28.Содержание проектирования процедур актуализации и обеспечения достоверности, целостности и надежности хранения данных

Система создания и ведения информационной базы – некоторый комплекс программной, методической и технической документации, с помощью которой пользователь может осуществить своевременную загрузку и актуализацию данных, хранение достоверных данных, обеспечивать секретность данных, защиту их от сбоев ЭВМ и своевременное восстановление утраченной информации.

Проектирование системы создания и ведения информационной базы означает проектирование и получение программной и технологической документации по следующим процедурам: загрузки и актуализация данных; обеспечение достоверности вводимых данных; обеспечение защиты данных; обеспечение надежности хранения данных.

Актуализация данных – совокупность операций над файлами информационной базы, связанных с добавлением новых записей, удалением старых, изменением содержания отдельных полей записей.

Основные операции процесса актуализации информации в ИБ.

1. Разработка системы организации актуализации данных. Определение подразделений-источников изменений, разработке форм документа «Извещение на изменения» и экранных форм, определение маршрутов передвижения этого документа от подразделения-источника до ввода информации об изменениях в ЭВМ, определения регламента и режима ввода изменений. Входная информация, используемая при выполнении данной работы, включает описание структуры информационной базы и описание принципов ее организации. Выходная информация включает в свой состав следующие документы: список поставщиков изменяемой информации; формы первичного документа – «Извещение на изменение»; описания маршрутов движения извещения; макеты экранных форм размещения информации об изменениях; режимов внесения изменений; совокупность файлов, обновляемых одновременно.

2. Разработка технологического процесса внесения изменений. На вход данной операции поступают список поставщиков информации, формы первичного документа «Извещения на изменения», описание маршрутов движения «Извещения», макеты экранных форм размещения информации об изменениях, режимы внесения изменений. Результатом выполнения данной операции являются блок-схема технологического процесса актуализации данных (Д2.1) и технологическая документация.

Типовые операции технологического процесса актуализации данных:

Выписка «Извещения». Данная операция выполняется в подразделениях предприятия – источниках изменений. Ее результат поступает в виде первичного документа «Извещения» в пункт ввода информации. Прием, контроль и регистрация извещений. Ручная корректировка ведомости описи актуализируемого основного файла с постоянной информацией. Ввод информации извещений в ЭВМ. Контроль правильности записи информации. Исправление ошибок и формирование входного файла изменений. Сортировка файла изменений. Ввод записей основного файла, требующего изменений. Актуализация основного файла. Распечатка актуализированного основного файла. Сверка начальной и полученной описей основного файла. При наличии расхождений – повторное выполнение вышеперечисленных операций.

3. Выбор инструментального средства разработки процедуры актуализации информационной базы. Осуществляется на основе универсума программных средств частичной автоматизации, служебных средств операционной системы и языков программирования. На вход данной операции поступают блок-схема технологического процесса загрузки, факторы, определяющие выбор инструментальных средств. На выходе получают описание выбранных инструментальных средств и методическое обеспечение по их настройке.

4. Разработка программных средств. В результате формируется программная документация по данной процедуре, в том числе блок-схемы программных модулей, коды программных модулей и схемы настройки средств частичной автоматизации.

5. Отладка программ и создание технологической документации. Осуществляется на основе исходных данных для контрольного примера с получением отлаженной программы процедуры, распечаток результатов реализации контрольного примера и создание технологической документации по процедуре загрузки.

Надежность хранения данных.

Для поддержания надежности хранимых данных при сбоях в работе ЭВМ и разрушениях информационной базы требуется система резервирования и восстановления

Основные операции процесса поддержания надежности информации в ИБ.

1. Выбор метода хранения и восстановления информации. Проектировщики используют несколько методов хранения информации в информационной базе, такие как: метод дублирования основных файлов и хранения нескольких их копий; метод создания и хранения нескольких поколений каждого основного файла ИБ и файлов корректур к ним; комбинированная система нескольких поколений с дублированием последнего поколения и файлов корректур. В результате выполнения этой операции получают документ, описывающий выбранный метод хранения информации в информационной базе.

2. Разработка программы восстановления. В результате выполнения получают код программы, предназначенной для восстановления хранимых данных.

3. Разработка контрольного примера и отладка. В результате выполнения получают отлаженный код программы, предназначенной для восстановления хранимых данных в случае сбоя системы при выполнении обращений прикладных программ к файлам ИБ или при выполнении процедуры актуализации данных, результатные данные контрольного примера.

4. Разработка технологии восстановления. В результате выполнения составления технологическую документацию.

5. Разработка системы учета эксплуатации файлов в ИБ. Составление «Журнала учета».

6. Разработка программы ведения статистики обращения к файлам. Получение кода соответствующей программы ведения статистики обращения к файлам.

7. Отладка программ и составление программной документации. Получение программной документации и контрольного примера.

8. Разработка технологии смены носителей или копирования файлов. Получение технологической документации копирования файлов.

Достоверность хранения данных.

Достоверность хранения данных в информационной базе подразумевает отсутствие ошибок, своевременность внесения изменений и непротиворечивость информации.

Основные работу по обеспечению достоверности информации в ИБ.

1. Обеспечить контроль вводимой информации при выполнении процедур загрузки и актуализации информации.

2. Обеспечить защиту хранимых данных от несанкционированного доступа.

3. Обеспечить одновременность актуализации одних и тех же данных, находящихся в разных файлах.

Целостность хранения данных.

Механизм обеспечения целостности данных применяется как к отдельному блоку, так и к потоку данных.

Целостность блока является необходимым, но недостаточным условием целостнос­ти потока. Целостность блока обеспечивается выполнением вза­имосвязанных процедур шифрования и дешифрования отправи­телем и получателем.

Защита от несанкционированного копирования ценной компью­терной информации является самостоятельным видом защиты имущественных прав, ориентированных на проблему защиты интеллектуальной собственности, воплощенной в виде ценных баз данных.

Для повышения защищенности применяются дополнительные аппаратные блоки (ключи), подключаемые к разъему принтера или системной шине ПЭВМ.

Все без исключения электронные устройства, блоки и узлы ЭВМ в той или иной мере имеют излучение, причем подобные побочные сигналы могут быть достаточно мощными и могут рас­пространяться на расстояние от нескольких метров до нескольких километров. При этом наибольшую опасность представляет по­лучение «противником» информации о ключах. Восстановив ключ, можно предпринять ряд успешных действий по овладению зашифрованными данными, которые, как правило, охраняются менее тщательно, чем соответствующая открытая информация.

С этой точки зрения выгодно отличаются аппаратные и про­граммно-аппаратные средства защиты от несанкционирован­ного доступа, для которых побочные сигналы о ключевой инфор­мации существенно ниже, чем для чисто программных реали­заций.