52
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты
информации
Детальный анализ информационной безопасности был рассмотрен в
разделе 1.2.4. Что не требует модификации:
Регламент информационной безопасности - доступ сотрудников к
служебной информации, составляющей коммерческую тайну;
Парольный доступ ко всем ресурсам компании . Для усиления
информационной безопасности пароли меняется каждый месяц по требованию
технической службы управляющей компании в городе Москве;
Ограничение прав доступа на уровне типов учетных записей
операционной системы;
На входах здании круглосуточно ведется охрана частным охранным
предприятием. Доступ к каждому этажу здания ограничен Touch ключом;
Лицензионная и своевременно обновляемая антивирусная программа Eset
Antivirus Endpoint/
Так как в ходе решения проектируемой задачи был выбран вариант
разработки собственной конфигурации на базе платформы 1С: Предприятие 8.3,
то было принято решение также разработать методику разграничения прав
доступа к новой информационной базе.
В ходе анализа деятельности автоматизируемого отдела АРТ было
принято решение решение разделить всех пользователей разработанной
информационной базы на две группы:
Администратор (роль Полные права) - разработчик и руководитель отдела
АРТ;
Пользователь системы (роль Базовые права) - менеджеры отдела АРТ.
Ниже представлена таблица разграничения прав доступа по объектам
метаданных конфигурации:
53
Таблица №5
Разграничение прав доступа
Объект метаданных \
Группа пользователей
Администраторы
Пользователь
Константа
"Контролировать
уникальность
номенклатуры"
Полные права
Нет доступа
Константа "
Контролировать
отрицательные остатки
на складах"
Полные права
Нет доступа
Справочник
"Классификатор единиц
измерения "
Полные права
Чтение \ Добавление \
Изменение \ Просмотр \
Интерактивное
добавление \
Редактирование
Справочник " Виды
номенклатуры "
Полные права
Чтение \ Просмотр
Справочник
"Номенклатура"
Полные права
Чтение \ Добавление \
Изменение \ Просмотр \
Интерактивное
добавление \
Редактирование
Справочник " Склады "
Полные права
Чтение \ Просмотр
Справочник " Виды цен"
Полные права
Чтение \ Просмотр
Справочник "
Контрагенты "
Полные права
Чтение \ Добавление \
Изменение \ Просмотр \
Интерактивное
добавление \
Редактирование
Справочник " Банковские
счета"
Полные права
Чтение \ Добавление \
Изменение \ Просмотр \
Интерактивное
добавление \
Редактирование
Справочник "
Организации "
Полные права
Чтение \ Просмотр
Справочник " Кассы
предприятия "
Полные права
Чтение \ Просмотр
Документ " Установка
цен номенклатуры "
Полные права
Чтение \ Просмотр
54
Продолжение таблицы №5
Документ " Поступление
товаров от поставщика "
Полные права
Чтение \ Добавление \
Изменение \ Проведение
\ Просмотр \
Интерактивное
добавление \
Редактирование \
Интерактивное
проведение \ Ввод по
строке
Документ " Возврат товаров
поставщику "
Полные права
Чтение \ Добавление \
Изменение \ Проведение
\ Просмотр \
Интерактивное
добавление \
Редактирование \
Интерактивное
проведение \ Ввод по
строке
Документ " Продажа в розницу
"
Полные права
Чтение \ Добавление \
Изменение \ Проведение
\ Просмотр \
Интерактивное
добавление \
Редактирование \
Интерактивное
проведение \ Ввод по
строке
Документ " Возврат товаров от
клиента "
Полные права
Чтение \ Добавление \
Изменение \ Проведение
\ Просмотр \
Интерактивное
добавление \
Редактирование \
Интерактивное
проведение \ Ввод по
строке
Документ " Резервирование
товара "
Полные права
Чтение \ Добавление \
Изменение \ Проведение
\ Просмотр \
Интерактивное
добавление \
Редактирование \
Интерактивное
проведение \ Ввод по
строке
Документ "Пересчет товара"
Полные права
Чтение \ Просмотр
55
Продолжение таблицы №5
Документ " Оприходование
излишков "
Полные права
Чтение \ Просмотр
Документ " Списание недостач
"
Полные права
Чтение \ Просмотр
Документ " Отчет о розничных
продажах "
Полные права
Чтение \ Просмотр
Журнал документов " Реестр
торговых документов "
Чтение \ Просмотр
Чтение \ Просмотр
Отчет " Прайс-лист "
Использование \
Просмотр
Использование \
Просмотр
Отчет " Ведомость по товарам
на складах "
Использование \
Просмотр
Нет доступа
Отчет " Остаток и доступность
товара "
Использование \
Просмотр
Использование \
Просмотр
Отчет " Валовая прибыль "
Использование \
Просмотр
Нет доступа
Обработка " Резервное
копирование ИБ "
Использование \
Просмотр
Нет доступа
Обработка " Групповое
изменение реквизитов "
Использование \
Просмотр
Нет доступа
Обработка " Поиск и удаление
дублей "
Использование \
Просмотр
Нет доступа
Обработка " Удаление
помеченных объектов "
Использование \
Просмотр
Нет доступа
Обработка " Интернет ресурсы
компании "
Использование \
Просмотр
Использование \
Просмотр
Регистр сведений "
Общероссийский
классификатор единиц
измерения "
Полные права
Чтение \ Просмотр
Регистр сведений " Цены
номенклатуры "
Полные права
Чтение \ Просмотр
Регистр сведений "Учетная
политика"
Полные права
Чтение \ Просмотр
Регистр накопления " Товары
на складах "
Полные права
Чтение \ Изменение
Регистр накопления "
Себестоимость товаров "
Полные права
Чтение \ Изменение
Регистр накопления " Выручка
организации "
Полные права
Чтение \ Изменение
56
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Рисунок 22 Информационная модель информационной системы
57
В ходе эксплуатации информационной системы сотрудниками отдела
АРТ через экранные формы элементов справочников редактируются следующие
справочники:
Единицы измерения;
Организации;
Склады;
Контрагенты;
Номенклатура;
Кассы;
Виды цен;
Банковские счета.
Причем справочники могут редактироваться не только напрямую, но и в
ходе обработки документов. Обработка документов происходит через экранные
формы документов, при этом все документы информационной системы
редактируют следующие оперативные таблицы:
Цены номенклатуры;
Товары на складах;
Себестоимость товаров;
Выручка организации.
В конечном итоге сотрудники отдела АРТ могут увидеть результаты своей
деятельность путем формирования следующих отчетов:
Прайс-лист;
Ведомость по товарам на складах;
Остатки и доступность товаров;
Валовая прибыль.
58
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Ниже представлена сводная таблица нормативно справочной информации
информационной системы:
Таблица №6
Сводная таблица НСИ
Наименование
справочника
Ответственный
за его ведение
Средний объем
справочника в
записях
Средняя частота
актуализации
Единицы
измерения
Руководитель
отдела АРТ
5
Заполняется
единожды при
начале
эксплуатации
Организации
Руководитель
отдела АРТ
1
Заполняется
единожды при
начале
эксплуатации
Виды
номенклатуры
Руководитель
отдела АРТ
45
Заполняется
единожды при
начале
эксплуатации
Склады
Руководитель
отдела АРТ
3
Заполняется
единожды при
начале
эксплуатации
Виды цен
Руководитель
отдела АРТ
2
Заполняется
единожды при
начале
эксплуатации
Кассы
предприятия
Руководитель
отдела АРТ
1
Заполняется
единожды при
начале
эксплуатации
Банковские счета
Любой сотрудник
Неограниченно
Ежедневно
Контрагенты
Любой сотрудник
Неограниченно
Ежедневно
Номенклатура
Любой сотрудник
5000
Раз в месяц
Пользователи
Руководитель
отдела АРТ
5
Раз в три месяца
Справочник "Организации" предназначен для хранения информации о
предприятии от лица которого ведется учет.
59
Таблица №7
Реквизиты справочника "Организация"
Код
Строка
9
Наименование
Строка
25
Организационная
форма
ПеречислениеСсылка.ОрганизационнаяФорма
ИНН
Строка
12
КПП
Строка
9
Основной
банковский счет
СправочникСсылка.БанковскиеСчета
Сотовый телефон
Строка
Переменная
Стационарный
телефон
Строка
Переменная
Юридический
адрес
Строка
Переменная
Фактический
адрес
Строка
Переменная
Почтовый адрес
Строка
Переменная
Адрес
электронной
почты
Строка
Переменная
Рисунок 23 Форма элемента справочника "Организации" вкладка "Основное"
60
Рисунок 24 Форма элемента справочника "Организации" вкладка "Контактная
информация"
Рисунок 25 Форма элемента справочника "Организации" вкладка "Учетная
политика"
Справочник "Кассы предприятия" предназначен для хранения
информации о местах хранения наличных денежных средств.
61
Таблица №8
Реквизиты справочника "Кассы предприятия"
Реквизит
Тип
Длина
Код
Строка
9
Наименование
Строка
25
Владелец
СправочникСсылка.Организации
Справочник " Банковские счета" предназначен для хранении информации
о банковских счетах организации и контрагентов. Реквизит справочника
"Наименование" явялется недоступным для редактирования и "складывается "
автоматически и наименования банка и владельца.
Таблица №9
Реквизиты справочника "Банковские счета"
Реквизит
Тип
Длина
Код
Строка
9
Наименование
Строка
50
Владелец
СправочникСсылка.Организации
СправочникСсылка.Контрагенты
БИК
Строка
Переменная
Корр. счет
Строка
Переменная
Номер счета
Строка
Переменная
Банк
Строка
Переменная
Рисунок 26 Форма элемента справочника "Банковские счета"