55
− неопределенэтапвыходаихпроектаконсультантовзаказчика.
Дляпредотвращенияподобныхрисковрекомендуетсяпринятьследующие
меры:
− организация системы поощрений применяющего систему персонала
заказчика;
− прием на работу работников при условии неразглашения
коммерческойтайны, впротивномслучае - применение штрафныхсанкций;
− четкоепланированиесроковпроектаимоментаокончанияработынад
проектомсостороныисполнителя.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспеченияинформационнойбезопасностиизащитыинформации
Комплекс мер по защите информации в разрабатываемой системе
включаетвсебяследующиеаспекты:
− защита информации непосредственно в информационной системе от
внутреннихугроз;
− защитаинформацииотвнешнихугроз.
Для защиты от внутренних угроз в системе используется политика
разделенияправдоступа.Характеристикаполитикиприведенавтаблице2.1.
Таблица2.1
Характеристикаполитикиразделенияправдоступавсистеме
Группы
пользователей
Модуль
«Авторизация»
Модуль
«Регистрация»
Модуль
«Ввод»
Модуль
«Отчеты»
Менеджеры
Чтение
Полный
Вводданных
Полный
Администратор
системы
Полный Полный Полный Полный
Защита от внешних угроз осуществляется путем применения следующих
способов:
- использованиемпрограммно-аппаратныхкомплексов;
56
- разработкойисоблюдениеполитикбезопасности;
- использованиемзащищенныхканаловсвязиприпередачеинформации;
- использованиемантивирусныхсредств;
- физическойзащитойпомещенийснаиболееценнойинформацией.
Характеристика используемых средств от внешних угроз
информационнойбезопасностиприведенавтаблице2.2.
Таблица 2.2
Характеристикаиспользуемыхсредствотвнешнихугроз
информационнойбезопасности
Способ
Описание(наименованиесредства)
Разработка и соблюдение политик
безопасности
- ограничениедоступапользователейк
информации;
- анализ и статистика нарушений
информационнойбезопасности;
- информационныймониторинг;
- распределение ответственности по
обеспечению информационной
безопасности;
- определение порядка работы с
информацией, являющейся
конфиденциальной.
Защитаканаловсвязи
протоколSSH
Антивируснаязащита
Kaspersky Total Space Security
Физическаязащитапомещений
- система контроля и управления
доступом;
- оборудование помещений решетками
наокнах;
- разграничение прав доступа в
помещения.
57
2.2.Информационноеобеспечениезадачи
2.2.1.Информационнаямодельиееописание
Содержание информационного обеспечения предполагает распределение
данных по видам с учетом их технологических функций, разработку состава и
структурыБД иустановлениеинформационнойсвязимеждуними.
Инфологическая модель предметной области – это описание предметной
области, реализованное без ориентации на применяемые в дальнейшем
технические и программные средства. В некоторых случаях к инфологической
модели могут относить описание характера информационных потребностей
пользователей.
Инфологическая модель предметной области является исходной к
отношениюкдаталогическоймоделибазыданных.Даннаямодельявляетсякак
бы связующим звеном между специалистами предметной области и
проектировщиками структур базы данных в процессе проектирования
информационнойсистемы.
Инфологическая модель используется на втором этапе проектирования
базы данных, после словесного описания предметной области. При создании
серьезныхкорпоративныхИСпроектБДявляетсяосновой,на которойстроится
полностью вся система. Поэтому в инфологическую модель должно входить
такоеформализованноеописаниепредметнойобласти,котороебезтрудасмогут
прочитать не только специалисты по БД. При этом описание должно быть
составленотакимобразом, чтобыможнобылооценитькорректностьпроработки
проектабазыданных,иононедолжнобытьпривязанокопределеннойсистеме
управлениябазамиданных.
Инфологическое проектирование в первую очередь связано с попыткой
представления семантики предметной области в модели базы данных. В силу
своей простоты реляционная модель данных не дает возможность отобразить
смыслпредметнойобласти.
Инфологическаямодельдолжнаотвечатьследующимтребованиям:
− обеспечение адекватного отображения предметной области и
58
получениеинтегрированногопредставленияоней;
− динамичность;
− представление должно быть выполнено на языке, понятном и
администраторуБД,испециалиступредметнойобласти;
− наличие достаточного объема данных о предметной области для
дальнейшегопроектирования;
− однозначнаятрактовкамодели.
На первом этапе моделирования реализуется извлечение данных и
выделение сущностей. Сущность – это определенный объект, который имеет
значениедляпредметнойобласти, иинформацияокоторомдолжнахраниться.
На втором шаге идентифицируются связи - ассоциации между
сущностями, когда каждый объект определенной сущности связан с любым
количествомобъектовдругой,каждыйизкоторыхвсвоюочередьсвязанлишьс
одним первичным объектом. Вторичный объект может существовать лишь при
наличиипервичного.
Третий этап предполагает идентификацию атрибутов. Атрибутом
называютопределеннуюхарактеристикусущности,котораяимеетзначениедля
какой-либо предметной области и требуется для классификации,
идентификации, квалификации, количественной характеристики либо
выражения состояния сущности. Атрибут – это тип характеристик и свойств,
связанных с определенными объектами. Экземпляром атрибута называют
значимую характеристику определенного элемента множества. Экземпляр
атрибута определяется через тип характеристики и сущность атрибута.
Экземплярсущностиотноситсякконкретнойвещивнаборе [21].
При помощи анализа предметной области удалось выделить
информационные сущности и атрибуты. На рисунке 18 отображена
инфологическая модель, составленная после приведения отношений к третьей
нормальной форме. На данной модели изображены главные сущности и
обозначеныключевыеполя,присутствуютспискиатрибутовиинформационные
связи.
59
Рис.2.3 Инфологическаямодельданных
Сущностьюназываютлюбойразличимыйобъект,информациюокотором
нужнохранитьвБД. Вролисущностеймогутвыступатьместа,люди,вкус,цвет
и т.д. Существуют понятия тип сущности и экземпляр сущности. Первое
понятие относится к набору предметов, однородных личностей, событий,
которые выступают как целое. Экземпляр сущности относится к определенной
вещивнаборе.
Врассматриваемойпредметнойобластиимеютсятакиесущностикак:
− "Терминалы" - списокплатежныхтерминалов компании;
− "Арендныесоглашения" - списокдоговоровкомпании обаренде;
− "Арендодатели" - информацияобарендодателяхтерминалов;
− "Платеж" – информацияоплатежах идр.
Платежи
клиентов
Датаплатежа
Название
провайдера
Номертерминала
Адрес
Сумма
платежаСчет_№
Счетанаоплату
Датасчета
Год
Месяц
Название
арендодателя
Аренднаяплата
Номертерминала
Платеж
№платежа
Счет_№
Менеджер
Дата
Платеж
Изменение
Арендные
соглашения
Название
арендодателя
БИН
№соглашения
Год
Месяц
Аренднаяптала
Договор
Арендодатели
Код
Название
арендодателя
БИН
Адрес
Часыработы
60
2.2.2. Характеристиканормативно-справочной,входнойи
оперативнойинформации
Входная информация – это вся информация, которая необходима для
решения задачи. Данная информация находится на различных носителях:
машинных,памятиПК,первичныхдокументах.
На оперативность и эффективность управления торговыми процессами
влияет то, насколько рационально организована входная информация
организации, а также способы регистрации, хранения, сбора, передачи и
обработкиинформации.
В создаваемой информационной системе входные данные можно
разделитьнагруппыследующимобразом:
− информацияо терминалахкомпании;
− информацияопровайдерах;
− информация об арендодателях и заключенных с ними арендных
соглашениях;
− информацияоплатежахклиентов;
− информацияосчетахнаоплату,которуюпредоставляетарендодатель.
Какпоказаланализпредметнойобласти,работасовходнойинформацией
в основном связана с дополнением и изменением БД, созданной при
проектировании ИС. Это означает, что при ее создании будет создана база,
содержащаяданныеоклиентах,услугахидоговорах,авпроцессе эксплуатации
они будут дополняться либо частично удаляться на базе полученной
информации.Ктакоймогутотноситьсяданныеобизмененииданныхклиентов,
изменениестоимостиуслуги ит.д.
Вцеломвходнаяинформацияинформационнойсистемы учетадоговоров
– это информацияо клиентахизаключенныхснимидоговорах.
Входная информация вводится в БД посредством использования
устройстваввода.
Рассмотримработусвходнойинформациейпосредствомформ.
61
Для ввода данных нового терминала предназначена форма «Платежный
терминал.Созданиезаписи».Видэтойформы показаннарисунке19.
Рис.2.4 ФормаПлатежныйтерминал.Создание записи»
Посредством команды «Арендодатель. Создание записи» можно ввести
новогоарендодателя, какпоказано нарисунке20.
Рис.2.5 Форма«Арендодатель.Созданиезаписи»
62
Оперативная информация – это информация, формируемая в процессе
решения определенных разработанных задач на ПК. Данная информация
применяется для реализации соответствующих расчетов. К такой информации
следуетотнестиинформацию,котораяхранитсявтаблице«Платеж».
Данные в таблице «Платеж» обновляются с каждым выполненным
платежом, то есть к имеющимся в базе данных платежам прибавляется новый
платеж. При проведении операции выполнения платежа данные автоматически
добавляютсявтаблицу.
2.2.3.Характеристикарезультатнойинформации
Крезультатамавтоматизацииучетапродаж относятся:
- заполненныесправочники;
- поискифильтрацияпосправочникам;
- введенныевнешниеивнутренниедокументы;
- поискифильтрацияподокументам;
- печатьотчетов.
Вначале необходимо ввести информацию об арендодателях и сведения о
терминалах.
После этого на базе этих данных можно будет принимать платежи и,
соответственно,вноситьинформацию овыполненныхклиентамиплатежах.
В справочник «Модели терминалов» вносятся данные о моделях
имеющихсявкомпаниитерминалах (рисунок21).
63
Рис.2.6 Содержимоесправочникамоделей
На рисунке 22 отображен Отчет о платежах клиентов за определенный
период, содержащий данные о дате платежа, название провайдера, сумме
платежаиразмерекомиссии.
Рис.2.7 Отчетоплатежахклиентов
2.3.Программноеобеспечениезадачи
2.3.1 Общиеположения(деревофункцийисценарийдиалога)
64
ПриразработкеИСрешеноразделитьвсемножествофункцийнадватипа:
функцииуправленияифункцииобработкиданных.
К функциям управления относятся функции, регулирующие работу
программы,например,проверкалогинаипароля,разграничениедоступаданных
различным пользователям, предоставление организованного выхода из
программы. Функциями обработки данных служат функции, работающие
непосредственно с БД и документацией: ввод информации, формирование
промежуточнойдокументации,формированиеотчетов,ведениеархивафайлов.
Основным действующим лицом в разработанной системе является
менеджер, который производит регистрацию платежей клиентов, а также
формированиерезультатныхдокументов– отчетапоплатежамиарендодателям.
Деревофункцийдляменеджерапредставленонарисунке23.
Рис. 2.8 Деревофункцийсистемыдляменеджера
Сценарии диалога, формирующиеся на основе деревьев функций,
приведенынарисунках24.
Функции
менеджера
Основные
Служебные
Регистрация
платежа
Формирование
отчетов
Работасо
справочникам
и
Регистрация
арендодателя