86
Для шифрования данных в КСЗИ реализована возможность подключения
криптопровайдеров «Signal-COM CSP» (ЗАО «Сигнал КОМ») и «КриптоПро
CSP 3.0» (ООО «Крипто-Про»), сертифицированных ФСБ России по
требованиям безопасности информации к классам «КС1» и «КC2».
Система предназначена для защиты информации, обрабатываемой на
автономном компьютере, либо на компьютерах в составе корпоративной сети.
КСЗИ служит для эффективного противодействия, как известным, так и
потенциально возможным атакам на защищаемые ресурсы, что обеспечивается
устранением архитектурных недостатков защиты современных ОС.
СКУД «Elsys» состоит из следующих элементов:
Линейное оборудование, включающее в себя контроллеры СКУД «Elsys-
MB-SM», работающие в автономном режиме. Переход УУ в автономный режим
работы осуществляется после программирования мастер-карты. В автономном
режиме при анализе полномочий пользователя не учитываются временные
расписания. Пользователям может быть назначен один из трёх уровней доступа,
в состав которых входят соответственно первый, второй, или оба считывателя.
При работе в автономном режиме могут быть использованы настройки УУ по
умолчанию, перечисленные ниже:
− две двери с односторонним контролем доступа (включив
последовательно контакты двух реле, можно управлять электромагнитным
замком двусторонней точки доступа);
− два считывателя, совмещённых с клавиатурой;
− время включения замков двери - 10 с;
− задержка включения замков двери - 0 с;
− время, отводимое на проход - 10 с;
− режим автозакрывания включен;
− - интерфейс считывателей - Wiegand (при программировании
мастер-карты возможно задание режима Touch Memory).
Эти настройки могут быть скорректированы с помощью программного
обеспечения "Бастион".
4.2 Информационное обеспечение задачи
87
4.2.1 Информационная модель и её описание
Информационная модель представляет собой схему движения входных,
промежуточных и результативных потоков и функций предметной области.
Кроме того, она объясняет, на основе каких входных документов и какой
нормативно-справочной информации происходит выполнение функций по
обработке данных и формирование конкретных выходных документов.
Информационная модель представлена на рисунке 2.1.
ИС
Т права
доступа
Спр Отделы *
Спр виды
документ ов
Т права
доступа *
Спр разделы
Спр
Пол ьзователи*
Спр статусы
документ ов
Спр виды
документ ов*
Т фа й лы
Спр
Номенклатура
*
Т папки
Спр Пап ки*
Администратор
Перечень отделов
Спи со к
сотрудников
Номенклатура дел
Учет отделов
Учет
пользователей
Составление
номенклатуры
Учет видов
документ ов
Учет прав
доступа
Сотрудник
Документ
Регистрация
док умент а
Создание папки
Спр
пользователь
Т документы
Т Файл*
Т Док умент*
Спи со к
сотрудников
Номенклатур
а дел
Спи со к
документ ов,
находящихся
в архиве
Спи со к
документ ов
по видам
АдминистраторСотрудник
Спр от дел ы
Спр Ра з дел ы *
учетная
карт очка
док умент а
Рисунок 2.2 Информационная модель системы документооборота
В соответствии с приведенной информационной моделью, работа системы
осуществляется следующим образом.
Администратор системы регистрирует сотрудников, используя и изменяя
содержимое справочника «Пользователи». При необходимости администратор
88
добавляет данные в справочники Папки, Номенклатура, Типы документов, Роли,
Адреса, Отделы.
Сотрудник регистрирует документы, используя документ и справочник
«Типы документов», Роли, Номенклатура, Папки и изменяя содержимое таблиц
Документы и Файл.
Администратором системы на основании входных документов
заполняются следующие справочники:
• отделы;
• роли пользователей;
• пользователи;
• виды документов;
• номенклатура.
Для заполнения справочников используются соответствующие экранные
формы, а именно:
• учет отделов;
• учет ролей;
• составление номенклатуры;
• учет видов;
• учет пользователей;
Данные сведения сохраняются в таблицах с первичными данными,
наименования которых совпадают с наименованиями справочников.
Далее используется экранная форма регистрация папки и документа. При
этом используются данные всех системы справочников, указанных ранее. В
результате информация о документах и папках сохраняется в справочнике Папки
и таблицах Документы и Файл[35].
Затем администратор и пользователь системы получает на экран состав
справочников, а также список документов и папок. При этом используются
данные из всех справочников системы и таблицы Документы. При
необходимости данные документы можно вывести на печать.
4.2.2 Характеристика нормативно-справочной, входной и оперативной
информации
89
В качестве входной информации в разработанной системе
документооборота используются следующие документы и сведения:
− Перечень отделов предприятия;
− Список сотрудников предприятия;
− Номенклатура дел.
Данные документы вносятся в систему вначале ее работы.
В системе используются справочники, приведенные в таблице 2.4.
Таблица 2.3
Перечень используемых справочников
№
п
п
название
справочника
ответственный
за ведение
средний
объём
справочник
а в записях
среднюю
частоту
актуализаци
и
средний
объем
актуализации
, %
1
Отделы
Администрато
р
100
1 раз в месяц
10
2
Роли
пользователе
й
Администрато
р
10
1 раз в год
10
3
Пользователи
Администрато
р
200
1 раз в год
10
4
Типы
документов
Администрато
р
500
1 раз в месяц
25
5
Номенклатур
а
Пользователь
200
1 раз в год
25
6
Папки
Пользователь
250
ежедневно
25
Справочник Отделы включает в себя название отдела. Справочник Роли
пользователей включает наименование роли пользователя, а также
определенные права на чтение, добавление или удаление документов, файлов,
папок. В справочнике Пользователи содержатся следующие сведения:
− Фамилия
− Имя и отчество
− Должность
− Логин
− Пароль
− Дата регистрации
− Дата рождения
90
− Роль пользователя
Справочник Номенклатура составляется в ходе использования
номенклатуры дел бумажного документооборота и содержит следующие
реквизиты:
− Наименование записи (дела) в номенклатуре
− Количество томов
− Номер тома
− Страниц всего
− Дата добавления
− ФИО добавившего пользователя
− ФИО удалившего пользователя
Справочник Папки является справочником, который содержит сведения о
создании каждым пользователем иерархии обрабатываемых документов. Также
каждая папка может быть в той или иной степени открыта для чтения и записи
другими пользователями, либо вообще закрыта.
Данный справочник содержит следующие реквизиты:
− Наименование папки
− ФИО добавившего пользователя
− Дата добавления
− Права доступа
− Изображение
Оперативная информация хранится в таблицах Документы и Файлы. В
таблице Документы хранятся все сведения о зарегистрированном документе, а
именно следующие реквизиты:
− Номер документа
− ФИО сотрудника
− Наименование
− Вид документа
− Дата подготовки
− Дата и время регистрации
− Количество страниц
91
− Примечание
− Адресат
− Статус
− Права доступа
В ходе деятельности к документам могут прикрепляться различные
файлы, в том числе и их электронные копии. Сведения о таких файлах
содержатся в таблице Файлы, в которой учитываются нижеперечисленные
реквизиты:
− Номер файла
− Наименование файла
− Путь к файлу на сервере
− Размер в кб
− Дата добавления
− ФИО пользователя, добавившего файл
− Код документа, к которому прикреплен файл
− Права доступа
− Тип файла (расширение)
4.2.3 Характеристика результатной информации
Результатной информацией для задачи автоматизации делопроизводства
являются следующие документы:
− список сотрудников;
− список документов по видам;
− номенклатура дел;
− учетная карточка документа;
− список документов, находящихся в архиве.
Список сотрудников приведен на рисунке 2.2
92
Рисунок 2.3Список сотрудников
В списке сотрудников имеются следующие реквизиты:
− фамилия, имя, отчество сотрудников;
− дата регистрации;
− должность;
− отдел;
− дата рождения;
− логин и пароль для доступа в систему.
Данный документ формируется на основе справочников Отделы,
Пользователи.
Списки документов имеют следующие реквизиты:
− наименование документа;
− дата регистрации;
− краткое описание;
− количество страниц;
− адресат;
− ссылка на электронную версию документа.
Экранная форма списка документов приведена на рисунке 2.3
93
Рисунок 2.4 Экранная форма списка документов
Список документов, находящихся в архиве, а также список документов,
находящихся на контроле, отличаются статусом. При этом в системе могут быть
следующие статусы:
− документ зарегистрирован;
− документ рассмотрен;
− документ поставлен на контроль;
− документ отправлен в архив.
На основе статуса формируются списки документов. При формировании
списков документов используются такие таблицы, как Документы, Файлы, а
также справочники Отделы, Виды документов, Пользователи.
Номенклатура дел содержит наименование томов, их количество и общее
количество страниц.
Учетная карточка документа содержит следующие реквизиты:
− наименование документа;
− дата добавления (создания);
− список файлов, прикрепленных к документу;
− наименование папки, в которой содержится документ;
− резолюции руководителей отделов.
4.3 Программное обеспечение задачи
4.3.1 Общие положения (дерево функций и сценарий диалога)
В разработанной системе предусмотрено 2 вида пользователей;
− Сотрудник, осуществляющий регистрацию документов;
94
− Администратор.
Различие между функциями данных пользователей содержится в
различном уровне к доступу редактирования справочников. Дерево функций для
администратора представлено на рисунке 2.5.
Функции системы
документооборота
Работ а со
справоч никами
Работ а с
документами
Регистрация
Редак тировани
е
Добавление
файла
Получение
отчетов
Изменение
папки
Добавление
примечаний
Создать
Редактировать
Удалить
Печать
Со здат ь
Редактировать
Удалить
Печа ть
Экспо рт в MS
Excel
Номенклатура
дел
Список
сотрудников
Список
документов по
видам
Список
документов,
находящихся в
архив е
Разделы
номенклатуры
Пользователи
Отделы
Должности
Виды
документов
Работ а с
папками
Добавление
Редак тировани
е
Просмотр
Просмотр
док умент ов в
папке
Удалени е
Установ ка прав
Учетная
карточка
док умента
Рисунок 2.5 Дерево функций системы
Сценарии диалога приведен на рисунке 2.6.
Авторизация
Папки
Список
Главное меню
Просмотр
папки
Добавить папку
Уда лить
Редак тирова ть
Настройка
доступа
Докумен ты
Добавить
док умент
Уда лить
Редак тирова ть
Настройка
доступа
Учетная
карточка
док умент а
Файлы
Добавить файл
Уда лить
Редак тирова ть
Настройка
доступа
За грузить
Модули
Создать
Редактировать
Удалить
Печать
Разделы
номенклатуры
Пользователи
Отделы
Должности
Виды
документов
Отчеты
Со здат ь
Редактировать
Удалит ь
Печать
Экспо рт в MS
Excel
Номенклат ура
дел
Список
сотрудников
Список
документов по
видам
Список
документов,
находящихся в
архив е
Учетная
карточка
док умент а
95
Рисунок 2.6 Сценарий диалога
4.3.2 Характеристика базы данных
ER-диаграмма базы данных созданная в соответствии с информационной
моделью представлена на рисунке 2.6.
Рисунок 2.7 ER-диаграмма базы данных
Характеристика каждой таблицы базы данных приведена ниже, в таблицах
2.5-2.12.
Таблица 2.4
Структура таблицы department (отделы)
Поле
Тип
Null
По умолчанию
id
int(11)
Нет
title
varchar(255)
Да
NULL
Таблица 2.5