Рисунок 4. Контекстная диаграмма ООО”ТурАвия”
Декомпозируем контекстную диаграмму на 4 функциональных блоков (см.
рисунок 5):
Рисунок 5 Диаграмма декомпозиции
«Работа в авиакассе»;
«Работа с бронью»;
«Создание заказа»;
«Составление отчета»;
Далее каждый из процессов был также детализирован, используя описанные
выше методологии. Первым действием необходимо рассмотреть работу авиакассы.
Разделяем(Декомпазируем) действие «Работа в авиакассе» еще на 4 действия
(см. рисунок 6)
Рисунок 6 Декомпозиция "Работа в авиакассе"
Подобным способом рассматриваем такие процессы как «Работа с бронью»
и «Создание заказа» (см. рисунок 7, 8), Для создания функциональных моделей и
взаимодействиями между всеми видами работ используется методология IDEF0.
Рисунок 7 Декомпозиция "Работа с бронью"
Рисунок 8 Декомпозация «Создание заказала»
Рисунок 9 Диаграмма узлов подсистемы «Бронирования и про-
дажи билетов авиационного сообщения »
Создаем диаграмму дерева узлов. Диаграмма дерева узлов показывает
иерархию работ в модели и позволяет рассмотреть всю модель целиком, но не по-
казывает взаимосвязи между работами
1.2.3 Анализ информационных потоков проектируемой задачи
Информационное обеспечение решения задачи понимается как создание но-
вой функциональной модели, иными словами, модели как "должно быть". Модель
дает наглядный пример того, как изменятся существующие организации информа-
ционных систем после развития подсистем.
Входной ресурс:
"Информация о клиенте" - создание документов для бронирования и прода-
жи билетов, а также информации, необходимой для заполнения контрольного
списка клиентов;
Право компании работать на этом рынке предусмотрено нормативными доку
ментами и разрешением на продажу билетов. При продаже кассир заполняет всю
необходимую информацию о клиенте, заносит эти данные в базу данных рейса и
базу данных. После заполнения данных кассир выдает клиенту билет и квитанцию
о продаже билета. Если клиент приходит в кассу, чтобы вернуть билет и получить
деньги за этот билет, кассир возвращает всю необходимую сумму и удаляет клиен-
та из базы данных рейсов и обновляет эту базу данных.
На рисунке 10 показан процесс фрагмент схемы документооборота компа-
нии на услугу бронирования билетов авиационного сообщения . Клиент звонит
кассиру, который вводит информацию о бронировании. Затем, если клиенту удает-
ся выкупить билет до окончания даты бронирования, кассир вводит данные клиен-
та в рейс, но если этого не происходит, кассир ничего не делает, просто удаляет
клиента из базы данных бронирования, тем самым освобождая место на рейсе.
Кассир обобщает полученные данные о проданных и не проданных билетах, а
также просматривает оставшиеся места на рейсах и готовит все необходимые до-
кументы для их подачи в другие подразделения компании. На основании получен-
ных заказов в дальнейшем формируются отчеты о проделанной работе, которые
компания использует для получения прибыли от продажи компьютерных билетов.
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
Система информационной безопасности (ИС) ООО "Туравиа" включает в
себя обеспечение защиты компонентов информационной инфраструктуры от угроз
безопасности ИТ-ресурсов и связанных с ними информационных услуг.
Система информационной безопасности представляет собой комплекс адми-
нистративных мер, а также аппаратно-программных средств, направленных на
обеспечение безопасности информационных ресурсов. Для создания IP-системы
основным компонентом является административная часть системы, которая вклю-
чает в себя:
Методы обеспечения информационной безопасности в составе системы
управления и контроля функционирования системы информационной безопасно-
сти;
Определение основных положений системы ИС и их влияние на политику в
области ИС;
Применение технологий безопасности для информационных сервисов, поз-
воляющих определить конкретные требования к компонентам безопасности, реа-
лизующим инфраструктуру безопасности;
Отражает процесс реализации политики безопасности с использованием ин-
струментов и мер, необходимых для ее реализации, и позволяет отслеживать уро-
вень ее реализации(создание системы информационной безопасности на этапе реа-
лизации).
Политика и процедуры информационной безопасности защищают данные от
ИТ-рисков путем принятия соответствующих мер реагирования.
Для обеспечения надлежащей защиты конфиденциальных данных компания
использует средства аутентификации. Например, меры безопасности по предот-
вращению несанкционированного доступа (NSD), брандмауэры и VPN-среды, ме-
ры по защите данных от утечек, вызванных pemin, и многое другое.
Внедрение системы информационной безопасности на локальных объектах
осуществляется с использованием комплекса мер, в том числе::
1) Использование всех компонентов антивирусной защиты и ежедневное об-
новление антивирусных баз;
2) использование последних обновлений операционной системы Microsoft
Windows XP (7, 8, 10) и регулярная синхронизация новых загрузок с сервера об-
новлений.
Серверы компании также оснащены антивирусным программным обеспече-
нием и интегрированной системой информационной безопасности с настроенной
политикой безопасности, включая контроль доступа для удаленных операций на
требуемом уровне.
Наличие сетевого экрана в маршрутизаторе обеспечивает хорошую гарантию
защиты от несанкционированного доступа третьих лиц. Программное и аппарат-
ное обеспечение, в том числе USB Rutoken, используется для защиты данных от
НРД.
В настоящее время информационная безопасность в информационных си-
стемах ООО "Туравиа" обеспечивается следующими мерами:
Использование возможностей серверной операционной системы, включая
управление доступом через службу ArchiveDirectory ;
Используйте встроенный брандмауэр в маршрутизаторе, а также фильтра-
цию MAC-адресов и аутентификацию пользователя;
Используйте новейшие антивирусные программы;
Соблюдение установленных политик безопасности;
Приложение резервное копирование информации;
Применение организационных и кадровых мер.
Безопасность в Active Directory обеспечивается тремя основными службами:
управление правами, управление сертификатами и управление cat.
Служба каталогов Active Directory использует протокол проверки подлинно-
сти Kerberos.
Службы сертификатов Active Directory используются для повышения без-
опасности путем связывания идентификатора пользователя, устройства или служ-
бы с соответствующим закрытым ключом. Сертификаты и закрытые ключи хра-
нятся в Active Directory, что помогает защитить идентификационные данные;
служба Active Directory становится централизованным хранилищем для приложе-
ний, получающих соответствующую информацию по запросу.
Эта учетная запись используется для аутентификации пользователя. Учетные
записи-это объекты, которые хранятся в локальной базе данных безопасности или
в базе данных Active Directory, используемой для проверки подлинности пользова-
телей. Основными компонентами учетной записи являются имя пользователя, па-
роль и уникальный идентификатор безопасности. Светоизлучающий диод). Паро-
ли в локальной базе данных или AD хранятся в двойном формате-как LM-хэш и
NTLM-хэш.
Приложение Skzi CryptoPro CSP:
Авторизация и контроль подлинности электронных документов при обмене
электронными документами между пользователями с использованием электронной
цифровой подписи;
Обеспечение конфиденциальности и целостности информации путем шиф-
рования и защиты информации;
Для предотвращения несанкционированного доступа к программному обес-
печению;
Управляйте ключевыми элементами системы в соответствии с правилами
безопасности.
Основные функции, реализованные CryptoPro CSP
Создание секретных (256-битных) и открытых (1024-битных) цифровых
подписей и ключей шифрования;
Создание ключей для различных типов носителей информации;
Возможность генерации ключей с различными параметрами;
Криптографическая защита информации. Система цифровой подписи на ос-
нове асимметричного криптографического алгоритма;
Хэш данных;
Шифрование данных;
Защита данных;
Создание электронной цифровой подписи;
Кроме того, дополнительную защиту ключевой информации обеспечивает
пароль (PIN-код;
Осуществление мероприятий по защите информации пользователей от не-
санкционированного доступа.
Защита от вирусов обеспечивается программным обеспечением ESET
nod32antivirus Business Edition. Программный продукт представляет собой бизнес-
решение для централизованной антивирусной защиты рабочих станций и файло-
вых серверов от интернет-угроз, троянов, шпионских и рекламных программ, рут-
китов и буткитов, а также фишинга. Обеспечивает высокий уровень безопасности
корпоративной сети без снижения ее производительности.
Она состоит из следующих компонентов:
ESET endpoint antivirus,
ESET File Security для Microsoft Windows Server,
ESET File Security для LINUX / BSD / Solaris,
ESET Mobile Security для бизнеса,
Удаленный администратор ESET.
Комплекс выполняет следующие основные функции:
Защита от неизвестных угроз;
Защита от внешних вторжений и фильтрация трафика;
Различия в доступе к интернету;
Ограничение доступа пользователей к сайту по категориям;
Обнаружение всех видов современных угроз (вирусные модификаторы, тро-
яны, сетевые черви, рекламные и шпионские программы);
Обнаружение сложных угроз (руткитов и буткитов);
Фильтрация входящего трафика;
Персональный брандмауэр;
Идентификация съемных устройств;
Эта технология специально разработана для антивирусного программного
обеспечения.
1.3.Анализ существующих разработок и выбор стратегии
автоматизации ООО”ТурАвия”
1.3.1Анализ существующих разработок для автоматизации
задачи
Внутренние кассы используют следующие системы бронирования билетов.
Компьютерная система бронирования "Амадеус", запущенная на российском рын-
ке с 1993 года, позволила увеличить количество учреждений, использующих эту
систему, и повысить интенсивность бронирования. Амадей ресурсам более 780 за-
рубежных и 12 российских авиакомпаний авиакомпании
В России использование системы Amadeus широко распространено - к рос-
сийской системе Amadeus подключено более 800 терминалов. Это связано с самой
низкой ценой подключения и гибкой системой оплаты.
Особенностью данной программы является автоматическое заполнение и об-
работка форм ручной выдачи билетов для всех крупных авиакомпаний на россий-
ском рынке; доступ к конфиденциальным тарифам, взимаемым крупными авиа-
компаниями отдельно от своих агентов; возможность создания собственной кон-
фиденциальной базы данных тарифов, получаемых авиакомпаниями; возможность
отправки информации (расписание, подтверждение бронирования, маршрут, опла-
та счетов и т.д.) Непосредственно из системы. Вы также можете выбрать наиболее
оптимальный способ подключения и конфигурацию системы.
Система Galileo представляет собой совокупность встроенных подсистем,
каждая из которых предназначена для выполнения задачи получения полной ин-
формации и удобного доступа к ресурсам 527 авиакомпаний.
Galileo Availability предоставляет доступ к информации о наличии свобод-
ных мест на рейсах более 500 авиакомпаний, а также прямой доступ к базам дан-
ных большинства авиакомпаний и подборке доступных мест для отдельных авиа-
компаний;