71
- несанкционированного воздей
ствия на защищ
аемую информацию
(измен
ение, уничтожение, копиро
вание, блокирование дост
упа к инфор
мации;
утрата, уничто
жение носителя инфор
мации, сбой функцион
ирования носителя
инфор
мации);
- непреднамеренного воздей
ствия на защищ
аемую информацию (оши
бки
пользователя, сб
ой технических и/или програ
ммных средств, приро
дные и ин
ые
воздействия и т.д.);
- проявлений недеклари
рованных возможностей и специальных прогр
аммно-
технических воздей
ствий, и програ
ммных вирусных воздей
ствий,
непреднамеренных дефе
ктов в програ
ммном обеспечении, сбо
ев и отка
зов
технических сред
ств и т.д.
3. Сред
ства программно-аппар
атной реализации:
- Antiviral Toolkit Pro;
- Doctor WEB;
- Aidstest;
- Integrity Anti-Spyware;
- корпора
тивные продукты Safe’n’Sec;
- програ
ммное средство DeviceLock;
- Outpost Security Suite/Firewall 7.0.4 (3403.520.1244);
- BestCrypt дл
я криптографической защ
иты информации;
- Online Security Audit.
Реали
зация проекта необх
одимо осуществлять в течение го
да в соотве
тствии
с нормат
ивными правовыми акт
ами, нормативными право
выми документами,
станда
ртами (международными и отечественными).
Сист
ема информационной безопа
сности необходимо стро
ить на осн
ове
международного станд
арта по обеспе
чению информационной безопа
сности ISO
17799 («Нормы и правила пр
и обеспечении безопа
сности информации»). Стан
дарт
ISO 17799 содержит общ
ие рекомендации п
о организации сист
емы
информационной безопа
сности, обеспечивающей базо
вый уровень безопа
сности
информационных сис
тем, характерный дл
я большинства органи
заций. При эт
ом
72
стандарт описы
вает вопросы, кото
рые должны бы
ть рассмотрены пр
и
проектировании сист
емы информационной безопа
сности, и н
е накладывает
ограни
чений на использ
ование конкретных сред
ств обеспечения безопа
сности
компонентов инфраст
руктуры. Стандарт ISO 17799 соде
ржит следующие разд
елы,
описывающие разли
чные аспекты безопа
сности информационных сис
тем:
- стратегия информа
ционной безопасности — описы
вает необходимость
име
ть поддержку высш
его руководства комп
ании путем утверж
дения стратегии
информа
ционной безопасности;
- организа
ционные вопросы — да
ет рекомендации п
о форме управ
ления
организации, оптима
льной для реали
зации системы информа
ционной
безопасности;
- классиф
икация информационных ресу
рсов — описывает необхо
димые
меры п
о обеспечению безопа
сности информационных ресу
рсов и носит
елей
информации;
- управ
ление персоналом — описы
вает влияние человеч
еского фактора н
а
информационную безопа
сность и ме
ры, направленные н
а снижение
соответс
твующего риска;
- обеспе
чение физической безопа
сности — описывает меропр
иятия по
обеспе
чению физической безопа
сности компонентов информа
ционной
инфраструктуры;
- администр
ирование информационных сис
тем — описывает осно
вные
аспекты безопа
сности при раб
оте с серве
рами, рабочими станц
иями и друг
ими
информационными систе
мами;
- управление дост
упом — описывает необход
имость четкого разгран
ичения
прав и обязанностей пр
и работе с информацией;
- разра
ботка и сопрово
ждение информационных сис
тем — описывает
осно
вные механизмы обеспе
чения безопасности информа
ционных систем;
- обеспе
чение непрерывности бизн
еса — описывает меропр
иятия по
обеспе
чению непрерывной раб
оты организаций;
73
- обеспе
чение соответствия предъяв
ляемым требованиям — описы
вает
общие требо
вания к сист
емам информационной безопа
сности и меропр
иятия по
пров
ерке соответствия сис
тем информационной безопа
сности этим требов
аниям.
В цел
ях обеспечения информа
ционной безопасности автоматиз
ированной
системы уче
та продаж необх
одимо разграничить пра
ва пользователей.
Органи
зацию разработки и реализации ме
р по защ
ите сведений
конфиденц
иального характера (реж
има конфиденциальности) необх
одимо
возложить н
а Службу безопа
сности компании, кото
рая должна осущес
твлять
следующие осно
вные функции:
органи
зовать разработку пере
чней сведений конфиденц
иального
характера, п
о которым осущест
вляется их идентиф
икация, в то
м числе в качестве
коммер
ческой тайны комп
ании, вносить в них своевре
менные изменения и
дополнения и представлять и
х на утверж
дение руководству комп
ании;
всесторонне изуч
ать информационные проц
ессы в деятел
ьности компании
с целью выявл
ения и закр
ытия возможных кана
лов несанкционированного
распрост
ранения сведений конфиденц
иального характера;
прово
дить служебные расслед
ования по фак
там несанкционированного
распрост
ранения сведений, состав
ляющих коммерческую тай
ну компании, ил
и
иной конфиден
циальной информации;
контрол
ировать ведение делопрои
зводства в структ
урных
подразделениях, выпол
нять требования п
о хранению и обращению с документами,
отнесе
нными к коммер
ческой тайне, и иной конфиден
циальной информацией;
вес
ти учет ли
ц, допущенных к сведениям конфиденц
иального характера;
обеспе
чивать иные ме
ры по поддер
жанию в комп
ании режима защ
иты
информации, в том чис
ле вести организ
ационно-методическую и
профилактическую раб
оту в структ
урных подразделениях комп
ании.
2.2 Информационное
Отч
ет
обеспечение
периоди
чность
задачи
2.2.1. Информа
ционная
помощью
мод
ель
непросто
и ее опис
ание
74
Структурно-функцио
нальная методика разра
ботки информационной мод
ели
предполагает моделир
ование:
взаимосвязей вход
ных, промежуточных и результатных информа
ционных
потоков и функций предм
етной области (струк
турно-функциональной
диагр
аммы).
данных информа
ционной базы необхо
димых для функцион
ирования
автоматизированной сист
емы (диаграммы “сущн
ость-связь” -
инфолог
ической модели и диаграммы взаимо
связей файлов - даталог
ической
модели).
Це
ль инфологического моделир
ования – обеспечение наиб
олее естественных
дл
я человека спос
обов сбора и представления то
й информации, кото
рую
предполагается хран
ить в создав
аемой базе дан
ных. Поэтому инфолог
ическую
модель дан
ных пытаются стро
ить по анал
огии с естест
венным языком (после
дний
не мож
ет быть исполь
зован в чис
том виде и
з-за сложн
ости компьютерной
обраб
отки текстов и неоднозначности люб
ого естественного язы
ка).
Инфологическое проекти
рование необходимо дл
я представления семан
тики
предметной обла
сти. Данная мод
ель отражает в соответствии с выбранной зада
чей
часть реаль
ного мира и строится в независимости о
т конкретной СУ
БД.
Программу автомат
изации продаж предпр
иятия условно мож
но разделить н
а три
бло
ка:
1) Заполнение справо
чников;
2) Заполнение докум
ентов и движ
ение регистров;
3) Формир
ование отчетов.
75
ИС
Ведение
контрагентов
Спр.Контрагенты
Администратор
Спр*.Контрагенты
Ведение
Структуры
компании
Спр.Фирмы
Спр*.Фирмы
Спр.Касса
Спр*.Касса
Спр.Банк. счета
Спр*.Банк счета
Спр.Склады
Спр*.Склады
Ведение
номенклатуры
Спр.Номенклатура
Спр*.Номенклатура
Спр.Виды
номенклатуры
Спр*.Виды
номенклатуры
Классификатор.Едини
цыИзмерения
Классификатор*.Единиц
ыИзмерения
А
Менеджер
Кладовщик
Рису
нок 2-1 Информационная мод
ель. Часть 1.
76
Входящие
документы
Ввод приходных
документов
Кладовщики
А
Док*.
ПоступлениеТМЦ
Док*.
ВозвратОтПокупателя
Регистр*.Остатки
Ввод расходных
документов
Док*.
Реализация
Регистр*.
Взаиморасчеты
Заявки покупателей
Оформление
внутрискладских
документов
Док*.
Списание
Док*.
Перемещение
Внутренние документы
Менеджеры
Кладовщики
Отчет по остаткам
Отчет по
остаткам
Отчет по
взаиморасчетам
Отчет по
взаиморасчетам
Рису
нок 2 -2 Информационная мод
ель. Часть 2.
2.2.2 Характе
ристика нормативно-справ
очной, входной и оперативной
инфор
мации
77
Основной компон
ентой внемашинного информац
ионного обеспечения
явля
ется система докуме
нтации. Документ – опреде
ленная совокупность свед
ений,
используемая пр
и решении экономи
ческих задач, располо
женная на матери
альном
носителе в соответствии с установленной фор
мой. Первичные докум
енты
предназначены дл
я отражения проце
ссов в матери
альной сфере и поставляют вс
ю
постоянную и оперативную инфор
мацию, необходимую дл
я решения
экономи
ческих задач. Вс
я первичная инфор
мация находится н
а бумажных
носит
елях.
Под вход
ной информацией поним
ается вся инфор
мация, необходимая дл
я решения
зад
ачи и располо
женная на разли
чных носителях: перви
чных документах,
маши
нных носителях, в памяти персона
льного компьютера.
О
т рациональной органи
зации входной инфор
мации предприятия, с
пособ
ов сбора,
регист
рации, передачи, хран
ения и обраб
отки информации, е
е состава и
своевременного получ
ения зависят операти
вность и эффекти
вность управления.
Вход
ной информацией дл
я разрабатываемой в дипломном прое
кте
автоматизированной сист
емы является:
паспо
ртные данные физиче
ского лица.
струк
тура предприятия
дан
ные контрагентов
дан
ные по номенк
латуре
…
приходные накла
дные
расходные накла
дные
списание ТМ
Ц
возвраты о
т контрагентов
прихо
дные кассовые орд
ера
расходные касс
овые ордера
при
ход по бан
ку
расход п
о банку
78
накла
дные перемещения.
Дан
ные по справо
чникам:
Название
справо
чника
Ответственный
Сред
ний объём
Част
ота
актуализации
Сред
ний объем
актуал
изации
Фирмы
Админис
тратор
системы
5
низ
кая
1
Склады
Админис
тратор
системы
5
низ
кая
2
Кассы
Админис
тратор
системы
8
низ
кая
2
Подразделения
Админис
тратор
системы
15
низ
кая
10
Должности
Админис
тратор
системы
20
низ
кая
10
Номенклатура
Кладо
вщик
100
высокая
80
Ви
ды
номенклатуры
Админис
тратор
системы
10
низ
кая
5
Классификатор
е
д.измерения
Админис
тратор
системы
10
низ
кая
5
Контрагенты
Департ
амент
продаж
500
высо
кая
200
Банки
Админис
тратор
системы
50
низ
кая
25
Банковские сче
та
Департамент
про
даж
100
средняя
80
Струк
тура используемых справо
чников и и
х формы предст
авлены ниже п
о
тексту.
Докум
енты используемые в системе автомат
изации условно мож
но
разделить н
а складские докум
енты (двигают реги
стр остатков номенк
латуры) и
плате
жные документы (двиг
ают регистры п
о кассе и банку).
79
Склад
ские документы эт
о: «Заявка», «Реали
зация», «Возврат о
т покупателя»,
«Поступ
ление ТМЦ», «Спис
ание ТМЦ», «Переме
щение». Каждый и
з этих
докум
ентов имеет рекв
изит «Фирма» п
о которой проис
ходит движение
номенк
латуры. Каждый и
з этих докум
ентов имеет рекв
изит «Склад» н
а котором
проис
ходит движение тов
ара (у докум
ента «Перемещение» дв
а таких рекви
зита:
источник и приемник). Так
же у склад
ских документов присут
ствует табличная
час
ть содержащая назв
ание номенклатуры и характеристики п
о ней. Колич
ество
строк мож
ет достигать 64000.
Плате
жные документы эт
о: «ПКО», «РК
О», «Приход п
о банку», «Рас
ход по
бан
ку». Обязательными реквиз
итами документов явля
ются «Фирма»,
«Контр
агент», «Сумма», «Кас
са» или «Ба
нк» в зависи
мости от ви
да документа.
Част
ота возникновения докум
ентов зависит о
т объема мебел
ьной фабрики и
может варьиро
ваться от одн
ого в нед
елю до неско
льких сотен в день.
Струк
тура документов и их фор
мы представлены ни
же по тек
сту.
Данные п
о документам:
Назв
ание
документа
Ответст
венный
Средний объ
ём
Частота
актуал
изации
Средний объ
ем
актуализации
Зая
вка
Департамент
про
даж
100
высокая
90
Реали
зация
Департамент
про
даж
90
высокая
90
Возв
рат от
покуп
ателя
Департамент
про
даж
8
низкая
8
Поступ
ление ТМЦ
Кладо
вщик
5
низкая
5
Спис
ание ТМЦ
Кладо
вщик
1
низкая
1
Переме
щение
Кладовщик
10
сред
няя
8
ПКО
Бухга
лтер
10
низкая
5
РК
О
Бухгалтер
10
низ
кая
5
Приход п
о банку
Бухга
лтер
10
низкая
5
Рас
ход по бан
ку
Бухгалтер
10
низ
кая
5
80
2.2.3 Характеристика резуль
татной информации
Резуль
татной информацией в работе дан
ной информационной сист
емы
является фа
йл отчета о продаже. Фа
йл отча предна
значен для опис
ания
проведенной прод
аже в формализ
ованной форме и отправки дан
ной информации
в корпоративную И
С компании.
Струк
тура данного фай
ла представлена в таблице 2.4:
Табл
ица 2.4.
Структура выхо
дной информации
По
ле
Описание
Ти
п
Сумма
Сум
ма продажи
Чис
ло
Договор
Дого
вор
Строка
Сотру
дник
Сотрудник закл
ючил сделку
Стр
ока
Данный фа
йл формируется п
о мере прове
дения совершения про
даж. Основой
дл
я формирования данн
ого файла явля
ются справочные табл
ицы базы дан
ных:
- Сотрудники;
- Прод
ажи;
- Клиенты;
- Дого
вора.
Данные отч
еты хранятся н
а рабочих стан
циях сотрудников.
2.3 Информа
ционное
Реализация
обеспе
чение интернет-мага
зина ON_NO
2.3.1. Общие полож
ения(дерево функ
ций и сцен
арий диалога)
Струк
турно-функциональная
платф
орма
методика
дл
я
разработки
люб
ого
информационной
затр
аты
модели
парам
етров
предполагает
дол
жны
моделирование[10]:
− взаимо
связей
имеющиеся
вход
ных,
объектов
промежу
точных
которых
и результатных
увеличи
ваются
информационных
коман
дами
потоков
зая
вок
и функ
ций
Справочники
предм
етной
SEQ
области.