48
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
В ООО «ОТК» для обеспечения информационной безопасности
используются следующие методы защиты:
1. Заключен договор круглосуточной охраны с частным охранным
предприятием.
2. В здании ООО «ОТК» установлено видеонаблюдение.
3. Администраторы компании настроили автоматическое
протоколирование действий пользователей с защищаемой
информацией.
4. Разработана и утверждена политика безопасности компании.
Сотрудники ООО «ОТК» обязаны выполнять инструкции по
обеспечению информационной безопасности, регламентированные в
должностных инструкциях.
5. На компьютерах сотрудников установлено антивирусное
программное обеспечение.
6. Администраторы используют возможности брандмауэра Windows.
7. Администраторы настроили ведение журнала Интернет-
подключений пользователей.
8. Согласно политике безопасности сотрудникам запрещено передавать
по незащищенным каналам связи защищаемую информацию.
Для защиты от внутренних угроз при использовании информационной
системы управления персоналом ООО «ОТК» необходимо определить группы
пользователей разрабатываемой системы и назначить им соответствующие права
доступа к папкам и модулям системы, определить требования к паролям и
частоте их смены, а также другие параметры использования ИС.
В информационной системе управления персоналом следует выделить две
роли пользователей:
1. Администратор – имеет полные права на работу в системе.
2. Сотрудник отдела кадров – имеет полные права на работу в системе за
исключением чтения и редактирования данных пользователей.
49
Для защиты целостности данных выполняется резервное копирование
информации на съемные носители с периодичностью не реже 1 раза в день.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и еѐ описание
Информационная модель представляет собой схему движения входных,
промежуточных и результативных потоков и функций предметной области.
На рисунке 2.5 представлена информационная модель задачи.
данные о сотрудниках ООО «ОТК»;
данные о поощрениях и нарушениях сотрудников компании;
штатное расписание ООО «ОТК»;
график отпусков и сведения о незапланированных отпусках
сотрудников;
приказы по кадровому учету;
справочники категорий взысканий, нарушений и поощрений;
справочники должностей;
сведения об отделах и подразделениях организации;
информация о прохождении сотрудниками курсов повышения
квалификации и аттестации;
справочник статусов сотрудников;
возможные варианты причин увольнения;
идентификационные данные пользователей.
Все входные данные будут введены в специальные формы ввода данных.
Основные формы редактирования данных представлены на
информационной модели.
Выходные данные также представлены на информационной модели и
включают отчетные формы. Все отчеты будут формироваться с помощью
информационной системы. Входными данными для формирования отчетов
являются все таблицы базы данных.
50
Рисунок 2.5 – Информационная модель
51
2.2.2. Характеристика нормативно-справочной, входной и оперативной
информации
Классификатор – систематизированный свод наименований объектов
классификации, признаков классификации и/или классификационных
группировок и их кодовых обозначений [17].
При разработке информационной системы управления персоналом
ООО «ОТК» использованы классификаторы, представленные в таблице 2.1.
Таблица 2.1
Классификаторы и системы кодирования
Наименование
кодируемого множества
объектов
Система
кодирования
Система
классификации
Вид
классификатора
Вид взыскания
Порядковая
Отсутствует
Локальный
Вид нарушения
Порядковая
Отсутствует
Локальный
Вид поощрения
Порядковая
Отсутствует
Локальный
Должность
Порядковая
Отсутствует
Локальный
Отдел
Порядковая
Отсутствует
Локальный
Подразделение
Порядковая
Отсутствует
Локальный
Статус сотрудника
Порядковая
Отсутствует
Локальный
Причина увольнения
Порядковая
Отсутствует
Локальный
Идентификация
пользователей
Порядковая
Отсутствует
Локальный
На рисунках 2.6 – 2.8 представлены экранные формы классификаторов,
используемых в разработанной информационной системе.
Рисунок 2.6 – Классификатор «Вид взыскания»
52
На рисунке 2.7 представлен классификатор «Вид нарушений».
Рисунок 2.7 – Классификатор «Вид нарушений»
Рисунок 2.8 – Классификатор «Отделы»
Во всех локальных справочниках используется порядковая система
кодирования. Обосновывается это тем, что набор значений атрибутов очень
ограничен и практически не меняется. Порядковый номер присваивается
последовательно.
Входная информация автоматизированной системы – это информация,
поступающая в систему в виде документов, сообщений, данных, сигналов,
необходимая для выполнения функций автоматизированной системы [1].
Входные документы содержат информацию, которая хранится в базе
данных и необходима в процессе работы отдела кадров, а также при составлении
отчетов.
На рисунке 2.9 представлено описание входных документов и их
реквизитов.
53
Рисунок 2.9 – Описание входных данных
Характеристика оперативной информации представлена на рисунке 2.10.
Рисунок 2.10 – Описание оперативных данных
2.2.3. Характеристика результатной информации
В ГОСТ 34.003-90 дано определение выходной информации – это
информация, получаемая в результате выполнения функций автоматизированной
системы и выдаваемая на объект ее деятельности, пользователю или в другие
системы.
На рисунках 2.11 - 2.14 представлены экранные формы выходных отчетов.
54
Рисунок 2.11 – Макет отчета «Списочный состав работников»
Рисунок 2.12 – Макет отчета «Информация по аттестации сотрудников»
Рисунок 2.13 – Макет отчета «Штатное расписание»
Рисунок 2.14 – Макет отчета «Информация о взысканиях»
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
Дерево функций - иерархическая модель видов деятельности предприятия,
обеспечивающих достижение дерева целей [13].
Функция — это задача, операция или действие, которые выполняются над
объектом для достижения одной или нескольких целей [13].
Построение дерева функций позволяет разработчику увидеть объекты
предметной области, о которых необходимо хранить и обрабатывать
информацию в базе данных, а также определить необходимость применения
55
такого инструмента, как категоризация данных, представляемого в виде
выделения обобщающего объекта и его категорий (видов) [13].
Дерево функций информационной системы управления персоналом
ООО «ОТК», представленное на рисунке 2.15.
Рисунок 2.15 – Дерево функций информационной системы управления
персоналом ООО «ОТК»
Взаимодействие пользователя и информационной системы будет
реализовано с помощью диалога.
Сценарий диалога пользователя и информационной системы представлен
на рисунке 2.16.
56
Рисунок 2.16 – Сценарий диалога
57
2.3.2. Характеристика базы данных
При создании реляционной базы, данной первый шаг — это
конструирование модели данных, дающей точное и полное определение данных,
которые вы хотите хранить. После подготовки модели данных надо реализовать
ее в виде базы данных и таблиц [14].
Построение модели данных предполагает определение сущностей и
атрибутов, то есть необходимо определить какая информация будет храниться в
конкретной сущности или атрибуте. Сущность можно определить как объект,
событие или концепцию, информация о которых должна сохраняться [19].
ER-модель представляет собой формальную конструкцию, которая сама
по себе не предписывает никаких графических средств еѐ визуализации [12].
ER- модель «сущность-связь» представлена на рисунке 2.17.
Рисунок 2.17 – ER-модель «сущность-связь»
На рисунках 2.18 и 2.19 представлена логическая и физическая модель
базы данных [12].