69
защита информации непосредственно в информационной
системе от внутренних угроз;
защита информации от внешних угроз.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 2.2.
Таблица 2.3
Разграничение прав пользователей
Группы
пользователей
Модуль
«Авторизация»
Модуль
«Регистрация»
Модуль
«Ввод»
Модуль
«Отчеты»
Менеджеры
Чтение
Полный
Ввод данных
Полный
Администратор
Полный
Полный
Полный
Полный
Защита от внешних угроз осуществляется путем применения следующих
способов:
использованием программно-аппаратных комплексов;
разработкой и соблюдение политик безопасности;
использованием защищенных каналов связи при передаче
информации;
использованием антивирусных средств;
физической защитой помещений с наиболее ценной информацией.
Характеристика используемых средств от внешних угроз
информационной безопасности приведена в таблице 2.3.
Таблица 2.4
Характеристика используемых средств от внешних угроз
информационной безопасности
Способ (метод)
Описание (наименование средства)
Разработка и соблюдение политик
безопасности
- ограничение доступа пользователей к
информации;
- анализ и статистика нарушений
информационной безопасности;
- информационный мониторинг;
- распределение ответственности по
обеспечению информационной
безопасности;
- определение порядка работы с
информацией, являющейся
конфиденциальной.
Защита каналов связи
протокол SSH
70
Продолжение таблицы 2.5
Антивирусная защита
Антивирус Касперского EndPoint
Security
Физическая защита помещений
- система контроля и управления
доступом;
- оборудование помещений решетками
на окнах;
- разграничение прав доступа в
помещения.
В качестве основного средства защиты от проникновений используется
СКУД «Elsys».
Также в компании разработана политика безопасности, включающая
себя следующие частные документы:
Правила парольной защиты;
Правила защиты от вирусов и злонамеренного программного
обеспечения;
Требования по контролю за физического доступом;
Инструкция по безопасному уничтожению информации или
оборудования;
Правила осуществления удаленного доступа;
Требования резервного сохранения информации;
Требование мониторинга доступа и использования систем и
ведения лог файлов;
Требования при обращении с носителями данных;
Требования при регистрации пользователей;
Требования по проверке прав пользователей;
Требования по контролю доступа в операционную систему;
Требование к процедуре входа в систему (log on);
Правила использования системных утилит;
Правила удаленной работы мобильных пользователей;
Требование распределения ответственности при обеспечении
безопасности;
71
Правила безопасности при выборе персонала;
Требования контроля оперативных изменений;
Требования к применению криптографических средств управления;
Требования по контролю доступа к исходным текстам программ и
библиотек;
Требования контроля вносимых изменений;
Ограничения на изменения прикладного ПО.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель представлена рисунке 2.1.
ИС
Спр Транспорт
Спр Тип
транспорта*
Спр
Поставщики
Спр
Поставщики*
Спр
Менеджеры
Спр
Менеджеры*
Спр Заказчики
Спр Заказчики*
Т Документы
Спр Шаблоны
документов
Т Заказы*
Спр Статусы
заказа
Учет
заказчиков
Менеджер
Учет
менеджеров
Учет
поставщиков
Учет типов
транспорта
Учет заказов
Список
заказчиков
Список
договоров
Список
поставщиков
Список клиентов
Список
заказов
Ведомость
выданных
кредитов
Товарно-
транспортная
накладная
Товарно-
транспортная
накладная
Менеджер
Формировани
е документов
Т Документы*
Спр Шаблоны
документов*
Учет
шаблонов
Спр Статусы
заказа*
Учет статусов
Договор
Т Заказы
Список
поставщиков
Список
менеджеров
Список
заказчиков
Счет-фактура
Счет-фактура
1
2
3
Спр Водители
Список
водителей
Спр Водители*
Учет
водителей
Договор
Договор
Заявка
Заявка
Счет
Счет
Рисунок 2.1 Информационная модель системы учета
грузоперевозок
В соответствии с приведенной информационной моделью, работа
системы осуществляется следующим образом.
72
Администратор системы регистрирует пользователей, используя и
изменяя содержимое справочника «Менеджеры». При необходимости
администратор добавляет данные в справочники Заказчики, Поставщики, Тип
транспорта, Шаблоны документов, Статусы заказа, Менеджеры.
Пользователь, начиная работу с системой, учитывает заказы на
основании данных, ранее введенных в справочники. Для учета заказа менеджер
вводит данные о заказчике, дате заказа, дате перевозки, типе транспорта,
пункте назначения, длине маршрута, поставщике, цене поставщика и дате
выполнения.
Информационная модель включает в себя три области – область № 1, в
которой происходит заполнение справочников, область № 2, в которой
показана, как осуществляется работа с документами, и область № 3, где
указано, каким образом осуществляется получение выходных документов.
В области № 1 администратором системы на основании входных
документов заполняются справочники.
В области № 2 используются экранная форма учета заказов. При этом
используются данные всех системы справочников, указанных ранее. В
результате информация о заказах сохраняется в таблице Заказы.
В области № 3 пользователь системы получает на экран состав
справочников, а также отчеты, в том числе товарно-транспортная накладная и
счет-фактура, договор, заявка и счет. При необходимости данные документы
можно вывести на печать.
2.2.2 Характеристика нормативно-справочной, входной и оперативной
информации
Входной информацией для разрабатываемой ИС являются данные о
заказчиках, поставщиках, договорах, заключаемых на выполнение
грузоперевозок, и менеджерах – пользователях системы.
Для обеспечения работы системы предусмотрены справочники,
приведенные в таблице 2.4.
73
Таблица 2.6
Перечень используемых справочников
№
п
п
название
справочник
а
ответственны
й за ведение
средний
объём
справочник
а в записях
среднюю
частоту
актуализаци
и
средний
объем
актуализаци
и, %
1.
Заказчики
Менеджер
45
1 раз в месяц
10
2.
Менеджеры
Администратор
15
1 раз в месяц
10
3.
Поставщики
Менеджер
250
1 раз в год
10
4.
Статусы
заказа
Администратор
3
1 раз в год
10
5.
Тип
транспорта
Администратор
5
1 раз в месяц
10
6.
Шаблоны
документов
Администратор
10
1 раз в месяц
10
Все документы могут поступать как бумажной, так и в электронной
формах.
Справочник Заказчики содержит информацию о заказчиках, включая
наименование, адрес и телефон. Справочник Поставщики заполняется на
основании списка поставщиков и содержит сведения о наименовании
поставщика, типе транспортного средства, водителе и его телефоне.
Справочник Менеджеры ведется администратором системы и содержит
данные о пользователях системы.
Справочники Статусы заказа и Типы транспортных средств являются
вспомогательными и содержат только наименования статусов и типов.
Основным вводимым в ИС документом является заказ от заказчика на
осуществление грузоперевозки. Данный документ содержит следующие
сведения:
Заказчик
Дата заказа
Дата перевозки
Тип транспорта
Пункт назначения
Длина пути
Сумма заказа
74
Дата выполнения
Таблицы Документы и Заказы являются оперативными, в них
сохраняется информация, вводимая менеджером при учете заказа и
формировании отчетных документов.
2.2.3 Характеристика результатной информации
Результатной информацией для разрабатываемой ИС являются отчеты,
получаемые на основании введенных данных, в виде таблиц и графиков.
Таким отчетами являются:
Список заказчиков;
Список поставщиков;
Список заказов;
Товарно-транспортная накладная;
Счет-фактура;
Договор;
Заявка;
Счет.
Документ Список заказчиков является оперативным и служит для
формирования отчетных документов. Данные для отчета берутся из полей:
Наименование таблицы Заказчики;
Цена за км, Сумма заказа, Дата заказа, Тип транспорта, Пункт
назначения, Дата выполнения таблицы Заказы;
Наименование таблицы Поставщик.
Отражает общую сумму километража и объем оплат от заказчиков.
Образец данного отчета приведен на рисунке 2.2.
75
Рисунок 2.2 Отчет Список заказчиков
Документ Список поставщиков является оперативным и служит для
формирования отчетных документов. Данные для отчета берутся из полей:
Наименование таблицы Поставщики;
Цена за км, Сумма заказа, Дата заказа, Тип транспорта, Пункт
назначения, Дата выполнения таблицы Заказы;
Наименование таблицы Заказчики.
Отражает общую сумму километража и объем выплат Поставщикам.
Образец данного отчета приведен на рисунке 2.3..
76
Рисунок 2.3 Отчет Список поставщиков
Документ Договор является оперативным и служит для учета заказов.
Он определяет взаимоотношения между Заказчиком и Исполнителем,
возникающие при организации и выполнении по заявкам Заказчика
внутригородских и междугородних перевозок грузов автомобильным
транспортом Исполнителя, а также при осуществлении экспедирования грузов
и оказании связанных с ним дополнительных услуг, срок их действия,
обязанности и ответственность сторон, порядок разрешения споров, порядок
расчетов, технологию организации и осуществления перевозки и
экспедирования грузов, юридические адреса сторон. Также сожержит
стоимость, условия оплаты, санкции и требования для работ, услуг,
документов по выполнению внутригородских или междугородних перевозок
грузов автомобильным транспортом (количество транспортных средств, их тип,
наименование и характеристики груза, условия его перевозки, срок доставки
груза, тоннаж груза) для всех перевозок данного контрагента.
Макет документа Договор приведен на Ошибка! Источник ссылки не
найден., Ошибка! Источник ссылки не найден., Ошибка! Источник ссылки
не найден., Ошибка! Источник ссылки не найден., Ошибка! Источник
ссылки не найден., Ошибка! Источник ссылки не найден., Ошибка!
77
Источник ссылки не найден., Ошибка! Источник ссылки не найден..
Желтым выделен текст, который заполняется разрабатываемой программой.
Документ формируется из полей Наименование, Адрес, Телефон, Факс,
Контакт ФИО, Контакт Должность, ИНН, КПП, Р/с, К/с, Банк, Адрес банка,
БИК, № договора, Дата договора таблицы Заказчики или таблицы Поставщики.
Документ Заявка является оперативным и служит для учета заказов. Он
определяет тип транспортных средств, стоимость перевозки грузов,
наименование и характеристики груза, условия его перевозки, тоннаж груза, его
объем, дата, время и адрес погрузки, дата и адрес разгрузки для каждой
конкретной внутригородской или междугородной перевозки грузов
автомобильным транспортом. Заявка считается подтвержденной и принятой к
исполнению Исполнителем после сообщения им Заказчику информации о
водителе (включая паспортные данные) и регистрационных данных о
транспортном средстве, предоставляемом для внутригородских и
междугородних перевозок грузов автомобильным транспортом. Желтым
выделен текст, который заполняется разрабатываемой программой.
Документ формируется из полей:
ID, Дата заказа, Дата перевозки, Тип транспорта, Наименование
груза, Количество груза, Пункт погрузки, Пункт назначения, Отправитель,
Получатель, Требования к перевозке, Стоимость поставщика, Дата выполнения
таблицы Заказы;
Наименование, Телефон, Факс, Контакт ФИО, Условия оплаты,
Санкции таблицы Поставщики;
ФИО таблицы Менеджеры;
Марка, Грузоподъемность, Номер авто, Номер прицепа таблицы
Транспорт;
Тип транспорта таблицы Тип транспорта;
ФИО, Паспортные данные, ВодитУдостов, Телефон таблицы
Водители.
Макет документа Заявка представлен на рисунке 2.4.
78
Рисунок 2.4 Образец документа Заявка
Документ Счет является оперативным и служит для оплаты заказов. Он
определяет реквизиты и сумму перевода денежных средств для оплаты
выполненных работ и услуг по выполнению внутригородских и междугородних
перевозок грузов автомобильным транспортом. Желтым выделен текст,
который заполняется разрабатываемой программой.
Документ Счет формируется из полей:
ID, Дата выполнения, Пункт погрузки, Пункт назначения, Дата
перевозки, № ТТН, Сумма заказа таблицы Заказы;
Наименование таблицы Заказчики;
Номер авто, Номер прицепа таблицы Транспорт;