41
разработки
oн
недостающую
oн
работу
oн
можно
oн
будет
oн
выполнить
oн
на
oн
следующей
oн
итерации.
oн
Главная
oн
же
oн
задача
oн
–
oн
как
oн
можно
oн
быстрее
oн
показать
oн
пользователям
oн
системы
oн
работоспособный
oн
продукт,
oн
тем
oн
самым
oн
активизируя
oн
процесс
oн
уточнения
oн
и
oн
дополнения
oн
требований.
Рисунок
oн
2.1
oн
Схема
oн
спирального
oн
цикла
oн
создания
oн
системы
Основная
oн
проблема
oн
спирального
oн
цикла
oн
–
oн
определение
oн
момента
oн
перехода
oн
на
oн
следующий
oн
этап.
oн
Для
oн
ее
oн
решения
oн
необходимо
oн
ввести
oн
временные
oн
ограничения
oн
на
oн
каждый
oн
из
oн
этапов
oн
жизненного
oн
цикла.
oн
Переход
oн
осуществляется
oн
в
oн
соответствии
oн
с
oн
планом,
oн
даже
oн
если
oн
не
oн
вся
oн
запланированная
oн
работа
oн
закончена.
oн
План
oн
составляется
oн
на
oн
основе
oн
статистических
oн
данных,
oн
полученных
oн
в
oн
предыдущих
oн
проектах,
oн
и
oн
личного
oн
опыта
oн
разработчиков.
42
2.1.2. Ожидаемые риски на этапах жизненного цикла и их
описание
На
oн
предпроектном
oн
этапе
oн
ЖЦ
oн
задача
oн
формирования
oн
требований
oн
к
oн
ИС
oн
является
oн
одной
oн
из
oн
наиболее
oн
ответственных,
oн
трудно
oн
формализуемых
oн
и
oн
наиболее
oн
дорогих
oн
и
oн
тяжелых
oн
для
oн
исправления
oн
в
oн
случае
oн
ошибки.
На
oн
данном
oн
этапе
oн
также
oн
осуществляется
oн
анализ
oн
осуществимости
oн
ИС,
oн
а
oн
именно
oн
рассматривается:
эксплуатационная
oн
осуществимость
oн
–
oн
возможно
oн
ли
oн
создание
oн
данной
oн
ИС,
oн
насколько
oн
она
oн
будет
oн
удобно
oн
в
oн
эксплуатации
oн
и
oн
отвечать
oн
заданным
oн
требованиям;
экономическая
oн
осуществимость
oн
–
oн
стоимость,
oн
эффективность
oн
с
oн
точки
oн
зрения
oн
пользователя.
Проектирование
oн
рабочее
oн
(физическое)
oн
предусматривает
oн
неправильно
oн
или
oн
не
oн
совсем
oн
корректно
oн
сформированное
oн
архитектура
oн
выбираемого
oн
решения.
oн
Возможность
oн
появления
oн
этого
oн
риска
oн
зависит
oн
от
oн
компетенции
oн
руководителя
oн
проекта,
oн
на
oн
котором
oн
лежит
oн
принятие
oн
решение
oн
о
oн
выборе
oн
архитектуры
oн
разрабатываемого
oн
решения
В
oн
ходе
oн
внедрения
oн
и
oн
первоначальной
oн
эксплуатация
oн
ИС
oн
учета
oн
товара
oн
и
oн
сбыта
oн
в
oн
ЧСУП
oн
«Линдогор»
oн
могут
oн
возникнуть
oн
следующие
oн
риски:
риски
oн
неоконченного
oн
тестирования.
Может
oн
произойти
oн
ситуация
oн
что
oн
программный
oн
продукт
oн
будет
oн
протестирован
oн
не
oн
до
oн
конца.
oн
Решается
oн
путем
oн
повторного
oн
тестирования
oн
на
oн
следующей
oн
итерации
oн
разработки.
oн
В
oн
фазе
oн
внедрения
oн
могут
oн
возникнуть
oн
следующие
oн
риски:
риски
oн
неправильного
oн
принятия
oн
решения
oн
о
oн
законченности
oн
части
oн
проекта.
43
Возникновение
oн
данных
oн
рисков
oн
ведет
oн
за
oн
собой
oн
проблему
oн
незаконченности
oн
решения
oн
и
oн
возможность
oн
возникновения
oн
нестыковок
oн
с
oн
другими
oн
частями
oн
разрабатываемой
oн
ИС.
Устраняется
oн
путем
oн
доработки
oн
при
oн
следующей
oн
версии
oн
программы.
2.1.3. Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
Для
oн
обеспечения
oн
безопасности
oн
работы
oн
с
oн
информационной
oн
системой
oн
учета
oн
товара
oн
и
oн
сбыта
oн
в
oн
ЧСУП
oн
«Линдогор»
oн
были
oн
разработаны
oн
следующие
oн
нормативно-правовые
oн
акты:
Уведомление
oн
об
oн
обработке
oн
ПД
oн
ЧСУП
oн
«Линдогор»
oн
сформировало
oн
и
oн
отправило
oн
в
oн
Роскомнадзор
oн
уведомление
oн
о
oн
том,
oн
что
oн
теперь
oн
является
oн
оператором
oн
ПД.
Отчет
oн
об
oн
обследовании
oн
ИС
oн
учреждения
Перечень
oн
сведений
oн
конфиденциального
oн
характера
Приказ
oн
о
oн
назначении
oн
ответственного
oн
лица
oн
за
oн
обработку
oн
ПД
Приказ
oн
о
oн
назначении
oн
ответственного
oн
лица
oн
за
oн
организацию
oн
технической
oн
защиты
oн
информации
Положение
oн
о
oн
защите
oн
персональных
oн
данных
oн
в
oн
ЧСУП
oн
«Линдогор»
Перечень
oн
применяемых
oн
СЗИ
Регламент
oн
разграничения
oн
прав
oн
доступа
Приказ
oн
о
oн
назначении
oн
администратора
oн
безопасности
oн
ИСПДн
Модель
oн
угроз
oн
безопасности
oн
ПДн
oн
при
oн
их
oн
обработке
oн
в
oн
ИСПДн
Определение
oн
границ
oн
контролируемой
oн
зоны
oн
ИСПДн
Акт
oн
классификации
oн
информационной
oн
системы
oн
персональных
oн
данных.
Так
oн
же
oн
на
oн
компьютере
oн
пользователя
oн
присутствуют
oн
следующие
oн
программные
oн
средства
oн
для
oн
обеспечения
oн
защиты
oн
информации:
44
Антивирус
oн
Касперского
СЗИ
oн
Dallas
oн
lock
СКЗИ
oн
VipNet
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Информационная
oн
модель
oн
–
oн
встроенная
oн
база
oн
данных
oн
разрабатываемой
oн
автоматизированной
oн
системы
oн
учета
oн
товара
oн
ЧСУП
oн
«Линдогор»
oн
Рисунок
oн
2.2.
oн
45
Рисунок
oн
2.2
oн
Информационная
oн
модель
oн
учета
oн
товара
oн
и
oн
сбыта
oн
ЧСУП
oн
«Линдогор»
46
2.2.2. Характеристика нормативно-справочной, входной и
оперативной информации
1.
oн
Защита
oн
от
oн
внутренних
oн
угроз
oн
(таблица
oн
2.1).
Таблица
oн
2.1
Разграничение
oн
прав
oн
пользователей.
Группы
oн
пользователей
Все
oн
функции
oн
программы,
oн
кроме
oн
добавления
oн
и
oн
редактирования
oн
пользователей
Добавление
oн
и
oн
редактирование
oн
пользователей
Доступ
oн
в
oн
Internet
Операторы
Чтение/удаление/создан
ие/изменение
Нет
oн
доступа
Да
Администраторы
Чтение/создание/удален
ие/изменение
Чтение/создание
/удаление/измен
ение
Не
oн
ограничен
Иные
oн
сотрудники
Доступа
oн
к
oн
БД
oн
информационной
oн
системы
oн
нет
Нет
oн
доступа
Да
2.
oн
Защита
oн
от
oн
внешних
oн
угроз
oн
(безопасность
oн
каналов,
oн
протоколы,
oн
аутентификация,
oн
шифрование,
oн
безопасная
oн
пересылку
oн
ключей
oн
и
oн
т.д.)
oн
-
oн
Антивирус
oн
Касперского,
oн
СЗИ
oн
Dallas
oн
Lock,
oн
СКЗИ
oн
VipNet
3.
oн
Cредства
oн
информации
oн
лицензионные,
oн
согласованные
oн
с
oн
центром
oн
информационных
oн
технологий
oн
и
oн
безопасности
oн
информации
oн
Республики
oн
Коми,
oн
имеют
oн
сертификацию
oн
ФСТЭК.
Защита
oн
базы,
oн
резервное
oн
копирование,
oн
ограничение
oн
круга
oн
лиц,
oн
находящихся
oн
в
oн
помещении
oн
при
oн
работе
oн
с
oн
ИСПДн.
2.2.3. Характеристика результатной информации
Концептуальная
oн
модель
oн
базы
oн
данных
oн
«Учет
oн
и
oн
сбыт
oн
продукции»
oн
выглядит
oн
следующим
oн
образом:
1)
oн
Справочник
oн
Виды
oн
–
oн
содержит
oн
информацию
oн
о
oн
видах
oн
продукции:
47
а)
oн
КодГруппы;
б)
oн
НаименованиеГруппы.
2)
oн
Справочник
oн
Продукция
oн
–
oн
содержит
oн
информацию
oн
о
oн
товаре
oн
ЧСУП
oн
«Линдогор»:
а)
oн
КодТовара;
б)
oн
КодГруппы;
в)
oн
НаименованиеТовара;
г)
oн
Размер;
д)
oн
Артикул;
е)
oн
Единица
oн
измерения;
и)
oн
Цвет;
к)
oн
Примечание.
3)
oн
Приход
oн
–
oн
содержит
oн
информацию
oн
о
oн
приходе
oн
товара
oн
на
oн
склад
oн
по
oн
накладной:
а)
oн
КодПрихода;
б)
oн
НомерНакладной;
в)
oн
ДатаПрихода;
г)
oн
КодТовара
д)
oн
Количество;
е)
oн
Цена;
и)
oн
КодСотрудника.
4)
oн
Расход
oн
–
oн
содержит
oн
информацию
oн
о
oн
расходе
oн
товара
oн
на
oн
складе
oн
ЧСУП
oн
«Линдогор»:
а)
oн
КодРасхода;
б)
oн
ДатаРасхода;
г)
oн
КодТовара
д)
oн
Количество;
е)
oн
Цена.
48
5)
oн
Справочник
oн
Сотрудники
oн
–
oн
содержит
oн
информацию
oн
о
oн
сотрудниках
oн
ЧСУП
oн
«Линдогор»:
а)
oн
КодСотрудника;
б)
oн
ФИО;
в)
oн
Должность;
г)
oн
Телефон.
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
Разработанный
oн
модуль
oн
включает
oн
в
oн
себя
oн
серверную
oн
и
oн
клиентскую
oн
часть
oн
Серверная
oн
часть
oн
является
oн
приложением
oн
для
oн
взаимодействия
oн
с
oн
базой
oн
данных,
oн
клиентская
oн
–
oн
веб-интерфейсом
oн
для
oн
ввода
oн
данных
oн
и
oн
получения
oн
отчетной
oн
информации.
oн
Структурная
oн
схема
oн
пакета
oн
представлена
oн
на
oн
рисунке
oн
2.3.
Рисунок
oн
2.3
oн
Структурная
oн
схема
oн
пакета
Модуль регистрации
проектов
Клиентская часть
Экранная форма
взаимодействия
Серверная часть
Взаимодействие с
БД
Авторизация
БД
49
2.3.2. Характеристика базы данных
Физическая
oн
модель
oн
–
oн
описание
oн
таблицы
oн
как
oн
совокупности
oн
полей
oн
определённого
oн
типа.
Физическая
oн
модель
oн
базы
oн
данных
oн
oн
определяет
oн
способы
oн
размещения
oн
данных
oн
в
oн
среде
oн
хранения
oн
и
oн
способы
oн
доступа
oн
к
oн
этим
oн
данным,
oн
которые
oн
поддерживаются
oн
на
oн
физическом
oн
уровне.
oн
Физическая
oн
модель,
oн
определяющая
oн
размещение
oн
данных,
oн
методы
oн
доступа
oн
и
oн
технику
oн
индексирования,
oн
называется
oн
внутренней
oн
моделью
oн
системы.
oн
Данные
oн
обладают
oн
двумя
oн
уровнями
oн
независимости.
Внешние
oн
модели
oн
никак
oн
не
oн
связаны
oн
ни
oн
с
oн
типом
oн
физической
oн
памяти,
oн
в
oн
которой
oн
будут
oн
храниться
oн
данные,
oн
ни
oн
с
oн
методами
oн
доступа
oн
к
oн
этим
oн
данным.
oн
Это
oн
положение
oн
отражает
oн
первый
oн
уровень
oн
независимости
oн
данных.
oн
С
oн
другой
oн
стороны,
oн
если
oн
концептуальная
oн
модель
oн
способна
oн
учитывать
oн
расширение
oн
требований
oн
к
oн
системе
oн
в
oн
будущем,
oн
то
oн
вносимые
oн
в
oн
нее
oн
изменения
oн
не
oн
должны
oн
оказывать
oн
влияния
oн
на
oн
существующие
oн
внешние
oн
модели.
oн
Это
oн
—
oн
второй
oн
уровень
oн
независимости
oн
данных.
С
oн
точки
oн
зрения
oн
прикладного
oн
программирования
oн
независимость
oн
данных
oн
определяется
oн
не
oн
техникой
oн
программирования,
oн
а
oн
его
oн
дисциплиной,
oн
т.е.
oн
для
oн
того
oн
чтобы
oн
при
oн
любом
oн
изменении
oн
системы
oн
избежать
oн
перекомпиляции
oн
приложения,
oн
рекомендуется
oн
не
oн
определять
oн
константы
oн
(постоянные
oн
значения
oн
данных)
oн
в
oн
программе.
oн
Лучшее
oн
решение
oн
состоит
oн
в
oн
передаче
oн
программе
oн
значений
oн
в
oн
качестве
oн
параметров.
oн
Все
oн
актуальные
oн
требования
oн
предметной
oн
области
oн
и
oн
адекватные
oн
им
oн
“скрытые”
oн
требования
oн
на
oн
стадии
oн
проектирования
oн
должны
oн
найти
oн
свое
oн
отражение
oн
в
oн
концептуальной
oн
модели.
oн
Конечно,
oн
нельзя
oн
предусмотреть
oн
все
oн
возможные
oн
варианты
oн
использования
oн
и
oн
изменения
oн
базы
oн
данных.
oн
Но
oн
в
oн
50
большинстве
oн
предметных
oн
областей
oн
такие
oн
основные
oн
данные,
oн
как
oн
объекты
oн
и
oн
их
oн
взаимосвязи,
oн
относительно
oн
стабильны.
oн
Меняются
oн
только
oн
способы
oн
использования
oн
данных
oн
для
oн
получения
oн
информации.
oн
Степень
oн
независимости
oн
данных
oн
определяется
oн
тщательностью
oн
проектирования
oн
базы
oн
данных.
oн
Всесторонний
oн
анализ
oн
объектов
oн
предметной
oн
области
oн
и
oн
их
oн
взаимосвязей
oн
минимизирует
oн
влияние
oн
изменения
oн
требований
oн
к
oн
данным
oн
в
oн
одной
oн
программе
oн
на
oн
другие
oн
программы.
oн
В
oн
этом
oн
и
oн
состоит
oн
всеобъемлющая
oн
независимость
oн
данных.
oн
Основное
oн
различие
oн
между
oн
указанными
oн
выше
oн
тремя
oн
типами
oн
моделей
oн
данных
oн
(концептуальной,
oн
логической
oн
и
oн
физической)
oн
состоит
oн
в
oн
способах
oн
представления
oн
взаимосвязей
oн
между
oн
объектами.
oн
При
oн
проектировании
oн
БД
oн
требуется
oн
различать
oн
взаимосвязи
oн
между
oн
объектами,
oн
между
oн
свойствами
oн
одного
oн
объекта
oн
и
oн
между
oн
свойствами
oн
различных
oн
объектов.
oн
В
oн
процессе
oн
проектирования
oн
объекты
oн
преобразуются
oн
в
oн
отношения,
oн
свойства
oн
в
oн
поля
oн
таблиц,
oн
методы
oн
–
oн
в
oн
процедуры,
oн
формы
oн
и
oн
т.д.
oн
(что
oн
и
oн
было
oн
произведено).
oн
Правильно
oн
проведенный
oн
объектно-ориентированный
oн
анализ
oн
позволяет
oн
значительно
oн
облегчить
oн
работу.
Таблица
oн
2.1
oн
–
oн
Приход