Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Проектирование информационных систем. Проектный практикум. Учебное пособие для студентов дневного и заочного отделений, изучающих курсы «Проектировани.pdf
Среди нормативно-методических документов государственных органов РФ можно выделить Доктрину информационной безопасности РФ,
руководящие документы ФСТЭК, приказы ФСБ. (Основные положения
нормативных документов в области информационной безопасности более
детально изучаются в рамках дисциплины «Информационное право»)
Кроме того, к нормативно-методическим относятся Стандарты информационной безопасности, из которых выделяют: международные
стандарты; государственные
(национальные) стандарты РФ; рекоменда-
ции по стандартизации; методические указания.
Успешному решению вопросов обеспечения информационной безопасности Российской Федерации способствуют государственная система
защиты информации, система защиты государственной тайны, системы
лицензирования деятельности в области защиты государственной тайны и
системы сертификации средств защиты информации.
Вместе с тем стоит отметить, что состояние информационной безопасности Российской Федерации должно в полной мере соответствовать
растущим потребностям общества и государства.
Современные условия политического и социально-экономического
развития страны вызывают обострение противоречий между потребностями общества в расширении свободного обмена информацией и необходимостью сохранения отдельных регламентированных ограничений на
её распространение.
В России, как и во всём мире, растёт
популярность Интернета.
При этом существенные проблемы информационной безопасности связаны и с тем, что преступники и злоумышленники всё чаще используют его
в своих целях. Так, по сообщению секретаря Совбеза РФ Николя Патрушева, более 90 миллионов кибератак совершено на российские информационные ресурсы с 2010 г., из них 57 миллионов в 2014 г. [6]. Проблемы
защищённости информационных ресурсов, обеспечения доступа к ним, а
также защита от вредного и опасного содержимого, в том числе и в рамках обеспечения основных конституционных прав и свобод на информацию, безусловно, являются одними из наиболее важных.
Состояние защищённости национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов
личности, общества
и государства составляет понятие информационной
безопасности Российской Федерации, основные положения которой из-
ложены в Доктрине информационной безопасности Российской Федерации, определяющей вектор многоплановых усилий государства в сфере
обеспечения информационной безопасности [2].
Государственное регулирование в сфере применения информационных технологий предусматривает наряду с другими аспектами регулирование отношений, связанных с поиском, получением,
передачей, произ-
71
водством и распространением информации с применением информационных технологий (информатизации), на основании принципов, установленных Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации
информационных технологиях и о защите информации» (в редакции от
21.07.2014 г. № 242-ФЗ); развитие информационных систем различного
назначения для обеспечения граждан (физических лиц), организаций, государственных органов
и органов местного самоуправления информацией, а также обеспечение взаимодействия таких систем; создание условий
для эффективного использования в Российской Федерации информационно-телекоммуникационных сетей, в том числе сети Интернет и иных подобных информационно-телекоммуникационных сетей [10].
При этом государственные органы, органы местного самоуправления
в соответствии со своими полномочиями участвуют в разработке
и реализации целевых программ применения информационных технологий; создают информационные системы и обеспечивают доступ к содержащейся в
них информации на русском языке и государственном языке соответствующей республики в составе Российской Федерации.
Информационные системы (согласно ст. 13 Федерального закона
«Об информации, информационных технологиях и о защите информации») включают в
себя: государственные информационные системы
(федеральные информационные системы и региональные информацион-
ные системы, созданные на основании соответственно федеральных законов, законов субъектов Российской Федерации, на основании правовых
актов государственных органов); муниципальные информационные системы, созданные на основании решения органа местного самоуправления;
иные информационные системы.
Оператором информационной системы (если иное не установлено
федеральными законами) является собственник используемых для обработки содержащейся в базах данных информации технических средств,
который правомерно пользуется такими базами данных, или лицо, с которым этот собственник заключил договор об эксплуатации информационной системы. В случаях и в порядке, установленных федеральными
законами, оператор информационной системы должен обеспечить возможность
размещения информации в сети Интернет в форме открытых
данных.
Важно отметить, что права обладателя информации, содержащейся в
базах данных информационной системы, подлежат охране независимо от
авторских и иных прав на такие базы данных.
Установленные Федеральным законом «Об информации, информационных технологиях и о защите информации» требования к государственным информационным системам
распространяются и на муниципаль-
72
ные информационные системы (если иное не предусмотрено законодательством Российской Федерации о местном самоуправлении).
В соответствии с техническими регламентами, нормативными правовыми актами государственных органов, нормативными правовыми актами
органов местного самоуправления, принимающих решения о создании
информационных систем могут устанавливаться особенности эксплуатации государственных информационных систем и муниципальных информационных систем.
Порядок
создания и эксплуатации информационных систем, не являющихся государственными информационными системами или муниципальными информационными системами, определяется операторами таких информационных систем в соответствии с требованиями, установленными Федеральным законом «Об информации, информационных технологиях и о защите информации» или другими федеральными законами.
Защита информации согласно ст. 16 Федерального закона «Об
информации, информационных технологиях и о защите информации» представляет собой принятие правовых, организационных и технических мер,
направленных на:
– обеспечение защиты информации от неправомерного доступа,
уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
– соблюдение конфиденциальности информации ограниченного
доступа;
– реализацию
права на доступ к информации.
При создании информационных систем необходимо учитывать, что
обладатель информации, оператор информационной системы в случаях,
установленных законодательством Российской Федерации, обязаны обеспечить:
– предотвращение несанкционированного доступа к информации
и(или) передачи её лицам, не имеющим права на доступ к информации;
– своевременное обнаружение фактов несанкционированного дос-
информации;
тупа к
– предупреждение возможности неблагоприятных последствий на-
рушения порядка доступа к информации;
– недопущение воздействия на технические средства обработки
информации, в результате которого нарушается их функционирование;
– возможность незамедлительного восстановления информации,
модифицированной или уничтоженной вследствие несанкционированного
доступа к ней;
– постоянный контроль за обеспечением уровня защищённости информации;
73
– нахождение на территории Российской Федерации баз данных
информации, с использованием которых осуществляются сбор, запись,
систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации
(этот пункт введён Федеральным законом от 21 июля 2014 г. № 242-ФЗ –
Собрание законодательства Российской Федерации, 2014, № 30, ст. 4243,
вступает в силу с 1 сентября 2016 г.).
Необходимо
отметить, что в соответствии с Федеральным законом
«Об информации, информационных технологиях и о защите информации»
требования о защите информации, содержащейся в государственных
информационных системах, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным
органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации
, в пределах их полномочий. При создании и эксплуатации государственных
информационных систем используемые в целях защиты информации
методы и способы её защиты должны соответствовать указанным требованиям.
Также необходимо учитывать, что федеральными законами могут
быть установлены ограничения использования определённых средств защиты информации и осуществления отдельных видов деятельности в области защиты информации.
Нарушение указанных требований Федерального закона «Об информации, информационных технологиях и о защите информации» влечёт за
собой дисциплинарную, гражданско-правовую, административную или
уголовную ответственность в соответствии с законодательством Российской Федерации.
Системный подход к описанию информационной безопасности предлагает выделение следующих составляющих информационной безопасности [12]:
– законодательная, нормативно-
правовая и научная база;
– структура и задачи органов (подразделений), обеспечивающих
безопасность ИТ;
– организационно-технические и режимные меры и методы (политика информационной безопасности);
– программно-технические способы и средства обеспечения информационной безопасности.
Целью реализации информационной безопасности какого-либо объекта является построение Системы обеспечения информационной безопасности данного объекта.
74
4.2. СТАНДАРТЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ. ПОЛЕЗНЫЕ ССЫЛКИ
Ниже приведены полезные ссылки на интернет-ресурсы, содержащие
правовую базу, аналитику, материалы по обеспечению информационной
безопасности, национальные стандарты в области информационной безопасности.
http://www.gost.ru/wps/portal/pages.CatalogOfStandarts
РОССТАНДАРТ. Федеральное агентство по техническому регулированию и метрологии. Каталог национальных и международных стандартов с возможностью поиска по имеющейся базе.
http://www.fstec.ru
Официальный сайт Федеральной службы по техническому и экспортному контролю (ФСТЭК России), федерального органа исполнительной власти, осуществляющего межотраслевую координацию и функциональное регулирование деятельности по обеспечению защиты информации, содержащей сведения, составляющие государственную или служебную тайну, от её утечки по техническим каналам, от несанкционированного доступа к ней, от
специальных воздействий на информацию и по
противодействию техническим средствам разведки на территории Российской Федерации. Содержит нормативные правовые акты и информационные материалы.
http://fstec.ru/rss-lenta/113-tekhnicheskaya-zashchita-informatsii/doku-
menty/gosudarstvennye-standarty/377-gosudarstvennye-standarty
Официальный сайт Федеральной службы по техническому и экспортному контролю (ФСТЭК России). Национальные стандарты. Стандарты в области информационной безопасности.
http://www.azi.ru
Сайт Межрегиональной общественной организации «Ассоциация
защиты информации» (АЗИ), деятельность которой направлена на создание благоприятных условий для реализации потребностей граждан, бизнеса и органов государственной власти в продуктах и технологиях защиты информации. АЗИ активно взаимодействует с аппаратом Совета Безопасности РФ, ФСБ России, ФСТЭК России, другими министерствами
и ведомствами, а
также со многими финансово-экономическими структурами. Содержит нормативные правовые акты и информационные материалы.
75
http://leta.ru/library/search/
Правовая база, аналитика и исследования по теме защиты информации на официальном сайте LETA IT-company (компания LETA – лидер
рынка информационной безопасности в России, занимает ведущие позиции в области защиты от утечек конфиденциальных данных (DLP), защиты персональных данных (ЗПДн); оказывает полный спектр услуг по информационной безопасности – от разработки стратегии ИБ, внедрения и
сопровождения
технических средств защиты информации до оказания ус-
луг по расследованию и предотвращению компьютерных преступлений.).
http://www.infolaw.ru/
Электронная версия журнала «Информационное право». Представляет аналитические публикации по вопросам информационного права, в том
числе защиты персональных данных, информационной безопасности.
http://www.itsec.ru/articles2/allpubliks
Электронный архив публикаций журнала «Информационная безопасность». Содержит информационно-аналитические материалы по вопросам защиты информации.
http://www.itsec.ru/rass.php
Архив электронной газеты «Информационная безопасность». Содержит публикации по вопросам информационной безопасности
http://www.secuteck.ru/articles2/allpubliks
Электронный архив публикаций журнала «Системы безопасности».
Содержит информационно-аналитические материалы по вопросам защиты
информации.
www.garant.ru
Интернет-версия системы «Гарант» (Правовая информационнопоисковая система).
www.consultant.ru
(Интернет-версия системы «КонсультантПлюс». (Правовая информационно-поисковая система).
76
ЗАКЛЮЧЕНИЕ
Информационные технологии – база для разработки информационных систем, которые являются главным информационным ресурсом,
обеспечивающим эффективность бизнеса производственных систем.
Задачей повышения информатизации производственных систем является интеграция технологий с созданием автоматизированных комплексов, обеспечивающих управление производственными системами.
Проектирование информационных систем основано на учёте возможностей новых информационных технологий и потребностей обслуживания
бизнес-процессов производственных систем.
Создание интегрированных автоматизированных систем управления
включает задачи проектирования информационных систем на основе поэтапного реинжиниринга информационных процессов производственных
систем.
Моделирование – это сложный путь в проектировании и разработке
любого продукта, а систем в особенности, требующий от инженеров высокой квалификации, внимания, терпения, а от организации – значительных
инвестиций в средства моделирования. Однако какими бы дорогостоящими ни были эти процессы, экономическая выгода от их использования очевидна: система без сбоев имеет наименьшие издержки. В настоящее время приобретает особое значение оценка защищённости систем, поскольку все системы стремятся объединить с глобальной сетью
Интернет. Требования защищённости в некоторых отношениях
требованиям безопасности. В частности, они определяют нештатное поведение системы, а не её «рабочее» поведение. Однако, как правило, невозможно определить это поведение в виде простых ограничений, контролируемых системой.
Проблемы защищённости информационных ресурсов, обеспечения
доступа к ним, а также защита от вредного и опасного содержимого, в том
числе
и в рамках обеспечения основных конституционных прав и свобод
на информацию, безусловно, являются одними из наиболее важных.
Состояние защищённости национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов
личности, общества и государства составляет понятие информационной
безопасности Российской Федерации.
Современные информационные системы должны в полной мере отвечать требованиям соответствующих
стандартов и нормативно-правовых
актов в сфере информационной безопасности.
подобны
77
СПИСОК ЛИТЕРАТУРЫ
1. Вендров, А. М. Проектирование программного обеспечения эко-
номических информационных систем : учебник / А. М. Вендров. – М. :
Финансы и статистика, 2005. – 544 с.
2. Доктрина информационной безопасности Российской Федерации
(утв. Президентом РФ 09.09.2000 № Пр-1895) [Электронный ресурс]. –
Режим доступа : http://base.consultant.ru/. – Загл. с экрана.
3. Домарев, В. В. Безопасность информационных технологий. Сис-
темный подход / В.
4. Одинцов, И. О. Профессиональное программирование. Систем-
ный подход / И. О. Одинцов. – СПб. : БХВ-Петербург, 2004. – 624 с.
5. Парижский, С. М. Delphi. Учимся на примерах / С. М. Парижский ; под ред. Ю. А. Шпака. – К. : МК-Пресс, 2005. – 216 с. : ил.
6. Патрушев: более 90 млн атак
2010 года. Опубликовано на Интернет-портале «РИАНОВОСТИ» [Элек-
тронный ресурс]. – Режим доступа : http://ria.ru/defense_safety/20141001/
1026452834.html /. – Загл. с экрана.
7. Путилин, А. Б. Компонентное моделирование и программирова-
ние на языке UML : практическое руководство по проектированию информационно-измерительных систем / А. Б. Путилин, Е. А. Юрагов. – М. :
НТ Пресс, 2005. – 664 с.
8.
Сорокин, А. В. Delphi. Разработка баз данных / А. В. Сорокин. –
СПб. : Питер, 2005. – 477 с. : ил.
9. Стивенс, Р. Delphi. Готовые алгоритмы / Р. Стивенс ; пер. с англ.
П. А. Мерешука. – 2-е изд., – М. : ДМК Пресс; СПб. : Питер, 2004. –
384 с. : ил.
10. Об информации информационных технологиях и о защите информации : федер. закон от 27 июля
21.07.2014 г. № 242-ФЗ) [Электронный ресурс]. – Режим доступа :
http://base.consultant.ru/. – Загл. с экрана.
11. Шендрик, А. И. Информационное общество и его культура: про-
тиворечия становления и развития. Опубликовано на Информационном
гуманитарном портале «Знание. Понимание. Умение» 2014 [Электронный
ресурс] / А. И. Шендрик. – Режим доступа : http://www.zpu-journal.ru/
e-zpu/2010/4/Shendrik. – Загл. с экрана
12. Шмуллер, Д. Освой самостоятельно UML за 24 часа / Д. Шмул-
лер. – М. : Издательский дом «Вильямс», 2005. – 416 с.
В. Домарев. – К. : ООО ТИД Диа Софт, 2004. – 992 с.
совершено на информресурсы РФ с
2006 г. № 149-ФЗ (в ред. от
.
78
ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ ………………………..………………………………………. 3
1. МЕТОДОЛОГИЧЕСКИЕ ОСНОВЫ ПРОЕКТИРОВАНИЯ
ИНФОРМАЦИОННЫХ СИСТЕМ ….….……………………………. 4
1.1. Свойства программного обеспечения ………………………........ 4
1.2. Общие принципы проектирования информационных систем .... 8
1.3. Жизненный цикл информационных систем ………….…………. 10
2. ВИЗУАЛЬНОЕ МОДЕЛИРОВАНИЕ ……………………….……….. 13
2.1. Основные понятия визуального моделирования ………….……. 13
2.2. Структурные методы анализа и проектирования
информационных систем …...…………………………………….. 14
2.2.1. Метод функционального моделирования SADT …….…… 16
2.2.2. Метод моделирования процессов IDEF3 ………………..... 18
2.2.3. Моделирование потоков данных ………………………...... 20
2.2.4. Моделирование данных ……………………………….…… 22
2.3. Средства объектно
проектирования информационных систем ……………………… 25
2.3.1. Развитие средств объектно-ориентированного анализа и
проектирования сложных систем …………………………. 25
2.3.2. Основные понятия языка UML …………….……………… 26
2.3.3. Компоненты языка UML ………….………………………... 29
3. РАЗРАБОТКА ИНФОРМАЦИОННЫХ СИСТЕМ …..…………....... 39
3.1. Архитектура приложений баз данных ……………………........... 39
3.1.1. Модуль данных ……………………………………………... 40
3.1.2. Подключение данных ………………………………………. 42
3.1.3. Стандартные компоненты, связываемые с набором данных 43
3.2. Технологии доступа к данным …………………………………… 45
3.2.1. Технология BDE ……………………………………………. 46
3.2.2. Стандарт ODBC …………………………………………….. 46
Технология OLE DB ………………………………………... 51
3.2.3.
3.2.4. Технология ADO …………………………………………… 54
3.2.5. Технология dbExpress ……………………………………… 60
3.2.6. Пример работы с SQL Server 2008 ……………………........ 67
4. ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И
ЗАЩИТА ИНФОРМАЦИИ В ИНФОРМАЦИОННЫХ СИСТЕМАХ 70
4.1. Правовая основа обеспечения информационной безопасности 70
4.2. Стандарты информационной безопасности. Полезные ссылки 75
ЗАКЛЮЧЕНИЕ ……………………………………………………………. 77
СПИСОК ЛИТЕРАТУРЫ ………………………………………………… 78
-ориентированного анализа и
79
ИНФОРМАЦИОННЫХ СИСТЕМ.
Инженер по компьютерному макетированию М. Н. Рыжкова
ISBN 978-5-8265-1409-2
80
Учебное электронное издание
ПЛАТЁНКИН Алексей Владимирович
РАК Игорь Петрович
ТЕРЕХОВ Алексей Васильевич
ЧЕРНЫШОВ Владимир Николаевич
ПРОЕКТИРОВАНИЕ
ПРОЕКТНЫЙ ПРАКТИКУМ
Учебное пособие
Редактор Л. В. Комбарова
Подписано к изданию 13.05.2015.
Тираж 100 шт. Заказ № 232
Издательско-полиграфический центр
ФГБОУ ВПО «ТГТУ»
392000, г. Тамбов, ул. Советская, д. 106, к. 14.
Тел./факс (4752) 63-81-08, 63-81-33.
E-mail: izdatelstvo@admin.tstu.ru