фамилия и инициалы
Имя и отчество
Должность
Разряд
Табельный номер
6
Должности
Наименование
7
Виды ПК
Наименование
81
Перечень и описание входных документов приведен в таблице 2.5.
Таблица 2.5
Описание входных документов
№
пп
Наименование
Первичные
показатели
Источник
поступ.
Частота
поступ.
Объем, строк
1
Штатное
расписание
Фамилия
Имя
Отчество
Должность
Табельный номер
Отдел
кадров
По мере
регистрац
ии
20
2
Перечень
расходных
материалов
Наименование;
стоимость
Склад
По мере
регистрац
ии
20
3
3
Перечень
комплектующих
Наименование;
стоимость
Склад
По мере
регистрац
ии
20
4
4
Перечень работ
Наименование
Трудоемкость
Статистика
По мере
регистрац
ии
10
4
5
Заявка
Тип ПК
Дата заявки
Неисправность
Менеджер
по работе с
клиентами
По мере
регистрац
ии
10
5
6
Сведения о
выполнении
заявки
Наименование
комплектующих
Наименование
работ
Наименование
Расходных
материалов
Сотрудник
сервисного
отдела
По мере
регистрац
ии
10
2.2.3 Характеристика результатной информации
Описание результатных документов приведено в таблице 2.6.
Таблица 2.6
Описание выходных документов
№
Наименование
Реквизиты
Таблицы, на
основе которых
формируется
Частота
Способ
доставки
1
Список
сотрудников
ФИО
Дата рождения
Должность
Разряд
Табельный
номер
Сотрудники
Должности
По запросу
Экранная
форма
82
Продолжение таблицы 2.6
2
Перечень
расходных
материалов
Наименование
стоимость
Расходные
материалы
По запросу
Экранная
форма
3
Перечень
комплектующих
Наименование;
стоимость
Комплектующ
По запросу
Экранная
форма
4
Перечень работ
Наименование
Трудоемкость
Работы
По запросу
Экранная
форма
5
Поступившие
заявки
Тип ПК
Дата заявки
Неисправность
Заявка
Тип ПК
По запроу
Экранная
форма
6
Закрытие заявки
Тип ПК
Дата заявки
Неисправность
Дата ремонта
Фамилия
сотрудника
Комплектующие
Расходные
материалы
Работы
Номер наряда
Заявка
Тип ПК
Сотрудники
Наряды
Комплектующие
Работы
Расходные
материалы
По запросу
Экранная
форма
7
Наряд на работы
Номер заявки
Фамилия
сотрудника
Заявки
Сотрудники
Наряды
По запросу
Экранная
форма
2.3 Програмное обеспечение
2.3.1 Общие положения (дерево функций и сценарий диалога)
Дерево функций разрабатываемой системы представлено на рис. 2.2.
83
Функции системы
Основные Служебные
Регистрация заявки
Работа со
справочниками
Закрытие заявки
Заполнение
Формирование наряда
Редактирование
Рисунок 2.2 Дерево функций системы
Основной сценарий использования системы для мастера, следующий:
Регистрирует заявки;
Формирует наряд на работу, используя данные заявок, сотрудников;
Закрывает заявки;
Просматривает архивы заявок;
Формирует отчеты за определенную дату;
Просматривает списки в наличии с указанием их количества;
Просматривает личные данные с возможностью изменения логина и
пароля для доступа в систему.
Сценарий диалога администратора представлен на рисунке 2.3.
84
Авторизация
1. Главное меню
2. Выход
Главное меню
1. Регистрация
2. Сотрудники
3. Справочники
4. Заявки
5. Выход
Регистрация
1.Сотрудник
Списки
1. Удаление
2. Просмотр доп. данных
3. Редактирование данных
Справочники
Неисправности
Расходные материалы
Комплектующие
Работы
Сотрудники
Должности
Виды ПК
1.Редактирование
2. Добавление
Заявки
1. Просмотр заявок
Рисунок 2.3 Сценарий диалога администратора
Сценарий диалога мастера представлен на рисунке 2.4.
Авторизация
1. Главное меню
2. Выход
Главное меню
1. Учет заявок
2. Заявки
3. Наряд
4. Архив заявок
5. Отчеты
6. Справочники
7. Справка
8. Выход
Учет заявок
1.Ввод типа ПК,
неисправности, менеджера, от
которого поступила заявка
Заявки
1. Просмотр
2. Закрытие
Наряд
1.Формирование наряда
Архив заявок
1. Просмотр заявок за дату
Отчеты
1. Отчеты по заявкам на дату
Справочники
1. Просмотр справочников:
Неисправности
Расходные материалы
Комплектующие
Работы
Сотрудники
Должности
Виды ПК
Справка
1. Сведения о программе
Рисунок 2.4 Сценарий диалога мастера по ремонту ПК
85
2.3.2 Характеристика базы данных
Инфологическая (концептуальная) модель подразумевает под собой
формализованное описание предметной области, реализованное безотносительно к
применяемым в дальнейшем техническим и программным средствам. Инфологическая
модель создается динамической и поддерживает легкую корректировку. К базовым
требованиям, относящимся к инфологической модели, относят следующие:
• Инфологическая модель содержит всю нужную и достаточную
информацию для предстоящего проектирования БД;
• Инфологическая модель реализуется понятной для всех лиц,
принимающих участие в разработке системы.
ER-модель можно описать как логическую структуру данных об объектах
системы. Объект поддерживает несколько реализаций или экземпляров. Сам
экземпляр объекта реализуется совокупностью нескольких значений реквизитов и
определяется однозначно, т.е. идентифицируется значением ключа объекта, состоящем
из одного ли нескольких ключевых реквизитов. Сущность называется независимой,
если каждый ее экземпляр может однозначно определяться без выражения ее
отношений с остальными сущностями. Для визуализации отношений между
сущностями применяются связи. Связи имеют место быть, если экземпляры сущностей
логически связаны друг с другом. ER-модель разработанной базы данных представлена
на рисунке 2.5.
Рисунок 2.5 ER-модель базы данных
86
Назначение каждой таблицы приведено в таблице 2.1
Таблица 2.7
Назначение таблиц базы данных
№ пп
Наименование
Назначение
1
Dzap
Данные о должностях
2
Inz
Данные о неисправностях
3
Kust
Данные о типах ПК
4
RR
Данные о расходных материалах
5
ZU
Данные о комплектующих
6
zajavka
Данные о заявках
7
narad
Данные о нарядах
8
rabt
Данные о работах
9
szap
Данные о сотрудниках
Далее определим для каждой таблицы тип поля и формат содержащихся в нем
данных.
Таблица 2.8
Структура таблицы «Dzap»
№
Наименование поля
Идентификатор
Тип
Примечание
1
Код должности
idDzap
int(11)
auto_increment
2
Краткое
наименование
должности
KRnameDzap
varchar(45)
3
Наименование
должности
nameDzap
text
Таблица 2.9
Структура таблицы «Inz»
№
Наименование поля
Идентификатор
Тип
Примечание
1
Код неисправности
idInz
int(11)
auto_increment