58
• Подробное тестирование и выявление ошибок на этапе
создания проекта;
• Устранение всех недочетов и ошибок в минимальные сроки
силами прошедших подготовку на этапе внедрения технических
специалистов;
• Сам администратор сети обязан следить за безопасностью
данных, применять и вовремя обновлять антивирусное ПО, грамотно
настроить FireWall, разделяющий локальную и внешнюю сеть, давать
работникам компании возможность работы только с той информацией,
которая им нужна для реализации своих служебных обязанностей;
• Разделение клиентского и серверного оборудования, а также
привлечение обученного работе с системой опытного персонала;
• Доступность альтернативных средств выхода в Интернет или
наличие других способов отправки информации;
• Запись и фиксирование всех технических условий и их
утверждение со всеми основными участниками проекта;
• Обязательное утверждение проведенных изменений.
Факторами реализации риска персонала становится такие
обстоятельства, как:
• Нарушение режима ИБ – есть вариант утечки данных из-за
злоумышленных действий сотрудников и не желании взаимодействовать с
новой системой;
• Не отражен этап выхода их проекта представителей заказчика.
В противовес этому выступает:
• Реализация системы поощрений персонала заказчика,
применяющего систему;
59
• Прием на работу сотрудников при условии сохранения
коммерческой тайны, в противном случае – использование штрафных или
иных санкций;
• Грамотное планирование сроков проекта и момента
завершения работы над проектом со стороны исполнителя.
3.1.3 Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
При эксплуатации разработанной информационной системы для
обеспечения её безопасности от внешних и внутренних угроз используется
комплекс мер по защите информации. В этот комплекс прежде всего
входят средства, позволяющие ограничить доступ пользователей к
различным модулям системы.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 9.
Таблица 9
Разграничение прав пользователей
Группы
пользовател
ей
ПМ
Авторизац
ия
ПМ
формирова
ние заказов
ПМ
формирова
ния отчетов
ПМ работы
со
справочника
ми
Администрато
р
Полный
доступ
Полный
доступ
Полный
доступ
Полный
доступ
Сотрудник
отдела оп
работе с
клиентами
Чтение
Чтение
Чтение
Полный
В целях защиты информационной системы проводятся следующие
мероприятия:
обеспечение сетевой безопасности;
обеспечение локальной безопасности;
обеспечение физической безопасности.
60
Для обеспечения сетевой безопасности используются следующие
средства:
фильтрация трафика;
ограничение доступа в интернет и во внутреннюю сеть;
антивирусная фильтрация;
система обнаружения атак;
контроль содержания трафика;
протоколирование и регулярный мониторинг доступа.
Локальная безопасность обеспечивается осуществлением следующих
мероприятий:
антивирусный контроль;
аппаратная защита от несанкционированного доступа;
криптографическая защита данных;
защита персональным файрволом;
резервирование данных;
протоколирование доступа.
Для обеспечения физической информации файрвол, веб-сервер,
сервера IDS и контроля за трафиком и все сервера данных находится в
отдельном помещении, доступ в которое разрешен только
администраторам, у которых есть ключ или магнитная карта к этой
комнате (комната закрыта). Помещение оборудовано принудительной
вентиляцией и пожарной защитой (полуавтоматической). Вход в офис
компании должен осуществляться только по магнитным картам.
3.2 Информационное обеспечение задачи
3.2.1 Информационная модель и её описание
Информационная модель представляет собой схему движения
входных, промежуточных и результативных потоков и функций
61
предметной области. Кроме того, она объясняет, на основе каких входных
документов и какой нормативно-справочной информации происходит
выполнение функций по обработке данных и формирование конкретных
выходных документов. Информационная модель представлена на рисунке
10.
Рисунок 10 Информационная модель интернет-магазина
Информационная модель включает в себя три области – область 1, в
которой происходит заполнение справочников, область 2, в которой
показана, как осуществляется учет заказов в интернет-магазине, и область
3, где указано, каким образом осуществляется получение выходных
документов.
Пользователь системы на основании имеющихся документов вводит
данные в справочники системы, тем самым подготавливая ее к работе.
После этого происходит учет клиентов и заказов, на основании чего
формируются выходные документы, перечисленные на модели,
исключительно в электронной форме.
62
3.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Справочники информационной системы являются особой группой
наборов данных. Справочники предназначены для систематизации
различной информации: типов, марок, возможных значений параметров и
т.п. Результатом такой систематизации становится то, что, занося
некоторую информацию в систему, пользователь может вводить те и
только те значения, которые содержатся в соответствующем справочнике
[6]. Это, во-первых, облегчает ввод, во-вторых, устраняет некоторые
ошибки (опечатки), в третьих, упрощает последующий анализ.
Справочники не предоставляются уже наполненными, поэтому
требуется их предварительная настройка. Кроме того, в процессе
эксплуатации, может возникнуть потребность корректировки справочных
значений или добавление новых. Перечень используемых справочников
приведен в таблице 10.
Таблица 10
Перечень используемых справочников
Название
справочник
а
Ответственн
ый за
ведение
Средний
объём
справочни
ка в
записях
Средняя
частота
актуализац
ии
Средний
объем
актуализаци
и, %
Товары
Администратор
5
1 раз в год
10
Типы товаров
Администратор
100
1 раз в год
20
Пользователи
Администратор
50
1 раз в год
20
Услуга
Администратор
50
1 раз в год
20
Производител
и
Администратор
50
1 раз в год
20
Роли
пользователе
й
Администратор
50
1 раз в год
20
Входной информацией для разрабатываемого Интернет-магазина
являются ассортимент товаров, данные каждого товара, данные
покупателя, данные производителей, описание моделей товаров. Эти
63
данные поступают от отдела продажи и от покупателей, оформляющих
заказ в Интернет-магазине.
Все данные, касающиеся каталога и вообще работы магазина,
вносятся в систему ее администратором с использованием панели
администрирования.
Из ассортимента товара в систему в таблицы Товар и Тип товаров
заносятся следующие реквизиты:
наименование категории;
наименование подкатегории;
наименование товарной позиции;
количество товара;
наличие на складе.
О каждой товарной позиции в систему в таблицу Товар вносятся
следующие реквизиты:
наименование;
категория;
артикул;
цена;
размер скидки;
вид налога;
изображение;
краткое описание;
полное описание.
При оформлении заказа покупателем, на основании паспорта или
другого документа, удостоверяющего личность, в систему в таблицу
Покупатели вносятся следующие данные:
имя;
фамилия;
отчество;
64
адрес электронной почты;
номер телефона;
наименование страны;
наименование города;
наименование области;
значение почтового индекса;
другие реквизиты адреса – номер дома, строения, квартиры.
Частота обновления каталога товарных позиций зависти от
обновления ассортимента магазина и осуществляется в среднем 1-4 раза в
месяц.
Данные покупателей вносятся в систему в зависимости от частоты
оформления заказов, планируется 10-20 раз в сутки.
Формы используемых документов соответсвуют используемым в
Общероссийском классификаторе управленческой документации (ОКУД).
Оперативной информацией в разработанном магазине является
сведения о заказах, которые хранятся в таблице Заказы и содержат
следующие реквизиты:
код покупателя;
код товара;
количество товара;
стоимость единицы товара;
общая стоимость товара;
дата и время совершения заказа;
выбранный способ оплаты;
выбранный способ доставки;
статус заказа.
Кроме того, при регистрации покупателя, добавляется информация в
таблицу Покупатели, которая содержит следующие основные реквизиты:
65
ФИО покупателя;
адрес доставки;
адрес электронной почты;
логин;
пароль.
3.2.3 Характеристика результатной информации
Выходной информацией для деятельности Интернет-магазина
являются:
Каталог;
Список заказов;
Список категорий;
Отчет по продажам;
Список товаров в каждой категории;
Список продавцов;
Список покупателей.
В каталоге указываются следующие реквизиты:
Категория товара;
подкатегория товара;
Наименование товара;
стоимость товара.
Список заказов содержит следующие реквизиты:
код покупателя;
код товара;
количество товара;
стоимость единицы товара;
общая стоимость товара;
дата и время совершения заказа;
66
выбранный способ оплаты;
выбранный способ доставки;
дата и время оплаты;
статус заказа;
виды использованных скидок;
виды используемых налогов.
Отчет по продажам содержит количество и общую стоимость, а
также наименования товаров, проданных за определенный при
формировании отчета период времени.
Список товаров содержит их наименование, принадлежность к
категории, стоимость, изображение, описание.
Список продавцов содержит наименование продавца, наименование
валюты.
Для формирования списка покупателей используются следующие
реквизиты:
ФИО покупателя;
-адрес электронной почты покупателя;
адрес покупателя;
город покупателя;
страна покупателя;
телефон покупателя;
стоимость заказа;
заказанные товары.
3.3 Программное обеспечение задачи
3.3.1 Общие положения (дерево функций и сценарий диалога)
67
В разработанном интернет-магазине предусмотрены 2 вида
пользователей:
администратор системы, обладающий наиболее полными
полномочиями при работе с системой, производящий наполнение
справочников и осуществляющий управления пользователями, их
регистрацией и редактированием данных пользователей. Также
администратор осуществляет наполнение информационной составляющей
сайта (статьи, контактная информация, информация на главной странице
сайта);
клиент магазина, который оформляет заказ и оставляет отзывы
о товарах.
Регистрация заказа на покупку товара является основным
автоматизируемым действием в разработанном интернет-магазине.
Действие это производит клиент интернет-магазина.
Дерево функций для клиента представлено на рисунке 11.
Рисунок 11 Дерево функций клиента
Сценарий диалога клиента представлен на рисунке 12.