60
• Наем квалифицированных сотрудников, имеющих опыт разработки
подобных систем.
Этап эксплуатации и сопровождения
Технические риски
Риски:
• Баги и ошибки ПО, приводящие к невозможности использования
системы;
• Неправильное использование оборудования;
• Отсутствие функциональных возможностей системы из-за
реорганизации предприятия.
Методики предотвращения:
• Полноценное тестирование и дополнение во время разработки
системы;
• Описание и занесение в документы всех технических условий и их
согласование.
2.2.3 Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
Комплекс мер по защите информации в разрабатываемой системе
включает в себя следующие аспекты:
— защита информации непосредственно в информационной системе
от внутренних угроз[19];
— защита информации от внешних угроз.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 2.1.
Таблица 2.3
Разграничение прав пользователей
Группы
пользователей
Модуль
«Авторизация»
Модуль
«Регистрация
документов»
Модуль
«Справочники»
Модуль
«Отчеты»
Сотрудники
Чтение
Нет
Чтение
Ограничен
61
предприятия
Менеджеры
Чтение
Полный
Чтение
Полный
Администратор
системы
Полный Полный Полный Полный
Защита от внешних угроз осуществляется путем применения следующих
способов:
- использованием программно-аппаратных комплексов;
- разработкой и соблюдение политик безопасности;
- использованием защищенных каналов связи при передаче информации;
- использованием антивирусных средств;
- физической защитой помещений с наиболее ценной информацией.
Характеристика используемых средств от внешних угроз
информационной безопасности приведена в таблице 2.2.
Таблица 2.4
Характеристика используемых средств от внешних угроз
информационной безопасности
Способ (метод) Описание (наименование средства)
Программно-аппаратные комплексы
защиты информации
КСЗИ «Панцирь-К»
Разработка и соблюдение политик
безопасности
- ограничение доступа пользователей к
информации;
- анализ и статистика нарушений
информационной безопасности;
- информационный мониторинг;
- распределение ответственности по
обеспечению информационной
безопасности;
- определение порядка работы с
информацией, являющейся
конфиденциальной.
Антивирусная защита
ESET NOD32 Smart Security 4.2
Физическая защита помещений
СКУД «Elsys»
62
КСЗИ «Панцирь-К» для ОС Windows 2000/XP/2003 собственными
средствами реализует все технические требования, регламентируемые дляАС
класса защищенности 1Г.
Для шифрования данных в КСЗИ реализована возможность подключения
криптопровайдеров «Signal-COM CSP» (ЗАО «Сигнал КОМ») и «КриптоПро
CSP 3.0» (ОАО «Крипто-Про»), сертифицированных ФСБ России по
требованиям безопасности информации к классам «КС1» и « ^ 2 » [20].
Система предназначена для защиты информации, обрабатываемой на
автономном компьютере, либо на компьютерах в составе корпоративной сети.
КСЗИ служит для эффективного противодействия, как известным, так и
потенциально возможным атакам на защищаемые ресурсы, что обеспечивается
устранением архитектурных недостатков защиты современных ОС.
СКУД «Elsys» состоит из следующих элементов:
Линейное оборудование, включающее в себя контроллеры СКУД «Elsys-
MB-SM», работающие в автономном режиме. Переход УУ в автономный режим
работы осуществляется после программирования мастер-карты. В автономном
режиме при анализе полномочий пользователя не учитываются временные
расписания. Пользователям может быть назначен один из трёх уровней доступа,
в состав которых входят соответственно первый, второй, или оба считывателя.
При работе в автономном режиме могут быть использованы настройки УУ по
умолчанию, перечисленные ниже:
- две двери с односторонним контролем доступа (включив
последовательно контакты двух реле, можно управлять электромагнитным
замком двусторонней точки доступа);
- два считывателя, совмещённых с клавиатурой;
- время включения замков двери - 10 с;
- задержка включения замков двери - 0 с;
- время, отводимое на проход - 10 с;
- режим автозакрывания включен;
- - интерфейс считывателей - Wiegand (при программировании
мастер-карты возможно задание режима TouchMemory).
63
Эти настройки могут быть скорректированы с помощью программного
обеспечения "Бастион".
2.3 Информационное обеспечение задачи
2.3.1 Информационная модель и её описание
Информационная модель представлена на рис. 2.1.
Рисунок 2.3Информационная модель системы
На схеме приведено отображение следующих условных зон
информационной модели:
64
1. область заполнения справочников на основании входных
документов и с помощью экранных форм;
2. область учета клиентов, продаж, продукции;
3. область формирования отчетных документов;
4. область справочников и таблиц системы.
2.3.2 Характеристика нормативно-справочной, входной и
оперативной информации
В качестве входной информации используются данные о клиентах, данные
о продукции и данные о продажах продукции клиентам.
Данные о клиентах содержат следующие реквизиты:
• полное наименование клиента;
• краткое наименование клиента;
• адрес размещения;
• юридический адрес;
• банковские реквизиты;
• контактное лицо;
• телефон;
• сайт;
• факс;
• дата начала сотрудничества.
Данные о готовой продукции содержат следующие реквизиты:
• тип готовой продукции;
• наименование;
• артикул;
• единица измерения;
• величина себестоимости;
• оптовая отпускная цена;
• розничная отпускная цена.
Для учета заявок на отгрузку необходима следующая информация:
65
• Наименование клиента;
• Наименование продукции;
• Количество продукции;
• Дата отгрузки;
• Наименование склада-отгрузчика.
2.3.3 Характеристика результатной информации
Результатными документами для разработанной системы специалиста по
работе с готовой продукцией являются следующие документы:
• Список заявок на отгрузку [12];
• Заявка на отгрузку;
• Список накладных на отгрузку;
• Накладная на отгрузку;
• Анализ потребности в перемещениях продукции;
• План перемещений готовой продукции;
• Остатки по складу;
• Список готовой продукции;
• Список клиентов.
Список заявок на отгрузку содержит следующие реквизиты:
• Номер;
• Дата;
• Наименование клиента;
Заявка на отгрузку содержит следующие реквизиты:
• Номер;
• Дата;
• Наименование и реквизиты продавца;
• Наименование и реквизиты покупателя;
• Склад-отгрузчик;
• Наименование товара (описание выполненных работ, оказанных
услуг),имущественного права
66
• Единица измерения
• Количество
• Цена(тариф) за единицу измерения
• Стоимость товаров (работ, услуг), имущественных прав,всего без
налога
• В том числе акциз
• Налоговая ставка
• Сумма налога
• Стоимость товаров (работ, услуг), имущественных прав, с учетом
налога
• Страна происхождения
• Номер таможенной декларации.
Документы Накладная и Заявка отличаются только статусом (проведена и
не проведена).
Документ Остатки по складу содержит следующие реквизиты:
• Наименование склада;
• Наименование продукции;
• Артикул
• Единица измерения
• Цена за ед., опт
• Цена за ед., розн
• Кол-во
• Цена, опт
• Цена, розн;
• Итог за склад.
Список Готовой продукции содержит следующие реквизиты:
• Наименование
• Артикул
• Единица измерения
• Цена за ед., опт
• Цена за ед., розн
67
Документ Список клиентов содержит следующие реквизиты:
• полное наименование клиента;
• краткое наименование клиента;
• адрес размещения;
• юридический адрес;
• банковские реквизиты;
• контактное лицо;
• телефон;
• сайт;
• факс.
Документ Анализ потребности в перемещениях продукции содержит
следующие реквизиты:
• Наименование склада;
• Наименование продукции;
• Количество в наличии;
• Потребное количество;
• Разница между имеющимся и потребным количеством;
• Номер накладной.
На основании данного документа формируется план перемещений
продукции между складами, который содержит следующие реквизиты:
• Наименование склада-отправителя;
• Наименование склада-получателя;
• Наименование, артикул, упаковка продукции;
• Количество продукции.
В системе используются следующие справочники:
• Клиенты;
• Заявки;
• Продукция;
• Склады;
• Сотрудники.
Оперативная информация хранится в следующих таблицах:
68
Наличие;
• План перемещений.
2.4 Программное обеспечение задачи
2.4.1 Общие положения (дерево функций и сценарий диалога)
Дерево функций системы указывает декомпозицию функций системы и
создается для предметного исследования всех возможностей системы и изучения
совокупности функций, используемых на различных уровнях иерархии системы.
Подготовка дерева функций является процессом декомпозиции целевой
функции и множества основных и переменных функций на более элементарные
функции, которые применяются на других уровнях декомпозиции.
Все реализуемые сложной системой функции разделяют на три группы:
1. Базовые;
2. Целевые;
3. Остальные.
Базовые функции указывают на ориентацию системы и являются
совокупностью макрофункций, реализуемых системой. Эти функции
определяют существование системы некоторого класса. Базовые функции
поддерживают условия реализации целевой функции (получение, отправка,
покупка, хранение, выдача).
Целевая функция системы подобна ее главному функциональному
назначению, другими словами эта функция отражает назначение, сущность и
смысл использования системы вообще.
Дополнительные (сервисные) функции увеличивают функциональные
возможности системы, сферу ее работы и улучшают показатели качества
системы. Дополнительные функции - поддерживают условия реализации
базовых функций (разведение, направление, гарантирование).
Дерево функций системы - это декомпозиция функций системы, и
создаётся оно для подробного изучения функциональных возможностей системы
и анализа взаимосвязанных функций, принятых на разных уровнях иерархии
системы.
69
Работу с системой осуществляет специалист по работе с готовой
продукцией. Дерево функций менеджера представлено на рисунке 2.2.
Рис. 2.4 Дерево функций системы для специалиста по работе с готовой
продукцией
Под работой со справочниками подразумевается их заполнение и
редактирование (удаление записей).
Сценарий диалога, формирующийся на основе дерева функций, приведен
на рисунке 2.3.