64
Минимизировать данные обстоятельства можно, соблюдая некоторые
моменты:
• Подробное тестирование и выявление ошибок на этапе создания
проекта;
• Устранение всех недочетов и ошибок в минимальные сроки силами
прошедших подготовку на этапе внедрения технических специалистов;
• Сам администратор сети обязан следить за безопасностью данных,
применять и вовремя обновлять антивирусное ПО, грамотно настроить FireWall,
разделяющий локальную и внешнюю сеть, давать работникам компании
возможность работы только с той информацией, которая им нужна для
реализации своих служебных обязанностей;
• Разделение клиентского и серверного оборудования, а также
привлечение обученного работе с системой опытного персонала;
• Доступность альтернативных средств выхода в Интернет или
наличие других способов отправки информации;
• Запись и фиксирование всех технических условий и их утверждение
со всеми основными участниками проекта;
• Обязательное утверждение проведенных изменений.
Факторами реализации риска персонала становится такие обстоятельства,
как:
• Нарушение режима ИБ – есть вариант утечки данных из-за
злоумышленных действий сотрудников и не желании взаимодействовать с новой
системой;
• Не отражен этап выхода их проекта представителей заказчика.
В противовес этому выступает:
• Реализация системы поощрений персонала заказчика,
применяющего систему;
• Прием на работу сотрудников при условии сохранения
коммерческой тайны, в противном случае – использование штрафных или иных
санкций;
65
• Грамотное планирование сроков проекта и момента завершения
работы над проектом со стороны исполнителя.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
При эксплуатации разработанной информационной системы для
обеспечения её безопасности от внешних и внутренних угроз используется
комплекс мер по защите информации. В этот комплекс прежде всего входят
средства, позволяющие ограничить доступ пользователей к различным модулям
системы.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 2.2.
Таблица 2.2
Разграничение прав пользователей
Группы
пользователей
ПМ
Авторизаци
я
ПМ
формировани
е заявок
ПМ
формировани
я отчетов
ПМ работы со
справочникам
и
Администрато
р
Полный
доступ
Полный
доступ
Полный
доступ
Полный
доступ
Сотрудник
отдела оп
работе с
клиентами
Чтение
Чтение
Чтение
Полный
В целях защиты информационной системы проводятся следующие
мероприятия:
обеспечение сетевой безопасности;
обеспечение локальной безопасности;
обеспечение физической безопасности.
Для обеспечения сетевой безопасности используются следующие средства:
66
фильтрация трафика;
ограничение доступа в интернет и во внутреннюю сеть;
антивирусная фильтрация;
система обнаружения атак;
контроль содержания трафика;
протоколирование и регулярный мониторинг доступа.
Локальная безопасность обеспечивается осуществлением следующих
мероприятий:
антивирусный контроль;
аппаратная защита от несанкционированного доступа;
криптографическая защита данных;
защита персональным файрволом;
резервирование данных;
протоколирование доступа.
Для обеспечения физической информации файрвол, веб-сервер, сервера
IDS и контроля за трафиком и все сервера данных находится в отдельном
помещении, доступ в которое разрешен только администраторам, у которых есть
ключ или магнитная карта к этой комнате (комната закрыта). Помещение
оборудовано принудительной вентиляцией и пожарной защитой
(полуавтоматической). Вход в офис компании должен осуществляться только по
магнитным картам.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель представляет собой схему движения входных,
промежуточных и результативных потоков и функций предметной области.
Кроме того, она объясняет, на основе каких входных документов и какой
нормативно-справочной информации происходит выполнение функций по
обработке данных и формирование конкретных выходных документов.
Информационная модель представлена на рисунке 2.1.
67
Рисунок 2.1 Информационная модель системы
Информационная модель включает в себя три области – область 1, в
которой происходит заполнение справочников, область 2, в которой показана, как
осуществляется учет выданных книг, и область 3, где указано, каким образом
осуществляется получение выходных документов.
Пользователь системы на основании имеющихся документов вводит
данные в справочники системы, тем самым подготавливая ее к работе. После
этого происходит учет клиентов и заказов, на основании чего формируются
выходные документы, перечисленные на модели, исключительно в электронной
форме.
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Справочники информационной системы являются особой группой наборов
данных. Справочники предназначены для систематизации различной
информации: типов, марок, возможных значений параметров и т.п. Результатом
ИС
Сотрудник
Список
сотрудников
Список услуг
Список
клиентов
Список типов
пользователей
Учет
сотрудников
Учет услуг
Учет
клиентов
Учет типов
пользовател
ей
Учет заказа
Спр Пользователь
Спр Тип
пользователя
Спр Услуга
Т Услуги в заявке
Спр Статус заявки
Т Заявка
Спр
Пользователь*
Спр Тип
пользователя*
Спр Статус
заявки*
Т Заявка*
Т Услуги в заявке*
Спр Услуга*
список
пользовател
ей
список
клиентов
список
договоров
Журнал
учета заявок
Отчет Заявка
Отчет
Договор
Прайс-лист
Отчет по
работе
менеджеров
Журнал учета
заявок
Отчет Заявка
Отчет Договор
Прайс-лист
Отчет по
работе
менеджеров
Сотрудник
68
такой систематизации становится то, что, занося некоторую информацию в
систему, пользователь может вводить те и только те значения, которые
содержатся в соответствующем справочнике [6]. Это, во-первых, облегчает ввод,
во-вторых, устраняет некоторые ошибки (опечатки), в-третьих, упрощает
последующий анализ.
Справочники не предоставляются уже наполненными, поэтому требуется
их предварительная настройка. Кроме того, в процессе эксплуатации, может
возникнуть потребность корректировки справочных значений или добавление
новых. Перечень используемых справочников приведен в таблице 2.3.
Таблица 2.3
Перечень используемых справочников
Название
справочника
Ответственный
за ведение
Средний
объём
справочника
в записях
Средняя
частота
актуализации
Средний
объем
актуализации,
%
Пользователь
Администратор
5
1 раз в год
10
Статус заявки
Администратор
100
1 раз в год
20
Тип
пользователя
Администратор
50
1 раз в год
20
Услуга
Администратор
50
1 раз в год
20
Реквизитный состав справочников приведен в Таблице 2.4.
Реквизитный состав справочников
Таблица 2.4
Наименование
Перечень реквизитов
Тип пользователя
Название;
Права.
Статус заявки
Название статуса
Услуга
Название услуги;
Описание услуги;
Стоимость.
Пользователи
фамилия;
69
Наименование
Перечень реквизитов
имя;
отчество;
статус в системе;
пароль;
логин;
дата регистрации.
В системе используются следующие входные документы:
сведения о пользователях, поступающие от инспектора по кадрам
компании;
заявки, поступающие от клиентов;
Сведения о клиентах;
Список услуг, поступающий от директора компании..
Список пользователей содержит следующие сведения о пользователях
системы:
фамилия;
имя;
отчество;
должность.
На основании данного документа формируется содержимое справочника
Пользователи.
При учете услуги используются такие реквизиты, как ее описание и
стоимость.
При учете заявок учитываются данные клиента, данные объекта охраны,
оказываемые услуги, документы.
2.2.3 Характеристика результатной информации
В качестве выходных в разработанной системе учета работы с клиентами
формируются следующие документы:
70
список пользователей – содержит перечень пользователей;
список клиентов – содержит перечень клиентов;
список договоров– содержит перечень договоров;
Отчет Заявка;
Отчет Договор;
Журнал учета заявок;
Прайс-лист;
Отчет по работе менеджеров.
Отчет Заявка содержит следующие реквизиты:
Код заявки
Дата регистрации
Договор (Дата)
Договор (Номер)
Клиент
Название объекта
Адрес объекта
Описание объекта
Дата отправки последнего Email сообщения
Количество отправленных Email сообщений
Стоимость, руб.
Зарегистрировал
Зарегистрированные документы
Услуги
Общая стоимость услуг.
Отчет Договор содержит все сведения по заключаемому договору, в том
числе наименование клиента, предмет договора, стоимость, продолжительность.
Журнал учета заявок содержит:
Код заявки
Дата регистрации
Договор (Дата)
71
Договор (Номер)
Клиент
Название объекта
Адрес объекта
Стоимость, руб.
Зарегистрировал
Прайс-лист содержит наименование услуги, ее описание и стоимость.
Отчет по работе менеджеров содержит:
Фамилия, Имя, Отчество менеджера;
Телефон
Зарегистрировал(а);
Количество Клиентов;
Количество Заявок;
Количество Документов;
Количество Услуг;
Сумма заявок, руб.
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)
Основная функция разрабатываемой информационной системы – это учет
заявок клиентов. Однако для ее реализации необходимо наличие других,
второстепенных функций, которые позволяют полноценно функционировать
информационной системе. Поэтому для более наглядного представления функции
системы необходимо декомпозировать на составляющие его функции.
На Рисунке 2.2 представлено дерево функций системы.
72
Рисунок 2.2 Дерево функций системы
Первый уровень представляет основную функцию разрабатываемой
системы – учёт информации о клиентах, договорах. Подфункция работы со
справочниками системы предполагает разделение на ввод данных, получение
содержания справочника, редактирование и удаление записей в справочнике.
Служебные функции содержат функции настройки доступа к ИС, а также
авторизационных данных.
Особым нюансом работы корпоративной системы компании становится
отслеживание состояния её конкретных элементов.
Применение корпоративной ИС - это трудоемкий процесс мероприятий,
который лучше всего готовить методом концептуального построения. Чем лучше
описан проект, тем более реально получить успешную реализацию [1].
Концептуальный проект обязан состоять из ряда разделом:
1. Описание проблемы, доказательство важности ее решения;
2. Выбор задачи и цели работы;
3. Определение вариантов решения и сравнение их рисков и
реальности;
4. Продолжительности, индикаторы цели, сроки, показатели
реализации;
5. Доказательство ресурсного обеспечения;
6. Механизм контроля выполнением проекта;
Функции разрабатываемой
ИС
Основные
Служебные
Настройки соединения
Учет клиентов
Учет заявок
Учет договоров
Получение
отчетов
Работа со
справочниками
Настройки авторизации
Добавление
УСлуга
Добавление
Заявка
Договор
Пользователь
Удаление
Период
Удаление
Журнал учета
заявок
Прайс-лист
Статус заявки
Редактирование
Документы
Редактирова
ние
Отчет по
работе
менеджеров
Услуга
Тип пользователя
73
7. Список дел для реализации проекта;
8. Подсчет эффективности итогового результата.
Исходя из того, что ИС – это некая совокупность взаимосвязанных средств,
персонала и методик, которые применяются в рамках получения, анализа,
хранения и передачи данных для решения требуемых проблем, всю ее структуру
относят к части организованных конкретным образом подсистем, умеющих
реализовывать данные процессы.
Функционал системы показан в рамках нескольких действий, требуемых
для описываемой типовой цели. Рабочие моменты АИС разделены на
контролирующие, смежные и информационные.
Информационные процессы помогают в процессе получения, анализа или
отображения данных о величинах объекта автоматизации отражать некоторую
инфу для сотрудников, либо передавать данные для дальнейшего анализа. Сюда
относятся функции: корректировка параметров, отслеживание, подсчет
параметров, визуализация и подготовка данных для выделенного персонала или
системы, а также предположение и оценивание работ для совокупной АС и всех
ее подсистем [34].
Контролирующие функции сами внедряют и вырабатывают
контролирующее воздействие на элементы управления. Сюда можно отнести
логическое воздействие, программное или адаптивное управление, изменение
показателей.
Если функция создана в автоматизированном виде, то есть следующие
режимы работы:
• Диалог – сотрудники сами определяют параметры из приведенных
рекомендации по контролю объекта при помощи ПО и КТС;
• Советчик – сотрудники могут принимать решения по использованию
рекомендаций, предложенных системой;
• Ручной режим – персонал может оценить обстановку на базе
показаний приборов и измерительных устройств.
Подсистемы функциональной компоненты ИС реализованы в рамках
необходимой информационной и контролирующей функциональности.