47
Продолжение таблицы 14
1
2
3
3. Риск неверного
технического решения.
3. Анализ возможных
технических
решений для
выбора
оптимального.
Ввод в действие
1. Увеличение нагрузки
на сотрудников при
внедрении системы;
1. Показать
преимущества
использования
новых решений для
пользователей;
2. Сложность переноса
больших объемов
данных в новую
информационную базу;
2. Проработать и
согласовать
детальный план
перехода на новую
систему учета;
3. Проблемы установки
платформы на ПК
пользователя.
3. Определить
требуемую
конфигурацию ПК
заранее и при
необходимости
провести
модернизацию ПК.
Эксплуатация и
сопровождение
1. Недостаточная
квалификация
персонала;
1. Разработать
подробное
руководство
пользователя и
инструкции для
персонала;
2. Текучка кадров и
сложности обучения
нового персонала;
2. Разработать
подробное
руководство
пользователя и
инструкции для
персонала;
3. Риск снижения
производительности
ИС.
3. Выполнять замеры
производительност
и с определением и
устранением «узких
мест».
48
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Данный проект предназначен для автоматизации взаимодействия
сотрудников с техническим отделом ПАО «МОЭСК». Информационная система
должна использоваться различными пользователями.
Для защиты от внутренних угроз используется разграничение прав
доступа к информации. Программное разграничение доступа обеспечивается
средствами 1С. Для каждой группы пользователей требуется определять
отдельный интерфейс. Это нужно для того, чтобы конкретный сотрудник имел
доступ только к тем функциям, на которые у него есть права. С информационной
системой могут работать следующие пользователи:
Начальники технических отделов: заносят в систему справочную
информацию, задачи, основанные на документах, которые они могут
только читать. Так же имеют доступ к отчетности.
Сотрудники технического отдела: могут работать с задачами и
имеют доступ к отчетности.
Сотрудники ПАО «МОЭСК»: заносят в систему документ «Заявка»,
может заносить в систему справочную информацию «Сотрудники».
Бухгалтер: имеет доступ к отчетности.
На предприятии должны быть установлены следующие требования к
паролям:
1. Пароли не должны основываться на одном слове, имени паспортных
данных и т.д.
2. Пароли не должны основываться на типовых шаблонах и идущих
подряд на клавиатуре символах.
3. Пароли должны содержать символы из следующих групп:
Строчные латинские буквы;
Прописные латинские буквы;
Цифры;
49
Специальные символы.
4. Требования к длине пароля:
Для обычных пользователей – не менее 8 символов;
Для администраторов – не менее 15 символов;
Для сервисных идентификаторов, разделяемых ключей – не менее
14.
5. Периодичность смены пароля:
Пользовательские – каждые 90 дней;
Административные – каждые 60 дней;
Сервисные – не менее двух раз в год.
6. Пароли должны храниться и передаваться по публичным сетям
только в зашифрованном виде.
7. В ходе работы запрещено использовать встроенные
идентификаторы.
8. Пароли запрещено записывать на бумагу, в память телефона и т.д.
9. Запрещено сообщать и передавать пароли кому-либо.
10. Хеши паролей должны проверяться в ходе внутреннего аудита
администратором информационной безопасности не реже двух раз в год.
Разграничение доступа к объектам информации представлено в таблице
15.
Таблица 15.
Разграничение доступа к объектам информации
Группы
пользователей
Работа со
справочниками
Работа с
документами
Работа с
задачами
Получение
отчетности
Начальники
технических
отделов
Полный
Чтение
Полный
Чтение/создание
Сотрудники
технического
отдела
Нет
Чтение
Полный
Чтение/создание
Сотрудник ПАО
«МОЭСК»
Чтение/создание
Чтение/создание
Нет
Нет
Бухгалтер
Нет
Нет
Нет
Чтение/создание
50
Для соблюдения информационной безопасности, сотрудники должны
подписывать соглашение о неразглашении конфиденциальных сведений
Для защиты от проникновения на территорию посторонних людей на
предприятии работает система пропусков, то есть на территории находится КПП,
где охрана проверяет сотрудников по пропускам.
Стандарты государственных и международных критериев, используемых
на предприятии:
К государственным критериям относится ГОСТ Р ИСО/МЭК 15408.
К международным критериям относится ISO 27000.
Все программное обеспечение, установленное на предприятии, является
лицензионным, что снижает уязвимость системы.
Для информационной защиты используется ESET NOD32 Smart Security
Business Edition, установленный на всех ПК предприятия ПАО «МОЭСК».
Необходимо обеспечить регулярное сохранение информационной базы
на внешнем носителе. Это необходимо для того, чтобы обезопасить себя
возможных неприятных последствий в случае нарушений структуры баз данных.
2.2 Информационное обеспечение задачи
2.2.1. Характеристика нормативно-справочной, входной и оперативной
информации
Основная нормативно-справочная информация системы храниться в
справочниках:
«Сотрудники»;
«Технический отдел»;
«Филиал»;
«Район».
Справочники заполняются начальником технического отдела, иногда
сотрудниками ПАО «МОЭСК».
51
Справочник «Сотрудники» предоставляет информацию о сотрудниках
ПАО «МОЭСК». Он находится в подсистеме «Работа с заявкой». В
справочнике используются данные справочников «Филиал» и «Район».
Справочник «Технический отдел» представляет информацию о
сотрудниках технического отдела и находится в подсистеме «Работа с заявкой».
Помимо фамилии, имени и отчества сотрудника хранится информация о
прошлой трудовой деятельности, поэтому для хранения информации
используется табличная часть.
Справочник «Филиал» представляет список филиалов ПАО «МОЭСК».
Справочник находится в подсистеме «Работа с заявкой».
Справочник «Район» представляет список районов. Справочник
находится в подсистеме «Работа с заявкой».
Справочники системы представлены в таблице 16.
Таблица 16.
Справочники системы
Справочник
Число
записей
Частота
актуализации
Объем
актуализации
Реквизиты
Сотрудники
До 14000
1-3 раза в месяц
1 запись
Код
Наименование
Филиал
Район
Кабинет
Контактные
данные
Технический
отдел
До 3000
1-3 раза в месяц
1 запись
Код
Наименование
Организация
Начало
работы
Окончание
работы
Должность
Филиал
До 10
1-2 раза в год
1 запись
Код
Наименование
Район
До 52
1-2 раза в год
1 запись
Код
Наименование
Сотрудники ПАО «МОЭСК» оформляют документ «Заявка». В данном
документе происходит описание проблемы, с прикреплением необходимых
52
изображений (если требуется). Документ использует данные справочников
«Сотрудники» и «Филиал». «Заявка» имеет печатную форму. Документ
доступен в подсистеме «Оформление заявки». Структура документа
представлены в таблице 17.
Таблица 17.
Структура документ «Заявка»
Число строк
Частота возникновения
Структура
1
30-40 раз в день
Сотрудник
Филиал
Район
Кабинет
Контактные данные
Описание проблемы
Имя файла картинки
Файл картинки
Экранная форма документа «Заявка» представлена на рисунке 7.
Рисунок 7. Экранная форма документа "Заявка"
Начальник технического отдела оформляет задачу «Работа с заявками»,
которую потом редактируют сотрудники технического отдела. Данная задача
оформляется на основе документа «Заявка». Используются все справочники.
Задача доступна в подсистеме «Работа с заявкой». Структура задачи
представлена в таблице 18.
53
Таблица 18.
Структура задачи «Работа с заявками»
Число строк
Частота возникновения
Структура
1
30-40 раз в день
Номер
Наименование
Дата
Сотрудник технического
отдела
Номер заявки
Сотрудник ПАО «МОЭСК»
Филиал
Район
Кабинет
Контактные данные
Описание проблемы
сотрудником
Комментарии от сотрудника
технического отдела
Экранная форма задачи «Работа с заявками» представлена на рисунке 8.
Рисунок 8. Экранная форма задачи «Работа с заявками»
2.2.2 Характеристика результатной информации
Результатная информация представлена в виде отчетов, построенных на
основе запросов к таблицам системы.
Для анализа работы с заявками необходим отчет «Список заявок по
сотрудникам». Данный отчет нужен для того, чтобы посмотреть выполненные
54
заявки для каждого сотрудника технического отдела. Шаблон отчета
представлен на рисунке 9.
Сотрудник
технического
отдела
Номер
заявки
Выполнена
Сотрудник
ПАО
«МОЭСК»
Описание
проблемы
сотрудником
Комментарии
от сотрудника
технического
отдела
Рисунок 9. Шаблон отчета «Список заявок по сотрудникам»
Документ «Заявка» имеет печатную форму. Данная форма нужна для
удобства, в ней представлена основная информация по заявке. Экранная форма
представлена на рисунке 10.
Рисунок 10. Экранная форма печати документа
"Заявка"
55
Задачи «Работа с заявками» имеет печатную форму. Данная форма
представляет собой бланк составления акта о выполненных работах. Бланк
заполняется исполнителем (сотрудником технического отдела). Экранная форма
приведена на рисунке 11.
Рисунок 11. Акт о выполненных работах
2.3 Программное обеспечение задачи
2.3.1 Сценарий диалога
Функции разрабатываемой системы можно разделить на две группы:
Основные: функции по ведению информационной базы и получения
отчетности;
Вспомогательные: сервисные функции 1С для удобства
56
пользователя.
Ведение информационной базы включает в себя заполнение
справочников, оформление документов, выполнение задач и формирование
отчетности. К сервисным функциям относится удаление объектов, история и т.д.
Диалог в системе реализован в виде меню, которое организовано по
функциональному признаку.
Меню состоит из пяти пунктов:
1. Заполнение справочников: содержит ссылки на справочники. При
выборе в пункте меню соответствующего справочника системы,
открывается форма данного справочника, после чего можно посмотреть
элементы справочника, дополнить или пометить элементы на удаление.
Существует четыре справочника:
Сотрудники;
Технический отдел;
Филиал;
Район.
2. Оформление документов: содержит ссылки на документы системы.
При выборе документа открывается его форма, далее можно создать
новый документ, распечатать, открыть имеющийся или пометить на
удаление не нужный документ.
3. Отчеты: содержит ссылки на отчеты. При выборе нужного вида
отчета можно его сформировать или настроить по нужным критериям.
4. Задачи: содержит ссылки на задачи. При открытии формы задач мы
можем:
Добавить новую задачу;
Открыть имеющуюся задачу;
Распечатать отчет по выбранной задачи;
Пометить задачу на удаление.
5. Сервис: содержит следующие сервисные функции: