67
осуществления управления каждым структурным элементов
защищаемой системы;
выполнение операций по маскировке, либо преобразованию данных,
наиболее распространенные методики – это использование криптографических
инструментов;
реализация внутренней документации, описывающие основные
меры по поддержанию должного уровня защиты информации;
создание условий, которые принудят пользователей в организации в
обязательном порядке соблюдать правила обработки данных;
создание условий, которые принудят пользователя соблюдать
установленную в рамках информационной безопасности модели поведения при
работе в информационной системе.
Для каждой из перечисленных категорий реализации информационной
безопасности применяются различные средства, к которым относят три основных
категории – программные, технические и организационные средства защиты
информации.
При реализации организационных методов защиты в банке службой
безопасности выполняется ряд мероприятий к которым относят:
разработку внутренней документации, которой устанавливаются
основные правила по работе с персональным компьютером и по обработке
коммерческой информации и персональных данных;
проведение инструктажей, а также периодических проверок
персонала, а также составление дополнительных соглашений к трудовым
договорам, в которых подробно описывается уровень ответственности в случае
разглашения, либо неправомерного использования коммерческой и
конфиденциальной информации, а также персональных данных сотрудников и
клиентов организации;
осуществление разграничения зон ответственности с целью
исключения возможности возникновения ситуаций, в которых в распоряжении
одного сотрудника находятся все массивы коммерческой информации;
выполняют операции по внедрению программных средств,
обеспеченных на защиту информации от всех видов негативного воздействия;
68
выполняют составления планов по восстановлению
информационных систем в случае выхода из строя по любым причинам.
К техническим средствам обеспечения информационной безопасности
относят аппаратное и программно-аппаратное обеспечения к основному
назначению которых относят:
возможность осуществления операций по резервному копированию
и удаленному хранению важных наборов информации в компьютерных системах
на регулярной основе;
осуществление операций по дублированию и резервированию
необходимых подсистем и каналов передачи данных, обладающих наибольшим
уровнем важности;
предоставляют функции по перераспределению ресурсов
вычислительных систем и сетей в случае выхода из строя отдельного элемента в
их составе;
осуществляют подключение резервных систем электропитания в
случае таковой необходимости;
предоставляют требуемый уровень защиты от воздействия пожара,
либо возможного попадания воды на оборудование;
реализуют механизмы защиты баз и массивов данных от
несанкционированного подключения к ним и доступа к хранящейся в них
информации.
В составе технических мер обеспечения информационной безопасности
выделяют меры, связанные с физическим ограничением доступа к рабочим
местам и серверам. В данном случае речь идет о системах безопасности на
территории объекта, то есть об охранной сигнализации, либо о системе
видеонаблюдения.
На текущий момент времени в ПАО «Сбербанк РФ» внедрена система
контроля доступа Perco. Каждый сотрудник обладает собственной смарт-картой
для доступа к служебным и техническим помещениям. По этой же карте
сотрудники получают доступ к автоматизированным рабочим местам, выполняя
авторизацию в системе. Вся передача конфиденциальной информации
осуществляется с использованием крипто провайдера КриптоПро CSP.
69
2.2 Управление проектом автоматизации
2.2.1 Описание системы принятия управленческих решений
Перед началом проекта, необходимо определить качество стандартов,
которые необходимы для достижения целей проекта. Стандарт качества — это
показатель, который применяется для определения успеха реализации проекта
или его результатов.
Стандарты качества, применяются с целью удовлетворить все цели проекта,
а также избежать ошибок, обеспечивают ресурсы, необходимых для завершения
проекта, достижения целей проекта, повышения производительности.
К проекту применимы перечисляемые далее стандарты качества:
Политика качества организации. Политики качества выражают
направление на качество. Ими описывается способ усилить качества
реализуемого проекта.
Подробное описание конечного результата. При грамотной
организации описаний продукта может быть достигнут наилучший результат.
Изучение перечня стандартов, в той или иной степени
затрагивающих реализуемый проект.
Конечные результаты проекта являются материальными
результатами, обеспечивающих уровень качества для клиента; они должны
удовлетворить потребности клиента.
Исследуя влияние качества на область охвата проекта, возможно, придется
проанализировать следующие аспекты:
При необходимости можно сократить область охвата проекта для
соблюдения даты окончания или бюджета. Или после создания плана проекта,
возможно, потребуется больше времени или денежных средств, чем ожидалось. В
любом случае можно изменить область охвата проекта.
Когда требуется сократить область охвата, обычно допускается
возможность удалить некоторые задачи или уменьшить длительность задач.
Задачи, которые удалили из проекта, может быть не влияют на конечный
результат, но это может повлиять на уровень качества проекта.
Если возникает попытка сократить расходы для соблюдения
бюджета, более дорогие ресурсы могут замените более дешевыми. Ресурсы более
70
высокого качества, оборудования и материалов, чаще всего более дороги. Замена
менее дорогими ресурсами может означать снижение трудозатрат, навыков или
снижение стоимости материалов и оборудования.
2.2.2 Формирование команды проекта автоматизации
В проекте были задействованы два участника. Руководитель проекта
занимается координацией работ по выполнению проекта, а также отвечает за
принятие управленческих решений на каждом этапе проекта. Системный инженер
второй категории занимается реализацией проектных решений и подготовкой
документации по проекту.
2.3 Информационное обеспечение задачи
2.3.1 Информационная модель и её описание
Информационная модель задачи представляет собой отражение структуры
информационного обеспечения, содержит первичные и результатные документы,
файлы с постоянной и переменной информацией.
После анализа предметной области можно выделить основные сущности,
после чего внести их в диаграмму.
Следующим шагом в процессе создания логической модели должно стать
определение связей между сущностями. На этом процесс создания логической
модели завершается, а сама модель приобретает вид, представленный на рисунке
2.4.
71
Рисунок 2.4 – Логическая модель предметной области
2.3.2 Характеристика нормативно-справочной, входной и оперативной
информации
В качестве входной информации будет представлены сведения о клиенте –
дата и место рождения, адрес проживания, паспортные данные, ИНН, СНИЛС и
т.д.
Помимо этого будет вестись учет всех счетов клиента, осуществляемых
операций.
2.3.3 Характеристика результатной информации
В качестве результатной информации будет выступать ряд документов:
Выписка по выполнению операций в указанный период времени;
Квитанция по выполнению операции;
Выписка по текущему состоянию счетов клиента.
72
2.4 Программное обеспечение задачи
2.4.1 Общие положения (дерево функций и сценарий диалога)
Состав и классификация функций разрабатываемой программы
представлены на рисунке 2.5.
Рис. 2.5 Дерево функций программы
Приложение можно разделить на три основных компонента –
пользовательский интерфейс, реализованный посредством использования
экранных форм, модуль доступа к базе данных – компоненты, отвечающие за
реализацию доступа к базе данных, и непосредственно база данных.
На рисунке 2.6 представлена диаграмма компонентов приложения.
Рис. 2.6 Диаграмма компонентов
На рисунках 2.7 – 2.9 представлены диаграммы последовательностей при
работе пользователя с программным продуктов, в частности при добавлении
новой записи, удалении записи и формировании отчета.
Функции ИС
Служебные
Ведение
справочников
Ведение Корректировка Удаление
Основные
Заполнение
экранных форм
Обработка
информации
Выдача
информации
Пользовательский
интерфейс
Модуль доступа к
базе данных
База данных
73
Рис. 2.7 Диаграмма последовательности при добавлении новой записи
Рис. 2.8 Диаграмма последовательности при удалении записи
74
Рис. 2.9 Диаграмма последовательности при формировании отчета
На диаграммах представлена последовательность выполнения основных
действий пользователей в системе при выполнении различных видов операций.
На рисунке 2.10 представлена диаграмма деятельности при внесении новой
записи в систему.
Запуск
приложения
Проверка
необходимых
записей в
справочниках
Заполнение
справочников
Внесение новой
записи
Рис. 2.10 Диаграмма деятельности при внесении новой записи в ИС
2.4.2 Характеристика базы данных
При реализации структуры базы данных важно учитывать ограничения,
которые возникают еще на этапах построения логической модели базы данных.
75
Данные ограничения реализуются посредством использования самых различных
инструментов системы управления базами данных – индексов, декларативных
ограничений целостности, триггеров, хранимых процедур. Но важно учитывать,
что ограничения на уровне логической структуры базы данных прямо влияют на
дальнейшую реализацию физической структуры базы данных, задавая границы
принимаемых решений. Так, все отношения, выделенные в логической модели,
должны быть в обязательном порядке преобразованы в таблицы базы данных, но
при этом существует возможность создания дополнительных индексов, за счет
чего появиться возможность увеличения скорости обращения к записям в
таблицах базы данных.
На основании анализа предметной области выполняется реализация ER-
модели предметной области. Для реализации указанной модели был использован
программный продукт ErWin, и методология проектирования реляционных баз
данных IDEF1X. Особенность данной методологии заключается в том, что на е
основании могут быть определены все типы как графических, так и текстовых
обозначений, применяемых при построении ER-моделей [15]. К основным
понятиям данной методологии относят ряд определений:
1. Сущностью называют какой-либо реальный объект, который находится
в рассматриваемой предметной области. Информация по данному объекту должна
будет храниться в базе данных. При этом какие-то определённые сведения
однозначно позволяют различить одни сущности от других. Также у каждого
экземпляра сущности должен быть собственный критерий, по которому
экземпляры одной сущности могут быть различены [21]. Для каждой сущности в
составе предметной области выделяют собственный набор свойств, к которым
относят:
уникальное имя для каждого набора сущностей;
у каждой сущности имеется как минимум один атрибут,
принадлежащий данной сущности;
в составе атрибутов сущности обязательно имеется один, либо
несколько атрибутов, которые позволяют однозначно идентифицировать данную
сущность;
76
между двумя сущностями в составе предметной области могут быть
определены связи по атрибутам данных сущностей.
2. Связью называют поименованную ассоциацию, определенную между
двумя сущностями. Данная ассоциация в рамках предметной области имеет
некоторое значение. В случае наличия связи между двумя сущностями в рамках
рассматриваемой предметной области говорят о наличии ассоциации по
связанным атрибутом между сущностью-родителем и сущностью-потомком.
Данный факт позволяет сделать вывод о том, что экземпляры сущности потомка
не могут существовать без сущности-родителя. Особенность связей в рамках
предметной области в том, что при обозначении связи используют глагол, чтобы
обозначить степень воздействия сущности-родителя, и далее связь обозначают по
цепочки, как «имя родителя – имя связи – имя потомка».
3. Атрибутом называют какую-либо из характеристик сущности, имеющей
значение в рамках рассматриваемой предметной области, сведения о котором
должны храниться в базе данных. Экземпляр атрибута представляет собой
некоторую характеристику для отдельного элемента в составе некоторого
множества. Среди атрибутов выделяют уникальный идентификатор, к которому
может относиться как один, так и несколько атрибутов. Уникальный
идентификатор позволяет однозначно идентифицировать каждый экземпляр в
рамках рассматриваемой сущности [28].
На рисунке 2.11 представлена физическая модель проектируемой базы
данных, на которой описаны структуры таблиц баз данных, основные поля и типы
данных.