66
Стратегия управления рисками состоит в том, чтобы составить
первоначальный план работы, условия которого должны быть определены на
основе планов развития предприятия, сформировать функциональные
требования первого этапа и своевременно оценить время и стоимость работ
подрядчика.
Стратегия управления рисками состоит в том, чтобы составить
первоначальный план работы, условия которого должны быть определены на
основе планов развития предприятия, сформировать функциональные
требования первого этапа и своевременно оценить время выполнения и
стоимость работ подрядчика.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
При использовании разработанной ИС для обеспечения ее защиты от
внешних и внутренних угроз принимается комплекс мер по защите информации.
Этот комплекс в первую очередь включает средства ограничения доступа
пользователей к различным системным модулям.
Для защиты от внутренних угроз система использует политику разделения
прав доступа. Описание политики приведено в таблице 2.3.
Таблица 0.3
Разграничение прав пользователей
Группы
пользователей
Модуль
«Авторизация»
Модуль
«Справочники»
Модуль
«Брониро
вание»
Модуль
«Отчеты»
Регистраторы
Чтение
Чтение
Ввод
данных
Полный
Администратор
системы
Полный
Полный
Полный
Полный
Читатели
Чтение
Чтение
Чтение
Нет
67
Для защиты информационной системы проводятся следующие
мероприятия:
обеспечение сетевой безопасности;
обеспечение локальной безопасности;
обеспечение физической безопасности.
Для обеспечения сетевой безопасности используются следующие
средства:
фильтрация трафика;
ограничение доступа в интернет и во внутреннюю сеть;
антивирусная фильтрация;
система обнаружения атак;
контроль содержания трафика;
протоколирование и регулярный мониторинг доступа.
Локальная безопасность обеспечивается осуществлением следующих
мероприятий:
антивирусный контроль;
аппаратная защита от несанкционированного доступа;
криптографическая защита данных;
защита персональным файрволом;
резервирование данных;
протоколирование доступа.
Для предоставления физической информации брандмауэр, веб-сервер,
сервер IDS и управления трафиком, а также все серверы данных расположены в
отдельной комнате, доступ к которой имеет только администратор, который
имеет ключ или магнитную карту в эту комнату (комната заблокирована).
Помещение оборудовано принудительной вентиляцией и противопожарной
защитой (полуавтомат). Вход в офис компании должен осуществляться только
по магнитным картам.
68
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Информационная модель - это блок-схема входных, промежуточных и
эффективных потоков и функций домена. Кроме того, она объясняет, на основе
каких входящих документов и какая справочная информация выполняют
функции обработки данных и формирования конкретных исходных документов.
В качестве информационной модели будем использовать схему данных
(ГОСТ 19.701-90). Схемы данных отображают путь данных при решении задач и
определение этапов обработки, а также различных используемых носителей
данных. Схема данных состоит из следующих элементов:
• символы данных (символы данных могут также указывать тип носителя
данных);
• символы процесса, которые должны выполняться над данными
(технологические символы могут также указывать функции, которые
выполняются вычислительной машиной)
• линейные символы, обозначающие потоки данных между процессами и
(или) носителями данных;
• специальные символы, которые используются для упрощения написания
и чтения схемы. [1]
Весь цикл обработки информации можно разделить на два этапа:
1. Прием, обработка и ввод первичной входящей информации
(паспортные данные, реквизиты книги и т.д.).
2. Формирование документов (отчеты о наличии книг и т.д.).
Графическое представление информационной модели показано на рисунке
2.1.
69
ИС
Спр
Издательств
а
Спр
Издательств
а*
Спр Отделы
Спр Авторы
Спр Книги
Спр Книги*
Спр
Пользовател
и
Спр
Читатели*
Т Выдача
Т Выдачи*
Т Наличие
Т Наличие*
Библиотекарь
Учет
издательст
в
Учет
читателей
Сведения о
читателях
Учет книг
Перечень
книг
Учет
выдачи
Учет
поступлени
я
Список
авторов
Список
авторов
Отчет о
наличии книг
Отчет о
наличии
книг
Список
отделов
Список
отделов
Список книг
Список
книг
Отчет о
выдаче
Отчет о
выдаче
Список
издательств
Список
издательст
в
Список
читателей
Список
читателей
Библиотекарь
Учет
отделов
Список
отделов
Спр
Отделы*
Спр Авторы*
Рисунок 0.1 Информационная модель АРМ библиотекаря
Информационная модель включает в себя три области - область 1, в
которой заполнены справочники, область 2, которая показывает, как
записываются выданные книги, и область 3, которая указывает, как происходит
получение выходных документов.
2.2.2. Характеристика нормативно-справочной, входной и
оперативной информации
70
Справочники информационной системы являются особой группой
наборов данных. Справочники предназначены для систематизации различной
информации: типов, брендов, возможных значений параметров и тому подобное.
Результатом такой систематизации является то, что, введя определенную
информацию в систему, пользователь может ввести значение и только те
значения, которые содержатся в соответствующем каталоге. Это:
1. облегчает введение,
2. устраняет некоторые ошибки (опечатки),
3. упрощает дальнейший анализ.
Справочники не предоставляются уже заполненными, поэтому им нужна
предварительная корректировка. Кроме того, во время работы может
понадобиться настройка справочных значений или добавления новых.
Разработанная информационная система использует справочники,
которые приведены в таблице 2.3.
Таблица 0.4
Перечень используемых справочников
Название
справочника
Ответственн
ый за ведение
Средний
объём
справочника
в записях
Средняя
частота
актуализа
ции
Средний
объем
актуализации,
%
Читатели
Пользователь
50
1 раз в месяц
10
Книги
Пользователь
500
1 раз в месяц
10
Авторы
Пользователь
20
1 раз в год
10
Издательства
Пользователь
500
1 раз в неделю
25
Отделы
Пользователь
5
1 раз в год
20
Реквизитный состав справочников приведен в таблице 2.5.
Таблица 0.5
Реквизитный состав справочников
Наименование
Перечень реквизитов
Отделы
Полное наименование
71
Наименование
Перечень реквизитов
Краткое наименование
Телефон.
Издательства
Наименование
Авторы
Фамилия и инициалы
Книги
Издательство;
Автор;
Наименование;
Год выпуска;
ISBN;
Примечание.
Читатели
Фамилия;
Имя;
Отчество;
№ читательского билета
Телефон;
Домашний адрес;
Дата регистрации.
В системе применяются следующие входные документы:
сведения о читателях, которые поступают от них самих;
список книг;
перечень отделов библиотеки, которые поступают из бухгалтерии.
Список читателей содержит следующие сведения:
фамилия;
имя;
отчество;
номер читательского билета;
телефон;
домашний адрес.
72
На основании данного документа формируется база справочника
Читатели.
Документ Список книг в своем составе имеет наименование книги, а
также автора, издательство, год издания, ISBN, а краткое описание (аннотацию).
На основании данного документа формируется содержимое справочников
Книги, Авторы, Издательства.
В перечне отделов указывается наименование каждого отдела библиотеки,
а также его телефон. На основании данного документа формируется содержимое
справочника Отделы.
В качестве оперативной информации в системе используются данные о
поступлении книг в библиотеку и выдаче и возвращении их читателям.
Оперативная информация учитывается путем сохранения в двух таблицах базы
данных – Наличие и Выдачи.
В таблицу Наличие вносятся следующие реквизиты:
книга;
количество;
отдел.
В таблицу Выдачи через экранную форму вносятся следующие реквизиты
дата выдачи (в автоматическом режиме);
книга;
читатель.
Данные о выдачах и возвратах поступают ежедневно, с периодичностью
около 20 раз за рабочий день. Данные о поступлении книг в отделы поступают
еженедельно, общим объемом около 30 документострок.
2.2.3. Характеристика результатной информации
В качестве выходных данных в разработанном АРМ библиотекаря
формируются следующие документы:
список читателей;
список издательств;
список отделов;
73
список авторов;
список книг;
отчет о наличии книг;
отчет о выданных книгах.
Описание результатных документов приведено в таблице 2.5.
Таблица 0.6
Описание выходных документов
Наимено
вание
Реквизиты
Таблицы, на
основе которых
формируется
Частота
формирова
ния
Спос
об
доставк
и
Список
читателей
фамилия;
имя;
отчество;
№ читательского
билета;
Домашний адрес;
телефон.
Читатели
По запросу
Экранна
я форма
Список
отделов
полное
наименование;
краткое
наименование;
телефон
(внутренний).
Отделы.
По запросу
Экранна
я форма
Список
издательств
наименование.
Издательства.
По запросу
Экранна
я форма
Список
авторов
Фамилия и
инициалы.
Авторы.
По запросу
Экранна
я форма
Отчет о
выдаче
номер пп
дата выдачи
Выдача;
Издательства;
По запросу
Экранна
я форма
74
отдел;
Издательство;
Книга;
Автор;
Читатель;
Дата выдачи
Авторы;
Книги;
Читатели;
Отделы
Список книг
№ пп
автор;
издательство;
наименование;
ISBN;
описание.
Издательства;
Авторы;
Книги
По запросу
Экранна
я форма
Отчет о
наличии
книг
номер пп;
Отдел;
автор;
книга;
количество
Издательства ;
Авторы;
Книги;
отделы
По запросу
Экранна
я форма
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
Одним из пользователей в разработанной системе является библиотекарь.
Дерево функций для библиотекаря представлено на рисунке 2.2.
75
Функции
Основные
Получение
отчетов
Учет
Просмотр
справочников
Список
читателей
Выдача книг по
читателям
Выдача книг по
авторам
Авторы
ИздательстваКниги
Отделы
Поступления
Выдачи
Наличия
Рисунок 0.2 Дерево функций библиотекаря
Сценарий диалога, формирующийся на основе дерева функций, приведен
на рисунке 2.3.
Главное
меню
Отчеты
Читатели
Список
Учет выдачи
Книги
Справочники
Список книг
Поступление
Отделы
(добавление и удаление)
Авторы
(добавление и удаление)
Издательства
(добавление и удаление)
Авторизация
Выход
Наличие
Книги
(добавление и удаление)
Регистрация
Выданные
книги
Книги у
читателей
Рисунок 0.3 Сценарий диалога для администратора