48
на трубах системы водопроводной и газовой сети устанавливают
диэлектрические разделительные вставки, разрывающие электромагнитные цепи.
В местах ввода сети с переменным напряжением устанавливают
электронные отслеживатели, контролирующие электропитание. При любых
повреждениях шнура происходит кодирование и включение сигнала тревоги.
Запись последующих событий происходит после активации телевизионной
камеры.
Аппаратные средства защиты информации представляют любые типы
электронных и электромеханических устройств, встроенных в блоки
информационной автоматизированной системы, которые представлены как
самостоятельные устройства, соединенные с этими блоками.
Основная функция аппаратных средств защиты информации – обеспечение
внутренней защиты соединительных элементов и систем в вычислительной
технике – периферийного оборудования, терминалов, линий связи, процессоров и
других устройств.
Обеспечение безопасности информации с помощью аппаратных средств
включает:
обеспечение запрета неавторизированного доступа удаленных
пользователей и АИС;
обеспечение надежной защиты файловых систем архивов и баз
данных при отключениях или некорректной работе АИС;
обеспечение защиты программ и приложений.
Вышеперечисленные задачи обеспечения безопасности информации
обеспечивают аппаратные средства и технологии контроля доступа
(идентификация, регистрация, определение полномочий пользователя).
Обеспечение безопасности особо важной информации может
осуществляться с использованием уникальных носителей с особыми свойствами,
которые предотвращают считывание данных.
Программные средства защиты входят в состав ПО (программного
обеспечения), АИС или являются элементами аппаратных систем защиты. Такие
средства осуществляют обеспечение безопасности информации путем реализации
логических и интеллектуальных защитных функций и относятся к наиболее
49
популярным инструментам защиты. Это объясняется их доступной ценой,
универсальностью, простотой внедрения и возможностью доработки под
конкретную организацию или отдельного пользователя. В то же время,
обеспечение безопасности информации с помощью ПО является наиболее
уязвимым местом АИС организаций.
Программные защитные средства, способные решать следующие задачи по
обеспечению безопасности информации:
обеспечение контроля входа в АИС и загрузки баз данных при
помощи уникальных идентификаторов (логин, пароль, код и др.);
обеспечение ограничения доступа пользователей к определенным
компонентам АИС и ее внешним ресурсам;
защита ПО, обеспечивающего выполнение процессов для
определенного пользователя от посторонних субъектов;
обеспечение безопасности потоков конфиденциальных данных;
безопасность информации от воздействия вирусного ПО;
уничтожение остаточных данных конфиденциального характера в
открытых после введения паролей файлах в оперативной памяти;
формирование протоколов об уничтожении и стирании остаточных
конфиденциальных данных;
обеспечение целостности данных путем внедрения избыточной
информации;
автоматическое обеспечение безопасности работы пользователей
АИС на основе данных протоколирования информации с последующей
подготовкой отчетов в регистрационном журнале системы.
Большинство современных ОС (операционных систем) содержат
программные решения для обеспечения блокировки повторного доступа к
информации. При отсутствии таких средств могут использоваться различные
коммерческие ПО. Внедрение избыточных данных направлено на обеспечение
контроля случайных ошибок. Это может реализовываться через использование
контрольных сумм или обеспечение кодирования устойчивого к помехам.
Для обеспечения безопасности особо важной информации используется
метод хранения данных с использованием системы сигнатур. В качестве
50
сигнатуры может применяться система, включающая сочетание защитного байта
с его размером, временем изменения и именем. При любом обращении к этому
файлу система анализирует сочетание информации с оригиналом.
Необходимо уточнить, что надежное обеспечение безопасности
информации возможно только при использовании шифрования данных.
Для обеспечения безопасности при использовании системы автоматизации
учёта рабочего времени в компании МКУ «Селецкое» необходимо установить
антивирусное ПО, сетевой экран (программный или аппаратный), а также ввести
ограничения доступа для пользователей разных должностей, обеспечить контроль
работы пользователей в ИС учета рабочего времени сотрудников.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Вначале, специалист отдела кадров заводит анкету сотрудника,
содержащую основные персональные данные. Один сотрудник может занимать
сразу несколько рабочих мест. Также, сотрудник может менять места работы,
например, рост по карьерной лестнице. Специалист отдела кадров оформляет
список рабочих мест, которые занимает или занимал сотрудник. По каждому
рабочему месту сотрудник получает зарплату. Зарплата зависит от ставки
сотрудника и количество отработанного времени и отработанного сверхурочного
времени. Также, сотрудник может заболеть, больничные листы оплачиваются
отдельно. Поэтому система должна позволять специалисту отдела кадров вести
ведомость выплат по ЛН. Система должна позволять специалисту отдела кадров
формировать отчёт о выплатах по ЛН за период, отчёт о выплатах зарплаты за
период.
Форма листка нетрудоспособности утверждена Приказом
Минздравсоцразвития России от 26.04.2011 № 347н. Больничный лист
подтверждает, что работник отсутствовал на работе по уважительной причине
(абз. 2 п. 17 письма ФСС РФ от 28.10.2011 № 14-03-18/15-12956). На его
основании работнику выплачиваются пособия по временной нетрудоспособности
и по беременности и родам.
51
Случаи, при наступлении которых выдается больничный лист:
болезнь (травма) гражданина;
болезнь члена семьи, за которым необходим уход;
беременность и предстоящие роды;
карантин.
Сохранность больничных листов нужно обеспечивать в течение 5 лет.
Однако, согласно Закону о страховых взносах, все документы, относящиеся к
исчислению и уплате страховых взносов, нужно хранить в течение 6 лет (п. 6 ч. 2
ст. 28 Федерального закона от 24.07.2009 № 212-ФЗ). А так как листки
нетрудоспособности имеют прямое отношение к расчету взносов в ФСС, то срок
хранения больничных листов не может быть меньше этого шестилетнего срока.
Листки нетрудоспособности в обязательном порядке будут изучены при
проверке ФСС. Ведь больничные листы являются документами,
подтверждающими расходы по социальному страхованию.
Система должна позволять работать специалисту по кадрам со
следующими данными:
анкета сотрудника;
список рабочих мест;
выплаты ЗП;
выплаты по ЛН.
Справочная информация:
отдел;
должность;
причина временной нетрудоспособности.
Информационная модель представлена на рисунке 2.2.
В результате, выявлены следующие сущности системы:
отдел;
должность;
причина;
сотрудник;
работа;
52
выплата ЛН;
зарплата.
Описание связей между сущностями представлено в таблице 2.2.
Таблица 2.2
Связи между сущностями
Таблица 1
Таблица 2
Тип связи
Ограничения
Отдел
Должность
Один-ко-многим
Null
Отдел
Сотрудник
Один-ко-многим
Not Null
Должность
Сотрудник
Один-ко-многим
Null
Причина
Выплата ЛН
Один-ко-многим
Null
Сотрудник
Выплата ЛН
Один-ко-многим
Not Null
Сотрудник
Работа
Один-ко-многим
Not Null
Работа
Зарплата
Один-ко-многим
Not Null
53
Ведение анкет
служащих
Ведение
справочников
Ведение
выплат по
работе
Ведение списка
работ
Ведение
выплат по ЛН
Рис. 2.2. Информационная модель
Описание сущностей представлено в таблицах 2.3. Данная таблица
сформирована в CASE средстве Erwin Data Modeler.
54
Таблица 2.3
Описание сущностей
Выплата
Название
Описание
Код
Идентификатор выплаты
Работа
Идентификатор работы
Год выплаты
Год выплаты
Месяц выплаты
Месяц, когда была произведена
выплата
Отработано
Отработанные часы
Сверхурочные
Отработано часов в праздничные и
выходные дни
Выплата
Сумма выплаты сотруднику
Выплата по ЛН
Название
Описание
Код
Идентификатор выплаты по ЛН
Сотрудник
Идентификатор сотрудника
Причина
Идентификатор причины
Начало
Дата начала периода
нетрудоспособности
Окончание
Дата окончания периода
нетрудоспособности
В день
Выплата в день по ЛН
Работодатель
Общая сумма выплаты работодателем
ФСС
Общая сумма выплаты ФСС
Общая
общая сумма выплаты по ЛН
Должность
Название
Описание
Код
Идентификатор должности
Название
Название должности
Отдел
Принадлежность должности к отделу
Ограничения
Название
Описание
Код
Идентификатор ограничения
МРОТ
Сумма МРОТ
ФСС
Сумма максимальной выплаты ФСС в
год
Год
Год актуальности указанного МРОТ и
ФСС
КФ
Региональный коэффициент в
указанный год
55
Продолжение таблицы 2.3
Отдел
Название
Описание
Код
Идентификатор отдела
Название
Название отдела
Причина нетрудоспособности
Название
Описание
Код
Идентификатор причины
Название
Название причины
Опыт
Как учитывается трудовой стаж
Работа
Название
Описание
Код
Идентификатор работы
Сотрудник
Идентификатор сотрудника
Отдел
Идентификатор отдела сотрудника
Должность
Идентификатор должности
сотрудника
Ставка
Действующая ставка по работе
Уволен
Признак уволен сотрудник с данной
работы или нет
Сотрудник
Name
Описание
Код
Идентификатор сотрудника
ФИО
ФИО сотрудника
Дата рождения
Дата рождения сотрудника
Пол
Пол сотрудника "Ж" или "М"
Адрес
Адрес регистрации
Телефон
Контактный номер телефона
Стаж
Трудовой стаж
Логическая модель базы данных представлена на рисунке 2.3.
56
Рис. 2.3. Логическая модель БД
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Входные документы ИС учёта рабочего времени перечислены в таблице
2.4. Данные документы позволяют формировать выходную информацию.
Таблица 2.4
Входная информация
Название
Реквизиты
Сотрудник
ФИО;
дата рождения;
пол;
адрес;
телефон;
трудовой стаж.
Работа
сотрудник;
должность;
отдел;
ставка;
уволен или нет.
Сотрудник
Код
ФИО
Дата рождения
Пол
Адрес
Телефон
Стаж
Отдел
Код
Наз вание
Должность
Код
Наз вание
Отдел (FK)
Выплата по ЛН
Код
Сотрудник (FK)
Причина (FK)
Начало
Окончание
В день
Работодатель
ФСС
Общая
Причина нетру доспособности
Код
Наз вание
Опыт
Работа
Код
Сотрудник (FK)
Отдел (FK)
Должность (FK)
Ставка
Уволен
Выплата
Код
Работа (FK)
Год выплаты
Месяц выплаты
Выплата
Отработано
Внеу рочные
Ограничения
Код
МРОТ
ФСС
Год
КФ
57
Продолжение таблицы 2.4
Зарплата
место работы;
год выплаты;
месяц выплаты;
отработано;
сверхурочные;
сумма выплаты.
Выплата ЛН
сотрудник;
дата начала периода;
дата окончания периода;
причина нетрудоспособности;
сумма выплаты в день;
выплаты работодателем;
выплаты ФСС;
общая сумма.
Нормативно-справочная информация представлена в таблице 2.5.
Таблица 2.5
Нормативно-справочная информация
Название
Связанные таблицы
Отдел
Должность, сотрудник
Должность
Сотрудник
Причина
Выплата ЛН
2.2.3 Характеристика результатной информации
К выходным данным относятся отчёты, которые формирует система учёта
рабочего времени сотрудников:
отчёт о выплатах зарплаты за период;
отчёт о днях временной нетрудоспособности за пери8
отчёт об отработанном времени за месяц.
В таблице 2.6 представлена информация, которую содержит каждый из
отчётов.