78
Таблица 2.2
Разграничение прав пользователей
Группы
пользователей
Модуль
«Авторизация»
Модуль
«Регистрация»
Модуль
«Справочни
ки»
Модуль
«Результатн
ые
документы»
Менеджеры
Чтение
Полный
Ввод данных
Полный
Клиент
Чтение
Нет доступа
Ввод данных
Нет доступа
Администратор
Полный
Полный
Полный
Полный
Все меры обеспечения безопасности информационной системы
подразделяются на:
законодательные (правовые);
морально-этические;
организационные (административные);
физические;
технические (аппаратные и программные).
В качестве основного организационного средства обеспечения
информационной безопасности используется политика безопасности, которая
включает в себя следующие документы:
Политика защиты от НСД к информации;
Политика предоставления доступа пользователей в ИС;
Политика управления паролями;
Политика восстановления работоспособности АС в случае аварии;
Политика резервного копирования и восстановления данных;
Политика предоставления доступа к ресурсам сети Интернет;
Политика управления доступом к информационным ресурсам ИС
предприятия;
Политика внесений изменений в программное обеспечение;
Политика управления доступом к АРМ Пользователя;
Политика использования электронной почты;
Политика анализа защищенности ИС предприятия.
Характеристика используемых средств от внешних угроз информационной
безопасности приведена в таблице 2.3.
79
Таблица 2.3
Характеристика используемых средств от внешних угроз
информационной безопасности
Способ (метод)
Описание (наименование средства)
Разработка и соблюдение политик
безопасности
- ограничение доступа пользователей к
информации;
- анализ и статистика нарушений
информационной безопасности;
- информационный мониторинг;
- распределение ответственности по
обеспечению информационной
безопасности;
- определение порядка работы с
информацией, являющейся
конфиденциальной.
Антивирусная защита
ESET NOD32 Business Edition
Инженерно-техническая защита
охрана внешнего рубежа;
пропускной режим;
система контроля и управления
доступом.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель представляет собой схему движения входных,
промежуточных и результативных потоков и функций предметной области.
Рисунок информационной модели приведен на рисунке 2.1.
80
ИС Администратор
Спр
Подписки
Спр
Подписки
Спр
Почт.отделе
ния
Спр
Виды
изданий
Спр
Издания
Т Адреса
Спр
Почтальон
Спр
Подписчики
*
Спр
Издания
*
Спр
Подписки*
Спр
Виды
изданий*
Спр
Почт.отд.*
Т Адреса
*
Спр
Почт.отд.*
Сведения о
подписчиках
Учет
подписичик
ов
Сведения об
изданиях
Учет
изданий
Сведения о
почтальонах
Регистраци
я
почтальоно
в
Сведения о
видах
изданий
Учет видов
изданий
Сведения о
почтовых
отделениях
Учет
почт.отд.
Квитанция
на оплату
подписок
Отчет по
неоплаченн
ым
квитанциям
Отчет по
поступившим
платежам
Квитанция на
оплату
подписок связи
Отчет по
неоплаченным
квитанциям
Отчет по
поступившим
платежам
Администратор
Рис.2.1. Информационная модель системы учета услуг связи в АО Почта России
81
В соответствии с приведенной информационной моделью, работа системы
осуществляется следующим образом.
Администратор системы регистрирует клиентов, используя справочник
«Тарифы» и изменяя содержимое таблицы «Клиенты». Сотрудник рассчитывает
стоимость услуг, используя справочники «Наименования», «Тарифы», «Способ
расчета». На основании расчетов формируются выходные документы.
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Справочники информационной системы являются особой группой наборов
данных. Справочники предназначены для систематизации различной
информации: типов, марок, возможных значений параметров и т.п. Результатом
такой систематизации становится то, что, занося некоторую информацию в
систему, пользователь может вводить те и только те значения, которые
содержатся в соответствующем справочнике. Это, во—первых, облегчает ввод,
во—вторых, устраняет некоторые ошибки (опечатки), в третьих, упрощает
последующий анализ.
Справочники не предоставляются уже наполненными, поэтому требуется
их предварительная настройка. Кроме того, в процессе эксплуатации, может
возникнуть потребность корректировки справочных значений или добавление
новых.
Входной информацией для разрабатываемой ИС являются данные
подписчиков, сведения об изданиях, сведения о видах изданий, сведения о
подписках за период каждого клиента. Эти данные поступают как в цифровом, так
и в печатном виде.
В систему вносятся следующие данные о подписчиках:
Фамилия, имя, отчество;
Паспортные данные, то есть номер, серия, дата выдачи и наименование
органа, выдавшего паспорт;
Домашний адрес;
82
Номер телефона и email.
Для обеспечения работы системы предусмотрены справочники,
приведенные в таблице 2.4.
Таблица 2.4
Перечень используемых справочников
№
пп
Название
справочника
Ответственный
за ведение
Средний
объём
справочника
в записях
Средняя
частота
актуализации
Средний
объем
актуализации,
%
1.
Почтовое
отделение
Администратор
45
1 раз в месяц
10
2.
Почтальон
Администратор
150
1 раз в год
10
3.
Подписчик
Администратор
250
1 раз в год
10
4.
Подписка
Администратор
5
1 раз в год
10
5.
Издания
Администратор
5
1 раз в год
10
6.
Вид издания
Администратор
5
1 раз в год
10
Все документы могут поступать как бумажной, так и в электронной
формах.
2.2.3 Характеристика результатной информации
В качестве выходных в разработанной ИС формируются следующие
документы:
Квитанция на оплату услуг связи;
Отчет по неоплаченным квитанциям;
Отчет по поступившим платежам за период.
Квитанция формируется как в электронном виде (для отправки по
электронной почте), так и в виде «твердой» копии для ее печати.
Кроме того, формируются такие отчеты, как отчет по неоплаченным
квитанциям, отчет по полученным платежам, а также список клиентов. Каждый
отчет формируется за определенный временной период. Отчет по неоплаченным
квитанциям содержит следующие реквизиты:
Даты начала и окончания периода;
Номер квитанции;
83
ФИО клиента;
Дата выставления квитанции;
Способ получения;
Номер договора;
Неоплаченная сумма;
Итого неоплачено за период.
Отчет по полученным платежам за период содержит следующие реквизиты:
Даты начала и окончания периода;
Номера квитанций;
Способ оплаты;
Дата поступления оплаты;
Сумма итого за период.
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)
Основная функция, разрабатываемой информационной системы, сложна и
требуют иерархического представления. Для более наглядного представления
функции системы необходимо декомпозировать на составляющие его функции.
Представим основную функцию системы в дерева функций.
На рисунке 2.3. представлено дерево функций системы.
84
Рисунок 2.1 Дерево функций системы
85
Первый уровень представляет основную функцию разрабатываемой
системы – учёт информации о клиентах, платежах, услугах, видах оплаты. Эту
информацию можно условно разделить на две составляющие:
данные об клиентах;
данные о документах.
Подфункция учета услуг разделяется в соответствии с наименованиями
типов услуг, периода начисления и размера оплаты и . Подфункция работы со
справочниками системы предполагает разделение на ввод данных, получение
содержания справочника, редактирование и удаление записей в справочнике.
Служебные функции содержат функции настройки доступа к ИС, а также
авторизационных данных.
Сценарии диалога системы приведены на рисунке 2.4 (для администратора)
и на рисунке 2.5 – для пользователя.
Главное меню
Пользователь
Обновление
списка
Добавление
Удаление
Редактирование
Авторизация
Отчеты
Список
платежей
Список
оплаченных
квитанций
Список
поступивших
платежей
Список
клиентов
Выход
Квитанции
Работа со
справочниками
Наименования
Способ расчета услуг
Услуги
Обновление
списка
Добавление
Удаление
Редактирование
Рис.2.4. Сценарий диалога для администратора
86
Главное меню
Клиент
Обновление
списка
Добавление
Удаление
Редактирование
Учет оплаты
Информация о клиенте
Список
предоставляемых услуг
Начисление оплаты
Авторизация
Учет поступления
оплаты
Формирование
квитанции
Отчеты
Список
платежей
Список
оплаченных
квитанций
Список
поступивших
платежей
Список
клиентов
Выход
Рис.2.5. Сценарий диалога для пользователя
2.3.2 Характеристика базы данных
Физические модели баз данных позволяет определить способы размещения
данных в среде хранения и способы доступа к этим данным, которые
поддерживаются на физическом уровне системой управления базами данных.
Физическая модель строится на основе логической с учетом ограничений,
накладываемых возможностями выбранной системе управления базами данных.
В процессе разработки базы данных для почты была определена
необходимость разработки таблиц и установки необходимых связей между ними.
Физическая модель разрабатываемой базы данных представлена на рис. 2.6.
87
Рис. 2.6. Физическая модель базы данных
В процессе проектирования информационной базы данных для почты были
разработаны необходимые таблицы и установлены соответствующие связи между
ними:
– таблица «Адрес обслуживания подписчиков»: код адреса; наименование
адреса; код почтальона;
– таблица «Почтальон»: код почтальона; ФИО почтальона; код почтового
отделения; домашний адрес; контактный телефон; электронный адрес;
– таблица «Подписчик»: код подписчика; ФИО подписчика; адрес
подписчика; индекс; контактный телефон; электронный адрес;
– таблица «Подписка»: код подписки; код подписчика; код почтового
отделения; код издания; срок подписки; стоимость подписки; наличие почтового
ящика;
– таблица «Издание»: код издания; название издания; код вида издания;
описание; правила подписки; периодичность
– таблица базы данных «Вид издания»: код вида издания; название вида
издания.
Физическая структура разработанной базы данных представлена в виде
таблиц. Подробное описание полей разработанных таблиц представлено в
табл. 2.5 – 2.11.