55
надежностью, простотой реализации и дешифрования, незначительной
избыточностью и рядом других аспектов шифрования данных.
Этим требованиям и стандартам максимально соответствуют шифры
замены, перестановки, гаммирования и аналитического преобразования данных.
Различные схемы замен в соответствии с заявленной ранее схемой
кодирования используются при шифровании подстановкой, при этом замены
символов шифруемого текста производятся в соответствии с общей парадигмой
кодирования данного участка текста.
Перестановка символов в соответствии с определённым математическим
алгоритмом определяет основную концепцию шифрования перестановкой,
необходимая стойкость и надежность достигаются при таком методе
шифрования путем использования блоков текста различной длины и различной
частоты и глубины перестановок.
Если при использовании шифрования нужно получить не тривиальную
цепочку кодов используется так называемое шифрование гаммированием.
Стойкость полученного кода определяется частотой повторения некоторой
случайной последовательности символов данных.
С помощью программных средств можно генерировать случайные
последовательности данных любой длины для шифрования информации в
автоматизированных системах.
Часто в этом случае возникают трудности организационно-технического
характера, связанные с обслуживанием программного кода и обрабатываемых
последовательностях данных.
Аналитическое преобразование позволяет шифровать последовательности
данных по определённому алгоритму, используя дополнительный набор
формальных данных для кодирования информации.
Часто в качестве ключа шифрования используется либо одна либо
несколько матриц, связанных между собой символами шифруемой информации.
Наиболее продуктивными по соотношению «время кодирования –
получаемый эффект» являются комбинированные шифры. В этом случае
56
информация кодируется двумя или более методами шифрования (процесс
шифрования в этом случае может, как распараллеливаться, так и
агрегироваться).
Бытует мнение, что полученные таким образом кодированные данные
являются наиболее стойкими к любым видам взлома.
Реализация рассмотренных выше систем шифрования происходит либо
программным путем с помощью дополнительных программных утилит либо
автоматически, однако, программная реализация обладает бесспорным
преимуществом по соотношению «затраты на кодирование единицы
информации – стоимость защиты», а аппаратная реализация является
бесспорным лидером по скорости обработки больших объемов данных
различного характера.
д) физическая защита данных.
Физические меры определяют класс устройств и сооружений
блокирующий непосредственный доступ злоумышленника к месту взлома или
затрудняющий нарушителям путь к нему.
Обычно в качестве таких мер используют дополнительные ключи доступа,
различные устройства защиты, в том числе биометрические или
комбинированные, средства, блокирующие доступ к источнику информации.
Меры, ограничивающие физический доступ злоумышленника это:
-устройство дополнительных физических ограждений вплоть до полной
изоляции здания с аппаратурой либо данными (бункер),
-использование дополнительных механизмов заграждения против
электромагнитного и других видов излучений злоумышленников,
-использование цепочек связанных контрольно-пропускных пунктов либо
дополнительных пунктов охраны, оборудованных электронными замками
доступа,
-система охранной сигнализации.
е) организационные мероприятия по защите информации.
57
Организационные мероприятия также представляют собой одно из средств
защиты, нацеленных на выявление злоумышленников из числа сотрудников.
Дополнительная нормативно-правовая база служит основой для
поддержания защиты личных данных пользователей, служебной и коммерческой
информации, а также существенно затрудняет доступ к ресурсам организации.
Организационные мероприятия призваны создать надежный механизм
защиты информации, основанный на предотвращении не технического взлома
информационной системы, связанного со злоумышленными действиями,
небрежностью или легкомысленностью пользователей или персонала
организации при работе с конфиденциальными данными или коммерческой
тайной.
Невозможно полностью защитить информацию, составляющую
коммерческую тайну без использования всей совокупности механизмов защиты,
когда при защите информации учитываются мероприятия, направленные на
локализацию очага взлома с учётом действий службы охраны и персонала
организации.
Мероприятия, учитывающие все аспекты охраны данных и служебной и
коммерческой информации можно разделить на следующие типы:
-комплекс мер, применяемых при проектировании, строительстве и
обслуживании объектов защиты,
-комплекс мер, применяемых при подборе персонала и его обучении,
-защита объекта на уровне контрольно-пропускного пункта,
-комплекс мер по защите основных носителей информации
вычислительного центра,
-комплекс мер по разделению доступа сотрудников организации к
аппаратному и программному обеспечению объекта защиты,
-комплекс мер по контролю работы пользователей,
К организационным мероприятиям можно отнести использование штата
службы защиты информации, которая обеспечивала бы функционирование
58
компании, предприятия или организации без взломов и проникновений в
систему.
Разграничим доступ пользователей программы как показано в таблице 11.
Таблица 11.
Разграничение доступа пользователей
Группы
пользователей
Общая папка
«Техподдержка»
Общая папка
«Бухгалтерия»
Модуль
«Техпод-
держка»
Доступ в
Интернет
Техподдержка
Полный
Полный
Полный
Есть
Сотрудники
Чтение/создание/
удаление
Чтение
Чтение
Ограниче
н
Директор
Чтение
Чтение/создание
Полный
Есть
Бухгалтер
Чтение
Чтение/создание/
удаление
Чтение
Ограниче
н
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
На рисунке 10 приведена информационная модель системы и дано ее краткое
описание.
59
Рисунок 5 - Информационная модель.
Область 1 предназначена для работы с учетом моделей оборудования и
оформлением заявок от пользователей.
Область 2 предназначена для администрирования пользователей и для
контроля вводимой информации.
Область 3 используется для работы со справочниками системы.
Область 4 показывает реализацию выходных документов системы.
В соответствии с представленной информационной моделью специалист
ИТ проверяет исправность оборудования. В случае нахождения неисправности
60
для замены оборудования, он с помощью Справочников Параметры, Модели,
Устройства получает необходимую информацию о марке и модели заменяемого
устройства и его аналогов. Затем, с помощью Справочников и данных по
инвентарным номерам специалист ИТ ищет устройство локальной
вычислительной сети, в котором произошел сбой и меняет его на аналогичное,
соответсвенно меняя и его регистрационные данные в компании.
Рассмотрим основные характеристики нормативно-справочной, входной и
выхоной информации.
2.2.2 Характеристика нормативно-справочной, входной и оперативной
информации
В системе используются справочники, приведенные в таблице 12.
Перечень используемых справочников
Таблица 12.
№
пп
название
справочника
ответственный
за ведение
средний
объём
справочника
в записях
среднюю
частоту
актуализац
ии
средний
объем
актуализац
ии, %
1
Типы
Администрато
р
100
1 раз в
месяц
10
2
Производители
Администрато
р
50
1 раз в
месяц
10
3
Параметры
Пользователь
50
1 раз в
месяц
10
4
Поставщики
Администрато
р
500
1 раз в
неделю
25
5
Модели
Пользователь
50
1 раз в
месяц
10
6
Сотрудники
Администрато
р
50
1 раз в
неделю
25
7
Приход
Администрато
р
100
1 раз в
неделю
10
8
Устройства
Администрато
р
50
1 раз в
неделю
25
9
Заказы
Администрато
р
500
1 раз в
неделю
25
10
Инцинденты
Администрато
р
100
1 раз в
неделю
10
61
№
пп
название
справочника
ответственный
за ведение
средний
объём
справочника
в записях
среднюю
частоту
актуализац
ии
средний
объем
актуализац
ии, %
11
ИсторияОбслу
жРабочМеста
Администрато
р
100
1 раз в
неделю
25
12
ИсторияОбслу
жУстройства
Администрато
р
50
1 раз в
неделю
25
13
ПараметрыМо
дели
Администрато
р
50
1 раз в
неделю
10
14
Подразделения
Администрато
р
50
1 раз в
неделю
25
15
РабМесто
Администрато
р
100
1 раз в
неделю
10
16
Размещение
Администрато
р
100
1 раз в
неделю
25
17
СостояниеЗака
за
Администрато
р
100
1 раз в
неделю
10
Реквизитный состав справочников приведен в таблице 13.
Таблица 13
Реквизитный состав справочников
№ пп
Наименование
Перечень реквизитов
1.
Типы
ID
Наименование
2.
Производители
ID
Производитель
Сайт
3.
Параметры
ID
Наименование
4.
Поставщики
Шифр
Наименование
Адрес
Телефоны
Реквизиты
ИНН
КПП
5.
Модели
ID
ТипID
Наименование
ПроизводительID
Профилактика
Амортизация
62
№ пп
Наименование
Перечень реквизитов
6.
Сотрудники
ID
ФИО
Должность
7.
Приход
Шифр
ПоставщикID
Счет
СчетДата
СчетФактура
СчетФактураДата
Накладная
НакладнаяДата
СотрудникID
8.
ПараметрыМодели
МодельID
ПараметрID
Значение
9.
РабМесто
ID
ПодразделениеID
Наименование
СетевоеИмя
IPАдрес
Домен
ПО
Описание
Телефон
10.
Устройства
ИнвN
МодельID
СерийныйНомер
Дата
ПриходID
Цена
ДатаСписания
11.
СостояниеЗаявки
ID
Состояние
12.
Размещение
РабМестоID
ИнвN
Дата
13.
Инциденты
ID
Инциндент
14.
Подразделения
ID
Наименование
15.
ИсторияОбслужУстройства
ID
63
№ пп
Наименование
Перечень реквизитов
РабМестоID
Дата
Тип
СотрудникID
Описание
16.
Заявки
ID
ДатаВремяПриема
СостояниеID
ИнциндентID
РабМестоID
ДатаВремяВыпНач
ДатаВремяВыпКон
ИсполнительID
Текст
Подал
2.2.3 Характеристика результатной информации
Таблица 14
Выходные документы
№
п
п
Наименован
ие
Реквизиты
Таблицы, на
основе которых
формируется
Частота
формировани
я
Способ
доставк
и
1
Накладная
на
перемещени
е
Номер по
порядку
Объект
основных
средств
Количество
Стоимость
Дата
Подразделен
ие
РабМесто
СетевоеИмя
ИнвN
По мере
необходимос
ти
Экранна
я форма
2
Паспорт
устройства
Дата
Подразделен
ие
РабМесто
Сетевое имя
Устройство
Инвентарны
й номер
Дата
Модель
Тип
По мере
необходимос
ти
Экранна
я форма
64
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)
Информационная система предприятия должна включать следующие
подсистемы:
– подсистему управления справочниками;
– подсистему управления документами;
– подсистему управления запросами;
– подсистему управления отчетами.
В информационной системе, в рамках каждой подсистемы реализованы
необходимые информационные объекты.
Подсистема управления справочниками включает операции по работе со
следующим набором справочников: подразделение; образование; сотрудники;
должность; реализуемая продукция; заказчик.
Подсистема управления договорами включает операции по работе со
следующим набором документов: заявки; договора.
Подсистема управления запросами включает операции по работе со
следующим набором запросов:
история размещения устройств;
оборудование на рабочих местах;
поиск устройства;
список инвентарных номеров.
Подсистема управления отчетами включает операции по работе со
следующим набором отчетов:
устройства по рабочим местам;
список рабочих мест;
паспорт устройства;
история перемещения устройства;
история обслуживания рабочего места.