44
- использованием программно-аппаратных комплексов;
- разработкой и соблюдение политик безопасности;
- использованием защищенных каналов связи при передаче информации;
- использованием антивирусных средств;
- физической защитой помещений с наиболее ценной информацией.
Характеристика используемых средств от внешних угроз информационной
безопасности приведена в таблице 2.2.
Таблица №2.2.
Характеристика используемых средств от внешних угроз информационной
безопасности
Способ (метод)
Описание (наименование средства)
Разработка и соблюдение политик
безопасности
- ограничение доступа пользователей к
информации;
- анализ и статистика нарушений
информационной безопасности;
- информационный мониторинг;
- распределение ответственности по
обеспечению информационной
безопасности;
- определение порядка работы с
информацией, являющейся
конфиденциальной.
Антивирусная защита
Kaspersky Enterprise Space Security
Физическая защита помещений
СКУД «Elsys»
СКУД «Elsys» состоит из следующих элементов:
Линейное оборудование, включающее в себя контроллеры СКУД «Elsys-MB-
SM», работающие в автономном режиме. Переход УУ в автономный режим работы
осуществляется после программирования мастер-карты. В автономном режиме при
анализе полномочий пользователя не учитываются временные расписания.
Пользователям может быть назначен один из трёх уровней доступа, в состав
которых входят соответственно первый, второй, или оба считывателя. При работе в
45
автономном режиме могут быть использованы настройки УУ по умолчанию,
перечисленные ниже:
две двери с односторонним контролем доступа (включив последовательно
контакты двух реле, можно управлять электромагнитным замком двусторонней
точки доступа);
два считывателя, совмещённых с клавиатурой;
время включения замков двери - 10 с;
задержка включения замков двери - 0 с;
время, отводимое на проход - 10 с;
режим автозакрывания включен;
интерфейс считывателей - Wiegand (при программировании мастер-карты
возможно задание режима Touch Memory). [13]
Данная система защиты используется на всей територии ФИПС.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Важнейшим элементом информационной системы является её
информационная модель.
Информационная модель представляет собой схему движения входных,
промежуточных и результативных потоков и функций предметной области. Кроме
того, она объясняет, на основе каких входных документов и какой нормативно-
справочной информации происходит выполнение функций по обработке данных и
формирование конкретных выходных документов.
Информационная модель разрабатываемого проекта представлена в
упрощённом формате схемы передачи данных на рисунке 2.1.
46
Рис. 2.1. Схема работы с данными
Сотрудник отделения 5 (ответственный за архивоведение) проводит
обработку архивной информации, в случае необходимости сканирует бумажный
вариант патента, сохраняет все файлы, относящиеся к патенту.
Сотрудники прочих отделений должны вносить данные о регистрируемых
патентах. Для современных патентов подразумевается наличие многих файлов
различных форматов, в том числе:
Чертежи в форматах программы Компас;
Трехмерные модели в форматах STL и STEP;
Графические файлы, в т.ч. и фотографии;
Видеоматериалы;
Документы с расширением .doc;
Таблицы.
Таким образом, база данных допускает множество различных вложений
файлов.
Сотрудники отделения 5 осуществляют регистрацию заявок-обращений к
патентам.
Для заполнения справочников используются соответствующие экранные
формы.
• Работа с документами (патентами) из архива
• Сканирование, сохранение обработка
• Внесение данных в базу
Архивные
данные
отделение 5
• Внесение данных о новых патентах (данные из
различных отделов.
Данные по
патентам
прочие отделения
• Приём заявок (обащений к патентам)
• Обработка заявок
• Выдача ответов по заявкам
Обработка заявок
отделение 5
47
Данные сведения сохраняются в таблицах с первичными данными,
наименования которых совпадают с наименованиями справочников.
Для упрощения навигации создано меню.
Рассмотрим информационную схему более подробно (рис. 2.2).
Рис. 2.2. Информационная модель
2.2.2. Характеристика нормативно-справочной, входной и оперативной
информации
К нормативно справочной информации относятся следующие документа:
ГОСТы на документацию;
Штатное расписание;
Правила оформления внутренней документации ФИПС.
Один из важных справочных элементов – это справочник отделов он внедрён
разворачивающимся списком в справочник сотрудники.
К справочной информации также относятся все данные о сотрудниках:
48
Табельный номер – ID сотрудника;
Фамилия, имя, отчество;
Отдел (данные взяты из штатного расписания и представлены списком);
Должность.
Таким образом, уникальным ключом является табельный номер сотрудника.
Общая структура справочника представлена на рисунке 2.3.
Рис. 2.3. Справочник «Сотрудники»
К справочной информации также относятся все данные о патентах:
Архивный номер – ID патента0;
Наименование в соответствии с внесённым в сам текст патента;
Дата регистрации патента;
ФИО автора, ответственного;
Тип патента (данные берутся из классификатора и представлены в виде
списка текстовых данных);
Краткое описание патента;
Файлы патента в виде вложенных данных (документы в форматах .doc и .pdf,
изображения в форматах .jpeg, . png и т.д.);
ФИО сотрудника, принявшего патент в обработку (данные берутся из
справочника «Сотрудники»).
Таким образом, уникальным ключом является номер патента. Общая
структура справочника представлена на рисунке 2.4.
49
Рис. 2.4. Справочник «Патенты»
К входной информации относятся данные о заявках/обращениях данным
патентной библиотеки:
Индивидуальный номер обращения – ID заявки;
Дата регистрации заявки;
ФИО заявителя;
Организация заявителя, если такая имеется;
ID патента (данные берутся из классификатора и заполняются сотрудником
уже после ответа на заявку);
Краткое описание патента – ключевые слова патента;
Файл заявки в виде вложенных данных (документы в форматах .doc и .pdf.);
ФИО сотрудника, принявшего заявку в обработку (данные берутся из
справочника «Сотрудники»).
Таким образом, уникальным ключом является номер обращения. Общая
структура справочника представлена на рисунке 2.5.
50
Рис. 2.5. Справочник «Обращения»
2.2.3. Характеристика результатной информации
К результирующей информации относятся данные по обработанным
заявкам/обращениям. Эти данные сформированы в виде отчёта (рис. 2.6, 2.7.).
Рис. 2.6. Вид отчёта в режиме конструктора
Рис. 2.7. Вид отчёта в режиме просмотра
51
Таким образом, результирующая информация представляет собой сводную
таблицу, содержащую данные по обработанным заявкам (номер, дата обращения),
наименованию выданного по запросу патента и данных о сотруднике,
обработавшем это обращение.
Для вывода данной информации спроектирован запрос (рис. 2.8, 2.9).
Рис. 2.8. Запрос для отчёта в режиме просмотра
Рис. 2.9. Запрос для отчёта в режиме конструктора
Кроме данного запроса для вывода информации используются ещё
несколько запросов.
Рассмотрим запрос на проверку дублирования информации. Запрос
«Повторяющиеся записи в патентах» используется для того, чтобы избежать
двойного ввода одного и того же патента и представлен на рисунках 2.10 и 2.11.
Рис. 2.10. Запрос дублирований в режиме просмотра
52
Рис. 2.11. Запрос дублирований в режиме конструктора
Отдельно создан запрос для вывода файлов заявок (вложений). Он представлен на
рисунке 2.12 и 2.13.
Рис. 2.12. Запрос вложений в режиме просмотра
53
Рис. 2.13. Запрос вложений в режиме конструктора
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
В разработанной системе предусмотрено 2 вида пользователей;
Архивный работник (отделение 5);
Специалист по информационному обеспечению.
Различие между функциями данных пользователей содержится в различном
уровне к доступу редактирования справочников. Дерево функций для
администратора представлено на рисунке 2.14.