56
4) поиск и обнаружение средств промышленного шпионажа;
5) противодействие несанкционированному доступу к источникам
конфиденциальной информации и другим действиям.
Системы защиты компьютера от чужого вторжения весьма разнообразны
и классифицируются, как:
1) средства собственной защиты, предусмотренные общим программным
обеспечением;
2) средства защиты в составе вычислительной системы;
3) средства защиты ас запросом информации;
4) средства активной защиты;
5) средства пассивной защиты аи другие.
Основные направления использования программной защиты информации
Можно выделить следующие направления использования программ для
обеспечения безопасности конфиденциальной информации, в частности такие:
1) защита информации от несанкционированной доступа;
2) защита информации от копирования;
3) защита программ от копирования;
4) защита программ от вирусов;
5) защита информации от вирусов;
6) программная защита каналов связи.
Программные средства защиты имеют следующие разновидности
специальных программ:
1) идентификации технических средств, файлов и аутентификации
пользователей;
2) регистрации и контроля работы технических средств и пользователей;
3) обслуживания режимов обработки информации ограниченного
пользования;
4) защиты операционных средств ЭВМ и прикладных программ
пользователей;
57
5) уничтожения информации в защитные устройства после
использования;
6) сигнализирующих нарушения использования ресурсов;
7) вспомогательных программ защиты различного назначения.
Защита информации от несанкционированного доступа
Для защиты от чужого вторжения обязательно предусматриваются
определенные меры безопасности. Основные функции, которые должны
осуществляться программными средствами, это:
1) идентификация субъектов аи объектов;
2) разграничение (иногда и полная изоляция) доступа к вычислительным
ресурсам и информации;
3) контроль и регистрация действий с информацией и программами.
Наиболее распространенным методом идентификации является парольная
идентификация [16]. Однако практика показывает, что парольная защита
данных является слабым звеном, так как пароль можно подслушать или
подсмотреть, перехватить или просто разгадать.
Средства защиты от копирования предотвращают использование
ворованных копий программного обеспечения и являются в настоящее время
единственно надежным средством – как защищающим авторское право
программистов-разработчиков, так и стимулирующих развитие рынка. Под
средствами защиты от копирования понимаются средства, обеспечивающие
выполнение программой своих функций только при опознании некоторого
уникального не копируемого элемента. Защита от копирования реализуется
выполнением ряда функций, являющихся общими для всех систем защиты:
1. Идентификация среды, из которой будет запускаться программа
(дискета или ПК);
2. Аутентификация среды, из которой запущена программа;
3. Реакция на запуск из несанкционированной среды;
4. Регистрация санкционированного копирования;
58
5. Противодействие изучению алгоритмов работы системы.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Информационная модель – это совокупность информации об объекте,
описывающая свойства и состояние объекта, процесса или явления, а также
связи и отношения с окружающим миром [21]. Информационная модель
представлена на рисунке 8.
Рисунок 8. Информационная модель системы
Аٜдминистратор системы регистрирует поставки, применяя справочники
«Товар» и изменяя содержимое таблицы «Поставка», «Заявка» и «Возврат».
59
Также он меняет содержимое данной таблицы, корректируя информацию для
работы.
2.2.2. Характеристика нормативно-справочной, входной и оперативной
информации
В системе применяются справочники, представленные в таблице 5.
Таблица 5
Перечень используемых справочников
Название
Ответственный
Средний
объём
в
записях
Частота
актуализации
Объем
актуализации,
%
Контрагениы
Менеджер
100
1 раз в месяц
10
Вид товара
Менеджер
10
1 раз в год
10
Договоры
Менеджер
20
1 раз в год
10
Товар
Менеджер
500
1 раз в месяц
25
Таблица 6
и Описание в входных на документов
№
ип
п
Наименование
Реквизиты
Таблицы, и на в
основе накоторых но
формируется
Частота и
формирован
ия
1
Заявка
Контрагент
Договор
Вид товара
Наименование
Количество
Цена
Стоимость
Дата заявки
Контрагенты
Договоры
Вид товара
Товар
По и мере в
необходимос
ти
2
Поставка
Контрагент
Договор
Вид товара
Наименование
Количество
Цена
Стоимость
Дата поставки
Контрагенты
Договоры
Вид товара
Товар
По и мере в
необходимос
ти
60
3
Возврат
Контрагент
Договор
Вид товара
Наименование
Количество
Цена
Стоимость
Причина
Дата возврата
Контрагенты
Договоры
Вид товара
Товар
По и мере в
необходимос
ти
2.2.3 Характеристика результатной информации
Экранные и формы в отчетов наописаны но в как таблице 7.
Таблица и 7
Описание и выходных в документов
№
ипп
Номенклатура
Реквизиты
Таблицы, и на в
основе накоторых но
формируется
Частота и
формирования
1
Поступило
Контрагент
Договор
Наименован
ие
Количество
Цена
Стоимость
Дата
поставки
Контрагенты
Договоры
Товар
Ежедневно
2
Недопоставлено
Наименование
Количество
Стоимость
Контрагент
Контрагенты
Договоры
Товар
Ежедневно
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
Сценарий диалога довольно прост и имеет схожесть с интерфейсом
многих программных продуктов, с которыми пользователь уже скорей всего
имел дело. Применение структурированного меню и дочерних форм обеспечит
61
возможность конечному потребителю приложения максимально быстро
добраться до необходимой ему задачи.
Имея уже установленное представление выходной и входной
информации, основной задачей при разработке внутримашинной
информационной базы является создание структуры БД, которая обеспечивает:
простоту и удобство работы;
необходимые условия доступа к подбазам с учетом
санкционированного доступа к информации;
достаточную производительность для работы в режиме реального
времени.
Структурно программа составляется из модулей, которые выполняют
отдельные операции, входящие в состав функционального набора АРМ.
По своему существу, диалог представляет собой процесс обмена
сообщениями между пользователем и вычислительной машиной, при котором
производится постоянная смена ролей информатора и реципиента, при этом
смена паролей должна быть достаточно оперативной.
Работа с информационной системой начинается с главной формы, через
которую можно выйти в необходимую подсистему (рисунок 9).
62
Рисунок 9. Дерево функций информационной системы
В системе присутствуют справочники
Справочник и "Контрагенты"
Справочник и "Вид товара"
Справочник и «Товар»
Справочник и «Договора»
В и список в первичных на документов но входят:
Заявка
Поставка
Возврат
В и результате в должны формироваться но следующие как документы:
63
Поступило;
Недопоставлено
Система является диалоговой, т.е. выполняет с функциональной точки
зрения процесс обмена сообщениями между пользователями и ЭВМ, при
котором, осуществляется постоянная смена ролей информатора и реципиента.
Для просмотра информации об общем объеме зарегистрированных
договоров формируется отчет.
Дерево диалога изображено на рисунке 10.
иРисуноР
Рисунок 10. Дерево диалога
64
2.3.2. Характеристика базы данных
В базе данных отражается информация об определенной предметной
области [9]. Предметная область - часть реального мира, которая представляет
интерес для данного исследования.
В автоматизированных ИС отражение предметной области создается
путем информационной модели. В зависимости от условия рассмотрения
различают модели данных нескольких уровней. Количество реально
выделенных и поддерживаемых самостоятельно уровней моделей зависит от
особенностей системы управления базами данных.
ER-модель является одним из компонентов концептуальной модели.
Использование ER- моделирования предоставляет много преимуществ:
предписывая определенную методологию моделирования, делает
анализ предметной области более конкретным и целенаправленным;
служит удобным средством документирования проекта;
обеспечивает возможность вести проектирование АИС без привязки
к конкретной целевой системе управления базами данных и производить выбор
последней в любой момент.
65
В данной выпускной квалификационной работе ER-модель построена в
ERWin (рисунок 11).
Рисунок 11. ER-диаграмма в среде ERwin
ERwin имеет два уровня представления модели — логический и
физический.
CA ERwin Data Modeler SE - продукт, лидирующий в области
моделирования данных, который предоставляет действенный способ
визуализации данных из множественных источников внутри организации,
увеличивая эффективность за счет многократного использования и стандартов
и одновременно повышая качество сохраняемой информации, обеспечивая
целостное представление стратегических информационных активов [14].
CA ERwin Data Modeler SE увеличивает производительность за счет
предоставления легкого в использовании графического окружения, которое
упрощает конструирование баз данных и автоматизирует многие трудоемкие
задачи, ускоряя создание высококачественных, высокопроизводительных
транзакционных и информационных баз данных [15].