Автоматизированное рабочее место администратора безопасности Управления ПФР

АРМ, АИС, ДАННЫЕ, БАЗА ДАННЫХ, УЧЕТ, СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ, ЗАЩИТА ИНФОРМАЦИИ.
Цель работы – разработка автоматизированного рабочего места администратора безопасности ПФР.
...

Введение 10
1. Организационная характеристика организации 12
1.1 Местонахождение организации 12
1.2 Размеры организации, ее специализация 12
1.3 Организационная структура управления 14
2. Обследование объекта автоматизации 17
2.1 Характеристика объекта автоматизации 17
2.2. Анализ бизнес-процессов 18
3. Назначение проектируемой ИС 36
3.1 Цели и назначение проектируемой ИС 36
3.2 Требования к проектируемой ИС 36
3.2.1 Требования к функциональным характеристикам 36
3.2.2 Требования к надежности 40
3.2.3 Условия эксплуатации 40
3.2.4 Требования к информационной и программной совместимости 40
3.2.5 Требования к программной документации 40
3.2.6 Требования к техническому обеспечению 40
3.2.7Анализ существующих решений 41
4. Выбор используемых технологий 44
4.1. Выбор языка программирования 44
4.2. Выбор среды разработки 46
4.3. Выбор СУБД 48
5. Проектирование и реализация ИС 51
5.1 Проектирование базы данных 51
5.1.1 Реляционные базы данных 51
5.1.2 Инфологическая модель 54
5.1.3 Характеристика нормативно-справочной информации 59
5.1.3 Характеристика входной информации 66
5.1.4 Характеристика выходной информации 68
5.2 Программное обеспечение задачи 71
5.2.1 Общие положения 71
5.2.2 Структурная схема АРМ 74
6. Руководство пользователя 75
6.1 Основные характеристики программы 75
6.2 Запуск программы 75
6.3 Основное меню 75
6.4 Ввод информации 77
6.5 Поиск значений 77
6.6 Сортировка значений в столбце 77
6.7 Обновление значений 78
6.8 Удаление записей 78
6.9 Формирование отчета 78
6.10 Выход из программы 79
7 Технико-экономическое обоснование проекта 80
7.1 Обоснование целесообразности разработки проекта 80
7.2 Оценка конкурентоспособности в сравнении с аналогом 80
7.3. Планирование комплекса работ по разработке темы и оценка трудоемкости 82
7.4 Расчет затрат на разработку проекта 85
7.5 Расчет эксплуатационных затрат 90
7.6 Расчет показателя экономического эффекта 93
7.7 Маркетинговое сопровождение разрабатываемого продукта 95
8 Безопасность жизнедеятельности 96
8.1. Идентификация опасностей, присущих работе с ЭВМ 96
8.2. Выбор нормативных значений 98
8.3 Расчет световых характеристик помещения 109
Заключение 112
Перечень используемых сокращений 5
Список использованной литературы 113

Перед человечеством всегда стояла задача накопления, обработки и распространения информации. Сначала сведения передавались устно, затем с приходом письменности, а потом и книгопечатания, основным носителем информации стала бумага.
Информация распространялась, да и распространяется сейчас на бумажных носителях, в виде книг, журналов, газет и т.п.

5.1.2 Инфологическая модельОднако реляционная модель данных в силу своей простоты и лаконичности не позволяет отобразить семантику, то есть смысл предметной области. Для того чтобы представить семантику предметной области в БД используется инфологическое проектирование.Описание предметной области, выполненное без ориентации на используемые в дальнейшем программные и технические средства, называется инфологической моделью предметной области. Иногда к инфологической модели относят и описание характера информационных потребностей пользователей. Инфологическая модель предметной области является исходной к отношению к даталогической модели БД. Она служит связующим звеном между специалистами предметной области и проектировщиками структур БД в процессе проектирования АИС. Инфологическая модель применяется на втором этапе проектирования БД, то есть после словесного описания предметной области. При разработке серьезных корпоративных информационных систем проект базы данных является тем фундаментом, на котором строится вся система в целом, и вопрос о возможном кредитовании часто решается экспертами банка на основании именно грамотно сделанного инфологического проекта БД. Следовательно, инфологическая модель должна включать такое формализованное описание предметной области, которое легко будет "читаться" не только специалистами по базам данных. И это описание должно быть настолько емким, чтобы можно было оценить глубину и корректность проработки проекта БД, и конечно, как говорилось раньше, оно не должно быть привязано к конкретной СУБД. Выбор СУБД – это отдельная задача, для корректного ее решения необходимо иметь проект, который не привязан ни к какой конкретной СУБД.Инфологическая модель отвечает нижеперечисленным требованиям:обеспечение адекватного отображения предметной области и получение интегрированного представления о ней;представление на языке, понятном как специалисту предметной области, так и администратору базы данных;наличие информации о предметной области, достаточной для дальнейшего проектирования;гарантия однозначной трактовки модели;динамичность.На первом этапе моделирования происходит извлечение информации и выделение сущностей – определенных объектов, имеющих значение для предметной области, информация о которых подлежит хранению.На втором этапе происходит идентификация связей. Связь – это ассоциация между сущностями, когда каждый объект какой-то одной сущности связан с любым количеством объектов другой, каждый из которых в свою очередь связан только с одним первичным объектом. Наличие вторичного объекта возможно только при существовании первичного.На третьем шаге происходит идентификация атрибутов. Атрибут – это какая-то характеристика сущности, имеющая значение для определенной предметной области и нужная для квалификации, идентификации, классификации, количественной характеристики или выражения состояния сущности. Атрибут является типом характеристик и свойств, которые связаны с какими-либо объектами. Экземпляр атрибута – это значимая характеристика определенного элемента множества. Он определяется через тип характеристики и ее значение – сущность атрибута. Экземпляр сущности обладает только одним значением для связанного атрибута.С помощью анализа предметной области удалось выделить информационные сущности и атрибуты. В рассматриваемой предметной области имеются следующие сущности:ПОЛЬЗОВАТЕЛЬ – сотрудник предприятия, выполняющий должностные обязанности;ОТДЕЛ – отдел, в котором работает пользователь;ДОЛЖНОСТЬ – должность пользователя;МНИ – магнитный носитель информации;СКЗИ – средство криптографической защиты информации;ПК – рабочая станция;ЖУРНАЛ_МНИ – журнал учета МНИ;ЖУРНАЛ_СКЗИ – журнал учета СКЗИ.На основе этих данных построим ER-диаграмму (Рисунок 5.1) и FA-диаграмму (Рисунок 5.2) логического уровня.Рисунок 5.1 – ER-диаграмма логического уровняРисунок 5.2 – FA-диаграмма логического уровняФизическая модель данных зависит от конкретной СУБД. В ней содержится информация обо всех объектах БД. Одной и той же логической модели может соответствовать несколько разных физических. В физической модели важно описать всю информацию о конкретных физических объектах – таблицах, колонках, индексах, процедурах.Проверим, удовлетворяют ли все имеющиеся отношения соответствующим наборам ограничений.Первая нормальная форма требует, чтобы значения всех атрибутов отношения были атомарными. При рассмотрении информационной модели было отмечено, что значения атрибутов всех отношений логически разделить на элементы нельзя и, следовательно, они удовлетворяют условию первой нормальной формы. Вторая нормальная форма требует, чтобы отношение находилось в первой нормальной форме, и каждый не ключевой атрибут функционально полно зависел от первичного ключа. Данное требование также выполняется в рассматриваемой модели. Для нормализации схем отношений к третьей нормальной форме необходимо чтобы каждый детерминант (любой атрибут, от которого функционально полно зависит некоторый другой атрибут) является возможным ключом. В рассматриваемой модели это условие соблюдается. Окончательно построим FA-модель физического уровня (Рисунок 5.3)Рисунок 5.3 – FA-диаграмма физического уровня5.1.3 Характеристика нормативно-справочной информацииНормативно-справочной информацией называется информация, использующаяся во многих циклах обработки и остающаяся неизменной в течение длительного периода времени. Вся нормативно-справочная информация разрабатываемой системы находится в шести справочниках. Справочниками называют таблицы частого повторного использования. Например, такими справочниками могут быть справочник отделов, в котором хранятся наименования отделов, к которому идет очень частое обращение.В проектируемой программе используются следующие справочники.Отделы.Должности.МНИ.СКЗИ.Пользователи.Рабочие станции.Справочник «Отделы».В данном справочнике хранятся наименования отделов.Экранная форма данного справочника представлена на рисунке 5.2.Рисунок 5.2 – Справочник «Отделы»Функциональные возможности справочника:Добавление новых записей.Редактирование существующих записей.Удаление существующих записей.Сортировка записей по возрастанию и убыванию.Справочник «Должности».В данном справочнике хранятся наименования должностей пользователей.Экранная форма данного справочника представлена на рисунке 5.3.Рисунок 5.3 – Справочник «Должности»Функциональные возможности справочника:Добавление новых записей.Редактирование существующих записей.Удаление существующих записей.Сортировка записей по возрастанию и убыванию.Справочник «МНИ».В данном справочнике хранятся наименования типов МНИ.Экранная форма данного справочника представлена на рисунке 5.4.Рисунок 5.4 – Справочник «МНИ»Функциональные возможности справочника:Добавление новых записей.Редактирование существующих записей.Удаление существующих записей.Сортировка записей по возрастанию и убыванию.Справочник «СКЗИ».В данном справочнике хранятся наименования типов СКЗИ.Экранная форма данного справочника представлена на рисунке 5.5.Рисунок 5.5 – Справочник «СКЗИ»Функциональные возможности справочника:Добавление новых записей.Редактирование существующих записей.Удаление существующих записей.Сортировка записей по возрастанию и убыванию.Справочник «Пользователи»В данном справочнике хранится информация о пользователях, такая как:Фамилия.Имя.Отчество.ФИО.Должность.Отдел.Табельный номер.Логин входа в сеть.Дата принятия на работу.Экранная форма данного справочника представлена на рисунке 5.6.Рисунок 5.6 – Справочник «Пользователи»Функциональные возможности справочника:Добавление новых записей.Редактирование существующих записей.Удаление существующих записей.Сортировка записей по возрастанию и убыванию.Поиск значения в выбранном столбце.Значения столбцов «Должность» и «Отдел» выбираются из выпадающего списка. Даты принятия выбирается при помощи компонента JCalendar.Справочник «Рабочие станции»В данном справочнике хранится информация о рабочих станциях, такая как:Инвентарный номер.Имя в сети.IP-адрес.ФИО пользователя.Дата постановки на учет.Экранная форма данного справочника представлена на рисунке 5.7.Рисунок 5.7 – Справочник «Рабочие станции»Функциональные возможности справочника:Добавление новых записей.Редактирование существующих записей.Удаление существующих записей.Сортировка записей по возрастанию и убыванию.Поиск значения в выбранном столбце.Значения столбца «ФИО пользователя» выбирается из выпадающего списка. Даты постановки на учет выбирается при помощи компонента JCalendar.5.1.3 Характеристика входной информацииУчет магнитных носителей информации ведется при помощи экранной формы «Журнал МНИ» (Рисунок 5.8).Рисунок 5.8 – Журнал МНИДанная форма позволяет вносить и редактировать записи, производить поиск и сортировку по столбцам. Данные в столбцах «Тип» и «Кому выдан» выбираются из выпадающего списка. Даты постановки на учет, выдачи и уничтожения выбираются при помощи компонента JCalendar. Значения поля столбца «Учетный №» являются уникальными, поэтому при попытке сохранения двух рядов с одинаковыми значениями будет выдано предупреждение с указанием ряда.Учет средств криптографической информации ведется при помощи экранной формы «Журнал СКЗИ» (Рисунок 5.9).Рисунок 5.9 – Журнал СКЗИДанная форма позволяет вносить и редактировать записи, производить поиск и сортировку по столбцам. Данные в столбцах «Наименование» и «Кому выдано» выбираются из выпадающего списка. Даты получения, выдачи, установки и уничтожения выбираются при помощи компонента JCalendar. Значения поля столбца «Серийный №» являются уникальными, поэтому при попытке сохранения двух рядов с одинаковыми значениями будет выдано предупреждение с указанием ряда.5.1.4 Характеристика выходной информацииЛюбая система автоматизации только тогда выполняет свои функции, когда она имеет средства обработки накопленной в системе информации и получения сводных данных в удобном для просмотра и анализа виде. Как правило, для решения подобных задач в системе автоматизации существует подсистема формирования отчетных документов (их еще называют выходными документами). Такая подсистема может формировать набор различных отчетных документов, достаточных для удовлетворения потребности пользователей системы в достоверной и подробной выходной информации.Выходными документами АРМ администратора безопасности являются: отчет «МНИ по типам», «СКЗИ по типам», «Уничтоженные МНИ за период», «Уничтоженные СКЗИ за период».Отчет «МНИ по типам»В данный отчет выводится информация по зарегистрированным в журнале учета магнитным носителям информации, отсортированным по типам.Отчет выводится в xls-файл, который можно открыть при помощи редактора таблиц Microsoft Excel или OpenOffice Calc.Пример отчета представлен на рисунке 5.10.Рисунок 5.10 – Отчет «МНИ по типам»Отчет «СКЗИ по типам»В данный отчет выводится информация по зарегистрированным в журнале учета средствам криптографической защиты информации, отсортированным по типам.Отчет выводится в xls-файл, который можно открыть при помощи редактора таблиц Microsoft Excel или OpenOffice Calc.Пример отчета представлен на рисунке 5.11.Рисунок 5.11 – Отчет «СКЗИ по типам»Отчет «Уничтоженные МНИ за период»В данный отчет выводится информация по уничтоженным магнитным носителям информации за заданный период.Отчет выводится в xls-файл, который можно открыть при помощи редактора таблиц Microsoft Excel или OpenOffice Calc.Пример отчета представлен на рисунке 5.12.Рисунок 5.12 – Отчет «Уничтоженные МНИ за период»Отчет «Уничтоженные СКЗИ за период»В данный отчет выводится информация по уничтоженным средствам криптографической защиты информации за заданный период.Отчет выводится в xls-файл, который можно открыть при помощи редактора таблиц Microsoft Excel или OpenOffice Calc.Пример отчета представлен на рисунке 5.13.Рисунок 5.13 – Отчет «Уничтоженные СКЗИ за период»5.2 Программное обеспечение задачи5.2.1 Общие положенияВ разработанном программном продукте связь пользователя и программы реализована в форме диалога. Диалог – это процесс обмена сообщениями между пользователем и ЭВМ, при котором осуществляется постоянная смена ролей информатора и реципиента (пользователя, принимающего информацию), причем смена ролей должна быть достаточно оперативной. Главное меню программы представлено на рисунке 5.14.Рисунок 5.14 – Главное меню программы.Диалог между пользователем ЭВМ определяется функциями, которые выполняет приложение и осуществляется путем выбора определенного пункта меню. Структура меню показана на рисунке 5.15.Рисунок 5.15 – Структура меню АРМ администратора безопасности5.2.2 Структурная схема АРМНа основе полученной информации выделим классы в программе:Класс главной формы. Предназначен для загрузки главной формы программы и дальнейшей загрузки главного меню. Класс, отвечающий за реализацию данной формы – MainWnd.Класс справочников. Предназначены для загрузки форм справочников, в которых происходит редактирование, добавление и удаление справочной информации. Классы, отвечающие за реализацию данных форм:Справочник отделов – VocOtdelWnd.Справочник должностей – VocDoljWnd.Справочник типов МНИ – VocMniWnd.Справочник типов СКЗИ – VocSkziWnd.Служебные классы. Сюда входят следующие классы:Класс, реализующий сортировку строк по значениям – ArmRowSorter.Общий класс с функциями обработки событий форм справочников – ArmTableModel.Класс, реализующий форму выбора даты – DateCellEdit.Класс, реализующий форму выбора периода дат – DateChooser.Класс, реализующий взаимодействие с базой данных – DbAccess.Класс, реализующий форму окна справки – HelpWnd.Класс свойств таблицы «Журнал МНИ» – JournalMniTableModel.Класс свойств таблицы «Журнал СКЗИ» – JournalSkziTableModel.Класс свойств таблицы «Пользователи» – JournalUsersTableModel.Класс свойств таблицы «Рабочие станции» – JournalPkTableModel.Общий класс для журналов – JournalTableModel.Класс, реализующий форму поиска – SearchWnd.6. Руководство пользователя6.1 Основные характеристики программыПрограмма «АРМ администратора безопасности» рассчитана на работу на IBM-совместимых машинах в среде Windows XP/7. Для нормальной работы программы необходимо иметь VGA-дисплей, или дисплей с лучшими характеристиками. Также необходимо наличие манипулятора типа «мышь» или другого позиционирующего устройства, поддерживаемого операционной системой. Для запуска программы необходима установленная виртуальная машина Java версии 1.7.0 и выше. Для открытия отчетов необходим установленный пакет MicrosoftExcel, либо OpenOfficeCalc.6.2 Запуск программыЗапуск программы производится при помощи пакетного файла arm.bat, находящегося в папке с программой.6.3 Основное менюПосле запуска программы на экране появляется окно главной формы с основным меню.Рисунок 6.1 – Основное менюДля работы с журналами необходимо выбрать один из пунктов меню «Журналы».Для работы со справочником пользователей необходимо выбрать пункт меню «Информация» – «Пользователи».Для работы со справочником рабочих станция необходимо выбрать пункт меню «Информация» – «Рабочие станции»Для формирования отчетов выбирается один из пунктов меню «Отчеты»Для работы со справочниками отделов, должностей, типов МНИ или типов СКЗИ выбирается соответствующий пункт меню «Справочники».Для получения справки о версии программы необходимо выбрать пункт меню «Справка» – «О программе».Для выхода – пункт меню «Выход».6.4 Ввод информацииВвод и редактирование информациивыполнены по аналогии с таблицами MicrosoftExcel. Для ввода значений в таблицу необходимо два раза щелкнуть левой клавишей мыши по нужной ячейке и внести значения. В некоторых столбцах значения выбираются из выпадающего списка, либо, в случае с датами, при помощи специального компонента в виде календаря.6.5 Поиск значенийДля поиска значений в журналах, справочниках пользователей или справочниках рабочих станций, необходимо нажать на кнопку «Поиск». Откроется форма поиска (Рис. 6.2) где будет необходимо ввести искомое слово или часть слова и нажать «Искать».Для поиска с учетом регистра необходимо установить галочку в поле «С учетом регистра». Для поиска только слова целиком необходимо установить галочку в поле «Слово целиком». Для отмены поиска необходимо нажать кнопку «Отмена».Рисунок 6.2 – Форма поиска6.6 Сортировка значений в столбцеДля сортировки значений в столбце необходимо нажать левой клавишей мыши на заголовок столбца. Для сортировки в обратном порядке необходимо нажать на заголовок столбца снова.6.7 Обновление значенийПосле внесения изменений в справочники необходимо нажать кнопку «Обновить». После этого изменения появятся в таблице, либо в выпадающем списке.6.8 Удаление записейДля удаления строк таблицы используется кнопка «Удалить», либо клавиша Delete на клавиатуре. Из базы данных запись удаляется только после нажатия кнопки «Сохранить».Программа позволяет удалить сразу несколько выделенных строк. 6.9 Формирование отчетаДля формирования отчетов «МНИ по типам», «СКЗИ по типам» необходимо выбрать соответствующие пункты в меню «Отчеты». Для формирования отчетов «Уничтоженные СКЗИ за период», «Уничтоженные МНИ за период» выбираются соответствующие пункты в меню «Отчеты». После выбора пунктов меню «Уничтоженные МНИ за период» или «Уничтоженные СКЗИ за период» на экран будет выведена форма выбора диапазона дат (Рис. 6.3). Рисунок 6.3 – Форма выбора диапазона датВ данной форме необходимо ввести вручную, либо при помощи правого клика мыши по кнопке с иконкой календаря, диапазон дат с/по и нажать кнопку «Формировать». Отчеты сохраняются в папке «report» программы и запускаются при помощи программ Microsoft Excel, либо OpenOffice Calc.6.10 Выход из программыВыход из программы осуществляется выбором пункта меню «Выход».7 Технико-экономическое обоснование проекта7.1 Обоснование целесообразности разработки проектаВ последнее время уже немыслимо представить предприятие в котором нету компьютеров. И уже давно показано, что ведение учета в электронном виде является наиболее оптимальным методом. Уменьшается потребность в бумаге, исчезает ненужное дублирование информации, а поиск информации происходит в разы быстрее.В данном разделе представлено технико-экономическое обоснование разработки автоматизированного рабочего места администратора безопасности управления ПФР.Использование данного приложения должно облегчить работу администратора безопасности, так в данный момент весь учет средств защиты информации ведется в нескольких журналах, а для того чтобы найти нужную информацию приходится затрачивать много времени. Защите информации в ПФР уделена большая часть времени и ресурсов и поэтому любые программные продукты, которые могут облегчить данную задачу всегда приветствуются. Но на данный момент, к сожалению, подобных продуктов в ПФР не разработано. Поэтому разработка данного АРМ весьма целесообразна.7.2 Оценка конкурентоспособности в сравнении с аналогомТак как аналогичных программных продуктов на рынке не предоставлено, то в качестве программы сравнения принята программа «Учет компьютеров» от компании «Простой Софт», которая позволяет создавать, собственные журналы учеты, используя возможности удаления, создания, редактирования таблиц, полей и записей.Проведем анализ и сравнение с выбранным аналогом по функциональному назначению, основным техническим и эксплуатационным параметрам, областям применения.