СУБД ACCESS является мощной средой для проектирования баз данных и одновременно простой в использовании, с помощью встроенных мастеров. Именно поэтому данный курсовой проект реализуется с помощью ACCESS.

4. Расчет экономической эффективности проекта

К наиболее сложным проблемам проектирования АСУП относятся: правильный выбор объектов управления, подлежащих механизации и автоматизации; обоснование целесообразности применения ПК и экономико-математических методов; расчёты затрат на разработку и внедрение АСУП, а также расчёты экономической эффективности, ожидаемой от внедрения АСУ на данном предприятии.

Важность решения всех этих проблем обуславливается тем, что всякое серьёзное мероприятие, проводимое с целью повышения эффективности работы предприятия и его структурных звеньев, должно быть экономически обосновано.

Расчёт стоимости одного часа машинного времени, Смч

Смч=( Зсп+ Зп+ Зсн+ М + Зэ + Зрем)/ Fд, где

Fд - действительный годовой фонд времени работы оборудования (ЭВМ);

Зсп - затраты на содержание помещения;

Зп - отчисления на оплату труда обслуживающего персонала (за год);

Зсн - отчисления на социальные нужды за год (35.4%);

М - годовые затраты на материалы;

Зэ - годовые затраты на электроэнергию;

Зрем - годовые затраты на ремонт.

Fд = Fр - P, где Fр - режимный фонд работы оборудования; Р- простой КТС (5-8%).

Fр =SЧ[(Д - В - А)ЧС + А' +C'], где

S - число смен в сутки;

Д - число дней в году (365 дней);

В - число выходных дней в году (1день);

А - число праздничных дней за год и укороченных дней вместе (16 дней);

С - продолжительность нормальной смены (12 часов);

А' - количество укороченных дней за год (5 дней);

С ' - продолжительность укороченной смены (10 часов).

Fд= 4226-338, 08 = 3887, 92 ?3888час.

Зсп =2000

Зп=( О * Кд * П * Кп )/ Fд , где

П - премия;

О - оклад;

Кд - коэффициент дополнительной заработной платы и доплат (1,2-1,5);

Н - фактический фонд времени на обслуживание;

Кп - поясной коэффициент (1,15).

Зп=(13000 * 1,2 *1,3 * 1,15) / 3888 =5,9руб

Зсн = (35,4 * Зп ) / 100

Зсн= (35,4 * 5,9) /100 = 2,08

М = 1980

, где

Сэ - стоимость одного кВ/ч (1,9 руб.);

N - мощность ЭВМ;

KN - коэффициент интенсивной нагрузки ЭВМ (0,6-0,8);

NЭBM - количество рабочих мест с ЭВМ.

N = 330Вт/ч = 0,33 кВт/ч;

ЗЭ = 1,9*0,33*3888*0,6*1 = 1462,6 руб.

Зрем = 2800 руб.

Смч = (2000+5,9+2,08+1980+1462,6+2800)/3888=2,12

Расчёт затрат на решение данной задачи до внедрения базы данных

Расчёт затрат на выплату заработной платы.

Заработная плата зам директора (З/пмес) :

,где

Дмес - количество рабочих дней в месяц (22 дня).

, где

nдн.. - количество дней, которое тратит зам. директора на обработку бумажной информации в год.

Расчёт затрат на бумагу для печати, авторучки.

Из расчёта стоимости одной пачки бумаги 130 руб., одной ручки 10 руб.

Збум. = 650 руб.

Зруч. = 80руб.

Расчёт затрат на решение данной задачи после внедрения базы данных

Заработная плата зам. директора.

З/п =419*10 = 4190руб.

Расчёт затрат на бумагу для печати.

Из расчёта стоимости одной пачки бумаги 130 руб.

Збум, = 260 руб.

Расчёт затрат машинного времени на АРМ.

Змаш.вр.= 2,12*10*8*4 = 678,4 руб.

Общие затраты.

Зобщ.2 = 4190+ 260 + 678,4 = 5128,4руб.

Единовременных затраты на создание базы данных, Кед

, где

Зр - заработная плата разработчика;

М - затраты на материалы;

Ам - амортизационные отчисления.

, где

Зосн - основная заработная плата разработчика;

Здоп. - дополнительная заработная плата разработчика.

, гд

Тоб - общая трудоёмкость проекта (72 дня)

Зср.дн. - среднедневная заработная плата разработчика.

, где

О - оклад разработчика (2500 руб.);

Дмес - количество рабочих дней в месяц (22 дня).

Зр = 2500+(35/100*2500)+(20/100*2500)*1,15=4456.25

Затраты на материалы.

Диски- 200руб. Бумага для печати - 130 руб

М=200+130=330 руб.

Затраты по амортизации оборудования.

, где

Тоб - общая трудоёмкость проекта ( 72 дня);

6 часов - время, затрачиваемое на разработку проекта в день.

Ам = 72*6*2,12= 915,84руб.

Кед =24940+4456.25+330+2,12 + 915,84 = 8194,21руб.

Расчёт годового экономического эффекта от внедрения базы данных, Эф

, где

Эуг - условно годовая экономия, руб.;

ен - нормативный коэффициент экономической эффективности кап. вложений (для ЭВМ - 0,35).

Эуг = 21680-5128,4 = 16551,6 руб.

Ээф= 16551,6 -0,35* 8194,21= 13683,6руб.

Расчёт эффективности внедрения, Е и срока окупаемости, Ток.

Ток =Кед / Эуг

Ток= 8194,21/16551,6 = 0,49

Е= 1/Ток

Е= 1/0,49=2,04

2,04> 0,35

Ен - нормативный коэффициент эффективности для ЭВМ = 0,35;

Ток - нормативный срок окупаемости кап. вложений для ЭВМ = 4,2 года.

Вывод: Е > Ен

Таким образом по предлагаемому проекту коэффициент эффективности от внедрения больше нормативного (2,04>0,35), а срок окупаемости меньше нормативного срока окупаемости капитальных вложений (0,49<4,2). Следовательно, внедряемая задача является экономически выгодной.

5. Организация рабочего места и охрана труда

Администрация автосалона обеспечивает соблюдение требований безопасности, производственной санитарии и эргономики при организации производства и труда, проводит планомерную работу по повышению культуры труда.

Пользователь ПЭВМ испытывает вредное действие работы ПЭВМ, поэтому рабочие места пользователей должны отвечать безопасным и безвредным условием труда.

Основные понятия.

Охрана труда - система сохранения жизни и здоровья работников в процессе трудовой деятельности, включающая в себя правовые, социально-экономические, организационно-технические, санитарно-гигиенические, лечебно-профилактические, реабилитационные и иные мероприятия.

Условия труда - совокупность факторов производственной среды и трудового процесса, оказывающих влияние на работоспособность и здоровье работника.

Вредный производственный фактор - производственный фактор, воздействие которого на работника может привести к его заболеванию.

Опасный производственный фактор - производственный фактор, воздействие которого на работника может привести к его травме.

Безопасные условия труда - условия труда, при которых воздействие на работающих вредных или опасных производственных факторов исключено либо уровни их воздействия не превышают установленные нормативы.

Рабочее место - место, в котором работник должен находиться или в которое ему необходимо прибыть в связи с его работой и которое прямо или косвенно находится под контролем работодателя.

Средства индивидуальной или коллективной защиты - технические средства, используемые для предотвращения или уменьшения воздействия на работников вредных или опасных производственных факторов, а также для защиты от загрязнения.

Анализ опасных и вредных факторов, возникающих при работе с компьютером.

При разработке программного продукта на разработчика, работающего на ПЭВМ, постоянно или периодически действуют следующие опасные и вредные факторы:

1. Загрязнение воздуха вредными веществами, пылью, микроорганизмами.

2.Несоответствие нормам параметров микроклимата.

3.Возникновение на экране монитора статистических зарядов, заставляющих частички пыли двигаться к ближайшему заземлённому предмету, часто им оказывается лицо разработчика.

4.Повышенный уровень шума на рабочем месте.

5.Повышенный уровень статистического электричества при неправильно спроектированной рабочей зоне.

6.Опасный уровень напряжения в электрической цепи, замыкание которой может произойти через тело человека.

7.Широкий спектр излучения от дисплея, который включает рентгеновскую, ультрафиолетовую и инфракрасную области, а так же широкий диапазон электромагнитных излучений других частот.

8.Повышенный уровень электромагнитных излучений.

9.Повышенный уровень ионизирующих излучений (мягкое рентгеновское, гамма - излучение).

10.Отсутствие или недостаток естественного света.

11.Недостаточная освещенность рабочей зоны.

12.Повышенная яркость света.

13.Пониженная контрастность.

14.Прямая и обратная блесткость.

15.Повышенная пульсация светового потока (мерцание изображения).

16.Длительное пребывание в одном и том же положении, и повторение одних и тех же движений приводит к синдрому длительных статических нагрузок (СДСН).

17.Нерациональная организация рабочего места.

18.Несоответствие эргономических характеристик оборудования нормируемым величинам.

19.Умственное перенапряжение, которое обусловлено характером решаемых задач, приводит к синдрому длительных психологическим нагрузкам (СПДН).

20.Большой объем перерабатываемой информации приводит к значительным нагрузкам на органы зрения.

21.Монотонность труда.

22.Нервно-психические нагрузки.

23.Нервно-эмоциональные стрессовые нагрузки.

Техника безопасности

Общие требования.

Индивидуальное рабочее место работника, снабженное средствами отображения информации на дисплеях, видеомониторах, видеодисплейных терминалах должно обеспечивать возможность удобного выполнения работ в положении сидя и не создавать перегрузки костно-мышечной системы.

Основные элементы должны отвечать следующим требованиям:

Рабочая поверхность стола не должна иметь острых углов, краев, ее размеры должны быть: глубина не менее 600 мм, ширина - не менее 1200 мм;

Рабочее кресло (стул) должно быть подъемно-поворотным и регулируемым по высоте, иметь подлокотники для снижения статического напряжения мышц рук;

Дисплей должен быть установлен ниже уровня глаз оператора. Угол наблюдения экрана относительно горизонтальной линии взгляда не должен превышать 60є;

Клавиатура на рабочем месте должна располагаться так, чтобы обеспечивалась оптимальная видимость экрана, она должна свободна перемещаться по рабочей поверхности стола и располагаться на расстоянии 100-300 мм от его переднего края, обращенного к работнику.

Для обеспечения оптимальной работоспособности и сохранения здоровья работник должен соблюдать регламентируемые перерывы в течение рабочей смены.

Во время регламентируемых перерывов рекомендуется выполнить комплексы упражнений: гимнастику для глаз и комплекс физических упражнений для снятия локального и общего утомления.

Площадь на одно рабочее место с ПЭВМ должна составлять не менее 6,0 м2 ; а объем - не менее 20,0 м3 .

Освещенность рабочего места в горизонтальной плоскости должна быть от 300 до 500 люкс. Для освещения зоны расположения документов допускается установка светильника местного освещения.

Уровень шума на рабочем месте не должен превышать 50 дБА.

Печатающее оборудование, являющееся источником шума, устанавливать на звукопоглощающей поверхности автономно. Уровень шума на рабочем месте оператора при работающем печатающем оборудовании не должен превышать 75 дБА.

Температура на рабочем месте в холодный период года должна быть от 22 до 24єС, в теплый период года от 23 до 25єС.

Требования безопасности во время работы.

Работать на исправном оборудовании. При возникновении неисправностей (обрыв проводов питания, неисправности заземления и т.п.), появлении запаха гари работу прекратить, отключить электропитание и доложить непосредственному руководителю. До устранения неисправностей к работе не приступать.

В случаях хотя бы слабого ощущения действия электрического тока работу прекратить и доложить руководителю. К работе приступить после устранения всех неисправностей, по заданию руководителя.

Выполнять порученную работу.

Держать открытыми все вентиляционные устройства.

Отключить питание ПЭВМ от электросети при оставлении рабочего места более, чем на 30 мин.

При необходимости прекращения работы на некоторое время корректно закрыть все активные задачи.

Запрещается во время работы:

оставлять ПЭВМ включенной без наблюдения;

работать при снятом кожухе любого из устройств;

прикасаться к задней панели системного блока (процессора) при включенном питании;

переключать разъемы интерфейсных кабелей периферийных устройств при включенном питании;

загромождать верхние панели устройств бумагами и посторонними предметами;

допускать захламленность рабочего места бумагой в целях недопущения накапливания органической пыли;

производить отключение питания во время выполнения активной задачи;

производить частые отключения питания;

допускать попадания влаги на поверхность системного блока, монитора, рабочую поверхность клавиатуры, дисководов, принтеров и др.

включать сильно охлажденное (принесенное с улицы в зимнее время) оборудование;

самостоятельно вскрывать и ремонтировать оборудование;

превышать допустимое время работы без перерывов;

допускать посторонних на рабочее место.

Требования безопасности в аварийных ситуациях.

Оператор обязан:

во всех случаях обнаружения проводов с поврежденной изоляцией, неисправности защитного заземления и других повреждениях электрооборудования, появлении запаха гари немедленно отключить электропитание и сообщить об аварийной ситуации руководителю;

при обнаружении человека, попавшего под напряжение, немедленно освободить его от действия электрического тока и до прибытия врача оказывать пострадавшему доврачебную помощь.

Требования к ПЭВМ

ПЭВМ должны соответствовать требованиям Санитарных правил, и каждый их тип подлежит санитарно-эпидемиологической экспертизе с оценкой в испытательных лабораториях, аккредитованных в установленном порядке.

Конструкция ВДТ должна предусматривать регулирование яркости и контрастности.

Помещения для работы с ПЭВМ должны соответствовать следующим правилам

Помещения для эксплуатации ПЭВМ должны иметь естественное и искусственное освещение. Эксплуатация ПЭВМ в помещениях без естественного освещения допускается только при соответствующем обосновании и наличии положительного санитарно-эпидемиологического заключения, выданного в установленном порядке.

Оконные проемы должны быть оборудованы регулируемыми устройствами типа: жалюзи, занавесей, внешних козырьков и др.

Площадь на одно рабочее место пользователей ПЭВМ с ВДТ на базе

электронно-лучевой трубки (ЭЛТ) должна составлять не менее 6 м2, в помещениях культурно-развлекательных учреждений и с ВДТ на базе плоских дискретных экранов (жидкокристаллические, плазменные) - 4,5 м2.

При использовании ПВЭМ с ВДТ на базе ЭЛТ (без вспомогательных устройств - принтер, сканер и др.), отвечающих требованиям международных стандартов безопасности компьютеров, с продолжительностью работы менее 4-х часов в день допускается минимальная площадь 4,5 м2 на одно рабочее место пользователя (взрослого и учащегося высшего профессионального образования).

Для внутренней отделки интерьера помещений, где расположены ПЭВМ, должны использоваться диффузно отражающие материалы с коэффициентом отражения для потолка - 0,7 - 0,8; для стен - 0,5 - 0,6; для пола - 0,3 - 0,5.

Помещения, где размещаются рабочие места с ПЭВМ, должны быть оборудованы защитным заземлением (занулением) в соответствии с техническими требованиями по эксплуатации.

Не следует размещать рабочие места с ПЭВМ вблизи силовых кабелей и вводов, высоковольтных трансформаторов, технологического оборудования, создающего помехи в работе ПЭВМ.

Характеристика микроклимата на рабочих местах

В производственных помещениях, в которых работа с использованием ПЭВМ является вспомогательной, температура, относительная влажность и скорость движения воздуха на рабочих местах должны соответствовать действующим санитарным нормам микроклимата производственных помещений.

В помещениях всех типов образовательных, где расположены ПЭВМ, должны обеспечиваться оптимальные параметры микроклимата.

В помещениях, оборудованных ПЭВМ, проводится ежедневная влажная уборка и систематическое проветривание после каждого часа работы на ПЭВМ.

Требования к уровням шума и вибрации на рабочих местах, оборудованных ПЭВМ

Шумящее оборудование (печатающие устройства, серверы и т.п.), уровни шума которого превышают нормативные, должно размещаться вне помещений с ПЭВМ.

Требования к освещению на рабочих местах,

оборудованных ПЭВМ

Рабочие столы следует размещать таким образом, чтобы видеодисплейные терминалы были ориентированы боковой стороной к световым проемам, чтобы естественный свет падал преимущественно слева.

Искусственное освещение в помещениях для эксплуатации ПЭВМ должно осуществляться системой общего равномерного освещения.

Освещенность на поверхности стола в зоне размещения рабочего документа должна быть 300 - 500 лк. Освещение не должно создавать бликов на поверхности экрана. Освещенность поверхности экрана не должна быть более 300 лк.

Следует ограничивать отраженную блесткость на рабочих поверхностях (экран, стол, клавиатура и др.) за счет правильного выбора типов светильников и расположения рабочих мест по отношению к источникам естественного и искусственного освещения, при этом яркость бликов на экране ПЭВМ не должна превышать 40 кд/м2 и яркость потолка не должна превышать 200 кд/м2.

Показатель ослепленности для источников общего искусственного освещения в производственных помещениях должен быть не более 20.

Яркость светильников общего освещения в зоне углов излучения от 50 до 90 градусов с вертикалью в продольной и поперечной плоскостях должна составлять не более 200 кд/м2, защитный угол светильников должен быть не менее 40 градусов.

Светильники местного освещения должны иметь не просвечивающий отражатель с защитным углом не менее 40 градусов.

В качестве источников света при искусственном освещении следует применять преимущественно люминесцентные лампы типа ЛБ и компактные люминесцентные лампы (КЛЛ). При устройстве отраженного освещения в производственных и административно-общественных помещениях допускается применение металлогалогенных ламп. В светильниках местного освещения допускается применение ламп накаливания, в том числе галогенных.

Применение светильников без рассеивателей и экранирующих решеток не допускается.

При отсутствии светильников с ЭПРА лампы многоламповых светильников или рядом расположенные светильники общего освещения следует включать на разные фазы трехфазной сети.

Общее освещение при использовании люминесцентных светильников следует выполнять в виде сплошных или прерывистых линий светильников, расположенных сбоку от рабочих мест, параллельно линии зрения пользователя при рядном расположении видеодисплейных терминалов. При периметральном расположении компьютеров линии светильников должны располагаться локализовано над рабочим столом ближе к его переднему краю, обращенному к оператору.

Коэффициент запаса (Кз) для осветительных установок общего освещения должен приниматься равным 1,4.

Коэффициент пульсации не должен превышать 5%.

Для обеспечения нормируемых значений освещенности в помещениях для использования ПЭВМ следует проводить чистку стекол оконных рам и светильников не реже двух раз в год и проводить своевременную замену перегоревших ламп.

К общим правилам по охране труда и организации рабочего места относится проведение всех видов инструктажей.

Общие требования к организации рабочих мест пользователей ПЭВМ

1. При размещении рабочих мест с ПЭВМ расстояние между рабочими столами с видеомониторами (в направлении тыла поверхности одного видеомонитора и экрана другого видеомонитора) должно быть не менее 2,0 м, а расстояние между боковыми поверхностями видеомониторов - не менее 1,2 м.

2. Рабочие места с ПЭВМ при выполнении творческой работы, требующей значительного умственного напряжения или высокой концентрации внимания, рекомендуется изолировать друг от друга перегородками высотой 1,5 - 2,0 м.

3. Экран видеомонитора должен находиться от глаз пользователя на расстоянии 600 - 700 мм, но не ближе 500 мм с учетом размеров алфавитно-цифровых знаков и символов.

4. Конструкция рабочего стола должна обеспечивать оптимальное размещение на рабочей поверхности используемого оборудования с учетом его количества и конструктивных особенностей, характера выполняемой работы. При этом допускается использование рабочих столов различных конструкций, отвечающих современным требованиям эргономики. Поверхность рабочего стола должна иметь коэффициент отражения 0,5 - 0,7.

5. Конструкция рабочего стула (кресла) должна обеспечивать поддержание рациональной рабочей позы при работе на ПЭВМ, позволять изменять позу с целью снижения статического напряжения мышц шейно-плечевой области и спины для предупреждения развития утомления. Тип рабочего стула (кресла) следует выбирать с учетом роста пользователя, характера и продолжительности работы с ПЭВМ.

Рабочий стул (кресло) должен быть подъемно-поворотным, регулируемым по высоте и углам наклона сиденья и спинки, а также расстоянию спинки от переднего края сиденья, при этом регулировка каждого параметра должна быть независимой, легко осуществляемой и иметь надежную фиксацию.

6. Поверхность сиденья, спинки и других элементов стула (кресла) должна быть полумягкой, с нескользящим, слабо электризующимся и воздухопроницаемым покрытием, обеспечивающим легкую очистку от загрязнений.

6. Защита информации в АИС

6.1 Политика безопасности учреждения

В автосалоне Chevrolet существует две локальной вычислительной сети: для бухгалтерии и сеть автосалона.

Корпоративная сеть автосалона состоит из четырех серверов:

Сервер приложений - это работающий в сети мощный компьютер, имеющий программное обеспечение (приложения), с которыми могут работать клиенты сети.

Proxy-сервер выполняет роль маршрутизатора в Internet.

Основан на операционной системе FreeBSD, для которой разрабатывается очень мало вирусов, что соответственно повышает уровень защиты сети от вирусов. Данный сервер настроен на фильтрацию с помощью программы FireWall, который используется как фильтр для пакетов. Позволяет ограничить доступ на некоторые сайты.

Файл-сервер (объем до 400 Гб). Жесткие диски его включены в зеркальный режим, поэтому запись информации идет одновременно на два жестких диска, что обеспечивает 100%-ную гарантию безопасности хранения данных, так как если выйдет из строя один жесткий диск, то на втором диске данные останутся нетронутыми.

Web-сервер поддерживает информационно-справочую систему автосалона. Защита осуществляется за счет ограничения прав доступа.

Кроме того, для защиты данных на серверах установлены так называемые бесперебойники, которые позволяют при внезапном отключении питания нормально завершить работу.

На всех компьютерах автосалона установлена программа Антивирус Касперского. В автономном режиме происходит ее обновление через 3 часа.

На 90% персональных компьютерах автосалона установлена операционная система Windows 7 с файловой системой NTFS, позволяющей разграничивать права доступа на каждый файл, папку.

6.2 Виды угроз

Наиболее распространенные угрозы:

Ошибки пользователей. Самыми частыми и самыми опасными. Они создают слабости, которыми могут воспользоваться злоумышленники. Следствием ошибок является 65% потерь. Самый радикальный способ борьбы с непреднамеренными ошибками - максимальная автоматизация и контроль за правильностью деятельности.

Кражи и подлоги. В большинстве расследованных случаев виновниками оказывались штатные сотрудники организаций, отлично знакомые с режимом работы и защитными мерами. Весьма опасны так называемые обиженные сотрудники -- нынешние и бывшие.

Угрозы, исходящие от окружающей среды. В первую очередь следует выделить нарушения инфраструктуры: аварии электропитания, временное отсутствие связи, перебои с водоснабжением, гражданские беспорядки и т.п.. Опасны, разумеется, стихийные бедствия и события, воспринимаемые как стихийные бедствия: пожары, наводнения, землетрясения, ураганы.

Хакеры, крекеры и спамеры. Хакеры занимаются попытками проникновения. Крекеры занимаются скачиванием информации. Спамеры - это деятельность по внедрению рекламной информации.

5. Программные вирусы. Вирус - программа, модифицирующая другие программы. Вирусная программа распространяется за счет самокопирования и подсоединения копий к другим программам. Не смотря на рост вирусов, роста последствий от них не наблюдается. Там, где они работают, заражение составляет доли процентов.

6.3 Методы защиты

С конца 80-ых начала 90-ых годов проблемы связанные с защитой информации беспокоят как специалистов в области компьютерной безопасности так и многочисленных рядовых пользователей персональных компьютеров. Это связано с глубокими изменениями вносимыми компьютерной технологией в нашу жизнь. Изменился сам подход к понятию «информация». Этот термин сейчас больше используется для обозначения специального товара который можно купить, продать, обменять на что-то другое и т.д. При этом стоимость подобного товара зачастую превосходит в десятки, а то и в сотни раз стоимость самой вычислительной техники, в рамках которой он функционирует.

Естественно, возникает потребность защитить информацию от несанкционированного доступа, кражи, уничтожения и других преступных действий. Однако, большая часть пользователей не осознает, что постоянно рискует своей безопасностью и личными тайнами. И лишь немногие хоть каким либо образом защищают свои данные. Пользователи компьютеров регулярно оставляют полностью незащищенными даже такие данные как налоговая и банковская информация, деловая переписка и электронные таблицы. Проблемы значительно усложняются, когда вы начинаете работать или играть в сети так как хакеру намного легче в это время заполучить или уничтожить информацию, находящуюся на вашем компьютере.

Для решения проблемы защиты информации основными средствами, используемыми для создания механизмов защиты принято считать:

1. Технические средства - реализуются в виде электрических, электромеханических, электронных устройств. Вся совокупность технических средств принято делить на:

аппаратные - устройства, встраиваемые непосредственно в аппаратуру, или устройства, которые сопрягаются с аппаратурой СОД по стандартному интерфейсу (схемы контроля информации по четности, схемы защиты полей памяти по ключу, специальные регистры);

физические - реализуются в виде автономных устройств и систем (электронно-механическое оборудование охранной сигнализации и наблюдения, замки на дверях, решетки на окнах).

Программные средства - программы, специально предназначенные для выполнения функций, связанных с защитой информации.

В ходе развития концепции защиты информации специалисты пришли к выводу, что использование какого-либо одного из выше указанных способов защиты, не обеспечивает надежного сохранения информации. Необходим комплексных подход к использованию и развитию всех средств и способов защиты информации. В результате были созданы следующие способы защиты информации:

1. Препятствие - физически преграждает злоумышленнику путь к защищаемой информации (на территорию и в помещения с аппаратурой, носителям информации).

Управление доступом - способ защиты информации регулированием использования всех ресурсов системы (технических, программных средств, элементов данных).

Управление доступом включает следующие функции защиты:

идентификацию пользователей, персонала и ресурсов системы, причем под идентификацией понимается присвоение каждому названному выше объекту персонального имени, кода , пароля и опознание субъекта или объекта про предъявленному им идентификатору;

проверку полномочий, заключающуюся в проверке соответствия дня недели, времени суток, а также запрашиваемых ресурсов и процедур установленному регламенту;

разрешение и создание условий работы в пределах установленного регламента;

регистрацию обращений к защищаемым ресурсам;

реагирование (задержка работ, отказ, отключение, сигнализация) при попытках несанкционированных действий.

При работе в многопользовательском режиме особую актуальность приобретает защита данных от несанкционированного доступа. Существуют различные приемы управления доступом к базе данных. Эти приемы обеспечивают разный уровень безопасности.

Управление правами доступа пользователей.

Защита на уровне пользователей MS Access позволяет администратору базы данных задать для каждого пользователю пароль и допустимые для него права (разрешения). Каждый пользователь представлен в системе своей учетной записью.

В MS Access определены две стандартные группы: администраторы и пользователи, но допускаются определение дополнительных групп.

Пользователь - владелец определенного набора объектов базы данных.

Администратор - пользователь, который автоматически имеет большинство (или все) привилегии или группы привилегий.

Привилегия - это право пользователей на выполнение определенных операций над объектами данных некоторого типа.

Других пользователей создают Администраторы баз данных; они же дают им начальные привилегии. Создавать пользователей могут только администраторы. Давать права пользователям и отбирать их могут не только администраторы, но и другие пользователи, обладающие соответствующими правами.

Для упрощения управления защитой в MS Access имеется Мастер защиты.

Пользователь, создавший таблицу, запрос, форму, отчет или макрос, является владельцем этого объекта.

Средства защиты БД.

Шифрование/дешифрование.

Шифрование баз данных - это простейший способ защиты, при котором ее файл видоизменяется и становится недоступным для чтения с помощью стандартных служебных программ или текстовых редакторов. Шифрование обычно применяется при электронной передаче базы данных или сохранении ее на внешний носитель (дискету, компакт-диск и т.п.).

Дешифрование - это операция, обратная шифрованию.

Отображение и скрытие объектов.

Другим способом защиты объектов в базе данных является скрытие всей базы данных при просмотре каталогов средствами операционной системы или скрытие отдельных объектов БД при работе с базой данных средствами конкретной СУБД. Этот способ защиты не является достаточно надежным, поскольку скрытые объекты относительно просто можно отобразить.

Использование параметров запуска.

Эти параметры позволяют задать стартовую форму, которая автоматически открывается при открытии базы данных. При определении формы можно скрыть окно базы данных, предоставляемое СУБД, и установить собственную кнопочную форму. При этом пользователь может выполнять с базой данных только те действия, который допускает интерфейс, предоставляемый данным приложением.

Использование пароля.

Другим простейшим способом защиты является установка пароля для открытия базы данных. После установки пароля при каждом открытии базы данных будет появляться диалоговое окно, в которое требуется вести пароль.

В принципе может быть установлен единый пароль для всех пользователей БД. Но наиболее гибким и распространенным способом защиты базы данных является защита на уровне пользователя, при котором каждому пользователю присваивается пароль.

Для каждого пользователя могут быть определены не только уникальный код, но и уровень доступа, и объекты, доступ к которым получает пользователь.

Многие СУБД позволяют кроме единичных пользователей создавать еще и их группы.

Запрещение репликации базы данных.

Репликация позволяет пользователям создавать копию общей базы данных. Это может быть в принципе использовано и для дальнейшего нелегального случаях может потребоваться запретить репликацию базы данных.

Запрещение установки паролей и настройки параметров запуска пользователями.

При многопользовательском доступе данным важно обеспечить не только сохранность и конфиденциальность данных, но и возможность доступа к данным всем тем пользователям данных, для которых это необходимо. Поэтому СУБД должна иметь механизмы, не позволяющие любым пользователям устанавливать пароль на БД, поскольку, если это произойдет, никто, не зная пароля, не сможет открыть базу данных.

Также желательно иметь механизм установки запрета на изменение параметров запуска, которые определяют такие свойства, как настраиваемые меню, настраиваемые панели инструментов и стартовую форму.

Для защиты созданной базы данных «Зам. директора автосалона» достаточным будет проверка пароля при открытии базы потому, что в базе нет секретной информации. И в это же время в базу не сможет проникнуть злоумышленник и изменить или удалить информацию, т. к. он не знает пароль. access автоматизация запрос макрос

Заключение

В данном дипломном проекте разработан программный продукт который поможет заместителю директора автосалона хранить информацию, обрабатывать материал о проводимой работе, упрощает поиск необходимой информации. Программный продукт разработанный в дипломном проекте может выступать в роли реальной базы данных, с которой может работать заместитель директора автосалона.

Разработка базы данных «Зам. директора автосалона» базировалась на изученных дисциплинах: базах данных, автоматизированных информационных системах, разработке и эксплуатации автоматизированных информационных систем, операционных системах, алгоритмизации и программировании, безопасность и управление доступом в информационных системах.

Программа «Зам. директора автосалона» позволила существенно сократить время на оформление и поиск документации. Также программа позволила анализировать всю информацию, хранящуюся в базе. Использование такой программы в современном мире значительно облегчает деятельность человека.

Разработанная база данных проста и понятна даже для пользователей, не достаточно свободно владеющих навыками работы с ПК, следовательно, не требует дополнительных затрат на переквалификацию работников.

Кроме того, созданная база данных оправдывает себя и в экономическом плане. При расчете экономической эффективности коэффициент эффективности от внедрения больше нормативного (2,04>0,35), а срок окупаемости меньше нормативного срока окупаемости капитальных вложений (0,49<4,2). Этот факт, безусловно, подтверждает необходимость внедрения базы данных «Зам. директора автосалона» в информационное пространство автосалона Chevrolet.

Таким образом, можно считать, что цель дипломного проекта: разработка базы данных «Зам. директора автосалона» выполнена.

Библиография

1. «Базы данных» О.Л. Галицина, Н.В. Максимов, И.И. Попов - М.: «Форум»: «Инфра - М; 2003г

2. Балдин К.В. Информационные системы в экономике. - М., Дашков и К, 2004

3. Голицина О. Л., Максимов Н. В., Партыка Т. Л., Попов И. И. Информационные технологии: Учебник. - М.: ФОРУМ: ИНФРА-М, 2006. - 544 с.: ил. - (Профессиональное образование)

4. Диго С.М. Проектирование и использование баз данных. - М., Финансы и статистика, 1995

5. Есипов А.С. Информатика и информационные технологии. - СПб., БХВ-Петербург, 2004

6. Золотова С.И. Практикум по Access - М., Финансы и статистика, 2004г

7. Кренке Д. Теория и практика построения баз данных. - СПб., Питер, 2003

8. Кузин А.В., Демин В.М. Разработка баз данных в системе Microsoft Access: Учебник. - М.: ФОРУМ: ИНФРА-М, 2005. -224 с.: ил. - (Профессиональное образование)

9. Малюк А.А.Введение в защиту информации в автоматизированных системах. - М., Горячая линия-Телеком, 2001

10. Партыка Г.Л. Информационная безопасность. Гриф - М., Инфра-М, 2002

13. Сеть Интернет. http://www.chevrolet.ru/

14. Уткин В.Б. Информационные системы в экономике - М., Академия, 2004г

15. Харитонова И. Самоучитель Access 2000. - СПб., Питер, 2001

16. Хомоненко А.Д. Базы данных СПб., Корона принт, 2000г

Размещено на Allbest.ru

...