56
- использование средств по преграждению или значительному
ослаблению отраженного света: ширмы, экраны, шторы, ставни, темные стекла
и другие преграждающие среды, преграды;
- применение средств маскирования, имитации и других с целью
защиты и введения в заблуждение злоумышленника;
- использование средств пассивной и активной защиты источника от
неконтролируемого распространения отражательного или излученного света и
других излучений;
- осуществление маскировки объектов защиты, варьируя
отражательными свойствами и контрастом фона;
- применение маскирующих средств по сокрытию объектов можно в
виде аэрозольных завес и маскирующих сеток, красок, укрытий.
В качестве оперативного средства по сокрытию нашли широкое
применение аэрозольные завесы. Это взвешенные в газообразной среде
мельчайшие частицы разнообразных веществ, которые в зависимости от
размера и агрегатного сочетания формируют дым, копоть, туман. Они
предотвращают дальнейшее распространение отраженного от объекта защиты
света. Хорошим светопоглощающим свойством обладает дымообразующее
вещество.
Защита данных от утечки по акустическому каналу — это комплекс
мероприятий, предотвращающих или ослабляющих возможность выхода
конфиденциальных данных за пределы контролируемой зоны за счет
акустических полей.
В целях определения эффективности защиты звукоизоляции
применяются шумомеры. Шумомеры - это измерительные приборы, которые
преобразуют колебания звукового давления в показания, которые
соответствуют уровням звукового давления. В сфере акустической защиты речи
применяются аналоговый шумомер.
По точности определения показаний шумомеры делятся на четыре класса.
Шумомер нулевого класса служит для проведения лабораторных измерений,
57
первого - для проведения натурных измерений, второго — для применения в
общих целях; шумомер третьего класса применяется для проведения
ориентированных измерений. В практике для проведения оценки по степени
защищенности акустических каналов применяется шумомер второго класса,
редко – первого.
Измерение акустической защищенности проводится методом образцового
источника звука. Образцовым может называться источник с заведомо заданным
уровнем мощности на заданной частоте.
Защита данных от утечки по электромагнитным каналам - это комплекс
мероприятий, предотвращающих или уменьшающих возможность
неконтролируемого выхода конфиденциальных данных за пределы
контролируемой зоны за счет электромагнитных полей побочного характера и
наводок.
Для защиты данных от утечки по электромагнитным каналам
используются как общие методы по защите от утечки, так и специфические -
именно для данного вида каналов. Кроме этого, защитные действия возможно
классифицировать на конструкторско-технологические решения, которые
ориентированы на исключения возможностей по возникновению данных
каналов, и эксплуатационные, которые связанны с обеспечением условия
применения того или иного технического средства в условиях
производственной и трудовой деятельности.
Конструкторско-технологическое мероприятие по локализации
возможностей по образованию условий возникновения каналов утечки данных
за счет побочного электромагнитного излучения и наводок в технических
средствах обработки, а также передачи данных сводится к рационально
конструкторско-технологическому решению, к числу которых относят:
- экранировать элементы и узлы аппаратуры; ослаблять
электромагнитные, емкостные, индуктивные связи между элементами и
токонесущими проводами;
58
- производить фильтрацию сигналов в цепях питания и заземления и
других мер, связанных с применением ограничителей, которые развязывают
цепи, систем взаимной компенсации, ослабителей в целях ослабления или
уничтожения ПЭМИН.
Защита данных от утечки по материально-вещественному каналу — это
комплекс мероприятий, предотвращающих или ослабляющих возможность
неконтролируемого выхода конфиденциальных данных за пределы
контролируемой зоны в виде производственных или промышленных отходов.
Правовая защита - специализированные правовые правила, процедура и
мероприятие, создаваемое в целях обеспечения информационной безопасности
компании.
Организационная защита – регламентация в производственной
деятельности и взаимоотношений исполнителей на нормативно-правовой
основе, использующих нанесённый ущерб. Организационная защита
обеспечивается:
- Организацией режима по охране, работе с кадрами, документами;
- Использованием технического средства безопасности;
- Использованием информационно-аналитических работ по
выявлению угроз.
Инженерно-техническая защита - это применение разнообразных
технических средств по обеспечению защиты конфиденциальных данных.
Инженерно- техническая защита применяет такие средства как:
- Физическое - устройство, инженерное сооружение,
организационная мера, исключающая или затрудняющая проникновение к
источникам конфиденциальных данных (систем ограждения, систем контроля
доступа, запирающих устройств и хранилищ);
- Аппаратное - устройство, которое защищает от утечки, разглашения
и от технического средства промышленного шпионажа
- Программное средство.
59
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Основа функционирования любого предприятия данные, которые
накапливаются или являются промежуточными в процессе хозяйственной
деятельности. Организацию информационного обеспечения в любых системах
управления основываются на понятии информационной базы, под которой
понимается совокупность упорядоченность информации, к которой данный
сотрудник имеет доступ с целью отбора, передачи или редактирования.
Информационные базы могут иметь вид реляционной БД или просто набор
различных файлов (например, файлы Microsoft Office). В нашем случае данные
хранятся в БД.
Информационные системы обслуживают некую сферу деятельности,
называемая предметная область.
Информационное обеспечение предполагает формирование его
информационной базы, регламентирует информационную связь и определяет
состав и содержание всей системы информационный отображений.
В составе информационного обеспечения включается два комплекса:
компоненты вне машинных информационных обеспечений (классификаторы
технико-экономической информации и документы) и внутри машинных
обеспечений [8].
Применительно к работе специалиста, первоочередная задача при его
разработке есть формирование внутри машинной информационной модели,
которые представляют собой совокупности специальным образом
сформированных на машинных носителях массивов (файлов), БД и их
информационных связей.
В современном мире можно считать доказанным, что главной задачей
проектирования интерфейса работника заключается не в том, чтобы
рационально «вписать» сотрудника в контур управления, а в том, чтобы, исходя
из задач управления объектом, разработается система взаимодействия двух
60
равноправных партнеров (человек-оператор и аппаратно-программный
комплекс АСУ), рационально управляемая объектом управления.
Работа проектировщиков БД в большей степени зависит от качеств
информационных моделей. Информационные модели не должны содержать
никаких непонятных конструкций, которые нет возможностей реализовать в
рамках выбранной СУБД. Следует также отметить, что информационные
модели создаются для того, чтобы на их основе можно было бы строить модели
данных, то есть должны учитывать особенности реализации выбранных СУБД.
Выполнение проектов по реализации ИС принято делить на стадии
анализа (прежде чем создать ИС, необходимо понимание и описание бизнес-
логики предметных областей), проектирования (необходимость определить
модули и архитектуры будущих систем), непосредственного кодирования,
тестирования и сопровождения. Известно, что исправление ошибок, которые
допущены на предыдущей стадии, выходит примерно в 10 раз дороже, чем на
текущей, из этого следует, что самыми критичными являются первые стадии
проекта. Из-за этого очень важно иметь эффективные средства по
автоматизации раннего этапа в реализации проектов.
При создании рабочего места важными являются также обеспечения
соответствий информационных потребностей пользователей. Состав
функциональной задачи рабочего места должен полностью обеспечить
пользователя данными, необходимыми для выполнений ими своих функций. И
при этом очень часто надо ограничивать доступ с рабочих мест к информации,
не являющейся необходимой. Информационная модель представлена на
рисунке 8.
61
Рисунок 8. Информационная модель
2.2.2 Характеристика нормативно-справочной, входной и оперативной
информации
Под входной информацией понимается вся информация, необходимая для
решения основных задач в организации. Полученные данные хранятся в
первичных документах, на машинных носителях, в памяти персонального
компьютера.
Для автоматизации программного обеспечения необходимо:
1. Составить список входной информации;
2. Грамотно расположить реквизиты каждого вида входной
информации;
3. Сделать описание реквизитов входных документов.
Вся входная информация заносится в БД. В разработанный программный
продукт удобно заносить необходимые данные, а также выбирать эти данные из
предложенного списка, что позволяет сохранить целостность данных.
62
Основной входной информацией для учёта документации и отчетности
будет:
- Клиенты;
- Сотрудники;
- Договора;
- Курсы;
- Расписание.
Рассмотрим все вышеперечисленные справочники.
Для хранения данных по сотрудникам создан справочник «Сотрудники»
(рис. 9).
Рисунок 9. Справочник «Сотрудники»
Для хранения данных по клиентам создан справочник «Клиенты» (рис.
10).
63
Рисунок 10. Справочник «Клиенты»
Для хранения данных по курсам создан справочник «Курсы» (рис. 11).
Рисунок 11. Справочник «Курсы»
Для хранения данных по договорам создан справочник «Договора» (рис.
12).
64
Рисунок 12. Справочник «Договора»
Вся работа с системой начинается с запуска формы «ЦВВМ-СР» (рис.
13).
Рисунок 13. Форма «ЦВВМ-СР»
Для работы с данными справочников необходимо перейти в меню
справочники и выбрать необходимый (рис. 14).
65
Рисунок 14. ЦВВМ-СР выбор справочника
Для работы с договорами необходимо перейти на вкладку меню
«Договора» (рис. 15).
Рисунок 15. Форма «Договора» меню
Для добавления данных по новому договору необходимо выбрать
«Добавить» (рис. 16).