Дипломная работа: Автоматизация процесса ведения документации и отчетности в МАУ "Многофункциональном центре предоставления государственных и муниципальных услуг" Краснобродского городского округа
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
77
Обеспечение информационной безопасности в условиях
чрезвычайных ситуаций.
К активам предприятия, нуждающимся в обеспечении информационной
безопасности относятся следующие:
информационные – персональные данные сотрудников компании,
финансовая документация, данные о коммерческой деятельности компании,
данные о клиентах.
программные – программные средства и комплексы, средства
автоматизации деятельности отделов, операционные системы, программное
обеспечение серверов.
материальные архивы - персональные компьютеры, телефоны, АТС,
серверы, мебель, ЛВС.
При эксплуатации разработанной информационной системы для
обеспечения её безопасности от внешних и внутренних угроз используется
комплекс мер по защите информации. В этот комплекс прежде всего
входятсредства, позволяющие ограничить доступ пользователей к различным
модулям системы.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 2.2.
Таблица 2.2
Разграничение прав пользователей
Группы
пользователей
Модуль
«Справочники»
Модуль «Заявки
Модуль
«Отчеты»
Модуль
«Пользоват
ели»
Пользователь
Чтение
Чтение/Добавлен
ие
Чтение
Нет
Администрато
р
Полный
Полный
Полный
Полный
Физически разграничение прав доступа осуществляется ограничением
прав доступа к папкам на сервере, в которых хранятся скрипты модулей
системы. Поэтому, даже набрав в браузере нужный адрес, пользователь не
сможет попасть на страницу, доступ к которой ограничен.
78
Защита от внешних угроз осуществляется путем применения следующих
способов:
- использованием программно-аппаратных комплексов защиты от
несанкционированного доступа;
- разработкой и соблюдение политик безопасности;
- использованием антивирусных средств;
- физической защитой помещений с наиболее ценной информацией.
В качестве программно-аппаратного комплекса используется CryptonLock.
Модуль санкционированного доступа CryptonLock для Windows
позволяет:
хранить пароль в защищенной памяти брелока РУТОКЕН для шины
USB;
обеспечить вход в систему только зарегистрированных
пользователей по предъявлении брелока;
блокировать систему на время отсутствия оператора на рабочем
месте.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель представляет собой схему движения входных,
промежуточных и результативных потоков и функций предметной области.
В качестве информационной модели будем использовать схему данных
(ГОСТ 19.701-90). Схемы данных отображают путь данных при решении задач и
определяют этапы обработки, а также различные применяемые носители
данных. Схема данных состоит из следующих элементов:
символов данных (символы данных могут также указывать вид
носителя данных);
символов процесса, который следует выполнить над данными
(символы процесса могут также указывать функции, выполняемые
вычислительной машиной);
символов линий, указывающих потоки данных между процессами и
(или) носителями данных;
79
специальных символов, используемых для облегчения написания и
чтения схемы.[1]
Весь цикл обработки информации можно разбить на два этапа:
1. Прием, обработка и ввод первичной входящей информации (данные
пользователей, оргтехники, управлений предприятия.).
2. Формирование документов (списков заявок и так далее).
Информационная модель представлена на рисунке 2.1.
Информационная модель представляет собой схему движения входных,
промежуточных и результативных потоков и функций предметной области.
Кроме того, она объясняет, на основе каких входных документов и какой
нормативно-справочной информации происходит выполнение функций по
обработке данных и формирование конкретных выходных документов. В
соответствии с представленной информационной моделью гражданин описывает
суть заявки в специальной форме. Заявка автоматически регистрируется в
системе, ей присваивается статус «Получена».
Сотрудник веб-представительства при просмотре специальной формы
видит возникшую заявку, выполняет действия для решения описанной проблемы
и при положительном исходе присваивает ей статус «Закрыта».
ИС
Спр Пользователи
Спр Пользователи*
Спр Статусы
Спр Статусы*
Спр Граждане
Спр Граждане*
Т Заявления
Т Заявления*
Сведения о
пользователях
Регистрация
пользовател
я
Формирование
заявления
Учет
заявления
Сведения о
статусах
Учет
статусов
Сведения о
гражданах
Учет
граждан
Администратор
Список заявок
Список
заявлений
Список
статусов
Список
статусов
Отчет по
заявлениям за
период
Отчет по
заявлениям
за период
Отчет по
заявлениям за
направление
Отчет по
заявлениям
за
направление
Список
нерешенных
заявлений
Список
нерешенных
заявлений
Администратор
Гражданин
Список
граждан
Список
граждан
80
Рис. 2.1 . Информационная модель
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Входной информацией для проектируемой системы являются заявления
граждан, сведения о пользователях, сведения о статусах заявлений. Эти данные
поступают как в цифровом, так и в печатном виде.
Данные из входных документов вносятся в систему путём ручного ввода
данных через веб-интерфейс.
В систему вносятся следующие данные о гражданах:
Фамилия, имя, отчество;
Паспортные данные, то есть номер, серия, дата выдачи и наименование
органа, выдавшего паспорт;
Домашний адрес;
Номер телефона и email.
Сведения статусах заявлений содержать только наименование статусов и
их описания. Сведения о пользователях системы содержат дату регистрации,
логин, пароль, роль в системе.
Основным документом, вносимым в систему, является заявление
гражданина.
Данный документ содержит следующие реквизиты:
наименование заявления;
описание заявления;
категория;
дата формирования;
данные гражданина.
Для обеспечения работы системы предусмотрены справочники,
приведенные в таблице 2.3.
Таблица 2.3
Перечень используемых справочников
№
п
название
справочника
ответственный
за ведение
средний
объём
среднюю
частоту
средний
объем
81
п
справочник
а в записях
актуализаци
и
актуализации
, %
1.
Граждане
Администрато
р
45
1 раз в месяц
10
2.
Статусы
Администрато
р
150
1 раз в год
10
3.
Пользовател
и
Администрато
р
250
1 раз в год
10
2.2.3 Характеристика результатной информации
Основным результатным документом для разработанной системы
является список заявлений, распределенный по следующим статусам:
новые;
в процессе;
на проверке;
закрытые;
удаленные.
Реквизиты данного документа следующие:
гражданин;
Номер заявления по порядку в списке;
Регистрационный номер заявления;
Статус;
Дата последнего изменения статуса заявления;
ФИО пользователя, который изменил статус заявления;
Наименование заявления;
Описание;
Комментарий.
Данные реквизиты являются общими для всех заявлений.
Также в системе формируются следующие отчеты:
отчет по поступившим, обработанным и закрытым заявлениям за
произвольный период;
Отчет по заявлениям за направление;
Список статусов;
Источник: https://baza.diplomsite.ru/previewfile/2039