- информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании, и обладатель информации принимает меры к охране ее конфиденциальности. Сведения, которые не могут составлять служебную или коммерческую тайну, определяются законом и иными правовыми актами.

- информация, составляющая служебную или коммерческую тайну, защищается способами, предусмотренными законодательством.

Также эта статья определяет ответственность за несанкционированное получение информации или причинение ущерба.

Кодекс об административных правонарушениях в ст.13.12-13.14 и 23.45, 23.46 устанавливает ответственность за нарушение правил защиты информации, осуществление незаконной деятельности в области защиты информации, разглашение информации с ограниченным доступом, а также закрепляет перечень органов, осуществляющих контроль за обеспечением защиты государственной тайны. Таким образом, правовая защита информации представляет собой комплекс законодательных актов от Конституции РФ до локальных актов, создаваемых в отдельной организации.

Организационные методы и средства системы защиты информации

Организационный элемент СЗИ включает:

- организацию режима и охраны для исключения возможности тайного проникновения на территорию и в помещения посторонних лиц; организация и поддержание надежного пропускного режима и контроля сотрудников и посетителей;

- организацию работы с сотрудниками по обучению правилам работы с конфиденциальной информацией, ознакомление с мерами ответственности за нарушение правил защиты информации;

- организацию использования технических средств сбора, обработки, накопления и хранения КИ;

- регламентация разрешительной системы разграничения доступа персонала к защищаемой информации;

- регламентация действий персонала в экстремальных ситуациях;

- регламентация организационных вопросов защиты персональных компьютеров, информационных систем, локальных сетей;

- организация защиты информации - назначение ответственных сотрудников за защиту информации (администраторов).

Программно-технические методы и средства системы защиты информации

Должны быть реализованы следующие программные средства защиты:

аутентификация пользователей;

регистрация и контроль работы технических средств и пользователей;

обслуживание режимов обработки информации ограниченного пользования;

защита операционных средств ЭВМ и программ пользователей;

вспомогательные программ защиты различного назначения.

К программным средствам относятся, прежде всего, средства антивирусной защиты, сетевые экраны, различные утилиты. Подсистема управления доступом реализована в программной части разрабатываемой системы.

Подсистема управления доступом:

· идентификация и проверка подлинности субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов;

· контроль доступа субъектов к защищаемым ресурсам в соответствии с матрицей доступа.

Подсистема регистрации и учета:

· регистрация входа/выхода субъектов доступа в систему/из системы;

· очистка (обнуление, обезличивание) освобождаемых областей оперативной памяти ЭВМ и внешних накопителей.

Подсистема обеспечения целостности:

· целостность программных средств системы защиты информации (СЗИ) от НСД, а также неизменность программной среды;

· физическая охрана СВТ (устройств и носителей информации), предусматривающая постоянное наличие охраны территории и здания, где размещается ЭИС, с помощью технических средств охраны и специального персонала;

· назначение администратора (службы) защиты информации, ответственного за ведение, нормальное функционирование и контроль работы СЗИ от НСД с предоставлением терминала и необходимых средств оперативного контроля и воздействия на безопасность ЭИС;

· периодическое тестирование всех функций СЗИ от НСД с помощью специальных программных средств не реже одного раза в год;

· наличие средств восстановления СЗИ от НСД, предусматривающих ведение двух копий программных средств СЗИ от НСД и их периодическое обновление и контроль работоспособности;

· использование сертифицированных средств защиты.

8. Руководство пользователя

В данном разделе отображено пошаговое руководство пользователя сайтом. Однако сайт имеет интуитивно понятный интерфейс.

На главной странице сайта отображены слайдер, последние новости, категории товара, производители, ссылки на блоки с информацией, ссылки на корзину, форма поиска по сайту.

С главной страницы есть возможность осуществить переход на категории, либо на производителя товаров. По ссылке будет доступен список необходимых товаров с постраничной разбивкой.

В разделе можно либо сразу добавить товар в корзину, либо пройти в карточку товара для подробного просмотра

Собрав корзину, пользователь может по всегда доступной ссылке в шапке сайта пройти в корзину товара, просмотреть сумму. Откорректировать количество и наличие товара в корзине.

Определившись с покупкой, покупатель может оформить заказ, заполнив необходимые данные.

После оформления заказа, с покупателем связывает дежурный администратор магазина, выясняя необходимые детали.

9. Руководство разработчика

Представленная система условно разделена на 2 больших раздела:

1. Раздел приложения магазина, где происходит отображение товара, категорий, производителей, новости, статичные страницы сайта, происходит процесс поиска, ознакомления, выбора товара и покупки. То есть та часть, которая отвечает за демонстрацию товара покупателям.

2. Наиболее сложная часть - панель управления (администрирования) сайта. Эта часть защищена паролем и скрыта от остальных пользователей. Здесь происходит управление каталогом товаров, создание и редактирование категорий, производителей, мер, статичных страниц, цен, информации о наличии и количестве товара.

В этом же разделе отображается информация о заказах, заказчиках.

Рассмотрим реализованную панель управления сайтом. В левой части находится статичное меню. В качестве примера рассмотрено меню товаров

Здесь же расположена ссылка на форму создания товаров.

Форма создания товара

Форма редактирования товара

Категории и производители товаров редактируются аналогично.

Кроме того имеется возможность управлять статичными страницами, ссылки на которые будут отображены в верхнем меню сайта.

Редактирование статичной страницы

Все продукты на сайте измеряются в мерах (граммы, штуки, паки). Представлена возможность создавать и редактировать их. Затем при редактировании товара выбирается его мера измерения.

Список мер

На сайте предоставлено управление новостями:

Список новостей

Редактирование новости

Важнейшей частью является просмотр заказов. Кроме сохранения данных о заказах, копия отсылается письмом на email администратора и владельца сайта.

Список заказов

Просмотр детальной информации заказа

Сайт магазина игрушек «Игрушкино» разработан с использованием следующих технологий: PHP >=5.5, MySQL, фреймворка symfony 2. В проекте используется популярный паттерн MVC с использованием Dependency Injection.

Система условно разбита на 2 смысловых раздела Admin и App Bundle, соответственно как административная и пользовательская части. Таблицам в базе данных соответствуют объектные модели, согласно требованиям Doctrine ORM. Смысловым частям сайта соответсвуют отдельные классы-контроллеры. Для примера приведем ManufacturerController.php.

Список классов - контроллеров для работы с соответствующими разделами.

Листинг части кода класса ManufacturerController.

Для прописывания url использованы аннотации symfony. В комментариях к классам и их методам имеется служебная информация, учитываемая при интерпритации. Код отформатирован согласно требованиям стандарта PSR.

Шаблоны, используемые при отображении сайта хранятся в twig файлах. Написаны c использованием одноименного шаблонизатора twig.

Фрагмент шаблона twig для отображения списка производителей.

Шаблоны наследуются от родительских шаблонов, чем достигается переиспользование одних и тех же частей.

Конфигурация сайта хранится в файле /app/config/config.yml, написанного на языке Yaml. Сюда необходимо занести все требуемые параметры.

Файл конфигурации

Для создания базы данных не требуется загружать бамп базы, необходимо лишь при помощи консольных команд создать указанную в конфигах базу, зетем применить миграции - файлы, куда пошагово заносятся изменения в базах без их потери.

php app/console doctrine:database:create - команда для создания базы.

php app/console doctrine:migrations:migrate - применение миграций, создание схемы таблиц базы данных.

php app/console doctrine:fixtures:load - заполнение сайта тестовыми данными, создание учетной записи администратора.

Код библиотек, используемых сайтом не хранится в системах контроля версий, однако для хранения зависимостей используется composer - менеджер зависимостей для php. Введя консольную команду $ composer install, произойдет скачивание всех необходимых файлов.

Заключение

Проделав курсовой проект, были закреплены теоретические и практические знания, полученные на занятиях по дисциплине «Проектирование информационных систем».

Процесс проектирования организационных систем основан на совместном применении взаимодополняющих методов. Одной из важнейших задач управления на современном этапе является исследование и совершенствование методологии проектирования организационных систем в соответствии с изменяющимися условиями.

Проектирование - это деятельность человека или организации по созданию проекта, то есть прототипа, прообраза предполагаемого или возможного объекта, состояния; комплекта документации, предназначенной для создания определённого объекта, его эксплуатации, ремонта и ликвидации, а также для проверки или воспроизведения промежуточных и конечных решений, на основе которых был разработан данный объект.

Проектирование может включать несколько этапов от подготовки технического задания до испытания опытных образцов. Объектом проектирования является проект материального предмета. Понятие проектирования не включает в себя стадию реализации проекта. Проектирование обладает своей методологией, которая включает структуру деятельности, принципы и нормы деятельности, субъектов, объект и его модели, методы и тому подобное. В данном курсовом проекте были выбраны наиболее подходящие методологии для создания диаграмм, отображающих основные компоненты и процессы программного продукта.

Список использованных источников

1. Фаулер, М. UML в кратком изложении. / М. Фаулер. - М.: Мир, 2009 г. - 204с.

2. Марка, Д. Методология структурного анализа и проектирования. / Д. Марка. - М.: Мир, 2008 г. - 304 с.

3. Буч, Г. UML: Руководство пользователя. / Г. Буч, Джекобсон И. и др. - М.: ДМК, 2008 г. - 356 с.

4. Калянов, Г.Н. CASE-технологии. / Г.Н. Калянов. - М.: Финансы и статистика, 2008 г. - 435 с.

5. Вендров, А.М. CASE-технологии. Современные методы и средства проектирования информационных систем. / А.М. Вендров. - М.: Финансы и статистика, 2009 г. - 758 с.

6. Липаев, В.В. Системное проектирование сложных программных средств для информационных систем. / В.В. Липаев. - М.: Синтег, 2009 г. - 156 с.

7. Дубенецкий, Б.Я. Проектирование информационных систем. / Б.Я. Дубенецкий. - Л.: ЛЭТИ, 2008 г. - 675 с.

8. Шлеер, С. Объектно-ориентированный анализ: моделирование мира в состояниях. / С. Шлеер. - М.: Диалектика, 2008 г. - 476 с.

9. Зиндер, Е.З. Системное проектирование. / Е.З. Зиндер. - М.: Мир, 2009 г. - 535 с.

10. Грабер, М. Введение в SQL. / М. Грабер. - М.: ЛОРИ, 2008 г. - 568 с.

11.Гольцман, СПб. MySQL 5.0 / В. Гольцман. - СПб:Питер,2010г. - 253 с.

Размещено на Allbest.ru