Увеличение нагрузки на
сотрудников в период
внедрения ИС
Ничего не делать
Осуществить плавный переход к
работе в ИС с временным
дублированием с бумажным
документооборотом
Не реализация 70%
Провал проекта
Затраты на
реализацию
928 600
Реализация 30%
Провал проекта
Затраты на
реализацию проекта
928 600
Не реализация 15%
Затраты на
канцелярию, плюс
затраты на
внедрение
958 600
Реализация 85%
Затраты на
канцелярию
30 000
Рисунок 2.3 – Количественный анализ риска увеличения нагрузки на
сотрудников в период внедрения ИС
Выполним расчет финансовых потерь для каждого из решений по
устранению данного риска:
1. 0,85 * 30 000+ 0,15*958 600 = 25 500 + 143 790 = 169 290
2. 0,3 * 928 600 + 0,7*928 600 = 278 580+ 650 020 = 928 600
Таким образом, наиболее оптимальным решением по минимизации
данного риска является использование плавного перехода к электронному
документообороту с временным дублированием электронного и бумажного
документооборота.
2.1.3. Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
На практике используют несколько групп методов защиты, в том
числе:
− препятствие на пути предполагаемого похитителя; препятствие
создают физическими и программными средствами;
57
− управление, или оказание воздействия на элементы защищаемой
системы;
− маскировка, или преобразование данных, обычно –
криптографическими способами;
− регламентация, или разработка нормативно-правовых актов и
набора мер, направленных на то, чтобы побудить пользователей,
взаимодействующих с базами данных, к должному поведению;
− принуждение, или создание таких условий, при которых
пользователь будет вынужден соблюдать правила обращения с данными;
− побуждение, или создание условий, которые мотивируют
пользователей к должному поведению.
Каждый из методов защиты информации реализуется при помощи
различных категорий средств. Основные средства – организационные и
технические.
Разработка комплекса организационных средств защиты информации
должна входить в компетенцию службы безопасности. Чаще всего
специалисты по безопасности:
− разрабатывают внутреннюю документацию, которая
устанавливает правила работы с компьютерной техникой и
конфиденциальной информацией;
− проводят инструктаж и периодические проверки персонала;
инициируют подписание дополнительных соглашений к трудовым
договорам, где указана ответственность за разглашение или неправомерное
использование сведений, ставших известных по работе;
− разграничивают зоны ответственности, чтобы исключить
ситуации, когда массивы наиболее важных данных находятся в
распоряжении одного из сотрудников; организуют работу в общих
программах документооборота и следят, чтобы критически важные файлы не
хранились вне сетевых дисков;
58
− внедряют программные продукты, которые защищают данные от
копирования или уничтожения любым пользователем, в том числе топ-
менеджментом организации;
− составляют планы восстановления системы на случай выхода из
строя по любым причинам.
Группа технических средств защиты информации совмещает
аппаратные и программные средства. Основные:
− резервное копирование и удаленное хранение наиболее важных
массивов данных в компьютерной системе – на регулярной основе;
− дублирование и резервирование всех подсистем сетей, которые
имеют значение для сохранности данных;
− создание возможности перераспределять ресурсы сети в случаях
нарушения работоспособности отдельных элементов;
− обеспечение возможности использовать резервные системы
электропитания;
− обеспечение безопасности от пожара или повреждения
оборудования водой;
− установка программного обеспечения, которое обеспечивает
защиту баз данных и другой информации от несанкционированного доступа.
В комплекс технических мер входят и меры по обеспечению
физической недоступности объектов компьютерных сетей, например, такие
практические способы, как оборудование помещения камерами и
сигнализацией.
Для построения данного вида защиты могут быть использованы
внутренние документы организации, такие как:
− устав;
− трудовой договор;
− правила внутреннего распорядка персонала;
− должностные обязанности сотрудников.
− инструкции пользователей ПК;
59
− инструкции системных администраторов;
− положения по защите информации;
− концепция системы защиты информации на предприятии;
− инструкции сотрудников, допущенных к защищаемым
сведениям;
− инструкции сотрудников, ответственных за защиту информации;
− памятка сотрудника о сохранении коммерческой или иной тайны.
В каждом из перечисленных документов в той или оной степени
необходимо указывать правила обеспечения должного уровня
информационной безопасности на предприятии или в определенном
структурном подразделении, обращенные в первую очередь к сотрудникам
предприятия.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Информационная модель задачи представляет собой отражение
структуры информационного обеспечения, содержит первичные и
результатные документы, файлы с постоянной и переменной информацией.
После анализа предметной области можно выделить основные
сущности, после чего внести их в диаграмму.
Следующим шагом в процессе создания логической модели должно
стать определение связей между сущностями. На этом процесс создания
логической модели завершается, а сама модель приобретает вид,
представленный на рисунке 2.4.
60
Рисунок 2.4 – Логическая модель предметной области
На рисунке 2.5 представлена информационная модель задачи.
Рисунок 2.5 – Информационная модель задачи
61
На информационной модели в левом верхнем углу представлен
перечень таблиц, которые будут использоваться в рамках информационной
системы, и ранее были описаны в логической модели предметной области. В
правом верхнем углу приводится перечень основных форм, с которыми будет
осуществлять работу экономист операционного зала. В центре схемы
представлен уже перечень таблиц, в которые будет вестись запись из
указанных экранных форм. В самом низу схемы представлен перечень
документации, которая будет формироваться на основании заполненных
таблиц базы данных.
2.2.2. Характеристика нормативно-справочной, входной и
оперативной информации
В качестве входной информации будет представлены сведения о
клиенте – дата и место рождения, адрес проживания, паспортные данные,
ИНН, СНИЛС и т.д.
Помимо этого будет вестись учет всех счетов клиента, осуществляемых
операций.
Персональные данные клиента будут формироваться на основании
использования двух справочников:
− образование;
− семейное положение;
Сведения о картах клиентов формируются на основании договора
выдачи карты, а также с использованием трех справочных таблиц:
− виды карт;
− платежные системы;
− валюты.
Сведения о кредитах клиентов формируются на основании договора на
выдачу/получение кредита, а также с использованием трех справочных
таблиц:
− виды кредитов;
62
− валюты.
2.2.3. Характеристика результатной информации
В качестве результатной информации будет выступать ряд документов:
− Выписка по выполнению операций в указанный период времени;
− Квитанция по выполнению операции;
− Выписка по текущему состоянию счетов клиента.
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
На рисунке 2.6 представлен сценарий диалога разработанного
программного продукта.
63
Главное меню
Файл
Справочники
Справка
Добавить запись о
клиента
Удалить запись о
клиенте
Сформировать
отчет
Выход
Образование
Семейное
положение
Виды карт
Виды кредитов
Платежные
системы
Валюты
О программе
Рисунок 2.6 – Сценарий диалога
Состав и классификация функций разрабатываемой программы
представлены на рисунке 2.7.
64
Рисунок 2.7 – Дерево функций программы
Приложение можно разделить на три основных компонента –
пользовательский интерфейс, реализованный посредством использования
экранных форм, модуль доступа к базе данных – компоненты, отвечающие за
реализацию доступа к базе данных, и непосредственно база данных.
На рисунке 2.8 представлена диаграмма компонентов приложения.
Рисунок 2.8 – Диаграмма компонентов
На рисунках 2.8 – 2.10 представлены диаграммы последовательностей
при работе пользователя с программным продуктов, в частности при
добавлении новой записи, удалении записи и формировании отчета.
Функции ИС
Служебные
Ведение
справочников
Ведение Корректировка Удаление
Основные
Заполнение
экранных форм
Обработка
информации
Выдача
информации
Пользовательский
интерфейс
Модуль доступа к
базе данных
База данных
65
Рисунок 2.8 – Диаграмма последовательности при добавлении новой
записи
Рисунок 2.9 – Диаграмма последовательности при удалении записи
66