72
КСЗИ «КриптоПро» для ОС Windows всех версий собственными
средствами реализует все технические требования, регламентируемые для АС
класса защищенности 1Г (Класс АС, на которых обрабатывают персональные
данные, коммерческие и служебные тайны и т.п.).
Для шифрования данных в КСЗИ реализована возможность подключения
криптопровайдера «КриптоПро CSP», сертифицированных ФСБ России по
требованиям безопасности информации к классам «КС1» и «КC2».
Система предназначена для защиты информации, обрабатываемой на
автономном компьютере, либо на компьютерах в составе корпоративной сети.
КСЗИ служит для эффективного противодействия, как известным, так и
потенциально возможным атакам на защищаемые ресурсы, что обеспечивается
устранением архитектурных недостатков защиты современных ОС.
СКУД «БОЛИД» состоит из следующих элементов:
Линейное оборудование, включающее в себя контроллеры СКУД
«БОЛИД GATE», работающие в автономном режиме. Переход в автономный
режим работы осуществляется после программирования мастер-карты. В
автономном режиме при анализе полномочий пользователя не учитываются
временные расписания. Пользователям может быть назначен один из трёх
уровней доступа, в состав которых входят соответственно первый, второй, или
оба считывателя. При работе в автономном режиме могут быть использованы
настройки УУ по умолчанию, перечисленные ниже:
Две двери с односторонним контролем доступа (включив
последовательно контакты двух реле, можно управлять электромагнитным
замком двусторонней точки доступа);
Два считывателя, совмещённых с клавиатурой;
Время включения замков двери - 10 с;
Задержка включения замков двери - 0 с;
Время, отводимое на проход - 10 с;
Режим авто закрывания включен.
Эти настройки могут быть скорректированы с помощью программного
обеспечения прилагаемого в комплекте.
73
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель представляет собой схему движения входных,
промежуточных и результативных потоков и функций предметной области.
Кроме того, она объясняет, на основе каких входных документов и какой
нормативно-справочной информации происходит выполнение функций по
обработке данных и формирование конкретных выходных документов.
Информационная модель представлена на рисунке 2.1.
ИС
Т права
доступа
Спр Отделы *
Спр виды
документов
Т права
доступа *
Спр разделы
Спр
Пользователи*
Спр статусы
документов
Спр виды
документов*
Т файлы
Спр
Номенклатура
*
Т папки
Спр Папки*
Администратор
Перечень отделов
Список
сотрудников
Номенклатура дел
Учет отделов
Учет
пользователей
Составление
номенклатуры
Учет видов
документов
Учет прав
доступа
Сотрудник
Документ
Регистрация
документа
Создание папки
Спр
пользователь
Т документы
Т Файл*
Т Документ*
Список
сотрудников
Номенклатур
а дел
Список
документов,
находящихся
в архиве
Список
документов
по видам
АдминистраторСотрудник
Спр отделы
Спр Разделы *
учетная
карточка
документа
Рисунок 2.1 Информационная модель системы документооборота
В соответствии с приведенной информационной моделью, работа системы
осуществляется следующим образом.
74
Администратор системы регистрирует сотрудников, используя и изменяя
содержимое справочника «Пользователи». При необходимости администратор
добавляет данные в справочники Папки, Номенклатура, Типы документов, Роли,
Адреса, Отделы.
Сотрудник регистрирует документы, используя документ и справочник
«Типы документов», Роли, Номенклатура, Папки и изменяя содержимое таблиц
Документы и Файл.
Администратором системы на основании входных документов
заполняются следующие справочники:
Отделы;
Роли пользователей;
Пользователи;
Виды документов;
Номенклатура.
Для заполнения справочников используются соответствующие экранные
формы, а именно:
Учет отделов;
Учет ролей;
Составление номенклатуры;
Учет видов;
Учет пользователей;
Данные сведения сохраняются в таблицах с первичными данными,
наименования которых совпадают с наименованиями справочников.
Далее используется экранная форма регистрация папки и документа. При
этом используются данные всех системы справочников, указанных ранее. В
результате информация о документах и папках сохраняется в справочнике Папки
и таблицах Документы и Файл.
Затем администратор и пользователь системы получает на экран состав
справочников, а также список документов и папок. При этом используются
данные из всех справочников системы и таблицы Документы. При
необходимости данные документы можно вывести на печать.
75
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
В качестве входной информации в разработанной системе
документооборота используются следующие документы и сведения:
Перечень отделов предприятия;
Список сотрудников предприятия;
Номенклатура дел.
Данные документы вносятся в систему вначале ее работы.
В системе используются справочники, приведенные в таблице 2.4.
Таблица 2.4
Перечень используемых справочников
№
пп
название
справочника
Ответственный
за ведение
Средний
объём
справоч
ника в
записях
среднюю
частоту
актуализации
средний объем
актуализации,
%
1
Отделы
Администратор
100
1 раз в месяц
10
2
Роли
пользователей
Администратор
10
1 раз в год
10
3
Пользователи
Администратор
200
1 раз в год
10
4
Типы
документов
Администратор
500
1 раз в месяц
25
5
Номенклатура
Пользователь
200
1 раз в год
25
6
Папки
Пользователь
250
ежедневно
25
Справочник «Отделы» включает в себя название отдела. Справочник
«Роли пользователей» включает наименование роли пользователя, а также
определенные права на чтение, добавление или удаление документов, файлов,
папок. В справочнике «Пользователи» содержатся следующие сведения:
Фамилия;
Имя и отчество;
Должность;
Логин;
Пароль;
Дата регистрации;
76
Дата рождения;
Роль пользователя.
Справочник «Номенклатура» составляется в ходе использования
номенклатуры дел бумажного документооборота и содержит следующие
реквизиты:
Наименование записи (дела) в номенклатуре;
Количество томов;
Номер тома;
Страниц всего;
Дата добавления;
ФИО добавившего пользователя;
ФИО удалившего пользователя.
Справочник «Папки» является справочником, который содержит сведения
о создании каждым пользователем иерархии обрабатываемых документов.
Также каждая папка может быть в той или иной степени открыта для чтения и
записи другими пользователями, либо вообще закрыта.
Данный справочник содержит следующие реквизиты:
Наименование папки;
ФИО добавившего пользователя;
Дата добавления;
Права доступа;
Изображения.
Оперативная информация хранится в таблицах «Документы» и «Файлы».
В таблице «Документы» хранятся все сведения о зарегистрированном
документе, а именно следующие реквизиты:
Номер документа;
ФИО сотрудника;
Наименование;
Вид документа;
Дата подготовки;
Дата и время регистрации;
77
Количество страниц;
Примечание;
Адресат;
Статус;
Права доступа.
В ходе деятельности к документам могут прикрепляться различные
файлы, в том числе и их электронные копии. Сведения о таких файлах
содержатся в таблице «Файлы», в которой учитываются нижеперечисленные
реквизиты:
Номер файла;
Наименование файла;
Путь к файлу на сервере;
Размер в кб;
Дата добавления;
ФИО пользователя, добавившего файл;
Код документа, к которому прикреплен файл;
Права доступа;
Тип файла (расширение).
2.2.3 Характеристика результатной информации
Результатной информацией для задачи автоматизации делопроизводства
являются следующие документы:
Список сотрудников;
Список документов по видам;
Номенклатура дел;
Учетная карточка документа;
Список документов, находящихся в архиве.
Список сотрудников приведен на рисунке 2.2
78
Рисунок 2.2 Список сотрудников
В списке сотрудников имеются следующие реквизиты:
Фамилия, имя, отчество сотрудников;
Дата регистрации;
Должность;
Отдел;
Дата рождения;
Логин и пароль для доступа в систему.
Данный документ формируется на основе справочников «Отделы»,
«Пользователи».
Списки документов имеют следующие реквизиты:
Наименование документа;
Дата регистрации;
Краткое описание;
Количество страниц;
Адресат;
79
Ссылка на электронную версию документа.
Экранная форма списка документов приведена на рисунке 2.3
Рисунок 2.3 Экранная форма списка документов
Список документов, находящихся в архиве, а также список документов,
находящихся на контроле, отличаются статусом. При этом в системе могут быть
следующие статусы:
Документ зарегистрирован;
Документ рассмотрен;
Документ поставлен на контроль;
Документ отправлен в архив.
На основе статуса формируются списки документов. При формировании
списков документов используются такие таблицы, как «Документы», «Файлы», а
также справочники «Отделы», «Виды документов», «Пользователи».
Номенклатура дел содержит наименование томов, их количество и общее
количество страниц.
Учетная карточка документа содержит следующие реквизиты:
Наименование документа;
Дата добавления (создания);
Список файлов, прикрепленных к документу;
80
Наименование папки, в которой содержится документ;
Резолюции руководителей отделов.
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)
В разработанной системе предусмотрено 2 вида пользователей;
Сотрудник, осуществляющий регистрацию документов;
Администратор.
Различие между функциями данных пользователей содержится в
различном уровне к доступу редактирования справочников. Дерево функций
представлено на рисунке 2.4.
Функции системы
документооборота
Работа со
справочниками
Работа с
документами
Регистрация
Редактировани
е
Добавление
файла
Получение
отчетов
Изменение
папки
Добавление
примечаний
Создать
Редактировать
Удалить
Печать
Создать
Редактировать
Удалить
Печать
Экспорт в MS
Excel
Номенклатура
дел
Список
сотрудников
Список
документов по
видам
Список
документов,
находящихся в
архиве
Разделы
номенклатуры
Пользователи
Отделы
Должности
Виды
документов
Работа с
папками
Добавление
Редактировани
е
Просмотр
Просмотр
документов в
папке
Удаление
Установка прав
Учетная
карточка
документа
Рисунок 2.4 Дерево функций системы
Сценарий диалога приведен на рисунке 2.5.
81
Авторизация
Папки
Список
Главное меню
Просмотр
папки
Добавить папку
Удалить
Редактировать
Настройка
доступа
Документы
Добавить
документ
Удалить
Редактировать
Настройка
доступа
Учетная
карточка
документа
Файлы
Добавить файл
Удалить
Редактировать
Настройка
доступа
Загрузить
Модули
Создать
Редактировать
Удалить
Печать
Разделы
номенклатуры
Пользователи
Отделы
Должности
Виды
документов
Отчеты
Создать
Редактировать
Удалить
Печать
Экспорт в MS
Excel
Номенклатура
дел
Список
сотрудников
Список
документов по
видам
Список
документов,
находящихся в
архиве
Учетная
карточка
документа
Рисунок 2.5 Сценарий диалога
2.3.2 Характеристика базы данных
ER-диаграмма базы данных созданная в соответствии с информационной
моделью представлена на рисунке 2.6.