65
Программирование. Основные риски на этапе программирования
описаны ниже.
1. Изобретение «велосипеда». Написание кода без использования
возможностей языка и существующих библиотек.
2. Нечитаемый код. Последствие данного риска – трудность в изменении
и сопровождении программного обеспечения.
3. Создание программных закладок. Программная закладка – это
внесенные в программное обеспечение функциональные объекты, которые при
определенных условиях (входных данных) инициируют выполнение не
описанных в документации функций, позволяющих осуществлять
несанкционированные воздействия на информацию.
На этапе разработки программистам достаточно легко внедрить в код системы
программную закладку. В настоящее время известно 30 публичных случаев
обнаружения программных закладок. В большинстве случаев закладки успешно
использовались злоумышленниками и были обнаружены уже после активации.
4. Нерегулярное резервное копирование кода. Последствие данного
риска достаточно масштабно.
Тестирование. На этапе тестирования возможны следующие риски:
неэффективный выбор методов тестирования;
требования не ранжированы по приоритетам;
не используются протоколы тестирования [4. стр. 182].
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Большинство отделов предприятия малого предприятия ЧУП «Оптимал»
оснащены техническими средствами. Характеристики технической архитектуры
малого предприятия ЧУП «Оптимал» отражены на рисунке 1.2. При работе с
техническими средствами возникают угрозы, которые возникают в следствии
виду случайных, преднамеренных или естественных событий. При
возникновении угрозы реализуется возможность причинения ущерба
программному или аппаратному обеспечению малого предприятия ЧУП
«Оптимал».
66
Защита информации в разрабатываемой подсистеме от внешних угроз на
малом предприятии ЧУП «Оптимал» предполагает защиту информации как от
угроз, обусловленных преднамеренными, так и случайными действиями. А
именно организация защиты от угрозы вывода системы из строя, разглашения и
искажения конфиденциальной информации, нарушения доступности
информации, сбоях и отказа работы оборудования. В состав программных и
аппаратных средств, предназначенных для обеспечения информационной
безопасности и защиты от внешних угроз на малом предприятии ЧУП
«Оптимал» входят:
Нормативно-правовые акты предприятия;
Антивирусные средства;
Защита от сбоев сети (источники бесперебойного питания).
Защита информации от внутренних угроз на малом предприятии ЧУП
«Оптимал» предполагает защиту модуля по учету труда и заработной платы в
процессе использования, для чего планируется разграничить доступ к данным
паролями. Разграничение прав пользователей представлено в таблице 2.2.
Таблица 2.2
Разграничение прав пользователей модуля по учету труда и заработной платы на
малом предприятии ЧУП «Оптимал»
Группы
пользова-
телей
Модуль
«Сотрудн
ики»
Модуль
«Подраз-
деления
Модуль
«Контраг
енты»
Модуль
«Табель
учета
рабочего
времени
Модуль
«Начисле
ние
заработ-
ной
платы»
Модуль
«Выплата
заработ-
ной
платы»
Модуль
«Остатки
заработ-
ной
платы»
Модуль
«Задол-
женность
по
оплате»
Руковод-
ство
пред-
приятия
чтение
чтение
чтение
чтение
чтение
чтение
чтение
чтение
Бухгал-
тер
Чтение
/запись
/удаление
Чтение
/запись
/удаление
Чтение
/запись
/удаление
Чтение
/запись
/удаление
Чтение
/запись
/удаление
Чтение
/запись
/удаление
Чтение
/запись
/удаление
Чтение
/запись
/удаление
Сотруд-
ники
Ограни-
чен
Ограни-
чен
Ограни-
чен
Ограни-
чен
Ограни-
чен
Ограни-
чен
Ограни-
чен
Ограни-
чен
Програм-
мист
Полный
доступ
Полный
доступ
Полный
доступ
Полный
доступ
Полный
доступ
Полный
доступ
Полный
доступ
Полный
доступ
67
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Для автоматизации учета труда и заработной платы на малом
предприятии на базе «1С: Предприятие 8.2» для ЧУП «Оптимал» необходимо
проанализировать информационное обеспечение задачи, в результате чего
создать информационную модель.
Информационная модель - это форма объекта, представленная в виде
данных, описывающих существенные для данного рассмотрения параметры и пе
ременные величины объекта, связи между ними, входы и выходы объекта и позв
оляющая путём подачи на модель информации об изменениях входных величин
моделировать возможные состояния объекта.
Информационные модели невозможно пощупать или увидеть,
они не имеют материального воплощения, потому что строятся только на инфор
мации. Информационная модель - это совокупность информации,
характеризующая существенные свойства и состояния объекта, процесса,
явления, а также взаимосвязь с внешним миром.
Все существующие информационные модели подразделяются на
описательные и формальные.
Описательные информационные модели – это модели, созданные на
естественном языке (т.е. на любом языке общения между людьми: английском,
русском, китайском, мальтийском и т.п.) в устной или письменной форме.
Формальные информационные модели – это модели, созданные
на формальном языке (научном, профессиональном или специализированном).
Информационная модель описывает схему движения входных,
промежуточных и результативных потоков и функций предметной области. А
также дает представление, на основе каких входных документов и какой
нормативно-справочной информации происходит выполнение функций
необходимых для реализации задачи учета труда и заработной платы на малом
предприятии на базе «1С: Предприятие 8.2» для ЧУП «Оптимал», а именно
объясняет обработку данных и формирование конкретных выходных документов
(рисунок 2.4).
68
Штатное
расписание
Приказ об отпуске
Приказ о
командировке
Приказ о
декретном отпуске
Приказ о о выходе
на работе в
выходные дни
Приказ о выплате
материальной
помощи
Приказ о
начислении
премии
Приказ о выплате
пособий
Начисление
заработной платы
Выплата
заработной платы
Спр*
«Сотрудники»
Т* «Остатки по
заработной плате»
Т* «Выплата
заработной платы»
Т* «Начисление
заработной платы»
Т* «Табель учета
рабочего времени»
Спр
«Подрназделения
»
Спр
«Контрагенты»
Спр «Сотрудники»
Т* «Задолженность
по заработной
плате»
Т «Остатки по
заработной плате»
Т «Выплата
заработной платы»
Т «Начисление
заработной платы»
Т «Табель учета
рабочего времени»
Т «Задолженность
по заработной
плате»
Работа с
документом
«Табель учета
рабочего
времени»
Работа с
документом
«Начисление
зарплаты»
Работа с
документом
«Выплата
заработной
платы»
Регистр «Остатки
по заработной
плате»
Отчет
«Задолженность
по заработной
плате»
ИСБухгалтер Руководитель
Ведение
справочников
Бухгалтер
«Табель учета
рабочего
времени»
Рис. 2.5 Информационная модель учета труда и заработной платы малого
предприятия ЧУП «Оптимал»
69
Внешними источниками разработанной информационной модели учета
труда и заработной платы малого предприятия ЧУП «Оптимал» являются
бухгалтер, который осуществляют работу с входными и выходными
документами. Также к внешним источникам относится информационная
система, в которой храниться информация о сотрудниках, подразделениях и
контрагентах, и руководитель, который предоставляют бухгалтеру входящие
документы.
После обработки входящей информации, посредством экранных форм
вносятся изменения в таблицы базы данных. На выходе работы разрабатываемой
подсистемы учета труда и заработной платы малого предприятия ЧУП
«Оптимал» формируются документы: табель учета рабочего времени, расчет
заработной платы, начисление заработной платы и отчет задолженность по
оплате.
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Для организации работы разрабатываемого модуля учета труда и
заработной платы малого предприятия ЧУП «Оптимал», требуется ряд
документов и справочников, реализующих успешное выполнение функций
программы:
Входными документами являются:
Штатное расписание
Больничный лист
Приказ об отпуске
Приказ о командировке
Приказ о декретном отпуске
Приказ о выходе на работе в выходные и праздничные дни
Приказ о выплате материальной помощи
Приказ о начислении премии
Приказ о выплате пособий
Характеристика входных документов представлена в таблице 2.3.
70
Таблица 2.3
Характеристика входных документов разрабатываемого модуля учета труда и
заработной платы малого предприятия ЧУП «Оптимал»
Входной
документ
Источник
получения
документа
Частоту
возникновения
документа
Первичные показатели
документа
1
2
3
4
Штатное
расписание
Бухгалтер
1 раз в день
Должность
Режим работы
Приказ об
отпуске
Бухгалтер
12 раз в год
ФИО сотрудника
Дни отпуска с какого
Дни отпуска по какое
Кол дней
Приказ о
командировке
Бухгалтер
6 раз в год
ФИО сотрудника
Дни командировки с какого
Дни командировки по какое
Кол дней
Больничный
лист
Бухгалтер
10 раз в год
ФИО сотрудника
Период нетрудоспособности с
какого
Период нетрудоспособности по
какое
Кол дней
Приказ о
декретном
отпуске
Бухгалтер
1 раз в год
ФИО сотрудника
Дни отпуска с какого
Дни отпуска по какое
Кол дней
Тип отпуска
71
Продолжение таблицы 2.3
Приказ о
выходе на
работе в
выходные и
праздничные
дни
Бухгалтер
5 раз в год
ФИО сотрудника
Дни выхода на работу
Кол дней
Приказ о
выплате
материальной
помощи
Бухгалтер
12 раз в год
ФИО сотрудника
Сумма материальной помощи
Приказ о
начислении
премии
Бухгалтер
12 раз в месяц
ФИО сотрудника
Сумма премии
Приказ о
выплате
пособий
12 раз в год
ФИО сотрудника
Сумма пособия
При проектировании программы было предусмотрено наличие
справочника «Сотрудники», содержащего входную информацию, которая
представлены в таблице 2.4. Реквизитный состав входного справочника
представлен в таблице 2.5.
Таблица 2.4
Справочники, реализующие выполнение функций разрабатываемой подсистемы
учета труда и заработной платы малого предприятия ЧУП «Оптимал»
название
справочника
ответственный
за ведение
справочника
средний
объём
справочника
в записях
среднюю
частоту
актуализации
средний
объем
актуализации
(%)
Сотрудники
Бухгалтер
12
12 раз в день
60
Подразделения
Бухгалтер
5
5 раз в день
30
Контрагенты
Бухгалтер
1
12 раз в месяц
10
72
Таблица 2.4
Реквизитный состав входных справочников разрабатываемого модуля
учета труда и заработной платы малого предприятия
ЧУП «Оптимал»
Название
справочника
Реквизитный
состав
1
2
Справочник.Сотрудники
Код
ФИО
Страна
Область
Город
Дата выдачи
Кем выдан
Серия
Номер
Личный номер
Количество детей
Должность
Подразделение
Дата приема
Дата увольнения
Причина увольнения
Месячный оклад
Сотрудник является инвалидом
Код категории застрахованного лица
Справочник.Подразделения
Код
Наименование
Вид деятельности
73
Продолжение таблицы 2.4
1
2
Справочник. Контрагенты
Код
ОКПО
Наименование
Страна регистрации
Юридический адрес
Почтовый адрес
Телефоны
УНП
ОКЮПП
Номер лицензии
Дата лицензии
2.2.3 Характеристика результатной информации
Результатная информация разрабатываемого модуля учета труда и
заработной платы малого предприятия ЧУП «Оптимал» формируется в
результате работы программы.
Под выходной информацией понимается информация, которая содержит
в себе результаты обработки входной информации.
Результатной информацией для разрабатываемого модуля учета труда и
заработной платы малого предприятия ЧУП «Оптимал» являются следующие
документы:
Расчет отпуска;
Табель учета рабочего времени;
Расчет пособий по временной нетрудоспособности;
Расчет командировки;
Начисление заработной платы.
Характеристики формирования результатной информации
разрабатываемого модуля учета труда и заработной платы малого предприятия
ЧУП «Оптимал» представлены в таблице 2.5.
74
Таблица 2.5
Характеристики формирования результатной информации
разрабатываемого модуля учета труда и заработной платы
малого предприятия ЧУП «Оптимал»
Наименование
Реквизиты
Таблицы, на
основе
которых
формируются
Частота
формирова
ния
Представле-
ние
1
2
3
4
5
Документ.
Табель_учета_ра
бочего_время
Номер
Сотрудник
Дата
Отработанно
часов
Часов дней
Прогул
Выходные
Праздничные
Больничный
Отпуск
Декрет
Командировка
Всего
Справочник.
Сотрудники
Справочник.
Подразделе-
ния
Около 12
раз в день
Экранная
форма
Печатная
форма
документа
Документ.
Начисление_ЗП
Номер
Сотрудник
оклад
Отработано
дней
Фактически
начислено
Премия
Премия из
прибыли
Пособия
Материальная
помощь
Итого
начислено
Аванс
Подоходный
налог
ПФ
Итогоудержано
Сумма к
выдаче
Справочник.
Сотрудники
Справочник.
Подразделе-
ния
Справочник.
Контрагенты
Около 12
раз в месяц
Экранная
форма
Печатная
форма
документа