71
2.1.3 Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
Комплекс мер по защите информации в разрабатываемой системе
включает в себя следующие аспекты:
– Защита информации непосредственно в информационной системе
от внутренних угроз;
– Защита информации от внешних угроз.
Для защиты от внутренних угроз система использует политику
разделения прав доступа. Характеристики полиса приведены в таблице 10.
Таблица 10
Разграничение прав пользователей
Группы
пользователей
Модуль
«Авторизация»
Модуль
«Продажи»
Модуль
«Анализ»
Модуль
«Отчеты»
Сотрудник
Чтение
Полный
Нет
Ограничен
Администратор
системы
Полный
Полный
Полный
Полный
Защита от внешних угроз осуществляется с помощью следующих
методов:
– Использование программно-аппаратных комплексов для защиты от
несанкционированного доступа;
– Разработка и внедрение политик безопасности;
– Использование антивирусных инструментов;
– Физическая защита помещений с наиболее ценной информацией.
В качестве основного средства защиты от проникновений используется
СКУД «Elsys».
Система контроля доступа Elsys предназначена для автоматического
контроля контроля доступа и управления исполнительными устройствами
(автоматическими воротами, шлагбаумами, лифтами, турникетами, замками
и т. Д.) В соответствии с установленными разрешениями и графиками.
72
Аппаратная основа системы - контроллеры Elsys-MB, доступные в
различных исполнительских версиях Pro, Pro4, Standard, Light и SM. Наличие
этих опций, а также модулей расширения памяти различной емкости для них
позволяет оптимизировать технико-экономические характеристики систем
разных размеров при проектировании.
Контроллеры Elsys-MB объединяются в сеть по двухпроводному
интерфейсу RS-485 (до 63 контроллеров в одной линии связи). Линии связи
RS-485 подключаются к серверу оборудования СКУД через преобразователи
интерфейсов RS-232/RS-485 или USB/232-485 (до 15 линий на один ПК),
либо по компьютерной сети предприятия через коммуникационные сетевые
контроллеры (КСК) Elsys-MB-Net (до 256 КСК на один ПК). Кроме того, в
системе может быть несколько серверов оборудования, объединенных
компьютерной сетью, что обеспечивает практически неограниченные
возможности масштабирования системы.
Компания также разработала политику безопасности, которая включает
в себя следующие личные документы:
1. Правила защиты паролем;
2. Правила защиты от вирусов и вредоносного программного
обеспечения;
3. Требования к контролю физического доступа;
4. Инструкции по безопасному уничтожению информации или
оборудования;
5. Правила реализации удаленного доступа;
6. Требования к резервному копированию информации;
7. Требование по мониторингу доступа и использования систем и
ведению лог-файлов;
8. Требования к обращению с носителями информации;
9. Требования к регистрации пользователя;
10. Требования к проверке прав пользователя.
73
11. Требования к контролю доступа к операционной системе;
12. Требование процедуры входа в систему (вход в систему);
13. Правила использования системных утилит.
2.2 Информационное обеспечение задачи
2.2.1 Используемые классификаторы и системы кодирования
Классификатор это механизм (элемент модели), описывающий
определенные черты структуры и поведения системы. К классификаторам
относятся классы, типы данных, интерфейсы, подсистемы. Наиболее общими
классификаторами являются классы. Все прочие классификаторы
определяются относительно их сходства с классами, с учетом их ограничений
по содержанию или использованию. При этом каждый вид классификатора
представлен в метамодели своим собственным классом. Большая часть
свойств класса есть и у классификаторов, однако каждый из них имеет свои
ограничения.
В процессе проектирования задачи были использованы
классификаторы, информация которых однозначно идентифицирует объекты
классифицируемого множества и признаки классификации, объективно
отражает существующие отношения между объектами и обеспечивает
сопоставимость показателей по качественным и количественным признакам.
В задаче используются классификаторы, перечень и описание основных
из которых представлены в таблице 11.
Таблица 11
Методы классификации и кодирования реквизитов
Наименование
реквизита
Длина
кода в
знаках
Система
классификации
Метод
кодирования
Структура кода
№ проездного
документа
(билета)
6
Иерархическая
Порядковый
XXXХXX
произвольный
номер
№ поезда
7
Смешанная
Структурирован
ный
XXX_AA
произвольный
74
Наименование
реквизита
Длина
кода в
знаках
Система
классификации
Метод
кодирования
Структура кода
номер_произволь
-ные буквы
№ вагона
6
Смешанная
Структурирован
ный
XXXXXA
произвольный
номер +
произвольная
буква
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Создание фактографических экономических информационных систем
начинается с разработки нормативно–справочной информации и справочных
классификаторов.
Для автоматизированной информационной системы учета продаж
железнодорожных билетов разработаны следующие справочники:
1) Станции;
2) Типы вагонов;
3) Категории вагонов;
4) Классы вагонов;
5) Поезда.
Ввиду специфики рассматриваемой предметной области источником
всей справочной информации является АСУ «Экспресс».
Справочник «Станции» предназначен для учета железнодорожных
станций. Экранная форма справочника «Станции» приведена на рисунке 10.
75
Рисунок 10. Экранная форма справочника «Станнции»
Справочник «Станции» содержит следующие первичные показатели:
– Название станции;
– Страна;
– Область
Актуализация данных в справочнике происходит по мере
необходимости. Обычно 1 раз в неделю. Справочник содержит порядка 25000
записей.
Справочник «Типы вагонов» предназначен для учета всевозможных
типов вагонов. Часть информации в этом в справочнике является служебной
и непосредственно при продаже железнодорожных билетов или выполнении
любых учетных операций не используется. Ее наличие в справочнике
объясняется особенностями интеграции данных из АСУ «Экспресс-3».
Экранная форма справочника «Типы вагонов» показана на рисунке 11.
76
Рисунок 11. Экранная форма справочника «Типы вагонов»
Справочник «Типы вагонов» содержит следующие первичные
показатели:
– Наименование.
Справочник актуализируется по мере необходимости. Обычно это
происходит раз в 1-2 месяца и связано с изменениями в нормативах,
представленных во внутренних документах РЖД.
Справочник «Категории вагонов» предназначен для учета
всевозможных категорий вагонов. Экранная форма справочника «Категории
вагонов» приведена на рисунке 12. Следует отметить, что данный справочник
является подчиненным справочнику «Типы вагонов». Это объясняется тем,
что перечень категорий вагонов различен для каждого типа вагона.
77
Рисунок 12. Экранная форма справочника «Категории вагонов»
Справочник «Категории вагонов» содержит следующие первичные
показатели:
– Тип вагона
– Наименование категории.
Справочник актуализируется по мере необходимости. Обычно это
происходит раз в 1-2 месяца и связано с изменениями в нормативах,
представленных во внутренних документах РЖД.
Справочник «Классы вагонов» предназначен для учета всевозможных
классов вагонов. Экранная форма справочника «Классы вагонов» приведена
на рисунке 13. Следует отметить, что данный справочник является
подчиненным справочнику «Категории вагонов». Это объясняется тем, что
перечень классов вагонов различен для каждой категории вагонов.
78
Рисунок 13. Экранная форма справочника «Классы вагонов»
Справочник «Категории вагонов» содержит следующие первичные
показатели:
– Тип вагона;
– Категория вагона;
– Наименование класса.
Справочник актуализируется по мере необходимости. Обычно это
происходит раз в 1-2 месяца и связано с изменениями в нормативах,
представленных во внутренних документах РЖД.
Справочник «Поезда» предназначен для учета всех актуальных
поездов. Экранная форма справочника «Поезда» представлена на рисунке 14.
79
Рисунок 14. Экранная форма справочника «Поезда»
Справочник «Поезда» содержит следующие первичные показатели:
– Номер поезда;
– Название поезда;
– Дата начала следования:
– Дата окончания следования;
– Состав поезда;
– Путь следования;
Справочник актуализируется примерно 30 раз в день. Необходимость в
актуализации чаще всего связана с корректировкой состава поезда, а также
расписания.
В соответствии с требованиями к функциям автоматизированной
информационной системы учета продаж железнодорожных билетов были
разработаны следующие входные документы:
– Станция;
– Вагон;
80
– Формирование состава поезда;
– Формирование пути следования;
– Поиск поезда.
Входной документ «Станция» предназначен для добавления и
редактирования данных в справочнике «Станции». Экранная форма
«Станция» представлена на рисунке 15.
Рисунок 15. Экранная форма «Станция»
Экранная форма «Станции» содержит подписи ко всем полям, что
является полноценной подсказкой для пользователя.
Входной документ «Вагон» предназначен для добавления информации
в справочник «Вагоны», а также редактирования существующих. Экранная
форма «Вагон» представлена на рисунке 16.