62
реализована политика разделения прав доступа, характеристики которых
приведены в таблице 19.
Таблица 19
Разграничение прав пользователей
Группы
пользователей
Модуль
«Справ-
ки»
Модуль
«Граж-
дане»
Модуль
«Адре-
са»
Модуль
«Отчет-
ность»
Модуль
«Ули-
цы»
Модуль
«Админист-
рирование»
Пользователь
Да
Да
Да
Да
Нет
Нет
Администра-
тор
Да
Да
Да
Да
Да
Нет
Супер-
администратор
Да
Да
Да
Да
Да
Да
Для обеспечения защиты информации от внешних угроз реализованы
следующие пункты:
– использование аппаратных средств защиты;
– использование программных средств защиты;
– использование организационных средств защиты.
Описание используемых средств защиты информации приведено в
таблице 20.
Таблица 20
Характеристики средств защиты информации
Средство защиты
Описание средства защиты
Аппаратное
– уничтожитель 4 класса для уничтожения
конфиденциальной информации
Программное
– брандмауэр на базе ОС FreeBSD
– антивирус Dr. Web Security Space 11.0
– СКЗИ Vipnet Client 4.3
– ежедневное создание полной резервной копии БД, а
также ведение протокола любого изменения,
производимого с БД
– разграничение прав доступа для разных групп
пользователей
Организационное
– разработаны внутренние регламенты,
регламентирующие взаимодействие персонала с ИС
– обязательное использование федеральных НПА при
работе с персональными данными
– реализовано разграничение прав доступа в помещения;
– организована физическая охрана
– использование видеонаблюдения во всех офисах, в том
числе над рабочими местами сотрудников
63
2.2 Информационное обеспечение задачи.
2.2.1 Информационная модель и её описание.
Информационная модель – модель объекта, представленная в виде
информации, описывающей существенные для данного рассмотрения параметры
и переменные величины объекта, связи между ними, входы и выходы объекта и
позволяющая путём подачи на модель информации об изменениях входных
величин моделировать возможные состояния объекта. [9]
Также задачей информационной модели является объяснение, на
основании каких входных документов, и какой справочной информации,
выполняется процесс обработки данных и формируются выходные документы.
Схема информационной модели приведена на рисунке 17.
Рисунок 17. Информационная модель системы
Область 1, изображенная на рисунке, показывает процесс
конфигурирования ИС в части наполнения справочника «Пользователи»,
которые необходимы для фиксации информации о выдавшем справку
сотруднике. При создании пользователя выполняется две операции:
64
редактирование справочника прав пользователей (ролей) и редактирование
справочника пользователей. Также данная область отображает процесс
наполнения справочника «Улицы», которая необходима для формирования
справочника «Адреса».
Стоит отметить, что функции администратора идентичны функциям
суперадминистратора (за исключением возможности регистрации
пользователей) и по большому счету предназначены для корректировки ошибок,
допущенными пользователями.
В рамках решения поставленной задачи из базы ИС используются четыре
справочника и одна таблица, что схематически изображено в области 2.
Область 3 отображает собственно процесс информации о заявителе.
Предполагается, что ввод данных состоит из следующих этапов:
– выполняется запись (либо производится обновление записи) в
справочнике граждан либо адресов. Под гражданином понимаются ФИО и
паспортные данные заявителя, под адресом – место постоянной либо временной
регистрации заявителя;
– затем на основании данных из справочников «Граждане» и «Адреса»
специалистом формируется справка для заявителя;
– последним этапом является сохранение справки в таблицу «Справки».
Область 4 характеризует то, что моделируемая ИС предоставляет на
выходе:
– заявитель получает запрошенный документ, содержащий необходимые
ему данные о гражданах, зарегистрированных по месту жительства;
– суперадминистратор и специалист получают отчетные данные о
совершенных действиях.
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации.
В качестве основного входного документа в реализованной разработке
используется документ, удостоверяющий личность заявителя, а именно паспорт
гражданина РФ (либо свидетельство о рождении). Кроме того, дополнительно
запрашиваются правоустанавливающие документы на объект недвижимости, но
информация о них в ИС не вносится. Экранная форма для внесения данных
65
приведена в приложении 1, рисунок 43.
Для внесения информации об адресе регистрации и типе регистрации
гражданина, необходимо нажать кнопку «Добавить строку» в поле «Адрес
регистрации», и внести данные заявителя. Экранная форма для внесения данных
об адресе регистрации приведена в приложении 1, рисунки 44-45.
Входной информацией, используемой в системе, являются данные,
которые импортируются из документов, указанных в таблице 21. В данной
таблице приведены перечень первичных показателей и источники получения
документа.
Таблица 21
Характеристики входных документов
№
Наименование документа
Источник
Первичные показатели
1
Паспорт (свидетельство о
рождении, свидетельство о
смерти)
Заявитель
(представитель
заявителя)
ФИО, серия и номер
документа, дата
рождения (дата
смерти), тип
регистрации
2
Правоустанавливающий
документ
Заявитель
(представитель
заявителя)
Адрес регистрации
заявителя
3
Трудовая книжка
Отдел кадров
ФИО, должность
4
Штатное расписание
Отдел кадров
Наименование
должности
В разработанной ИС используются справочники, данные о них приведены
в таблице 22.
66
Таблица 22
Список используемых справочников
№
Наименование
справочника
Ответственный за
ведение
Средний
объем
спра-
вочника в
записях
Средняя
частота
актуализац
ии
Средний
объем
актуали-
зации, %
1
Граждане
Пользователь,
администратор,
суперадминистратор
228800
Один раз в
неделю
5
2
Адреса
Пользователь,
администратор,
суперадминистратор
87800
Один раз в
месяц
5
3
Улицы
Администратор,
суперадминистратор
1810
Один раз в
месяц
10
4
Пользователи
Суперадминистратор
197
Один раз в
месяцц
10
В таблице 23 приводится перечень реквизитов, используемых в
справочниках из таблицы 22.
Таблица 23
Реквизитный состав справочников
Наименование
справочника
Реквизиты
Граждане
ФИО; ФИО в дательном падеже; Дата рождения (смерти);
Серия и номер паспорта (свидетельства о рождении)
Адреса
Наименование
Улицы
Наименование
Пользователи
Фамилия; Имя; Отчество; Логин; Пароль; Дата регистрации
Описание классификаторов справок приведено в таблице 24.
Таблица 24
Классификатор справок
Классификатор
Справка
000001
Справка № 000001
000002
Справка № 000002
000003
Справка № 000003
Для классификатора справок используется иерархическая нумерация без
каких-либо дополнительных символов ввиду того, что специалистами
67
оформляются только справки. Формула кодирования выглядит как XXXXXX,
где X обозначает порядковый номер справки.
2.2.3 Характеристика результатной информации.
В качестве основных выходных документов в системе формируются
справка о гражданах, зарегистрированных по адресу, а также отчетная
документация:
– о гражданах, внесенных в базу за период (отчет 1);
– о количестве выданных справок за период (отчет 2);
– о гражданах, зарегистрированных по определенному адресу (отчет 3);
– о количестве граждан, зарегистрированных по адресу (отчет 4);
– реестр выданных справок за период (отчет 5).
Макеты данных документов приведены в приложении 2, рисунки 46-50.
Описание выходных документов приводится в таблице 25.
Таблица 25
Описание выходных документов
№
Наименование
документа
Реквизиты
Таблицы, на
основании
которых
создается
Частота
формиро
-вания
Способ
доставки
1
Справка
Номер справки;
Заявитель;
Адрес регистрации;
Список
зарегистрированных;
Период регистрации;
Специалист;
Дата и время выдачи.
Граждане;
Адреса;
Пользова-
тели.
По
запросу
Экранная
форма
2
Отчет 1
Специалист;
Количество.
Пользова-
тели;
Граждане.
По
запросу
Экранная
форма
3
Отчет 2
Специалист;
Количество.
Пользова-
тели;
Граждане.
По
запросу
Экранная
форма
68
Продолжение таблицы 25
4
Отчет 3
Адрес;
Заявитель;
Дата рождения
(смерти);
Вид регистрации;
Дата регистрации.
Граждане;
Адреса.
По
запросу
Экранная
форма
5
Отчет 4
Адрес;
Количество
зарегистрированных.
Граждане;
Адреса.
По
запросу
Экранная
форма
6
Отчет 5
Заявитель;
Номер справки;
Дата выдачи;
Специалист.
Пользовател
и;
Граждане.
По
запросу
Экранная
форма
2.3 Программное обеспечение задачи.
2.3.1 Общие положения (дерево функций и сценарий диалога).
Основным пользователем разработанной системы является специалист,
который производит оформление справок, а также формирует отчетную
документацию о проделанной работе.
Дерево функций специалиста приводится на рисунке 18.
Рисунок 18. Дерево функций системы для менеджера
Администраторы системы обладают более широкими полномочиями.
Функциями администратора является первичное наполнение справочника
69
«Улицы», а также его дальнейшее ведение. Дерево функций для администратора
представлено на рисунке 19.
Рисунок 19. Дерево функций системы для администратора
Суперадминистратор системы обладает самыми широкими
полномочиями. Его задачами при взаимодействии с ИС является первичное
наполнение справочников, а также их дальнейшее ведение. Кроме того
суперадминистратор может создавать пользовательские отчеты в системе.
Дерево функций для суперадминистратора приведено на рисунке 20.
70
Рисунок 20. Дерево функций системы для суперадминистратора
Далее, на основе приведенных деревьев функций сформируем сценарии
диалогов, которые приводятся на рисунках 21, 22 и 23.
Рисунок 21. Сценарий диалога для специалиста
71
Рисунок 22. Сценарий диалога для администратора
Рисунок 23. Сценарий диалога для суперадминистратора
2.3.2 Характеристика базы данных.
Для реализации разработки выбор был остановлен на СУБД PostgreSQL.
ER-модель базы данных, используемой в приложении, представлена на рисунке
24.