62
Рисунок 3.3 – Физическая модель БД
3.4 Схема функционирования ИС
Технология внутримашинной организации задается
последовательностью реализуемых процедур - схем взаимосвязи
программных модулей и информационных массивов. Такая схема
представляет собой декомпозицию общего процесса решения задачи на
отдельные процедуры преобразования массивов, именуемыми модулями.
Работа модуля осуществляется по диалоговому и событийному режиму,
при этом под диалогом понимается предоставление пользователю
нескольких альтернатив и обработка его выбора. В диалоговую систему
входит главное меню с соответствующими всплывающими подменю, а
также диалоговые окна. Под событиями понимаются процессы
63
активизируемые пользователем (например, нажатие функциональных
клавиш).
На Рисунке 3.4 представлена схема взаимосвязи программных
модулей и информационных файлов.
Вход в систему
Регистрация в системе
Вкладки
1. Снабжение
2. НСИ
3. Документы
Приходная накладная
Лимитно-заборная карта
Заказ поставщику
Программа производства на месяц
Списание материалов
Замена материала
Проверка качества материалов
Установка норм расхода
2. Справочники
Сотрудники
Номенклатура
Единицы измерения
Контрагенты
Отделы
4. Отчеты
Анкета поставщиков
Ведомость дефицитных позиций
Актуальные заявки
Остатки материалов
Лимиты материалов
Цены на материалы
5. Регистры
Лимиты материалов
Рейтинг поставщиков
Нормы расхода
Цены материалов
Остатки материалов
Заказы у поставщиков
Потребность в материалах
Рисунок 3.4 - Схема функционирования ИС отдела снабжения
64
3.5 Обеспечение информационной безопасности при
эксплуатации ИС
Программа обеспечения безопасности информационных систем
предназначена для защиты информации организации путем снижения
риска потери конфиденциальности, целостности и доступности этой
информации до приемлемого уровня.
Хорошая программа обеспечения безопасности информации
включает два основных элемента: анализ рисков и управление рисками.
На этапе анализа рисков во внимание принимается реестр всех
информационных систем. Определяется ценность каждой системы для
организации и степень риска, которому подвергается организация. С
другой стороны, управление рисками включает выбор средств контроля и
мер безопасности, которые снижают подверженность организации риску
до приемлемого уровня. Чтобы меры снижения риска были
эффективными, результативными и отражали здравый смысл, они должны
приниматься в пределах инфраструктуры безопасности, в которых меры
общей безопасности дополняются мерами компьютерной,
административной, кадровой и физической безопасности.
Управление рисками становится проблемой высшего руководства.
При управлении рисками необходимо достичь баланса между важностью
информации для организации, с одной стороны, и стоимостью кадровых,
административных и технических мер обеспечения безопасности, с другой
стороны. Затраты на применяемые меры обеспечения безопасности
должны быть меньше, чем потенциальный ущерб в результате потери
конфиденциальности, целостности и доступности информации.
Многие официальные методики анализа рисков, имеющиеся на
рынке, требуют технической экспертизы в области информационных
технологий и релевантных средств контроля, а также наличия точных
65
сведений о проявлениях угроз, которые могут происходить вне пределах
досягаемости многих аудиторских управлений, по крайней мере,
изначально. Поэтому задача заключается в накоплении со временем
необходимой экспертизы и ресурсов.
Защита информации является единственным элементом
инфраструктуры защиты и, по существу, не должна рассматриваться
изолированно. Должна быть система стратегий безопасности,
охватывающая все аспекты физической безопасности, кадровой
безопасности и информационной безопасности. Должны быть четко
определены роли и обязанности пользователей, сотрудников службы
безопасности и Руководящего комитета по информационными системам.
Программа обеспечения безопасности информации должна включать все
стороны уязвимости корпоративной информации, включая
конфиденциальность, целостность и доступность. Должна быть
установлена программа оповещения о состоянии защиты, которая
напоминает персоналу о возможных рисках и состоянии уязвимости, а
также об их обязанностях как хранителей корпоративной информации.
Безопасность информации представляет собой комплекс мер,
принимаемых на физическом, кадровом, административном,
компьютерном уровнях и уровне информационных систем. Меры должны
работать все вместе. Безопасность информации представляет собой
эффективный административный контроль, причем отсутствие такого 10
контроля на любом уровне может угрожать обеспечению безопасности на
других уровнях. Например, если недостаточно хорошо разработаны и
внедрены стратегии кадровой безопасности, тогда обеспечение защиты
информации становится крайне дорогим или почти невозможным. С
другой стороны, минимальные меры на всех уровнях должны обеспечивать
минимальную защиту информации при условии, что риск, связанный с
нарушением безопасности, невысок и приемлем руководством. Бывают
66
также ситуации, когда меры по обеспечению безопасности на одном
уровне могут компенсировать недостаток обеспечения безопасности на
другом уровне. Например, шифрование обеспечивает дополнительный
уровень защиты конфиденциальности и целостности данных даже в
случаях, когда меры физической, кадровой или административной
безопасности могут оказаться недостаточными. Шифрование остается
одной из последних мер защиты, помогающей предотвратить нарушение
конфиденциальности или целостности данных.
При планировании обеспечения безопасности информации важность
информации для руководства и объем этой информации относительно
информации других типов должны быть сопоставлены с основными
ограничениями по обеспечению безопасности для носителей. Во многих
государственных департаментах в случае отсутствия исключительных
требований к переносу совершенно секретной информации на
защищенный должным образом ноутбук, необходимо просто создать и
перенести эту информацию каким-либо иным способом. Для таких
департаментов стоимость и ограничения подходящих средств контроля и
мер обеспечения безопасности могут просто не приниматься в расчет при
небольшом объеме информации, которая подлежит защите.
3.6 Описание технологии работы с ИС
ИС отдела снабжения разработана на платформе 1С 8.3. После
запуска ИС на экране отображается стартовое окно, а затем окно как
таковой программы, представленные на Рисунке 3.5 и Рисунке 3.6.
67
Рисунок 3.5 - Окно запуска программы
Рисунок 3.6 - Основное окно и меню программы
Как уже описывалось выше, ИС отдела снабжения использует в
работе документы программы, перечисленные ниже.
«Приходная накладная» — документ предназначен для
оприходования материалов, полученных от поставщика. Производится
контроль сроков и полноты выполнения заказа поставщику. (Рисунок 3.7).
68
Рисунок 3.7 - Форма документа «Приходная накладная»
«Лимитно-заборная карта» — документ предназначен ввода
лимитов по материалам, которые используются в дальнейшем при
формировании заказов поставщикам. (Рисунок 3.8).
Рисунок 3.8 - Форма документа «Лимитно-заборная карта»
«Заказ поставщику» — документ предназначен для ввода заказа
материалов поставщику. (Рисунок 3.9).
69
Рисунок 3.9 - Форма документа «Заказ поставщику»
«Программа производства на месяц» — документ предназначен
для ввода перечня продукции, которую предприятие планирует выпустить,
на основании данного перечня и норм расхода заполняется потребность в
материалах для данного производства. (Рисунок 3.10).
Рисунок 3.10 - Форма документа «Программа производства на месяц»
70
«Списание продуктов» — документ предназначен для списания
продуктов в организации. (Рисунок 3.11).
Рисунок 3.11 - Форма документа «Списание продуктов»
«Замена продукта» — документ предназначен для замены в нормах
расхода при производстве продукции одного продукта на другой. (Рисунок
3.12).
Рисунок 3.12 - Форма документа «Замена продукта»
«Проверка качества продуктов» — документ предназначен оценки
поставляемых продуктов от контрагента, в дальнейшем данная
71
информация используется при вычислении рейтинга поставщика. (Рисунок
3.13).
Рисунок 3.13 - Форма документа «Проверка качества продуктов»
«Установка норм расхода» — документ предназначен для
установки норм расхода продуктов на заданную единицу продукции.
(Рисунок 3.14).