46
Продолжение таблицы 2.1
Разработка
системы
Тестирование системы
выявило ошибки при
настройке и работе в
системе
Формирование чёткой задачи
разработчикам. Участие в
разработке должен
принимать
квалифицированный
персонал
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Информационная безопасность подразумевает обеспечение защиты данных
от хищений или изменений как умышленного характера, так и случайного.
Система обеспечения информационной безопасности предприятия является
эффективным инструментом защиты интересов пользователей информации и
руководства предприятия. Несанкционированным доступ к информации, а также
неисправность коммуникационного или информационного оборудования могут
нанести серьезный материальный и репетиционный ущерб организации. [5, стр.
92]
Правовую основу информационной безопасности обеспечивает
государство. Защита информации регулируется международными конвенциями,
Конституцией, федеральными законами и подзаконными актами.
Государство также определят меру ответственности за нарушение
положений законодательства в сфере ИБ. Например, глава 28 «Преступления в
сфере компьютерной информации» в Уголовном кодексе Российской Федерации,
включает три статьи: Статья 272 «Неправомерный доступ к компьютерной
информации»; Статья 273 «Создание, использование и распространение
вредоносных компьютерных программ»; Статья 274 «Нарушение правил
эксплуатации средств хранения, обработки или передачи компьютерной
информации и информационно-телекоммуникационных сетей». [25, стр. 247]
Разрабатываемое в рамках проекта система учёта заявок регулируется
Федеральным закон «О персональных данных» от 27.07.2006 N 152-ФЗ. Так,
47
хранение в информационной системе персональных данных сотрудников должно
быть защищено от несанкционированного доступа к ним третьих лиц.
В качестве программных средств защиты информации применяется
антивирусное программное обеспечение антивирус Касперского. Также, система
установлена на ПК во внутренней сети компании. Вход в учётную запись ОС по
идентификации.
Система также защищена от внешней сети. Сама сеть защищена
межсетевым экраном.
База данных системы установлена на сервере и также подлежит резервному
копированию на резервный сервер. Раз в неделю системный администратор
осуществляет создание резервной копии базы данных.
В нормативных документах организации потребуется указать, что доступ к
проектируемой системы учёта заявок могут иметь только сотрудники
договорного отдела. В самой системе работают специалисты договорного отдела.
Им должны быть доступны все функции системы по ведению заказов. Но не
должны быть доступны настройки системы, в том числе подключение к БД и
настройка учётных записей пользователей. Администратору – начальнику
договорного отдела должны быть доступны настройки подключения и
управления правами пользователя. В таблице 2.2 представлено описание доступа
к документам, обрабатываемым в системе.
Таблица 2.2
Доступ к документам
Документ
Специалист договорного
отдела
Администратор
Анкета сотрудника
+
+
Анкета клиента
+
+
Заказ
+
+
Команда
+
+
Список оборудования
+
+
Задачи
+
+
Документы
+
+
Настройки подключения
-
+
Права пользователя
-
+
48
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель ИС учёта заявок и заказов компании ООО «Ф-
Центр» представлена на рисунке 2.2.
В возможности пользователя системы входить:
ведение базы сотрудников;
ведение базы оборудования;
ведение базы клиентов;
ведение заявок;
формирование команд;
формирование списка оборудования;
формирование списка документов;
формирование списка задач;
формирование отчётов;
ведение справочников.
Выделены следующие сущности системы учёта заявок:
клиент;
заявка-заказ;
список;
команда;
документ;
задача;
49
Рис. 2.2. Информационная модель
50
Выделены справочники, которые должны быть использованы в системе для
ускорения ввода информации и уменьшения вероятности ошибки:
работа;
категория;
оборудование;
отдел;
должность;
сотрудники;
статус.
На рисунке 2.3 представлена логическая модель базы данных системы
учёта заявок.
Рис. 2.3. Логическая модель БД
Были определены сущности базы данных. В таблице 2.3 представлены
связи между сущностями базы данных.
51
Таблица 2.3
Связи в базе данных
Сущность 1
Сущность 2
Тип связи
Разрешение Null
Статус
Заказ
Один-ко-многим
Да
Клиент
Заказ
Один-ко-многим
Нет, каскадное
удаление
Работа
Задача
Один-ко-многим
Нет, каскадное
удаление
Категория
Оборудование
Один-ко-многим
Да
Оборудование
Список
Один-ко-многим
Нет, каскадное
удаление
Должность
Сотрудник
Один-ко-многим
Да
Отдел
Сотрудник
Один-ко-многим
Да
Сотрудник
Команда
Один-ко-многим
Нет, каскадное
удаление
Заказ
Задача
Один-ко-многим
Нет, каскадное
удаление
Заказ
Команда
Один-ко-многим
Нет, каскадное
удаление
Заказ
Список
Один-ко-многим
Нет, каскадное
удаление
Заказ
Документ
Один-ко-многим
Нет, каскадное
удаление
52
2.2.2 Характеристика нормативно-справочной, входной и оперативной
информации
Описание нормативно-справочной информации представлено в таблице
2.4.
Таблица 2.4
Нормативно-справочная информация
Справочник
Связанные таблицы
Работа
Задача
Категория
Оборудование
Оборудование
Список
Отдел
Сотрудник
Должность
Сотрудник
Сотрудники
Команда
Статус
Заказ
Рассмотрена входная информация – она описана в таблице 2.5.
Таблица 2.5
Входная информация
Таблица
Атрибуты
Клиент
название; телефон; адрес; ОГРН; р/с.
Задача
клиент_код; поступил; стоимость;
статус_код; закрыт; выполнен.
Команда
заказ_код; сотрудник_код.
Список
заказ_код; оборудование_код;
количество; стоимость.
Задача
заказ_код; работа_код; стоимость;
дата; закрыта; описание.
Документ
название; проект; состояние; файл;
тип документа.
53
2.2.3 Характеристика результатной информации
Выходной информацией являются:
отчёт о заказе по номеру;
отчёт о заказах за период.
В таблице 2.6 представлено описание выходных документов.
Таблица 2.6
Описание отчётов
Отчёт
Поля
Параметры
Отчёт о заказе по
номеру
номер;
дата заказа;
статус заказа;
стоимость заказа;
клиент;
список команды заказа;
список оборудования;
список задач.
номер заказа.
Отчёт о заказе за период
номер заказа;
клиент;
статус;
стоимость.
период дат.
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)
По завершению проектирования системы и разработки базы данных,
требуется разработать интерфейс программы.
Был разработан сценарий диалога, на котором отображается возможности
пользователя в системе. На рисунке 2.4 показан сценарий диалога для ИС учёта
54
заявок.
Главное меню содержит пункты:
основное;
справочники;
отчёты;
настройки.
Главное меню
Основное:
1. Клиенты
2. Сотрудники
3. Закрыть
Справочники:
1. Статус
2. Категория
3. Должность
4. Подразделение
5. Работа
6. Оборудование
Отчёты:
1. Отчёт о заказах за период
Настройки:
1. Сотрудники
2. Подключение
Контекстное меню таблицы заказов:
1. Добавить
2. Редактировать
3. Удалить
4. Список оборудования
5. Команда
6. Задачи
7. Документы
8. Отчёт о заказе
Рис. 2.4. Сценарий диалога
Пункт «Основное» содержит:
клиенты;
оборудование;
закрыть.
При выборе пункт «клиенты» откроется окно работы с анкетами клиентов.
При выборе пункта «оборудование» откроется окно работы с информацией
об оборудовании в наличии.
Пункт «закрыть» закроет приложение.
Пункт меню «Справочники» содержит:
статус;
категория;
55
должность;
подразделение;
работа.
При выборе пункта «статус» откроется окно редактирования справочной
информации о статусах заказов.
При выборе пункта «категория» откроется окно редактирования
справочной информации о категориях оборудования.
При выборе пункта «должность» откроется окно редактирования
справочной информации о должностях.
При выборе пункта «подразделение» откроется окно редактирования
справочной информации о подразделениях компании.
При выборе пункта «работа» откроется окно редактирования справочной
информации о работах, которые выполняет компания.
Пункт «Отчёты» содержит следующее:
отчёт о заказах за период;
отчёт о заказе по номеру.
При выборе пункта «отчёт о заказах за период» откроется окно
формирования отчёта, где потребуется указать дату начала и окончания периода.
После чего будет сформирован отчёт, который можно сохранить в формате PDF.
При выборе пункта «отчёт о заказе по номеру» откроется окно
формирования отчёта, где будет сформированный отчёт по выбранному заказу.
После чего будет сформирован отчёт, который можно сохранить в формате PDF.
Пункт «Настройки» содержит:
сотрудники;
подключение.
Пункт «сотрудники» откроет окно работы с анкетами о сотрудниках.
Также, части сотрудников может быть разрешён доступ в систему и пароль.
Пункт «подключение» открывает окно для настройки подключения к базе
данных.
Главное окно системы должно содержать главное меню. Также, оно
содержит таблицу заказов, панель поиска заказов и таблицу документов. При
вызове контекстного меню таблицы заказов можно выбрать пункты: добавить;