Диплом: Разработка защиты информации в автоматизированной системе хранения строительной документации ООО СК "Инвестстройапитал"

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
42
Рис. 24. Спиральная модель жизненного цикла
Каскадная модель жизненного цикла предполагает поэтапное
выполнение работ на каждом этапе.
На рисунке 25 представлена каскадная модель ЖЦ ПО.
Рис. 25. Каскадная модель жизненного цикла
Инкрементная стратегия подразумевает разработку информационной
системы с линейной последовательностью стадий, но в несколько
инкрементов (версий), т. е. с запланированным улучшением продукта (рис.
26).
43
Рис. 26. Инкрементная модель жизненного цикла
В таблице 6 представлено сравнение моделей жизненного цикла.
Таблица 6
Сравнение моделей жизненного цикла
Модель
Преимущества
Недостатки
Спиральная
оперативное получение
работоспособного продукта
поддержка изменения
требований по техническому
заданию
низкий процент проблем при
повторной доработке
Нет четких границ на
каждом этапе
Инкрементная
модель
четко определенные границы
каждого этапа
поддержка доработки
системы при изменении
требований
Необходимость
повторного выполнения
уже пройденных этапов
при возврате на
предыдущий этап
Каскадная
модель
четкая градация этапов
конкретная дата получения
готового продукта
Отсутствие возможности
возврата на
предыдущий этап
В настоящей выпускной квалификационной работе будет использована
инкрементная модель жизненного цикла программного обеспечения.
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
44
Управление рисками, связанными с разработкой ПО, представляет
собой формальный процесс, позволяющий систематически
идентифицировать, оценивать и смягчать факторы возможного риска. В
процессе управления проектом основное внимание уделяется вопросам
идентификации рисков в проекте, имеющих как внутренние, так и
внутренние причины [17].
На рисунке 27 представлены основные риски, которые могут
возникнуть в процессе разработки информационной системы.
Также на рисунке представлены основные способы снижения
вероятности возникновения представленных рисков.
Рис. 27. Риски на этапах жизненного цикла
45
2.1.3. Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
В ООО СК «ИНВЕСТСТРОЙКАПИТАЛ» для обеспечения
информационной безопасности используется руководящий документ
«Политика безопасности». Основные положения данного документы
описаны в разделе 1.2.4.
Для обеспечения безопасного хранения строительной документации
необходимо использовать следующие меры защиты:
разделение прав доступа к данным, выделение групп
пользователей, авторизация по логину и паролю
хранить документы в зашифрованном виде
обеспечить защиту сервера с помощь технических,
программных и организационных мер.
Следует выделить следующие роли пользователей:
сотрудник, регистрирующий документы;
сотрудник, просматривающий документы;
администратор информационной системы.
Права доступа к данным для выбранный ролей пользователей
представлены в таблице 7.
Таблица 7
Разграничение прав пользователей
Группы
пользователей
Загрузка
нормати-
вных
документов
Загрузка
строи-
тельной
документа-
ции
Просмотр
докумен-
тов
Редактирова-
ние статуса
строительной
документации
Формирова-
ние
отчетности
Сотрудник,
регистрирующий
документы
Полный
доступ
Полный
доступ
Полный
доступ
Полный доступ
Полный
доступ
Сотрудник,
просматривающий
документы
Полный
доступ
Полный
доступ
Полный
доступ
Полный доступ
Полный
доступ
Администратор
информационной
системы
Запрет
доступа
Запрет
доступа
Чтение
Запрет доступа
Запрет
доступа
46
Каждому сотруднику, который будет иметь доступ к системе следует
назначить одну из выбранных ролей.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Информационная модель задачи учета строительной документации в
ООО СК «ИНВЕСТСТРОЙКАПИТАЛ» представлена на рисунке 28.
47
Рис. 28. Информационная модель задачи
48
2.2.2. Характеристика нормативно-справочной, входной и
оперативной информации
Нормативно-справочная информация – это условно-постоянная
информация, которая необходима для конкретизации характеристик некоторого
информационного или физического объекта [15].
В таблице 8 представлена характеристика нормативно-справочной
информации, которая используется для решения поставленной задачи.
Таблица 8
Нормативно-справочная информация
Справочная информация
Система
кодирования
Система
классификации
Вид
классификатора
Категория документа
Порядковая
Отсутствует
Локальный
Вид документа
Порядковая
Отсутствует
Локальный
Статус документа
Порядковая
Отсутствует
Локальный
Должность
Порядковая
Отсутствует
Локальный
Отдел
Порядковая
Отсутствует
Локальный
В таблице 9 представлено описание реквизитов нормативных, входных и
оперативных данных информационной системы хранения строительной
документации ООО СК «ИНВЕСТСТРОЙКАПИТАЛ».
Таблица 9
Описание реквизитов нормативных, входных и оперативных
данных
Сущность
Описание
Источник
Периодичность
1
2
3
4
Вид
строительной
документации
Код вида документа
Справочная
информация
При
необходимости
Наименование
Категория строительной
документации
Описание
Строительная
документация
Код документа
Сведения о
строительной
документации
При
оформлении
документа
Название
Строительный объекта
Категория строительной
документации
Вид документа
Дата загрузки
Дата обновления
Ответственный
сотрудник
Штрих-код документа
Ключевые слова
Место хранения
49
Продолжение таблицы 9
1
2
3
4
Количество страниц
Разработчик документа
Источник документа
Описание документа
Тело документа
Расширение файла
документа
Размер документа в Мб
Статус документа
Должность
Код должности
Справочная
информация
При
необходимости
Название
Источник
документа
Код источника
Справочная
информация
При
необходимости
Название
Категория
строительной
документации
Код ка
Справочная
информация
При
необходимости
Название
Нормативный
документ
Код документа
Нормативные
документы
При
необходимости
Вид документа: ГОСТ,
кодекс, приказ
Название
Тело документа
Расширение файла
документа
Ссылка на документ в
сети Интернет
Строительный
объект
Код объекта
Производственное
задание
При начале
строительства
Название
Описание
Отдел
Код отдела
Справочная
информация
При
необходимости
Название
Разработчик
Код разработчика
Справочная
информация
При
необходимости
Наименование
Комментарии
Сотрудник
Код сотрудника
Трудовой договор
При приеме на
работу,
увольнении,
переводе
ФИО
Должность
Отдел
Электронная почта
Статус
документа
Код статуса
Название
Справочная
информация
При
необходимости
2.2.3. Характеристика результатной информации
В разрабатываемой информационной системе безопасного хранения
строительной документации ООО СК «ИНВЕСТСТРОЙКАПИТАЛ»
формируется следующие выходные документы:
50
архив строительной документации;
сведения о текущем статусе строительной документации;
сведения об отклоненных на доработку документах.
На рисунке 29 представлен макет отчета «Архив строительной
документации».
Рис. 29. Макет отчета «Архив строительной документации»
Макет отчет о текущем статусу строительной документации представлен
на рисунке 30.
Рис. 30. Макет отчета «Сведения о текущем статусе строительной
документации»
Сведения об отклоненных на доработку документах представляются
пользователю в виде отчета, макет которого представлен на рисунке 31.
Рис. 31. Макет отчета «Сведения об отклоненных на доработку
документах»
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
На рисунке 32 представлено дерево функций программного обеспечения
сбора и выдачи строительной документации.
51
Рис. 32. Дерево функций ПО
Разрабатываемое программное обеспечение должно обеспечивает
возможность архивирования выбранных документов, шифрования и отправки
их по электронной почте.
Каждому документу, загружаемому в систему, присваивается уникальный
штрихкод.
Технология штрихкодирования позволяет автоматически распознавать
документы, хранимые в базе данных за долю секунды. Нанесение штрих-кода
на распечатываемый документ позволяет в дальнейшем найти в базе данных
этот документ за долю секунды.
В разрабатываемом программном обеспечении необходимо использовать
линейные (одномерные) штрих-коды: CODE128
Преимущество линейного кода в том, что его считывают все сканеры
штрих-кодов.

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)
Value-based education: ценности в системе образования и способы их реализации на уроке английского языка. Опыт Европейских стран