8
Содержание
Введение ......................................................................................................... 11
Раздел 1. Аналитический обзор предметной области функционирования
пожарно-спасастельного Центра Магаданской области .............................. 14
1.1. Техническая, экономическая, организационная характеристика
предметной области и функционирования предприятия. Аналитическое
исследование деятельности организации в разрезе «КАК ЕСТЬ» ........... 14
1.1.1. Общее описание предметной области ......................................... 14
1.1.2. Организационно-функциональная структура Центра ................ 18
1.1.3. Декомпозиция задач и концептуальная модель основных
процессов деятельности исследуемой ИС предприятия, существующей
на данный момент («КАК ЕСТЬ») .......................................................... 20
1.2. Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации ................................................................... 22
1.2.1. Выделение границ системы, основных сущностей и процессов
их взаимодействия. .................................................................................. 22
1.2.2. Краткая характеристика существующего функционала
организации, достоинства и недостатки ИС, используемой в
организации для автоматизации взаимодействия с партнерами ........... 27
1.2.3. Технико-экономическое обоснование необходимости
модернизации существующей системы, перечень модернизируемых
модулей и улучшений для них ............................................................... 38
1.2.4. Характеристика состояния системы информационной
безопасности в организации .................................................................... 40
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ» ................................................... 40
1.3.1. Обзорная аналитика существующих программных продуктов,
направленных на автоматизацию взаимодействия с партнерскими
организациями .......................................................................................... 40
9
1.3.2. Отбор подходящего направления автоматизации поставленной
задачи ........................................................................................................ 43
1.3.3. Обоснование выбора используемой технологии реализации
проектируемой системы, анализ требований ......................................... 44
1.4. Обоснование проектных решений .................................................... 55
1.4.1. Обоснование проектных решений по информационному
обеспечению ............................................................................................. 55
1.4.2. Обоснование проектных решений по программному
обеспечению ............................................................................................. 57
1.4.3. Обоснование проектных решений по техническому
обеспечению ............................................................................................. 62
Раздел 2. Проектирование информационной системы организации
взаимодействия с партнерами по защищенным Интернет-каналам ........... 63
2.1. Создание проекта на автоматизацию ............................................... 63
2.1.1. Разбивка проекта автоматизации по этапам жизненного цикла и
итерациям процесса разработки .............................................................. 63
2.1.2. Описание ожидаемых рисков на каждом этапе жизненного
цикла разрабатываемой информационной системы .............................. 66
2.1.3. Нормативная, организационно-правовая, техническая
регламентация системы обеспечения информационной безопасности и
используемых средств защиты информации .......................................... 67
2.2. Информационное обеспечение задачи ................................................ 67
2.2.1. Построение информационной модели, описание ее компонентов
................................................................................................................... 67
2.2.2. Построение модели входных данных, справочной информации,
промежуточных потоков данных оперативной информации ................ 68
2.2.3. Модель выходных данных ............................................................. 69
2.3. Программное обеспечение задачи ....................................................... 70
10
2.3.1. Общие сведения о программном обеспечении задачи, построение
дерева функций и сценария диалога взаимодействия с системой......... 70
2.3.2. Построение инфологической и даталогической моделей баз
данных ...................................................................................................... 70
2.3.3. Построение обобщенной и агрегированной модели управляющей
программы, построение графа вызова модулей программы ................. 72
2.3.4. Краткое описание модулей разрабатываемой программы ........... 73
2.4. Контрольный пример реализации проекта и его описание................ 75
2.4.1. Системные требования разрабатываемой программной системы
................................................................................................................... 75
2.4.2. Исходные условия для тестирования программного продукта ... 76
2.4.3. Результаты тестирования программной системы на контрольном
примере ..................................................................................................... 76
Раздел 3. Обоснование экономической эффективности проекта ................ 82
3.1. Выбор и обоснование методологии расчёта экономической
эффективности ............................................................................................ 82
3.2. Расчет основных параметров экономической эффективности проекта.
...................................................................................................................... 84
Заключение ..................................................................................................... 91
Список использованной литературы ............................................................. 94
Приложение .................................................................................................... 96
11
Введение
Любое предприятие, вне зависимости от величины, деятельности,
формы собственности, должно следить за своей ИТ-инфраструктурой,
чтобы не отставать от новых форм коммуникаций, электронных услуг,
которые в последнее время вытесняют традиционные методы ведения
хозяйственной и коммерческой деятельности.
При этом, в отличие от десятилетия тому назад, происходит
интеграция локальных и глобальных сетей, исчезает разница между
локальными и клиент-серверными приложениями, появляется большое
количество сервисов обмена сообщениями взамен электронной почты.
Бакалаврская работа посвящена вопросам обеспечения
качественного Интернет-канала в Областном Государственном Казенном
Учреждении Пожарно-Спосательного Центра Гражданской обороны
Защиты населения, Территорий и Пожарной безопасности Магаданской
области (далее - Центр). В частности, решаются вопросы сохранения
конфиденциальности пользовательских данных путем ограничения
возможностей угроз и злоумышленника по использованию уязвимого
программного обеспечения, вопрос организации эффективной
конфигурации компьютеров для организации базы данных, которая бы
хранила данные партнеров (поставщиков) Центра.
Объединение большого количества программ, локальных и
глобальных сервисов - эта общая тенденция имеет место и для Центра.
Возрастающее количество приложений приводит к дезориентации
пользователя при обеспечении им безопасного хранения информации.
Возрастает роль инженерно-технических мероприятий и технологий
защиты данных и программ, использование которых было бы максимально
прозрачным и удобным для сотрудников компании.
Проект, разработанный в рамках данной бакалаврской работы,
предусматривает организацию защиты Интернет-каналов, используемых
сотрудниками Центра путем использования сервера VPN, связанного с
12
сервером баз данных PRM-системы (системы управления взаимодействия
с партнерами).
Задачи, решаемые в ходе работы над проектом, принадлежат к
широкому спектру разнообразных технологий. Можно выделить
следующие из них:
- разбор основных терминов и процессов, относящихся к предметной
области,
- анализ общего состояния уровня применяемых информационных
систем и информационной безопасности в организации;
- выделение недостатков существующей информационной системы и
системы информационной безопасности на предприятии;
- анализ входных параметров задачи и выполнение формулировки
исходных условий и искомых характеристик и параметров задачи;
- исследование рисков от угроз информационной безопасности;
- проектирование собственной базы данных партнеров Центра;
- выбор инженерно-технических мер, приводящих к укреплению
состояния информационной безопасности;
- предоставление характеристики тем организационным и
инженерным особенностям бизнес-процессов, которые могут быть
решающими при обеспечении защиты программного обеспечения от
несанкционированного доступа, обозначение прогрессивных технологий,
которые могут улучшить состояние защиты данных (например,
использование VPN-соединения);
- характеристика типичных компонент операционной системы по
организации VPN клиента;
- техническое обоснование проектного решения по развертыванию
инфраструктуры;
- экономическое обоснование эффективности проекта по
экономическим показателям;
13
При разработке проекта задействованы методики прямого и
обратного проектирования, системного анализа, математического
моделирования, научного эксперимента.
Целью работы является построение эффективной системы
программного обеспечения для повышения уровня его защищенности от
несанкционированного доступа в Областном Государственном Казенном
Учреждении Пожарно-Спосательного Центра Гражданской обороны
Защиты населения, Территорий и Пожарной безопасности Магаданской
области.
14
Раздел 1. Аналитический обзор предметной области
функционирования пожарно-спасастельного Центра Магаданской
области
1.1. Техническая, экономическая, организационная
характеристика предметной области и функционирования
предприятия. Аналитическое исследование деятельности
организации в разрезе «КАК ЕСТЬ»
1.1.1. Общее описание предметной области
Гражданская оборона - это неотъемлемая часть государственной
системы гражданской защиты, предназначенная для реализации
национального комплекса мероприятий, проводимых в мирное и военное
время, для защиты населения и территории от воздействия поражающих
(уничтожающих) факторов, современных средств уничтожения,
чрезвычайных природных и техногенных катастроф.
Гражданская защита - национальный комплекс мероприятий,
проводимых в мирное и военное время, направленных на предотвращение
и ликвидацию природных и техногенных катастроф и их последствий,
организацию и управление гражданской обороной, оказание неотложной
медицинской и психологической помощи населению в чрезвычайных
ситуациях в месте его расселения, в том числе мероприятия по пожарной
безопасности, строительство, хранение и использование государственных
материальных резервов.
Члены гражданской обороны осуществляют полезную гуманитарную
миссию, оказывая необходимые услуги всем категориям общества в целях
обеспечения безопасности и стабильности общества. Защита жизни и
имущества гражданского населения, забота об окружающей среде и
оказание необходимых гуманитарных услуг в целях облегчения
функционирования жизнедеятельности являются основными
обязанностями участников гражданской обороны. Некоторые из их задач
также включают обучение максимального количества гражданских лиц
15
навыкам гражданской обороны и способам борьбы с пожарами и
стихийными бедствиями.
Функции гражданской обороны можно разделить на следующие
этапы:
1) До чрезвычайной ситуации (меры предосторожности,
осведомленности и подготовки).
2) После ЧС (восстановление после повреждения и техническое
обслуживание).
3) Во время чрезвычайной ситуации (вмешательство и
реагирование).
Среди важнейших задач сил гражданской обороны можно выделить
следующие:
1) Обучение гражданского населения методам защиты от различных
опасностей, которые могут возникнуть во время или в результате войны
или стихийного бедствия.
2) Обеспечение людей личной защитой и жильем.
3) Планирование эвакуации пострадавших.
4) Эвакуация культурных, материальных ценностей и населения в
безопасную зону.
5) Информирование населения об опасности, возникшей в ходе
военных действий или в результате их проведения.
6) Выполнение мероприятия по различным видам маскировки.
7) Борьба с пожарами, возникшими в ходе боевых действий или
ставшими их следствием.
8) Проводить аварийно-спасательные работы в случае возникновения
опасности в военный или мирный период, а также в результате
чрезвычайных ситуаций природного или техногенного характера.
9) Первичная медицинская помощь (медицинская, в том числе
пострадавшим в чрезвычайных ситуациях или во время военных действий.
16
В этом комплексе мероприятий, помимо всего прочего, идет
непосредственное обеспечение жильем.
10) Выявление и идентификация территорий, подвергшихся
биологическому, радиоактивному, химическому и другим видам
загрязнения.
11) Дезинфекция населения, местности, зданий, техники.
12) Восстановление и сохранение порядка на территориях,
пострадавших в ходе боевых действий или в результате их проведения, а
также в результате чрезвычайных ситуаций природного и техногенного
характера.
13) Немедленное восстановление необходимых коммунальных услуг
в период войны.
14) Разработка и применение мер, направленных на сохранение
объектов, имеющих особое значение для стабильного функционирования
экономики и выживания населения в период войны.
15) Обеспечение состояния постоянной готовности средств и сил ГО.
16) Осуществление надзора за соблюдением промышленной
безопасности на промышленных и коммерческих предприятиях и
обеспечение противопожарных мероприятий в частном и коммунальном
хозяйстве.
17) Обслуживание и подготовка к воздушному налету бомбоубежищ
и укрытий (разметка подземных сооружений в городе под укрытия)
18) Обеспечение отсутствия скученности персонала в общественных
местах
19) Для спасения и сохранения населения, поиска пострадавших и
оказания необходимой помощи.
20) Установка операционных залов гражданской обороны.
21) Организация групп добровольцев и их техническая подготовка
для укрепления сил гражданской обороны в случае необходимости.
17
22) Создание оперативных подразделений по чрезвычайным
ситуациям для укрепления сил гражданской обороны в условиях
чрезвычайных ситуаций.
23) Оборудование и оснащение подразделений для пожаротушения.
Силы гражданской обороны были сформированы в 70-х гг. ХХ
столетия. Первоначально их задачей была защита гражданского населения
и территорий от воздействия оружия массового поражения. Все большее
число природных катастроф, техногенных и экологических катастроф
ставит перед силами гражданской обороны задачу оперативного
реагирования на чрезвычайные ситуации. Силы гражданской обороны
должны были действовать в кризисных ситуациях мирного времени,
оказывая помощь и проводя спасательные операции в случае
землетрясений, оползней, лесных пожаров, дорожно-транспортных
происшествий и т.д. Таким образом, их задачи были расширены.
В настоящее время силы гражданской обороны организованы и
обучены для выполнения задач по защите людей, промышленности и
окружающей среды, как в мирное, так и в военное время. Их структура
определяется задачами, которые они должны выполнять. Для подготовки
личного состава сил гражданской обороны был организован отдельный
учебно-спасательный центр.
В состав сил гражданской обороны входят различные подразделения.
Основными из них являются спасательные подразделения, подразделения
охраны ЦБ РФ, противопожарные полки, а также вертолетные отряды,
автомобильные подразделения и другие. Для выполнения задач
гражданской обороны формируются оперативный центр повышенной
опасности, авиаотряды, центральный центр экстренной связи, а также
Всероссийский центр мониторинга и прогнозирования.
Подразделения и подразделения сил гражданской обороны
оснащены современными поисково-спасательными средствами,