12
На рисунке 3 представлена программная архитектура ООО СК
«ИНВЕСТСТРОЙКАПИТАЛ».
Основное программное обеспечение, используемое в организации:
операционная система: на сервере Windows 2016 Server, на
клиентских машинах: Windows 10;
программы для архивации данных: 7-Zip, WinRar;
антивирусная защита: Dr. Web Internet Security;
браузеры: Opera, Google Chrome;
офисные программы: MS Office 2016;
справочно-поисковая система: Консультант +;
работа с электронной почтой: MS Outlook;
ведение бухгалтерского учета: 1С: Зарплата и кадры 8.2.
Рис. 3. Программная архитектура организации
Техническая и программная архитектура является достаточно
современной и не нуждается в модернизации.
13
1.2. Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика
существующих бизнес-процессов
Предметной областью настоящей выпускной работы является учет и
защита проектно-строительной документации.
Проектно-сметная документация — комплекс документов,
раскрывающих сущность проекта и содержащих обоснование его
целесообразности и реализуемости; документация, содержащая текстовые и
графические материалы и определяющая архитектурные, функционально-
технологические, конструктивные и инженерно-технические решения для
обеспечения строительства, реконструкции и/или технического
перевооружения объектов капитального строительства и инженерных
коммуникаций [1].
Содержание и объём проектно-сметной документации для отдельных
объектов строительства определяются нормативными документами,
инструкциями по разработке проектов и смет [26].
Градостроительный кодекс РФ устанавливает обязательность разработки
проектной и сметной документации для планируемого строительства,
реконструкции, капитального ремонта объектов коммерческой и
промышленной недвижимости, в границах земельного участка, на который
должным образом оформлены имущественные права инвестора или
застройщика. Для частных жилых домов разработки проектной документации
не требуется (ст.48 ГСК РФ) [27].
Комплект проектно-сметной документации включает текстовую часть и
графическую часть. Комплектность и содержание проектной документации
устанавливается Постановлением Правительства РФ от 16 февраля 2008 г. N 87
14
«О составе разделов проектной документации и требования к содержанию»
[27].
Текстовые проектные материалы должны содержать сведения об объекте
строительства, перечень принятых инженерно-технических решений,
пояснительную записку, ссылки на нормативно-технические документы,
регламентирующие подготовку проектной документации, а также проектные
расчеты, обосновывающие принятые решения. Графическая часть содержит
чертежи, на которых отображаются принятые проектно-технические решения в
виде схем, планов и других документов в графической форме [27].
На рисунке 4 представлен состав проектной документации [27].
15
Рис. 4. Проектная документация
Проектная документация
ПЗ
«Пояснительная записка»
ПЗУ
«Схема планировочной
организации земельного участка»
АР
«Архитектурные решения»
КР
«Конструктивные и объёмно-
планировочные решения»
ИОС
«Сведения об инженерном
оборудовании, о сетях инженерно-
технического обеспечения, перечень
инженерно-технических
мероприятий, содержание
технологических решений»:
а) подраздел «Система
электроснабжения»
(ИОС1);
б) подраздел «Система
водоснабжения»
(ИОС2);
в) подраздел «Система
водоотведения»
(ИОС3);
г) подраздел
«Отопление,
вентиляция и
кондиционирование
воздуха, тепловые
сети» (ИОС4);
д) подраздел «Сети
связи» (ИОС5);
е) подраздел «Система
газоснабжения»
(ИОС6);
ж) подраздел
«Технологические
решения» (ИОС7);
з) подраздел
«Автоматизация
инженерного
оборудования и
систем» (ИОС8);
ПОС
«Проект организации строительства»
ПОД
«Проект организации работ по сносу
или демонтажу объектов
капитального строительства» (при
необходимости сноса или
демонтажа)
ООС
«Перечень мероприятий по охране
окружающей среды»
ПБ
«Мероприятия по обеспечению
пожарной безопасности»
ОДИ
«Мероприятия по обеспечению
доступа инвалидов»
ТБЭ
«Требования к обеспечению
безопасной эксплуатации объекта
капитального строительства»
СМ
«Смета на строительство объектов
капитального строительства»
ЭЭ
«Мероприятия по обеспечению соблюдения требований
энергетической эффективности и требований оснащённости
зданий, строений и сооружений приборами учёта используемых
энергетических ресурсов»
ГОЧС
Перечень мероприятий по гражданской обороне, мероприятий
по предупреждению чрезвычайных ситуаций природного и
техногенного характера
ДПБ
Декларация промышленной
безопасности опасных
производственных объектов
ДБГ
Декларация безопасности
гидротехнических сооружений
16
Основные категории строительной документации [12]:
– технико-экономическое обоснование;
– проектная документация;
– рабочая документация.
Рабочая документация представляет собой комплект рабочих чертежей и
текстовых документов, содержащих необходимую информацию об объекте
строительства, и является основанием для производства строительных и
монтажных работ, а также изготовления строительных изделий на заводах
строительной индустрии (например, на заводах железобетонных изделий,
домостроительных комбинатах) или непосредственно на строительной
площадке [12].
Состав рабочей документации представлен на рисунке 5 [12].
Рис. 5. Состав рабочей документации
В состав рабочей документации могут входить другие виды документов,
необходимые для осуществления строительных и монтажных работ, например,
Рабочая документация
Ч Основной комплект рабочих чертежей
СО Спецификация оборудования
ВМ Ведомость потребности в материалах
СВМ
Сводная ведомость потребности в
материалах
ВР Ведомость строительных и монтажных работ
СВР
Сборник ведомостей строительных и
монтажных работ
ЛС Локальная смета
ОС Объектная смета
СБ Сборочный чертеж
ТУ Технические условия
РР Расчет
17
опросные листы, эскизные чертежи общих видов нетиповых технологических
конструкций.
Согласно приказу ФСТЭК РФ от 05.02.2010 N 58 «Об утверждении
Положения о методах и способах защиты информации в информационных
системах» основными методами зашиты информации являются:
идентификация и аутентификация пользователя;
ограничение физического доступа в помещения, где размещены
технические средства хранения информации;
разграничение доступа к данным;
регистрация и контроль действий пользователей;
резервное хранение данных;
шифрование и использование защищенных каналов связи;
программные средства защиты информации, направленные на
предотвращение действий программ-вирусов.
Для защиты информации в информационной системе учета строительной
документации ООО СК «ИНВЕСТСТРОЙКАПИТАЛ» будет использование
шифрование строительной документации, а также ограничение доступа к
данным с использованием идентификации данных пользователя.
Существуют различные виды шифрования данных [19]:
симметричное шифрование;
ассиметричное шифрование;
хэширование;
сочетание методов шифрования.
При симметричном шифровании, нормальные читабельные данные,
известные как обычный текст, кодируется (шифруется), так, что он становится
нечитаемым. Это скремблирование данных производится с помощью ключа.
Как только данные будут зашифрованы, их можно безопасно передавать на
ресивер. У получателя, зашифрованные данные декодируются с помощью того
же ключа, который использовался для кодирования.
18
Асимметричный ключ шифрования работает аналогично симметричному
ключу, в том, что он использует ключ для кодирования передаваемых
сообщений. Однако вместо того, чтобы использовать тот же ключ, для
расшифровки этого сообщения он использует совершенно другой [17].
Таким образом, основное различие между хэшированием и двумя
другими формами шифрования данных заключается в том, что, как только
данные зашифрованы (хешированы), они не могут быть получены обратно в
первозданном виде (расшифрованы).
Для шифрования строительной документации в настоящей работе будет
использован алгоритм AES-256.
AES-256 представляет собой алгоритм шифрования с симметричным
ключом. Это означает, что для шифрования и дешифрирования используется
один и тот же криптографический ключ (рисунок 6) [17].
Рис. 6. Алгоритм AES-256
Алгоритм шифрования AES основан на поочередном применении
нескольких постановках и перестановках, которые выполняются на блоках,
размер которых равен 16 байт. Данные операции применяются несколько раз
(«раундов»). Во время каждого раунда используется ключ шифрования.
Различают алгоритм AES с разной длиной ключа от 128 до 256 бит [17].
AES остается предпочтительным стандартом шифрования для
правительств, банков и систем высокой безопасности по всему миру.
На рисунке 7 представлен алгоритм шифрования AES [19].
19
Рис. 7. Алгоритм шифрования AES
1.2.2. Определение места проектируемой задачи в комплексе задач и
ее описание
В ООО СК «ИНВЕСТСТРОЙКАПИТАЛ» в данный момент не
используются средства авторизации учета строительной документации.
Документы хранятся частично в бумажном виде, частично в виде электронных
копий. Электронные копии документов хранятся на сервере в различных
папках. Четка структура папок отсутствует. Сведения о документах
регистрируются в журнале учета документов, который ведется в формате книги
MS Excel и хранится также на сервере.
На рисунке 8 представлена контекстная IDEF0 диаграмма AS-IS [4] («как
есть»), отражающая текущую систему ведения учета сбора, хранения и выдачи
строительных документов в ООО СК «ИНВЕСТСТРОЙКАПИТАЛ».
20
Рис. 8. Контекстная диаграмма AS-IS
В качестве входных данных определены:
– сведения о строительном объекте;
– категория документа;
– вид документа;
– критерии поиска документа.
В качестве механизмов управления выступают сотрудники ООО СК
«ИНВЕСТСТРОЙКАПИТАЛ», электронные копии и бумажные документы.
В качестве управляющих механизмов выступают нормативные
документы, должностные инструкции сотрудников.
На рисунке 9 представлена декомпозиция контекстной диаграммы AS-IS.
Сведения о строительных объектах хранятся в специальном журнале
учета. Строительная документация хранится на сервере, учет строительной
документации ведется вручную в журнале учета в формате MS Excel.
Для поиска документов в соответствии с критериями поиска сотрудникам
необходимо вручную просмотреть бумажные документы и электронные копии
документов.
21
Рис. 9. Декомпозиция контекстной диаграммы AS-IS
Декомпозиция бизнес-процесса «Внесение документов в журнал учета»
представлена на рисунке 10.
Рис. 10. Декомпозиция процесса «Внесение документов в журнал
учета»