27
рабочих мест происходи в дальнейшем и должно проходить без потери
накопленной в информации хранящейся в базе данных;
корпоративность. Информация находящаяся в базе данных
организации должна быть доступа пользователя, при наличии у него
соответствующих разрешений, к функциям системы;
управляемость. При необходимости должна быть возможность
структурных изменений в составе учреждения, гибкая настройка системы не
должна приводить к остановке в работе;
защищенность. Разграничения прав доступа пользователей к базе
данных системы;
простота. Программа должна быть понятна на интуитивном уровне,
чтобы свести к минимуму время подготовки нового сотрудника и количество
ошибок.
Разработанное программное обеспечение должно надежно работать без
прерываний во время возникновении критических ошибок, даже тех, которые
возникали по вине пользователя или из-за ошибки во входных данных. Что
означает что, сегменты программы, в которых возможно возникновение
подобных ошибок должны обрабатываться в программе особым образом. В
случае если ошибки возникли после выдачи соответствующего предупреждения,
программа не должна прерывать свою работу.
Также должна быть предназначена для работы в операционной системе
Windows. Программа должна работать в любой операционной системе семейства
Windows: XP(Service Pack 3), 7, 8, 10, а также на серверных вариантах
операционной системы. Выбор операционной системы объясняется развитым
удобным графическим пользовательским интерфейсом данного семейства
операционных систем, а также её доступностью и защищённостью.
1.2.2. Определение места проектируемой задачи в комплексе
задач и ее описание
Характеристику бизнес процесса по автоматизации проверки наличия и
учета отгрузки материальных ценностей продемонстрировал при помощи IDEF0
диаграмм работы ОИТСиЗИ (Рисунок 1.6-1.12) и их описание.
28
Рисунок 1.6 Диаграмма работы ОИТСиЗИ
Рисунок 1.7 Структурно-функциональная диаграмма работы ОИТСиЗИ
1. Приём на обслуживание материальной ценности.
В отдел поступает заявление на прием материальной ценности и
информация о необходимых работах. Вместе с заявлением поступает сама
материальная ценность и информация о ней. Инженер или командир отделения
проверяют правильность составления заявления, проверяют на соответствие
материальных ценностей данным указанных в заявление. В случае ошибки в
заявление или несоответствие качеству и количеству материальных ценностей,
происходит отказ. Прием материальных ценностей на обслуживание происходит
лишь после полной проверки.
29
Рисунок 1.8 Приём на обслуживание материальных ценностей
2. Обслуживание материальных ценностей.
После принятия материальных ценностей инженер производит проверку,
какую работу надо совершить, после чего начинает выполнение этой работы и
под конец проверка правильности выполнения работы. Лишь после того как
проверка выполненной работы завершена, материальную ценность отправляют
на хранение до тех пор, пока за ней не прейдут. На этом этапе руководитель не
принимает участия, лишь инженер при поддержке аппаратно программного
комплекса.
Рисунок 1.9 Обслуживание материальных ценностей
3. Учёт материальных ценностей.
30
После того как инженер произвёл и проверил необходимые работы,
материальные ценности поступают на хранение. Первым делом командир
отделения или инженер проверяют сколько материальных ценностей согласно
заявлению, после чего помещают на хранение. После того как за материальными
ценностями приходят, проверяют есть ли они в помеченных на возврат и лишь
после приступают к процессу возврата материальных ценностей.
Рисунок 1.10 Учёт материальных ценностей
4. Возврат материальных ценностей.
Поступившее заявление на возврат материальных ценностей проверяют на
правильность и на какие материальные ценности оно написано. Ответственное
лицо – командир отделения или инженер отдают материальные ценности
согласно документации. Когда материальные ценности возвращены, командир
отделения или инженер помечают в программе о возврате материальных
ценностей. По завершению информация поступает в отчёт.
31
Рисунок 1.11 Возврат материальных ценностей.
5. Составление отчёта.
Завершающим этапом автоматизации является составление отчёта.
Происходит сортировка по необходимым материальным ценностям,
выполненным работам и датам, после чего отчёт будет готов. В данном шаге
устав и законы распространяются только на форму отчёта, в то время как
внутренние приказы МВД могут влиять на его сортировку. Отчёт создается по
требованию или по графику.
Рисунок 1.12 Составление отчёта.
1.2.3. Обоснование необходимости использования
вычислительной техники для решения задачи
32
По причине того, что МВД России является государственным
учреждением и не предоставляет каких либо платных услуг, а так же не
занимается коммерцией, то говорить о финансовой выгоде нецелесообразно. В
то же время, по причине того, что МВД России финансируется из бюджета и
ведет строгий контроль над денежными и материальными средствами, то
автоматизация процессов позволяет усилить контроль над материальными
средствами и снизить нагрузку на сотрудников, что в свою очередь позволит
сотруднику уделять больше времени на другие прямые обязанности.
Учёт материальных ценностей происходит как физически, т.е.
непосредственно сотрудник отдела считает материальные средства, либо с
помощью документов – заявок, которые в обязательном порядке идут вместе с
материальными средствами и являются главным документом отчётности и
ответственности за материальные средства.
Рисунок 1.13 Схема документооборота принятия заявок на прием и сдачу
материальных ценностей
В таблице 2 показаны потоки информации в ОИТСиЗИ.
33
Таблица 2
Потоки информации
№
п\п
Название документа
Количество
документов в
день
Количество
номенклатуры
в документе
Время на
обработку
документа
1
Поступление
материальных средств
7
5
30
2
Передача
материальных средств
6
3
30
3
Итого в год:
4600
19345
142350
Главными недостатками в автоматизации учёта материальных средств,
является само отсутствие автоматизации на данный момент. Вся информация о
материальных средствах находится лишь на бумаге, что существенно влияет на
безопасность, поскольку бумага портиться и может просто потеряться. Кроме
шанса на утрату бумажного заявления, есть шанс на подделку что влечет за
собой возможность к махинациям.
В связи с этим процесс автоматизации учёта материальных средств
предоставит дополнительную защиту в связи с невозможностью её
редактировать из вне, так же существенно сэкономит время при получение и
учёте материальных средств и составлении отчётов. Однако автоматизация
повлечёт за собой и определенные минусы такие как:
человеческий фактор. Во время заполнения заявок, сотрудник
может допустить ошибку и заметить её уже после проведения заявки, что не
позволит её устранить и вызовет в дальнейшем трудности;
баги. Самые простые программы могут нести в себе ошибки или так
называемые баги. Они возникают неожиданно и требуют устранения с помощью
программиста, иначе могут повлечь за собой самые нежелательные последствия;
зависимость от электричества и сети. Если произойдёт сбой в
электросети или же в соединении с сервером, то получение и обработка заявок
останавливается.
1.2.4. Анализ системы обеспечения информационной
безопасности и защиты информации
У защита информации в МВД России имеется три главных аспекта:
34
аспект защиты информации подверженная воздействию
информационного оружия как геополитического фактора и воздействия силовой
политики;
аспект роста преступлений в сфере экономики, государственной и
частной предпринимательской деятельности и аппаратного управления;
аспект по обеспечению надежной защиты для служебной
информации и информации относящейся к государственной тайне в
деятельности органов внутренних дел.
Первый аспект информационной безопасности актуален по причине связи
необходимости контроля систем специальной техники, связи, импортной
компьютерной техники, поступающей на вооружение в органы внутренних дел.
А так же включение в состав техники комплектующих элементов, программных
и технических устройств, управляемых внешними командами и приводящих к
возможным отказам или не санкционированному считыванию информации,
циркулирующей в технологическом узле МВД России. Для этого, в плане
организации, необходимо принять решение о создании региональных
подразделений в системе МВД России отвечающего за диагностику импортной
аппаратуры, системного и прикладного программного обеспечения, а так же
риски реализации нештатных ситуаций. То есть необходим отдел для поиска
уязвимостей в импортном ЭВМ и ПО.
Второй аспект актуален совершенствованием защиты информации в МВД
России. Связан он с ростом компьютерных преступлений в сферах экономики,
деятельности государственных и частных предпринимателей. По данным
социологических исследований уже с начала 21 века преступления в сферах
экономики будут ориентированы на несанкционированных действий в
информационно-вычислительных системах банков или других экономических
системах. Характерной чертой таких видов преступлений является их высокая
актуальность - более 75%.
Уже сегодня в нашей стране зарегистрирована череда преступлений,
подобной профессиональной преступной деятельности хакеров, для чего
необходимо формирование подразделений в органах МВД России, способных
расшифровывать информацию, находящуюся в информационных сетях и
35
хранящуюся на физических носителях. Которая принадлежит организационным
структурам или частным лицам, в отношении которых проводятся оперативно-
розыскные мероприятия или следственные действия. При проведении
расследовании преступлений, особенно в экономической сфере деятельности,
всё чаше сотрудниками правоохранительных органов накладывается арест на
персональные компьютеры и машинные носители информации, однако
распознать криптографически защищенную информацию с помощью
программно обеспечения зачастую сложно или вовсе не предоставляется
возможным. В соответствии с этим становится всё более актуальной подготовка
специалистов-криптоаналитиков для МВД России. При этом стоит
формирование региональных центров по криптоаналитической обработке
информации, оснащенных всеми необходимыми техническими средствами и
укомплектованных штатом профессиональными специалистами.
Третий аспект защиты информации основан на построение надежной
защиты информации в подразделениях и службах МВД России. Методы защиты
информации от несанкционированного считывание, уничтожения и
модификации информации можно распределить по двум направлениям:
защита аналоговых каналов от несанкционированного воздействия;
защита цифровых каналов от несанкционированного воздействия.
В свою очередь, рассматривая каждую из этих позиций отдельно,
классификации могут быть расширена по типам объектов защиты:
стационарные объекты защиты информации;
временные объекты защиты информации МВД России.
Задачей Программы является совершенствование системы обеспечения
безопасности информации, проходящей по информационным каналам органов
внутренних дел. Такие действия со стороны органов внутренних дел
совершаются только в отношении лиц или организаций, подозреваемых в
совершении преступлений или противоправных действий в строгом
соответствии с законодательством Российской Федерации.
Происходящие в настоящее время процессы преобразования в
политической жизни и экономики России оказывают непосредственное влияние
на формирование и развитие информационной структуры органов внутренних
36
дел и в частности, на немаловажный фактор построение надежной системы
защиты информации.
Появляются проблемные факторы, определяющие главные позиции
обеспечения информационной безопасности, которые в свою очередь можно
разделить на политические, экономические и организационно технические.
Политическими факторами являются:
изменение геополитической обстановки по причине
фундаментальных перемен в различных регионах мира;
информационная экспансия развитых стран, осуществляющих
глобальный мониторинг мировых политических, экономических, военных,
экологических и прочих процессов, распространяющих информацию в целях
получения односторонних преимуществ;
становление новой демократии, законности, информационной
открытости Российского государства;
разрушение ранее существующей командно системы
государственного управления, а также сложившейся системы поддержания
безопасности страны;
нарушение информационных связей по причине образования
независимых государств на территории бывшего СССР;
стремление России к тесному сотрудничеству с зарубежными
странами в процессе проведения реформ основываясь на максимальной
открытости сторон;
низкая общая правовая и информационная культура в российском
обществе.
Среди экономических факторов наиболее значимыми являются:
переход России на рыночные отношения в экономике, появление
множества отечественных и зарубежных структур производителей, а так же
потребителей информации, введение информационной продукции в систему
товарных отношений;
критическое состояние отечественной промышленности,
производящей средства информатизации и защиты информации;