56
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
При разработке ИС регистрации и обработки заявок на комплектующие
для ПК в ООО «Tatincom Computers» были рассмотрены различные средства
защиты информации, от всех видов существующих угроз.
Таким образом, защита в информации в ИС регистрации и обработки
заявок на комплектующие для ПК в ООО «Tatincom Computers» будет
обеспечиваться в виде:
средств защиты информации при помощи технических средств –
резервное копирование БД, защита от вредоносного ПО (антивирус MCAFEE
VIRUSSCAN ENTERPRISE 8.8), защита от угроз непосредственного
физического доступа к техническим средствам, так и управление доступом
пользователей к информации, размещаемой в системе;
механизмы защиты, встроенные в программное обеспечение
функциональных подсистем системы, к которым относятся такие виды защиты
как защита от неправильных действий пользователей, разграничение прав
доступа к программным модулям.
Управление и разграничение доступа пользователей к информации в
системе, реализуется с использованием штатных средств системы в
соответствии с матрицей доступа.
В рамках разработки ИС регистрации и обработки заявок на
комплектующие для ПК в ООО «Tatincom Computers» были определены
несколько групп пользователей: администратор системы, сотрудник склада,
сотрудник отдела продаж.
Разные категории обладают различными правами для работы с
информацией, при этом все будущие пользователи ИС регистрации и обработки
заявок на комплектующие для ПК в ООО «Tatincom Computers» обладают
полным доступом к Интернету (таблица 2.4).
57
Таблица 2.4
Разграничение прав пользователей ИС регистрации и обработки заявок
на комплектующие для ПК в ООО «Tatincom Computers»
Группы
пользователе
й
Модуль
«Справо
чники»
Модуль
«Склад»
Модуль
«Заявки
»
Модуль
«Отчеты
»
Доступ в
Internet
Администрато
р системы
Полный
Чтение/со
здание/уд
аление
Чтение/со
здание/уд
аление
Формиров
ание
Есть
Сотрудник
склада
Полный
Полный
Чтение/из
менение
-
Есть
Сотрудник
отдела
продаж
Чтение
Чтение
Полный
Формиров
ание
Есть
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Информационная модель представляет собой схему, которая отображает
преобразование информационных реквизитов от источников информации до
получателей конечной преобразованной информации или процесс обработки
информации в ИС.
Необходимо отметить, что информационная модель разрабатывается для
объяснения, на основе каких входных документов и какой нормативно-
справочной информации происходит выполнение функций по обработке
данных и формирование конкретной выходной информации.
На рисунке 2.1 представлена информационная модель ИС регистрации и
обработки заявок на комплектующие для ПК в ООО «Tatincom Computers».
58
СПРКлиенты
ИС
Администратор
системы
СПРСотрудни
ки
СПРРоль
СПРКатегории
СПРКомплекту
ющие
СПРЕдиницы
измерения
СПРПоставщи
ки
СПРСтатус
Тпостпуление
кмоплектующи
х
Управление
пользователя
ми
Введение
справочников
Формировани
е отчетности
СПРКатегории
*
СПРКомплекту
ющие*
СПРЕдиницы
измерения*
СПРПоставщи
ки*
СПРСтатус*
Тпостпуление
кмоплектующи
х*
Тсостояние
склада*
Состояние
склада
История заявки Отчет по заявкам
Отчет по
комплектуюющим
Отчет по
сотрудникам
Сотрудник
склада
Сотрудник
склада
Сотрудник
отдела продаж
Учет
поступления
комплектующ
их
Учет клиентов
Учет заявок
на
комплектующ
ие
СПРСотрудни
ки*
СПРРоль*
СПРКлиенты*
Тсостояние
склада
ТЗаявки
Тдетали
заявки
Тистория
заявки
Тзаявки*
Тдетали
заявки*
Тистория
заявки*
Тсостояние
склада*
Сотрудник
отдела продаж
СПРПроизвод
ители
СПРПроизвод
ители*
Рис.2.1 Информационная модель
Как видно из рисунка 2.1 информационная модель отображает:
процесс управления пользователями ИС регистрации и обработки
заявок на комплектующие для ПК в ООО «Tatincom Computers»;
59
процесс конфигурирования ИС регистрации и обработки заявок на
комплектующие для ПК в ООО «Tatincom Computers», в частности управление
справочной информацией;
процесс управления поступлением комплектующих для ПК, в том числе
формирования состояния склада;
процесс регистрации и обработки заявок на комплектующие для ПК в
ООО «Tatincom Computers», в том числе формирования состояния склада и
истории по заявке;
процесс формирования необходимых отчетов. Формирование отчета
осуществляется путем выбора необходимого отчета, указания периода и
нажатия на кнопку «Сформировать отчет».
2.2.2. Характеристика нормативно-справочной, входной и оперативной
информации
Основным входным документом разрабатываемой ИС регистрации и
обработки заявок на комплектующие для ПК в ООО «Tatincom Computers»
является заявка на комплектующие. При этом частота возникновения
документов в ИС регистрации и обработки заявок на комплектующие для ПК в
ООО «Tatincom Computers» составляет до 3 заявок в день.
При этом входной документ обладает такой информацией для занесения
в ИС как:
наименование клиента;
юридический адрес;
телефон;
ФИО ответственного лица;
наименование комплектующего;
количество.
60
При этом количество записей составляет несколько записей (одна запись
в таблице клиенты и заявки и от одной записи в таблице детали заявки) для
каждой из заявок.
В сводной таблице 2.5 отображены основные характеристики
справочников, необходимые для обработки информации по заявкам на
комплектующие для ПК в ООО «Tatincom Computers».
Таблица 2.5
Основные характеристики справочников
Название
справочни
ка
Ответственный
за ведение
справочника
Объем
в
строках
Средняя
частота
актуализаци
и
в год
Средний
объем
актуализаци
и,
% в год
Клиенты
Администратор/Сотр
удник отдела
продаж
300
70
23
Сотрудники
Администратор
7
1
14
Роль
Администратор
2
0
0
Категории
Администратор/
Сотрудник склада
20
5
25
Комплектую
щие
Администратор/
Сотрудник склада
4
0
0
Единицы
измерения
Администратор/
Сотрудник склада
2
0
0
Поставщики
Администратор/
Сотрудник склада
10
1
10
Статусы
Администратор/
Сотрудник склада
4
0
0
Производит
ели
Администратор/
Сотрудник склада
10
1
10
Реквизитный состав справочника «Клиенты»:
наименование предприятия;
адрес;
телефон;
ФИО ответственного лица.
Таким образом, справочник «Клиенты» содержит четыре реквизита,
которые полностью характеризуют клиентов.
Реквизитный состав справочника «Сотрудники»:
61
ФИО;
Адрес;
Телефон;
Логин;
Пароль;
Роль.
Таким образом, справочник «Сотрудники» содержит шесть реквизитов,
которые полностью характеризует сотрудников ООО «Tatincom Computers».
Реквизитный состав справочника «Роль»:
Роль.
Таким образом, справочник «Роль» содержит один реквизит, который
полностью характеризует роль.
Реквизитный состав справочника «Категории»:
Наименование категории.
Таким образом, справочник «Категории» один реквизит, который
полностью характеризует категории.
Реквизитный состав справочника «Комплектующие»:
Категория;
Стоимость;
Производитель;
Единицы измерения.
Таким образом, справочник «Комплектующие» содержит четыре
реквизита, которые полностью характеризует комплектующие.
Реквизитный состав справочника «Единицы измерения»:
Наименование единицы измерения.
Таким образом, справочник «Единицы измерения» один реквизит,
который полностью характеризует единицы измерения.
Реквизитный состав справочника «Поставщики»:
наименование предприятия;
62
адрес;
телефон.
Таким образом, справочник «Поставщики» содержит три реквизита,
которые полностью характеризует поставщиков.
Реквизитный состав справочника «Статусы»:
наименование статуса.
Таким образом, справочник «Статусы» содержит один реквизит, который
полностью характеризует статус выполнения заявки.
Реквизитный состав справочника «Производители»:
наименование производителя.
Таким образом, справочник «Производители» содержит один реквизит,
который полностью характеризует производителя.
2.2.3. Характеристика результатной информации
К результативной информации относится история заявки, состояние
склада, отчеты, которые необходимы сотрудникам ООО «Tatincom Computers».
Состояние склада формируется для наглядного представления объема
комплектующих имеющихся на складе.
История заявки формируется для наглядного представления движения
заявки.
Отчет по заявкам формируется для отображения количества заявок на
комплектующие для ПК.
Отчет по комплектующим для ПК формируется для отображения
суммарного количества потраченных комплектующих для ПК за период;
Отчет по сотрудникам отображает количество заявок, обслуженных
сотрудниками ООО «Tatincom Computers».
В таблице 2.6 отображены основные характеристики результативных
фалов. Все отчеты, сопровождающие процесс регистрации и обработки заявок
63
на комплектующие для ПК в ООО «Tatincom Computers», обладают
возможностью неоднократного распечатывания.
Таблица 2.6
Основные характеристики результативных фалов
Название
результативного
файла
Частота
формирования
Таблицы, на основе
которых формируются
Способ
доставки
до ИС
Формирование
состояния склада
280 раз в год
Категория
Комплектующие
Поступление
Единицы измерения
Производитель
Детали заявки
Локальная
сеть
Формирование
истории заявки
200 раз в год
История заявки
Сотрудники
Статусы
Локальная
сеть
Формирование
отчета по
комплектующим
12 раз в год
Комплектующие
Детали заявки
Статус
Локальная
сеть
Формирование
отчета по заявкам
12 раз в год
Заявки
Клиенты
Статусы
Локальная
сеть
Формирование
отчета по
сотрудникам
12 раз в год
Заявки
Сотрудники
Локальная
сеть
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
Определим иерархию функций обработки данных ИС регистрации и
обработки заявок на комплектующие для ПК в ООО «Tatincom Computers».
Иерархия функций обработки данных ИС регистрации и обработки заявок
на комплектующие для ПК в ООО «Tatincom Computers» делиться на два
подмножества функций:
служебные функции, которые состоят из функции вызова главной
формы (меню) и функции вызова и обработки основных экранных форм;
64
основные функции, которые состоят не только из функции ввода и
обработки первичной (справочной) информации, но и включают в себя
функции форматирования результативных документов и отчетов.
Дерево функций ИС регистрации и обработки заявок на комплектующие
для ПК в ООО «Tatincom Computers» отображено на рисунке 2.2.
ИС регистрации и обработки заявок на комплектующие для ПК в
ООО SAMSUNG ELECTRONICS
Основные функции
Служебные функции
Вызов экранных форм
Выход
Введение
справочников
Справочник
«Категории»
Справочник
«Комплектующие»
Справочник
«Единицы
измерения»
Справочник
«Производитель»
Учет заявок Формирование отчетов
Учет заявок
Формирование
состояние
склада
Справочник
«Поставщики»
Формирование
истории заявки
Справочник
«Клиенты»
Формирование
отчета по
сотрудникам
Формирование
отчета по
заявкам
Формирование
отчета по
комплектующим
Склад
Учет
поступления
Формирование
состояние
склада
Аутентификация
Рис. 2.2 Дерево функций ИС регистрации и обработки заявок на
комплектующие для ПК в ООО «Tatincom Computers»
Как видно из рисунка 2.2 дерево функций ИС регистрации и обработки
заявок на комплектующие для ПК в ООО «Tatincom Computers» включает в
себя такие основные функции, как:
ведение справочников (отображение справочной информации, ее
добавление, редактирование и удаление);
складской учет (учет поступлений, формирование состояния склада);
учет заявок (отображение справочной информации, ее добавление,
редактирование и удаление, учет заявок, формирование истории заявки,
формирование состояния склада);
65
формирование отчетов.
На основе дерева функций разработаем сценарий диалога взаимодействия
пользователя и ИС регистрации и обработки заявок на комплектующие для ПК
в ООО «Tatincom Computers» (рисунок 2.3).
Главное меню
Справочники Заявки Отчеты
Заявки
Клиенты
Отчет по
сотрудникам
Отчет по
заявкам
Отчет по
комплектующим
Склад
Учет
поступления
Состояние
склада
Выход
Рис.2.3 Сценарий диалога ИС регистрации и обработки заявок на
комплектующие для ПК в ООО «Tatincom Computers»
Полное описание главного меню представлено в таблице 2.7.
Таблица 2.7
Меню ИС регистрации и обработки заявок на комплектующие для ПК в
ООО «Tatincom Computers»
Главный
пункт меню
Назначение
Справочники
Данный пункт предназначен для перехода на форму
добавления, редактирования данных о категориях, о
комплектующих, об единицах измерения, о производителе,
о поставщиках
Учет
поступления
Данный пункт предназначен для перехода на форму
добавления информации о поступлении
Состояние
склада
Данный пункт предназначен для формирования состояния
склада
Клиенты
Данный пункт предназначен для перехода на форму
добавления, редактирования данных о клиентах
Заявки
Данный пункт предназначен для перехода на форму
добавления, редактирования данных о заявках, ее деталях,
формирования состояния склада и истории заявки
Отчеты
Данный пункт предназначен для формирования отчетов,
включает в себя следующие виды отчетов: отчет по
заявкам, отчет по сотрудникам, отчет по комплектующим
Выход
Организация завершения ИС