56
Рисунок 21. Установка прав Администратора
Рисунок 22. Определение прав персонала (пользователя)
57
Рассмотрим таблицу разграничения прав доступа (таблица 4).
Таблица 4
Разграничение прав пользователей
Группы
пользовате-
лей
Справоч-
ники
Докумен-
ты /
формы
Отчеты
Администри-
рование
Отдел кадров
(пользователи)
С
оздание
/
Чтение
Чтение
Чтение
Нет
Администра
-
ция
С
оздание/
Чтение/
удаление
Создание/
Чтение/
удаление
Создание
/ Чтение/
удаление
Нет
Бухгалтеры
Чтение
Чтение
Создание
/ Чтение
Нет
Системный
администратор
Создание/
Чтение/
удаление
Создание/
Чтение/
удаление
Полный
Полный
Сводные данные о защите информации от внешних угроз показаны в
таблице 5:
Таблица 5
Защита от внешних угроз
Методы защиты Описание
Нормативно
-
правовые
акты
организации, стандарты
Устав
ПАО БАНК ФК «ОТКРЫТИЕ»
,
спецификация ЛВС, Федеральный
закон «О защите персональных
данных», Федеральный закон «О
коммерческой тайне»
Антивирусные
и
антишпионские
средства
Антивирус
Проактивная
защита
от
внешних
угроз и защита внешнего периметра
нет
Защита
от
сетевых
угроз
Встроенный
брандмауэр
антивируса
,
брандмауэр CheckPoint NGX R65
Защита
от
инсайдерских
угроз
и
ресурсов
Антивирус,
брандмауэр,
методы
разграничения доступа
Физическая
защита
информации
Ограничение
доступа
к
информации
Стоит отметить, что наиболее слабым звеном в обеспечении защиты КИС
является информация, хранимая в ИС. Для этого рекомендуется выполнить
комплекс следующих мер [6, c.121]:
– выполнить настройку журналирования (рисунок 24):
58
Рисунок 23. Регистрация ошибки
– настройка параметров безопасности БД (рисунок 25):
Рисунок 24. Параметры информационной базы
– применение ключа защиты для конфигурации (рисунок 26):
Рисунок 25. Применение ключа защиты
59
Кроме этого, при работе с конфигурацией будут использоваться такие
методы:
– авторизация с помощью операционной системы;
– в случае использования ЛВС – протоколы шифрования данных.
В результате выполненных действий будет обеспечена защита
информации, которая предназначается для работы в конфигурации.
2.2.Информационное обеспечение задачи
2.2.1.Информационная модель и её описание
Информационная система для автоматизации КИС должна выполнять
сбор, обработку, распределение и ввод информации, чтобы поддержать процесс
ведения документации отдела кадров.
Для качественной реализации автоматизированной системы объект
разработки должен быть прежде всего адекватно описан, построены
непротиворечивые информационные модели КИС.
Процесс разработки модуля КИС выполнялся до недавнего времени
только на интуитивном уровне, а также при использовании неформализованных
методов, что базируются на практическом опыте, а также дорогостоящих
экспериментальных проверках качества функционирования автоматизированной
системы.
В рассматриваемой системе будут применяться такие формы:
– формы справочников;
– формы документов;
– главная форма;
– формы сообщений;
– формы отчетов;
– формы выпадающих списков.
Метод ввода информации – вручную
На рисунке 27 показана информационная модель разрабатываемой КИС
для банка.
60
Ввод данных о
должностях
Менеджер
Спр.
Должно
сти
ИС
Ввод данных о
сотрудниках
Ввод данных об
отделах
Спр.
Сотруд
ник
Спр.
Отдел
Ввод данных об
учете
Д.Учет
Отчет по
неоходимости
Отчет на
основании
регистра
Администрация
Рисунок 26. Информационная модель автоматизированной КИС
Заметим, что данная модель комплекса задач служит для отображения
процесса описание промежуточных, входных, результатных потоков
информации.
Накопленный к настоящему времени опыт проектирования дает
возможность рассмотреть, что это сложная, а также длительная и трудоемкая во
времени работа, требующая квалификации специалистов.
61
Но процесс проектирование КИС выполнялся до недавнего времени в
основном на интуитивном уровне, а также при использовании
неформализованных методов, что базируются на практическом опыте,
искусстве, а также дорогостоящих экспериментальных проверках качества
функционирования автоматизированной системы по обработке заказов.
Также, при непосредственном функционировании и создании КИС
информационные потребности для разных пользователей могут быть уточнены и
изменены, что еще больше усложнит разработку или же процесс сопровождения
таких программных комплексов.
Рассматриваемая ИМ служит для отображения процесса описания
промежуточных, входных, результатных потоков информации.
2.2.2.Характеристика нормативно-справочной, входной и оперативной
информации
Для обеспечения процесса хранения постоянной информации об
отработанном времени применяются такие справочники (входная информация):
– Отделы;
– Сотрудники;
– Должности.
Рассмотрим справочники, которые применяются в разрабатываемой ИС.
Справочник «Отделы» описывает отделы работы персонала, который
функционирует в ПАО БАНК ФК «ОТКРЫТИЕ» (таблица 6).
Таблица 6.
Структура справочника «Отделы»
Имя реквизита Тип
Код отдела
Числовой
Наименование отдела
Текстовый
Кабинет
Текстовый
Начальник
Текстовый
Справочник «Сотрудники» предназначен для хранения данных о
сотрудниках, которые предоставляются ПАО БАНК ФК «ОТКРЫТИЕ» (таблица
7).
62
Таблица 7.
Структура справочника «Сотрудники»
Имя Тип
Код сотрудника
Числовой
ФИО сотрудника
Текстовый
Адрес
Текстовый
Телефон
Текстовый
Отдел
Ссылка
Стаж
Число
Пол
Ссылка
Должность
Ссылка
Справочник «Должности» – предназначен для хранения информации о
должностях сотрудников ПАО БАНК ФК «ОТКРЫТИЕ» (таблица 8).
Таблица 8.
Структура справочника «Должности»
Имя Тип
Код должности
Числовой
Название должности
Текстовый
Оклад
Числовой
Примечание
Текстовый
Код должности
Числовой
Входные данные могут вводится в систему двумя методами:
– вводом вручную;
– импортом/экспортом данных с других типов ПО.
Входная информация заполняется по требованию производственного
процесса.
Стоит отметить, что при формировании формы справочника поля Номер и
Дата являются обязательными и присутствуют во всех справочниках.
Внешний вид экранных форм справочников показан на рисунках 28 – 30:
63
Рисунок 27. Экранная форма справочника Должности
Рисунок 28. Экранная форма справочника Отделы
64
Рисунок 29. Экранная форма справочника Сотрудники
В таблице 9 рассмотрена сводная информация по справочниках:
Таблица 9
Сводная таблица по справочниках
Название
справочника
Сотрудники
Отделы Должности
Ответственный
за его ведение
Кадровик
Кадровик
Кадровик
Средний
объем
справочника в
записях
1
25
15
8
-
10
Средняя
частота
актуализации
1
раз
в
неделю
1
раз
в
год
1
раз
в
год
Средний
объем
актуализации,
записей
1
-
2
1
1
2.2.3. Характеристика результатной информации
Стоит заметить, что в разрабатываемой системе для ведения
документации по учету отработанного времени необходимо хранить данные на
основании табеля об отработанном времени.
Рассмотрим реквизитный состав документов КИС, на основании которых
формируется результатная информация (таблица 10):
65
Таблица 10
Реквизитный состав документа «Учет»
Имя Тип
Номер
Числовой
Дата
Дата
Сотрудник
Ссылка
Отработано
Числовой
Прогулы
Числовой
Командировки
Числовой
Больничные
Числовой
Внешний вид формы документа «Учет» показан на рисунке 31.
Рисунок 30. Экранная форма документа Учет
В таблице 11 рассматривается таблица с характеристиками результатной
информации.
Таблица 11
Сводная таблица по результатной информации
Название Учет
Ответственный
за
его
ведение
Кадровик
Средний
объем
документа
в
записях
2
25
Средняя
частота
актуализации
1
раза
в
месяц
Средний
объем
актуализации,
записей
20
Источники
Сотрудники
Должности
Отделы
Метод
доставки
информации
Ввод
вручную