1. Есть ли какое-либо ограничение на объём загружаемых файлов, количество записей в бд?

Объём загружаемых фалов не должен превышать 10 Мб. Загрузка файлов возможна через систему ОРОКС (по протоколу HTTP) и через систему ИРРО (по протоколу FTP). В первом варианте возможно переполнение папки upload, содержащей загружаемые файлы, но это переполнение может произойти за большой отрезок времени. Количество максимальных записей в БД достаточно для длительного периода эксплуатации системы.

2. Как преподаватель указывает категорию пользователей, которым доступен ресурс?

При загрузке файла преподаватель указывает аудиторию (то есть тех, кому доступен ресурс при поиске через ОРОКС). А в системе ИРРО каждый пользователь видит только доступные для себя ресурсы.

3. Есть ли в системе какая-либо проверка на вредоносное содержание загружаемых файлов?

Если в систему загрузить исполняемый файл, то он будет доступен только для скачивания. В папках с файлами стоит запрет на исполнение скриптов.

4. Есть ли привязка дисциплины к конкретному преподавателю, могут ли методические материалы для одного и того же модуля у разных преподавателей быть разными?

На данном этапе разработки системы под каждого преподавателя создана отдельная дисциплина, так что пока этой проблемы нет.

Тема интервью	Процесс занесения информации в ИРРО
Интервьюер	Лобанова Ю.В.
Респондент	Кирьянова Н.М.
Дата	20.02.2012

1. По каким причинам может произойти утеря файлов на каком-либо этапе их занесения в систему?

Такой возможности нет. Файл может остаться необработанным, то есть «потеряться» у кого-то из операторов на носителе.

2. Как отслеживается загрузка дублированной информации?

На данный момент очень часто может происходить дублирование дисциплин, но к запуску системы все дубли будут удалены. Отслеживать дубли будут как операторы, так и преподаватели, и удалять их вручную.

3. Как происходит проверка сформированных .xls файлов перед импортом в БД?

Фалы непосредственно перед импортом проверят администратор БД.

4. Есть ли указания преподавателям о формате файлов, которые они предоставляют (рабочие программы, методические указания студентам, методические указания преподавателям, аннотации)?

Существуют требования к версии, содержанию и оформлению файлов. Но преподаватели не всегда им следуют.

5. Существуют ли сроки сдачи, обработки файлов?

Да, но здесь играет роль человеческий фактор, большинство в эти сроки не укладываются.

6. Кто загружает учебные материалы?

Часть операторов занимается наполнением системы материалами. Вообще в системе эту функцию должны выполнять преподаватели, и уже сейчас они могут осуществлять замену файлов, то есть обновлять их.

7. Могли ли бы Вы выделить узкие места системы?

В системе нет соответствия «дисциплина-кафедра, которая её читает». Если кафедра не предоставляет нужный набор фалов по дисциплине, то, чтобы обеспечить взаимодействие, сначала нужно определить, что это за кафедра.

Тема интервью	Процесс управление доступа к системе и данным
Интервьюер	Локтева Т.А.
Респондент	Берёза Е.О.
Дата	20.02.2012

1. Производится ли контроль за предоставлением доступа?

Предоставления доступа для преподавателей автоматически определяется системой в процессе авторизации (т.е. контроль автоматический).

Главным операторам и операторам доступ в систему назначается вручную администратором системы ИРРО.

2. Каким образом назначается пароль преподавателям?

Пароль преподавателю назначается самим преподавателем при активации своей учетной записи, и, следовательно, сложность пароля зависит от самого преподавателя.

Активация учетных записей преподавателей проходит в ауд 4100.

3. Логины и пароли операторов уникальные?

Оператор, как обычный сотрудник МИЭТа, использует свою миэтовскую учетную запись с логином вида t100**** (где * - любая цифра). Все логины сотрудников (и студентов) МИЭТ само собой уникальны.

Пароль также задается самим оператором при активации своей учетной записи.

Права оператора сотруднику назначаются администратором системы ИРРО.

4. Настройка парольной политики только у главного администратора?

Да, только у него. Все остальные пользователи создаются в системе автоматически из БД МИЭТ в процессе первого авторизация в систему.

Исключения составляют тестовые пользователи, которые создаются администратором в системе ИРРО. Таких пользователей очень мало в системе. Для них парольная политика отсутствует.

5. В статистике перемещения по страницам есть информация по деятельности оператора?

Да, конечно. Оператор обычный пользователь системы. Статистика показывает все страницы, которые посещал пользователь в процессе работы в системе.

6. Зайдя под логином администратора можно удалить пользователя системы, это фиксируется?

Да, под логином администратора можно удалить любого пользователя системы.

Система Битрикс ведёт журнал событий и отслеживает и документирует следующие события (ниже приведены только важные для процесса управление доступа к системе события):

Превышение лимита активности.

Успешный вход

Удаление пользователя

Запрос на смену пароля пользователя

Ошибки входа

Ошибка входа при сохраненной авторизации

Выход из системы

Смена пароля пользователя

Регистрация нового пользователя

Ошибка регистрации

Изменены группы пользователя

Изменена политика безопасности группы