67
2) Произвольных негативных влияний внешней среды, недостатков
системы или случайных ошибочных действий эксплуатантов. В такой
ситуации, главными источниками подобных ситуаций может быть
неправильные исходные требования, отказы и сбои в аппаратуре,
дефекты или ошибки в программах и данных функциональных задач,
которые проявляются при их выполнении согласно назначению. Из-за
таких воздействий работоспособность систем может нарушиться не в
полном объёме, тем не менее полное исполнение конкретно заданных
функций и требований к качеству информации для потребителей не
будет представляться возможным.
Таблица 12
Характеристика дефектов программного продукта
Этапы возникновения дефектов и
ошибок
Типы первичных дефектов и
ошибок программного средства и
документации
Формирование
требований
Разработка
требований к ПО
Дефекты исходных требований
заказчика
Проектирование
Планирование работ
Дефекты, обусловленные реальной
сложностью проекта
Проектирование
архитектуры
системы
Ошибки планирования и системного
проектирования программного
средства
Детальное
проектирование ПО
Системные и алгоритмические дефекты
и ошибки проекта
Реализация
Кодирование ПО
Программные дефекты и ошибки
компонентов и документов
программного средства
Тестирование
Тестирование ПО
Программные и алгоритмические
ошибки программного средства и
документации
Ввод в действие
Разработка
документации
Дефекты и ошибки обобщающих
документов
Эксплуатация и
сопровождение
Эксплуатация ПО
Программные дефекты
Для снижения рисков, которые связаны с ошибочными действиями
пользователей, следует учесть защиту от использования ошибочных операций по
удалению и порче информации. Для снижения рисков, которые связаны с
дефектами системы, следует реализовывать основательное тестирование на
контрольных примерах, которые максимально приближены к действительности.
68
На этапе доработки возможны такие риски:
− безучастная деятельность руководства в проекте;
− большая нагрузка на персонал;
− сложности с обучением штата сотрудников исполнителя из-за его
нежелания функционировать с новой системой;
− недостаток или отсутствие помощи внедрения ИС со стороны
отдельных ключевых членов проекта;
− разногласие действий штата сотрудников исполнителя и работников
предметных областей;
Для сведения подобных рисков к минимуму, следует предпринимать
следующие действия:
− проведение качественного обучения сотрудников компании работы
с системой;
− объяснение и доведение до сотрудников компании смысла
внедрения автоматизированной системы;
− интенсивное вовлечение руководства в проект, своевременное
взаимодействие с ним в процессе реализации проекта и быстрое
принятие решений, которые нужны для правильного осуществления
проекта.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
В ходе эксплуатации разработанной информационной системы для
осуществления её безопасности от внешних и внутренних угроз, применяется
совокупность мер по защите данных. В такую совокупность входят средства,
которые позволяют разграничить доступ пользователей к разным модулям
системы.
Комплекс мер по защите информации в разрабатываемой информационной
системе несет в себе следующие аспекты:
69
− защита информации непосредственно в информационной системе от
внутренних угроз;
− защиты информации от внешних угроз.
Для защиты от внутренних угроз в системе применяется политика
разделения прав доступа. Характеристика политики приведена в таблице 13.
Таблица 13
Разграничение прав пользователей
Группы
пользователе
й
Модуль
«Справо
чники»
Модуль
«Сотрудн
ики»
Модуль
«Ввод
данных»
Модуль
«Билеты»
Доступ в
Internet
Кассовый
отдел
Чтение
Чтение
Ограничен
Чтение/Доб
авление/Из
менение
Ограничен
Отдел продаж
и маркетинга
Чтение
Чтение
Нет
Чтение
Ограничен
Финансовый
отдел
Чтение
Чтение/Доб
авление/Из
менение
Ограничен
Чтение
Ограничен
Юридический
отдел
Чтение
Чтение/Доб
авление/Из
менение
Нет
Нет
Ограничен
Системный
администратор
Полный
Полный
Полный
Полный
Не
ограничен
Защита от внешних угроз реализуется при помощи использования таких
способов:
− физическое осуществление защиты помещений с особенно ценной
информацией;
− применение антивирусного программного обеспечения;
− разработка и соблюдение политики безопасности;
− применение программно-аппаратных комплексов защиты от
несанкционированного доступа.
Характеристика применяемых средств от внешних угроз информационной
безопасности представлена в таблице 14.
В качестве главного средства обеспечения защиты от
несанкционированных проникновений применяется СКУД «Smartec».
СКУД «Smartec» состоит из четырёх компонентов:
70
1. Контролеры
2. Считыватели
3. Интерфейсные модули
4. Программное обеспечение
Таблица 14
Характеристика применяемых средств от внешних угроз
информационной безопасности
Способ (метод)
Описание (наименование средства)
Разработка и соблюдение политик
безопасности
Ограничение доступа пользователей к
информации; Анализ и статистика
нарушений информационной
безопасности; Информационный
мониторинг; Распределение
ответственности по обеспечению
информационной безопасности;
Определение порядка работы с
информацией, которая является
конфиденциальной.
Защита каналов связи
Протокол SSH
Антивирусная защита
Eset NOD32
Физическая защита помещений
Система контроля и управления
доступом; Оборудование помещений
решетками на окнах; Разграничение
прав доступа в помещениях.
Также необходимо использовать исполнительные механизмы (замки,
шлагбаумы, турникеты и т.п.)
Деятельность системы работает по следующему принципу. Карточка с
кодом прислоняется к считывателю, тот в свою очередь передаёт код
(информацию) контроллеру. Если код верифицирован, то отправляется
разрешающий сигнал на исполнительный механизм и замок (турникет,
шлагбаум) открывается. Контроллеры объединены линией связи по протоколу
RS 485. При помощи интерфейсного модуля линия связи производит
подключение к компьютеру. Программное обеспечение «Smartec» реализует
возможность вносить в память контроллеров новые карты и получить журнал
событий.
71
2.2 Информационное обеспечение задачи
2.2.1 Характеристика нормативно-справочной, входной и
оперативной информации
Входная информация несёт в себе комплекс объектов информации,
которые являются первичными данными для последующей их обработки.
Описание входной информации позволяет ответить на вопрос, на основании
какой именно информации может быть получена выходная информация.
Входная оперативная информация вводится в базу данных при помощи
первичных документов посредством заполнения экранных форм.
Справочники ИС представляются особым составом наборов информации.
Справочники используются для систематизации разной информации в
зависимости от родя деятельности предприятия. Итогом подобной
систематизации является то, что, при занесении определённой информации в
систему, сотрудник может вводить только те значения, которые находятся в
соответствующем справочнике. Это позволяет облегчить ввод данных,
устранить ошибки и упростить конечный анализ.
Справочники изначально не появляются уже наполненными, в связи с этим
необходимо первоначально их настроить. Помимо этого, в ходе эксплуатации,
есть вероятность того, что возникнет потребность исправлении справочных
значений или добавление новых.
В системе используются справочники, представленные в таблице 15.
Одним из первоначальных входных документов является документ
пассажира, содержащий в себе информацию о нём самом и предоставляемый
кассиру перед оформлением билета. Таковым документом является паспорт. В
нем содержатся: серия, код подразделения, выдавший его, ФИО пассажира,
номер, дата рождения, наименование подразделения. Входные данные
информационной системы представлены в таблице 16.
Справочник «Отделы» содержит информацию об отделах и имеет
следующие реквизиты:
− Наименование отдела
72
− ФИО начальника отдела
В справочнике «Работники» доступна информация о работниках с такими
реквизитами:
− ФИО
− № трудовой книжки
− № паспорта
− Должность
− Бригада
− Отдел
− Стаж работы
− Возраст
− Количество детей
Таблица 15
Перечень используемых справочников
№
п/
п
Название
справочник
а
Ответственный
за ведение
Средни
й объём
справоч
ника (в
записях
)
Средняя
частота
актуализаци
и
Средний
объём
актуализац
ии (в
процентах)
1
Категория
рейса
Администратор
кассового отдела
60
1 раз в год
10
2
Отдел
Директор
60
1 раз в полгода
10
3
Пункт
назначения
Менеджер
кассового отдела
100
1 раз в месяц
10
4
Страна
производите
ль
Администратор
кассового отдела
140
1 раз в месяц
15
5
Тип самолёта
Администратор
кассового отдела
120
1 раз в год
10
6
Авиакомпани
я
Администратор
кассового отдела
100
1 раз в месяц
10
7
Модель
самолёта
Администратор
кассового отдела
150
1 раз в месяц
20
8
Должность
Директор/Бухгал
терия
100
1 раз в полгода
10
9
Бригады
Директор/Бухгал
терия
50
1 раз в полгода
10
10
Работники
Бухгалтерия
100
1 раз в месяц
15
11
Самолёты
Администратор
100
1 раз в месяц
10
73
Справочник «Бригады» содержит информацию о бригадах с реквизитами:
− Наименование бригады
− Отдел
В справочнике «Должность» содержится информация о должностях, и он
имеет такие реквизиты:
− Наименование должности
− Зарплата
− Обязанности
Справочник «Авиакомпания» содержит название авиакомпаний.
Справочник Категория рейса содержит название категорий рейсов. Справочник
«Пункт назначения» содержит название города. Справочник «Страна
производителя» содержит страну производителя самолёта. Справочник «Тип
самолёта» содержит страну тип самолёта.
В справочнике «Модель самолёта» содержится информация о моделях
самолётов, и он имеет реквизиты:
− Наименование
− Вместимость
− Тип самолёта
− Страна производителя
Справочник «Самолёты» содержит информацию о самолётах с такими
реквизитами:
− Модель самолёта
− Дата сборки
− Бригада
− № самолёта
− Авиакомпания
74
Таблица 16
Данные пассажира
Идентифи-
катор
Форма
представле
ния
Сроки и
частота
поступле-
ния
Источник
входной
информации
Перечень
реквизитов
Карточка
пассажира
(паспорт)
Экранная
форма для
работы с
данными
При
покупке
билета
Паспорт,
кассир
ФИО пассажира,
Дата рождения,
Серия паспорта,
Номер паспорта,
Дата выдачи
паспорта
2.2.2 Характеристика результатной информации
В данном случае результатной информацией будут являться отчёты о
билетах, клиентах и возможность вывода их на печать. На основе запросов
сформировываются специальные отчёты, которые затем можно распечатать из
программы. Отчёты представляются основой для применения стандартных
способов подготовление неоднократно повторяющихся решений. Они
предназначены в основном для представления данных в нужном виде и
выводятся как на экран, так и на печать. Также есть возможность сохранения
отчёта в виде документа Word, Web-страницы, и в виде снимка, который можно
отправлять по электронной почте или просматривать на компьютере.
Макет размещения информации в составе данных о пассажире представлен
в таблице 17.
Таблица 17
Макет размещения информации в составе данных о пассажире
№
п/п
Наименование
Описание
Тип
Длина поля
1
ФИО
Фамилия, имя, отчество
пассажира
Текст
255
2
Серия паспорта
Серия паспорта
пассажира
Число
-
3
Номер паспорта
Номер паспорта
пассажира
Число
-
4
Кем выдан
Орган, выдавший
паспорт пассажира
Текст
255
5
Дата выдачи
Дата выдачи паспорта
пассажира
Дата
12
6
Дата рождения
Дата рождения
пассажира
Дата
12
75
Также после внесения денежных средств клиентом, формируется сам
билет, который предоставляется ему, и имеет такие реквизиты:
− ФИО
− Пункт назначения
− Пункт отправления
− Номер посадочного место
− Время посадки
− Время вылета
Макет отчёта «Билеты на рейс» представлен в таблице 18.
Таблица 18
Макет отчёта «Билеты на рейс»
Идентифи
катор
Форма
представле
ния
Периодичн
ость и
сроки
выдачи
Получ
атели
и
назнач
ение
Источни
ки
данных
(таблиц
ы)
Перечень
реквизитов
Отчёт
«Билеты на
рейс»
Электронны
й или
печатный
документ
По мере
необходимо
сти
Кассир
«Пассажи
ры»
Вид билета, Тип
билета, Код
билета,
Стоимость,
Количество,
Продано,
Осталось.
2.3 Программное обеспечение задачи
2.3.1 Сценарий диалога
Диалог – это процесс взаимообмена информации пользователей и
программной системой, который осуществляется при помощи интерактивного
терминала и по определённо заданным правилам [6]. Взаимодействие
компьютера и пользователя, когда он работает с ИС реализуется в диалоговом
режиме, управляемого программой. Экранные формы дают возможность
проводить обработку на одном шаге диалога сразу нескольких функций. На
практике же, формы применяют там, где учёт разной деятельности несёт в себе
требование ввода достаточно стандартного набора данных. На рисунке 6
представлен сценарий диалога.
76
После прохождения авторизации, пользователь попадает в главное меню.
Из начального меню можно получить доступ к всем подсистемам находящихся
в ИС. C формами может взаимодействовать любой пользователь с разной
квалификацией, собственно из-за простоты использования было принято
решение применения такой формы диалога.
Рисунок 6 – Сценарий диалога