55
Невозможно полностью защитить информацию, составляющую
коммерческую тайну без использования всей совокупности механизмов
защиты, когда при защите информации учитываются мероприятия,
направленные на локализацию очага взлома с учётом действий службы охраны
и персонала организации.
Мероприятия, учитывающие все аспекты охраны данных и служебной и
коммерческой информации можно разделить на следующие типы:
-комплекс мер, применяемых при проектировании, строительстве и
обслуживании объектов защиты,
-комплекс мер, применяемых при подборе персонала и его обучении,
-защита объекта на уровне контрольно-пропускного пункта,
-комплекс мер по защите основных носителей информации
вычислительного центра,
-комплекс мер по разделению доступа сотрудников организации к
аппаратному и программному обеспечению объекта защиты,
-комплекс мер по контролю работы пользователей,
К организационным мероприятиям можно отнести использование штата
службы защиты информации, которая обеспечивала бы функционирование
компании, предприятия или организации без взломов и проникновений в
систему.
Разграничим доступ пользователей программы как показано в таблице 11.
Разграничение доступа пользователей
Таблица 11.
Группы
пользова-
телей
Общая папка
«Техподдержка»
Общая папка
«Бухгалтерия»
Модуль
«Техпод-
держка»
Доступ в
Интернет
Техподдер
жка
Полный
Полный
Полный
Есть
Сотрудник
и
Чтение/создание/удал
ение
Чтение
Чтение
Ограничен
Директор
Чтение
Чтение/создание
Полный
Есть
Бухгалтер
Чтение
Чтение/создание/
Чтение
Ограничен
56
удаление
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
На рисунке 10 приведена информационная модель системы и дано ее краткое
описание.
57
Рисунок 8 - Информационная модель.
Область 1 предназначена для работы с учетом клиентов и их заказов.
Область 2 предназначена для администрирования пользователей и для
контроля вводимой информации.
Область 3 используется для работы со справочниками системы.
Область 4 показывает реализацию выходных документов системы.
Рассмотрим основные характеристики нормативно-справочной, входной
и выхоной информации.
2.2.2 Характеристика нормативно-справочной, входной и оперативной
информации
В системе используются справочники, приведенные в таблице 12.
Перечень используемых справочников
Таблица 12.
№
п
п
название
справочника
ответственный
за ведение
средний
объём
справочник
а в записях
среднюю
частоту
актуализа
ции
средний
объем
актуализа
ции, %
1
Клиенты
Администратор
100
1 раз в
месяц
10
2
Заказы
Администратор
50
1 раз в
месяц
10
3
Тип рекламы
Пользователь
50
1 раз в
месяц
10
4
Дополнительн
ые услуги
Администратор
500
1 раз в
неделю
25
5
Единицы
измерения
Пользователь
50
1 раз в
месяц
10
6
Реклама
Администратор
50
1 раз в
неделю
25
Реквизитный состав справочников приведен в таблице 13.
Таблица 13
Реквизитный состав справочников
58
№ пп
Наименование
Перечень реквизитов
1.
Клиенты
Код
Название
Адрес
Телефон
2.
Заказы
Код
Номер заказа
Заказчик
Дата
3.
Единицы измерения
Код
Краткое название
Полное название
Описание
4.
Реклама
Код
Наименование
Описание
5.
Тип рекламы
Код
Название
Описание
6.
Дополнительные услуги
Код
Услуга
Стоимость
2.2.3 Характеристика результатной информации
Выходные документы
№
пп
Наименование
Реквизиты
Таблицы, на
основе
которых
формируется
Частота
формирования
Способ
доставки
1
Заказы за
перид
Номер
заказа
Заказчик
Дата
Сумма
услуг
Сумма
рекламы
Сумма
Реклама
Заказы
По мере
необходимости
Экранная
форма
2
Прайс-лист
Тип
рекламы
Реклама
Тип
рекламы
Реклама
По мере
необходимости
Экранная
форма
59
Цена
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)
Информационная система предприятия должна включать следующие
подсистемы:
– подсистему управления справочниками;
– подсистему управления документами;
– подсистему управления запросами;
– подсистему управления отчетами.
В информационной системе, в рамках каждой подсистемы реализованы
необходимые информационные объекты.
Подсистема управления справочниками включает операции по работе со
следующим набором справочников: подразделение; образование; сотрудники;
должность; реализуемая продукция; заказчик.
Подсистема управления договорами включает операции по работе со
следующим набором документов: заявки; договора.
Подсистема управления запросами включает операции по работе со
следующим набором запросов:
Выплаты сотрудникам;
Прайс лист;
Продажи клиентам;
Продажи по ассортименту.
Подсистема управления отчетами включает операции по работе со
следующим набором отчетов:
Продажи сотрудников;
Продажи по клиентам;
60
Продажи по спискам предложений.
Перечисленные подсистемы должны взаимодействовать между собой по
средствам пользовательского интерфейса.
Разрабатываемая информационная система автоматизирует обработку
данных и подготовку оперативных документов.
Можно выделить два подмножества функций системы:
– служебные функции, к которым относятся удаление оперативных
данных;
– основные функции обработки данных: ведение справочников системы,
работа с документами, отчетами и запросами. Состав функций
автоматизированной информационной системы представлены в виде
следующего дерева функций, представленного на рис. 7.
Функции
автоматизированной
информационной
системы
Основные Служебные
Ведение справочников
Документы
Выполнение запросов
Формирование отчетов
Удаление данных
Добавление данных
Рисунок. 9. - Дерево функций автоматизированной информационной системы
61
Сценарий диалога информационной системы должен в полной мере
отражать степень коммуникативности системы и ее достаточной
функциональности для реализации пользовательских запросов и учета данных в
системе.
Сценарий диалога разработанной информационной системы полностью
соответсвует заявленным критериям функциональности и удобства
пользования и показан на рисунке ниже.
62
Рисунок 10. – Сценарий диалога
2.3.2 Характеристика базы данных
Технологическое обеспечение составляет основу функционирования
информационной системы, которая реализует информационные процессы в
автоматизированных системах организационного управления, удовлетворяет
информационные потребности специалистов в решении профессиональных
задач. Комплекс технических средств составляют: компьютеры любых
моделей; устройства сбора, накопления, обработки, передачи и вывода
информации; устройства передачи данных и линий связи; оргтехника и
устройства автоматического съема информации; эксплуатационные материалы
и др.
В рамках технологического обеспечения можно определить требования к
организации базы информационной системы: структура базы данных должна
позволять легко расчленять ее на составные фрагменты; структура базы должна
обеспечивать единовременный процесс корректировки нескольких одинаковых
баз, которые хранятся на разных компьютерах; база должна быть минимально
избыточна [14].
При работе с информационной системой можно выполнять ряд операций:
– ввод исходной информации при помощи средств ввода данных;
– экспорт данных с других систем;
– обработку данных, полученных через глобальную сеть Internet;
– обработку и редактирование данных;
– накопление и хранение данных;
– поиск, обновление и защиту данных;
– вывод информации через средства отображения информации;
– формирование и передача данных по средствам локальной сети;
– получение оперативных различных отчетов [20].
63
Использование информационных технологий позволяет пользователям
значительно облегчает обработку информации, повышает интенсивность
поступления обрабатываемой информации, предоставляет оптимальные
режимы обработки и использование возможности программной среды,
расширяет функции пользователей и организацию их деятельности.
Инфологическая модель (информационно-логическая модель) –
ориентированная на человека и не зависимая от типа СУБД модель предметной
области, определяющая совокупности информационных объектов, их атрибутов
и отношений между объектами, динамику изменений предметной области, а
также характер информационных потребностей пользователей [25].
Под датологической понимается модель, отражающая логические
взаимосвязи между элементами данных безотносительно их содержания и
физической организации. При этом даталогическая модель разрабатывается с
учетом конкретной реализации системы управления базами данных, также с
учетом специфики конкретной предметной области на основе ее
инфологической модели.
Исходными данными для даталогического проектирования являются
элементы базы данных. Даталогическая модель более подробно представлена
на рис. 11.
Определим первичные и внешние ключи в таблицах и
необходимые связи между атрибутами таблиц для обеспечения целостности
данных.
64
Рисунок. 11. - Физическая модель