Дипломная работа: Автоматизация продажи железнодорожных билетов ООО «Four cardinal points Train»
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
71
2.1.3 Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
Комплекс мер по защите информации в разрабатываемой системе
включает в себя следующие аспекты:
– Защита информации непосредственно в информационной системе
от внутренних угроз;
– Защита информации от внешних угроз.
Для защиты от внутренних угроз система использует политику
разделения прав доступа. Характеристики полиса приведены в таблице 10.
Таблица 10
Разграничение прав пользователей
Группы
пользователей
Модуль
«Авторизация»
Модуль
«Продажи»
Модуль
«Анализ»
Модуль
«Отчеты»
Сотрудник
Чтение
Полный
Нет
Ограничен
Администратор
системы
Полный
Полный
Полный
Полный
Защита от внешних угроз осуществляется с помощью следующих
методов:
– Использование программно-аппаратных комплексов для защиты от
несанкционированного доступа;
– Разработка и внедрение политик безопасности;
– Использование антивирусных инструментов;
– Физическая защита помещений с наиболее ценной информацией.
В качестве основного средства защиты от проникновений используется
СКУД «Elsys».
Система контроля доступа Elsys предназначена для автоматического
контроля контроля доступа и управления исполнительными устройствами
(автоматическими воротами, шлагбаумами, лифтами, турникетами, замками
и т. Д.) В соответствии с установленными разрешениями и графиками.
72
Аппаратная основа системы - контроллеры Elsys-MB, доступные в
различных исполнительских версиях Pro, Pro4, Standard, Light и SM. Наличие
этих опций, а также модулей расширения памяти различной емкости для них
позволяет оптимизировать технико-экономические характеристики систем
разных размеров при проектировании.
Контроллеры Elsys-MB объединяются в сеть по двухпроводному
интерфейсу RS-485 (до 63 контроллеров в одной линии связи). Линии связи
RS-485 подключаются к серверу оборудования СКУД через преобразователи
интерфейсов RS-232/RS-485 или USB/232-485 (до 15 линий на один ПК),
либо по компьютерной сети предприятия через коммуникационные сетевые
контроллеры (КСК) Elsys-MB-Net (до 256 КСК на один ПК). Кроме того, в
системе может быть несколько серверов оборудования, объединенных
компьютерной сетью, что обеспечивает практически неограниченные
возможности масштабирования системы.
Компания также разработала политику безопасности, которая включает
в себя следующие личные документы:
1. Правила защиты паролем;
2. Правила защиты от вирусов и вредоносного программного
обеспечения;
3. Требования к контролю физического доступа;
4. Инструкции по безопасному уничтожению информации или
оборудования;
5. Правила реализации удаленного доступа;
6. Требования к резервному копированию информации;
7. Требование по мониторингу доступа и использования систем и
ведению лог-файлов;
8. Требования к обращению с носителями информации;
9. Требования к регистрации пользователя;
10. Требования к проверке прав пользователя.
73
11. Требования к контролю доступа к операционной системе;
12. Требование процедуры входа в систему (вход в систему);
13. Правила использования системных утилит.
2.2 Информационное обеспечение задачи
2.2.1 Используемые классификаторы и системы кодирования
Классификатор это механизм (элемент модели), описывающий
определенные черты структуры и поведения системы. К классификаторам
относятся классы, типы данных, интерфейсы, подсистемы. Наиболее общими
классификаторами являются классы. Все прочие классификаторы
определяются относительно их сходства с классами, с учетом их ограничений
по содержанию или использованию. При этом каждый вид классификатора
представлен в метамодели своим собственным классом. Большая часть
свойств класса есть и у классификаторов, однако каждый из них имеет свои
ограничения.
В процессе проектирования задачи были использованы
классификаторы, информация которых однозначно идентифицирует объекты
классифицируемого множества и признаки классификации, объективно
отражает существующие отношения между объектами и обеспечивает
сопоставимость показателей по качественным и количественным признакам.
В задаче используются классификаторы, перечень и описание основных
из которых представлены в таблице 11.
Таблица 11
Методы классификации и кодирования реквизитов
Наименование
реквизита
Длина
кода в
знаках
Система
классификации
Метод
кодирования
Структура кода
№ проездного
документа
(билета)
6
Иерархическая
Порядковый
XXXХXX
произвольный
номер
№ поезда
7
Смешанная
Структурирован
ный
XXX_AA
произвольный
74
Наименование
реквизита
Длина
кода в
знаках
Система
классификации
Метод
кодирования
Структура кода
номер_произволь
-ные буквы
№ вагона
6
Смешанная
Структурирован
ный
XXXXXA
произвольный
номер +
произвольная
буква
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Создание фактографических экономических информационных систем
начинается с разработки нормативно–справочной информации и справочных
классификаторов.
Для автоматизированной информационной системы учета продаж
железнодорожных билетов разработаны следующие справочники:
1) Станции;
2) Типы вагонов;
3) Категории вагонов;
4) Классы вагонов;
5) Поезда.
Ввиду специфики рассматриваемой предметной области источником
всей справочной информации является АСУ «Экспресс».
Справочник «Станции» предназначен для учета железнодорожных
станций. Экранная форма справочника «Станции» приведена на рисунке 10.
75
Рисунок 10. Экранная форма справочника «Станнции»
Справочник «Станции» содержит следующие первичные показатели:
– Название станции;
– Страна;
– Область
Актуализация данных в справочнике происходит по мере
необходимости. Обычно 1 раз в неделю. Справочник содержит порядка 25000
записей.
Справочник «Типы вагонов» предназначен для учета всевозможных
типов вагонов. Часть информации в этом в справочнике является служебной
и непосредственно при продаже железнодорожных билетов или выполнении
любых учетных операций не используется. Ее наличие в справочнике
объясняется особенностями интеграции данных из АСУ «Экспресс-3».
Экранная форма справочника «Типы вагонов» показана на рисунке 11.
Источник: https://baza.diplomsite.ru/previewfile/567