Пояснительная записка к техническому заданию. Пояснительная записка

1. общие положения;
2. описание деятельности;
3. основные технические решения;
4. мероприятия по.

[из п. 2.2.1 РД 50-34.698-90]

Общие положения

В разделе «Общие положения» приводят:

1. проектируемой и наименования документов, их номера и дату, на основании которых ведут проектирование АС;
2. перечень, участвующих в системы, сроки выполнения;
3. цели, назначение и АС;
4. подтверждение соответствия проектных решений действующим нормам и, пожаро- и взрывобезопасности и т.п.;
5. сведения об использованных при проектировании;
6. сведения о, передовом, использованных при разработке проекта;
7. очередность создания системы и объем каждой.

[из п. 2.2.2 РД 50-34.698-90]

Описание процесса деятельности

В разделе «Описание процесса деятельности» отражают состав процедур () с учетом обеспечения взаимосвязи и совместимости процессов и деятельности, формируют к организации работ в АС [из п. 2.2.3 РД 50-34.698-90]

Основные технические решения

В разделе «Основные технические решения» приводят:

1. решения по структуре системы, средствам и способам связи для информационного обмена между, подсистем;
2. решения по взаимосвязям АС со смежными системами, обеспечению ее;
3. решения по, работы системы;
4. решения по численности, квалификации и функциям, режимам его работы, порядку взаимодействия;
5. сведения об обеспечении заданных в потребительских характеристик системы (подсистем), определяющих ее;
6. состав, комплексов задач () реализуемых системой (подсистемой);
7. решения по комплексу, его размещению на;
8. решения по составу информации, объему, способам ее, видам машинных, и документам и, последовательности и другим компонентам;
9. решения по составу, языкам деятельности, процедур и операций и методам их реализации.

В разделе приводят в виде иллюстраций другие документы, которые допускается включать по ГОСТ 34.201 [из п. 2.2.4 РД 50-34.698-90]

Мероприятия по подготовке объекта автоматизации к вводу системы в действие

В разделе «Мероприятия по подготовке к вводу системы в действие» приводят:

1. мероприятия по приведению информации к виду, пригодному для на;
2. мероприятия по обучению и проверке квалификации персонала;
3. мероприятия по созданию необходимых подразделений и рабочих мест;
4. мероприятия по изменению объекта автоматизации;
5. другие мероприятия, исходящие из специфических особенностей создаваемых АС.

27.10.2016 09:57:23

В данной статье рассматривается стадия технического проекта, относящаяся к одному из этапов жизненного цикла системы информационной безопасности (СИБ) - этапу "проектирование", который в соответствии с отечественным стандартом ГОСТ 34.601-90 следует сразу за разработкой Технического задания на систему информационной безопасности.

1. Разработка документации технического проекта на СИБ

Жизненный цикл системы информационной безопасности (далее - СИБ) в общем виде состоит из следующих этапов:

• анализ требований к СИБ;
• проектирование;
• реализация;
• внедрение;
• эксплуатация.

В данной статье рассматривается стадия технического проекта, относящаяся к этапу «проектирование» и в соответствии с отечественным стандартом ГОСТ 34.601-90 следует сразу за разработкой Технического задания на систему информационной безопасности.

1.1. Зачем вообще разрабатывать документацию на СИБ

Ответ на этот вопрос следует рассматривать в двух плоскостях: в плоскости владельца информационных ресурсов (для защиты которых и создается СИБ) и в плоскости непосредственного разработчика СИБ.

Для владельца информационных ресурсов важно получить результат в виде функционирующей системы информационной безопасности, снижающей риски компрометации информации ограниченного доступа в организации. Технический проект в данном случае служит для разработки фундаментальных основ будущей системы, а именно включает описание того, каким образом СИБ будет строиться и функционировать, какими мерами и средствами будет обеспечиваться защита информации, каковы возможности развития и совершенствования системы. По завершении разработки технического проекта на систему информационной безопасности Заказчик получает исчерпывающий комплект документации на СИБ, описывающий все технические нюансы будущей системы.

Для непосредственного исполнителя на этапе технического проекта необходимо заложить наиболее подходящую архитектуру СИБ, а также сделать правильный выбор мер и средств защиты информации в организации. Также важно обеспечить соответствие характеристик и свойств системы техническому заданию, либо обосновать при участии и согласии Заказчика корректировку требований, указанных в ТЗ, для повышения эффективности создаваемой системы.

Таким образом, в результате разработки документации технического проекта у Заказчика появятся ответы на следующие вопросы:

• какова общая архитектура СИБ;
• какие меры и средства будут использоваться для реализации требований по защите информации;
• каким образом СИБ будет функционировать;
• какие изменения в организации, необходимые для повышения уровня защищенности информации, последуют в результате внедрения СИБ;
• будут ли учтены требования Заказчика (бизнес-требования) и требования нормативно-правовых актов в сфере информационной безопасности при разработке и внедрении СИБ и, если да, то каким образом.

Исполнитель в процессе разработки документации технического проекта получит следующие результаты:

• базу для перехода к следующим этапам построения СИБ, а именно стадиям рабочей документации и внедрения;
• понимание архитектуры, используемых технологий и средств, порядка построения системы;
• каким образом реализуются требования Заказчика (бизнес-требования) и нормативных документов в сфере информационной безопасности к системе.

1.2. Обзор подходов к разработке документации технического проекта

Разработка технического проекта для системы информационной безопасности чаще всего осуществляется на основе соответствующих стандартов и руководящих документов. Причем для государственных учреждений их применение обязательно, а для коммерческих рекомендуется. На практике коммерческие организации также используют государственные стандарты при разработке документации технического проекта по следующим причинам:

• многократно апробированный подход к созданию информационных систем;
• продуманные структура и наполнение документов;
• состав документов, достаточный для разработки и описания практически любой системы.

Для разработки документации стадии технического проекта (ТП) на СИБ используются государственные стандарты и руководящие документы серии 34:

• ГОСТ 34.201-89 «Виды, комплектность и обозначение документов при создании автоматизированных систем». В данном стандарте указаны:
  • виды и наименование документов стадии ТП;
  • комплектность документации;
  • принятые обозначения документов;
  • правила обозначения СИБ и их частей.
• ГОСТ 34.003-90 «Термины и определения»;
• ГОСТ 34.601-90 «Автоматизированные системы. Стадии создания». В стандарте указаны:
  • перечень этапов работ, проводимых на стадии ТП;
  • подробное описание работ, проводимых на стадии ТП;
  • перечень организаций, участвующих в создании СИБ;
• РД 50-34.698-90 «Автоматизированные системы. Требования к содержанию документов». В данном руководящем документе указаны требования к содержанию документов стадии ТП.

Важно понимать, что согласно стандартам серии 34, технический проект - это стадия создания системы, а не просто набор документов. Данная стадия на практике часто объединяется со стадией эскизного проекта, служащей для разработки нескольких предварительных решений и обоснования наиболее подходящего. Такое объединение допускается стандартом, но необходимо учитывать, что это не отменяет необходимости реализации целей стадии эскизного проекта.

Чаще всего стадию эскизного проекта разрабатывают в том случае, когда требования технического задания на систему можно реализовать несколькими принципиально различающимися способами, а также в случае, если среди этих способов нет однозначно предпочтительных.

Однако стоит отметить, что вышеуказанные стандарты являются слишком общими и в основном реализуют оформительскую и общеструктурную функцию. Для разработки сутевой части документов стадии технического проекта проектировщиками используются сведения из следующих источников:

Действующие нормативные документы (НПА), регламентирующие требования к защите той или иной информации ограниченного доступа. В данных НПА представлены требования к мерам по защите информации в информационных системах, описаны нюансы реализации этих мер и дополнительные меры усиления. Среди актуальных НПА можно выделить следующие:

• приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• приказ ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»
• приказ ФСТЭК России от 14 марта 2014 г. № 31 «Об утверждении требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды;
• методический документ «Меры защиты информации в государственных информационных системах», утвержден ФСТЭК России 11 февраля 2014 г.

Требования к защите информации ограниченного доступа и перечни защитных мер разнятся для ИС разных уровней/классов защищенности. В случае, если информация в организации не относится к защищаемой в соответствии с федеральными законами РФ (например, служебная тайна), то владелец данной информации может воспользоваться подходами, предлагаемыми в данных НПА для построения корпоративной СИБ.

Российские и зарубежные стандарты, описывающие различные подходы к способам реализации стадий жизненного цикла построения СИБ, в том числе стадии технического проекта:

• серия государственных стандартов ГОСТ Р ИСО/МЭК 2700X, идентичные международным стандартам ISO/IEC 2700X. Данные стандарты описывают процессный подход PDCA (Plan, Do, Check, Act) к реализации жизненного цикла системы менеджмента информационной безопасности, которая является неотъемлемой частью СИБ;
• NIST SP 800-64 – стандарт Национального Института Стандартов и Технологий США, описывающий жизненный цикл разработки информационных систем;
• NIST SP 800-37 – стандарт Национального Института Стандартов и Технологий США, являющийся руководством по интеграции управления рисками в жизненный цикл разработки информационных систем.

Эксплуатационная документация производителя на средства защиты информации и вспомогательные средства. В данных документах содержится исчерпывающая техническая информация о применяемых при построении СИБ средствах, в том числе напрямую к реализации мер ИБ не относящихся, например, серверах, системах хранения данных, средствах виртуализации и прочих. Общий набор таких документов у разных производителей различен и зависит в том числе от исполнения того или иного средства (аппаратное/программное). Ниже представлен стандартный набор эксплуатационной документации на средства защиты информации, используемый для разработки документов стадии технического проекта:

• общее описание (datasheet);
• руководство администратора (может входить руководство по локальному и централизованному управлению);
• руководство пользователя;
• руководство по быстрой установке и развертыванию (для аппаратного СЗИ);
• руководство оператора;
• руководство по развертыванию в виртуальной инфраструктуре (для программного СЗИ);

Общая информация об имеющихся архитектурах СИБ, лучшие практики в части построения СИБ, руководства по безопасности и интеграции СЗИ друг с другом, сведения о проблемах при взаимодействии тех или иных СЗИ. Примерами таких сведений могут являться следующие документы:

• руководства по архитектурам систем информационной безопасности, например: Defense-in-Depth, Cisco SAFE, Check Point SDP и прочие;
• лучшие практики в области информационной безопасности, например, доступные по данным ссылкам (https://www.sans.org/reading-room/whitepapers/bestprac/ , http://csrc.nist.gov/publications/nistpubs/800-14/800-14.pdf). Данные документы чаще всего представлены на английском языке, однако свои лучшие практики внедрения средств защиты есть у любого российского производителя СЗИ и по запросу их могут предоставить;
• руководства по безопасности для СЗИ и сред функционирования. В качестве примера можно привести раздел «Безопасность» на официальном портале компании Microsoft (https://technet.microsoft.com/ru-ru/library/dd637672.aspx).

1.3. Разработка технического проекта на СИБ в соответствии с ГОСТ 34

Разработка документов стадии технического проекта на СИБ осуществляется чаще всего интеграторами данных услуг и реализуется преимущественно в соответствии со следующим планом:

Определение перечня разрабатываемых документов – данные сведения указываются в техническом задании на СИБ. В некоторых случаях разработчик документов по согласованию с Заказчиком может расширить или сократить данный перечень, если возможность этого предусмотрена в ТЗ;

Разработка шаблонов документов стадии ТП – используется структура в соответствии с РД 50-34.698-90 и ГОСТ 2.106 (для некоторых документов), оформление в соответствии с ГОСТ 2.105-95;

Разработка сутевой части документов. Требования к системе устанавливаются в техническом задании на СИБ. В соответствии с данными требованиями определяется перечень защитных технических и организационных мер, необходимых к реализации в системе. Меры защиты могут быть определены в соответствующих НПА (в зависимости от типа защищаемой информации), корпоративных стандартах и политиках информационной безопасности, а также исходя из наличия актуальных угроз безопасности, выявленных на этапе разработки модели угроз организации. Основываясь на перечне мер защиты, разработчик СИБ осуществляет выбор соответствующих средств защиты информации и разрабатывает функциональную структуру системы информационной безопасности (подсистемы, компоненты). Далее в документах технического проекта описывается практическая реализация мер защиты на основе выбранных СЗИ или организационных мер в инфраструктуре организации.

Согласование разработанной документации и представленных в ней решений с Заказчиком системы.

При разработке документации технического проекта чаще всего не требуется разрабатывать полный перечень документов, указанный в ГОСТ 34.201-89, так как данный стандарт морально устарел и часть документов не учитывают тенденции разработки и технологии современных информационных систем. Минимальный комплект документов, необходимый для описания системы информационной безопасности, следующий:

• ведомость технического проекта;
• пояснительная записка к техническому проекту;
• схема функциональной структуры;
• схема структурная комплекса технических средств;
• схема организационной структуры;
• ведомость покупных изделий.

По требованию Заказчика или в том случае, если СИБ является сложной многокомпонентной системой, дополнительно могут разрабатываться также следующие документы:

• схема автоматизации;
• описание автоматизируемых функций;
• описание информационного обеспечения системы;
• описание комплекса технических средств;
• описание программного обеспечения;
• описание организационной структуры.

Необходимо отметить, что ГОСТ 34.201-89 допускает расширение номенклатуры документов стадии ТП, однако на практике означенных документов хватает с избытком.

Ведомость технического проекта

Обозначение: ТП.

Данный документ предназначен для описания перечня разрабатываемых на этапе технического проекта документов. Также указывается количество страниц каждого из разработанных документов.

Пояснительная записка к техническому проекту

Обозначение: П2.

Данный документ является основным для стадии ТП и включает в себя описание архитектуры СИБ, технических и организационных мер, функций СИБ, комплексов программных и технических средств и прочего. Согласно стандарту состоит из четырех основных разделов:

• общие положения;
• описание процесса деятельности;
• основные технические решения;
• мероприятия по подготовке объекта автоматизации к вводу системы в действие.

Схема функциональной структуры

Обозначение: С2.

Данный документ описывает логическую структуру СИБ, а именно:

• логические подсистемы и компоненты, входящие в состав СИБ;
• функции, реализуемые средствами подсистем и компонентов;
• информационные связи между логическими элементами СИБ и типы сообщений при обмене.

Схема структурная комплекса технических средств

Обозначение: С1.

Данный документ включает в себя описание следующих элементов СИБ:

• технических средств в составе логических подсистем и компонентов СИБ;
• каналов связи и обмена между техническими средствами с указанием транспортных протоколов.

Схема организационной структуры

Обозначение: С0.

Данный документ описывает организационную структуру организации в части управления СИБ, а именно:

• подразделения и ответственных лиц организации, участвующих в функционировании СИБ;
• выполняемые функции и связи между подразделениями и ответственными лицами.

Ведомость покупных изделий

Обозначение: ВП.

Данный документ включает в себя перечень всех программных и технических средств, а также лицензий, используемых при создании СИБ. Разрабатывается в соответствии с ГОСТ 2.106.

Примечание. Здесь также стоит отметить, что руководящий документ РД 50-34.698-90 допускает дополнение любого документа стадии ТП (включение разделов и сведений, отличных от предложенных), объединение разделов, а также исключение некоторых отдельных разделов. Решения об этом принимаются разработчиком документов стадии ТП и основываются на особенностях создаваемой СИБ.

1.4. Правила разработки документации

• структурное соответствие государственным стандартам;
• четкое соответствие требованиям технического задания на систему;
• применение шаблонов документов (применение единых стилей, разметки, полей и прочего);
• индивидуальный подход и одновременное использование существующих разработок при наполнении разделов документов.

Пояснительная записка к техническому проекту:

• разработка документа осуществляется в среде Microsoft Word, после окончания разработки рекомендуется для удобства конвертировать документ в формат PDF;
• термины и сокращения должны быть едиными в пределах всех разделов документа;
• рекомендуется избегать явных повторений и ненужного увеличения объема документа;
• технические решения необходимо описывать как можно более подробно с указанием:
  • архитектуры и используемых технологий;
  • мест размещения программных и технических средств в инфраструктуре организации;
  • используемых средств защиты информации с описанием их характеристик, реализуемых функций, сведений о сертификации;
  • основных настроек средств защиты информации в части механизмов защиты, адресации, маршрутизации, взаимодействия со смежными системами и средствами и прочего;
  • средств управления, методов доступа к ним и местах их установки;
  • схемы (структурная, функциональная, организационная):
    • разрабатывать схемы в среде Microsoft Visio;
    • после разработки вставлять схемы в документ при помощи диалога «Специальная вставка» в формате EMF (метафайл Windows);
    • разрабатывать отдельные схемы на систему, подсистемы и компоненты подсистем;
    • оформление схем делать однотипным, с использованием одинаковых элементов, сокращений, иконок, стилей текста и прочего.

1.5. Ресурсы, помогающие при разработке документации

В интернете размещается огромное количество информации, в той или иной мере способной помочь при разработке документации технического проекта. Основные ресурсы представлены в таблице ниже.

Таблица. Ресурсы по техническому проектированию СИБ

1.6. Примеры документов стадии технического проекта

Для понимания требований к содержанию документации стадии ТП далее представлены примеры наполнения основных документов (разделов документов).

1.6.1. Пояснительная записка к техническому проекту

Пояснительная записка - достаточно объемный документ, поэтому здесь приводится пример содержания раздела «Основные технические решения» в части одной из подсистем СИБ - подсистемы анализа защищенности.

Подсистема анализа защищенности СИБ

Структура и состав подсистемы

Подсистема анализа защищенности (ПАЗ) предназначена для проведения систематического контроля состояния защищенности автоматизированных рабочих мест (АРМ) персонала и серверов организации. Основой ПАЗ являются программное средство «Test» производства компании ООО «Информационная безопасность». СЗИ Test имеет сертификат ФСТЭК России на соответствие техническим условиям (ТУ) по безопасности информации и по 4-му уровню контроля отсутствия недекларированных возможностей.

В состав ПАЗ входят следующие компоненты:

• сервер управления Test Server;
• консоль управления Test Console.

Описание компонентов подсистемы представлено в таблице ниже.

Таблица. Компоненты ПАЗ

Обеспечение функций

ПАЗ обеспечивает выполнение следующих функций:

• реализация проактивной защиты АРМ и серверов организации с помощью мониторинга состояния ИБ;
• автоматизация процессов контроля соответствия внутренним политикам и определенным стандартам безопасности;
• снижение затрат на аудит и контроль защищенности, подготовку отчетов по состоянию;
• автоматизация процессов инвентаризации ресурсов, управления уязвимостями, контроля соответствия политикам безопасности и контроля изменений.

Решение по комплексу технических и программных средств

Перечень используемого программно-технического обеспечения ПАЗ приведен в таблице ниже.

Таблица. Программно-технические средства ПАЗ

Сервер управления ПАЗ

Технические средства

Физический сервер, используемый в качестве сервера управления ПАЗ, должен удовлетворять техническим требованиям к установленным на него ПО и ОС, приведенным в таблице ниже.

Таблица. Требования к ОС и ПО сервера управления ПАЗ

Программные средства

ОС сервера управления

Установка ОС Windows 2008 R2 на сервер управления производится штатным образом с загрузочного дистрибутива.

Управление ОС сервера управления осуществляется как локально с консоли, так и по протоколу RDP.

СУБД сервера управления

Установка БД Microsoft SQL Server 2008 R2 осуществляется под учетной записью с правами локального администратора посредством стандартного мастера установки из дистрибутива, поставляемого разработчиком продукта.

ПО Test Server

Установка ПО Test Server на сервер управления осуществляется с помощью стандартного мастера установки.

Первоначальная настройка и последующее управление ПО Test Server в штатном режиме осуществляются с помощью консоли управления Test Console, установленной на АРМ администратора ИБ.

АРМ администратора ИБ

Технические средства

В качестве платформы используется существующий АРМ сотрудника подразделения организации, ответственного за обеспечение ИБ, под управлением ОС семейства Microsoft Windows.

Технические средства АРМ администратора ИБ должны обладать следующими характеристиками аппаратной конфигурации (рекомендуется не менее):

• CPU 2 ГГц;
• RAM 4 ГБ;
• HDD 80 ГБ.

Программные средства

ПО Test Console

АРМ администратора ИБ, на которое выполняется установка ПО Test Console, должно функционировать под управлением одной из следующих ОС:

• Microsoft Windows 7, 32- и 64-битные;
• Microsoft Windows 8/8.1, 32- и 64-битные.

Кроме того, для корректной работы ПО консоли управления Test Console на АРМ администратора ИБ должно быть установлено ПО Microsoft .NET Framework версии 3.5 SP1 или выше, а настройки безопасности используемой ОС должны разрешать доступ к серверу Test Server.

Установка ПО Test Console на АРМ администратора ПАЗ осуществляется с помощью стандартного мастера установки ПО Test Server с выбранной опцией установки консоли управления Test Console и прочими настройками по умолчанию.

Взаимодействие со смежными системами

Для ПАЗ смежными являются:

• средства подсистемы межсетевого экранирования;
• службы каталога Active Directory;
• АРМ и серверы организации.

Для обеспечения сетевого взаимодействия со смежными системами и непосредственно между самими компонентами ПАЗ должно быть организовано прохождение необходимого сетевого трафика.

Для обеспечения возможности получения обновлений базы знаний и модулей ПО Test для сканера Test Server необходимо обеспечить доступ к веб-серверу обновлений компании ООО «Информационная безопасность» update.com по порту 443/tcp.

При сканировании в режиме PenTest взаимодействие сканера Test Server и АРМ и серверов организации осуществляется по протоколу IP. При сканировании в режиме Audit и Compliance используются протоколы удаленного управления WMI, RPC и т. п. Для сканирования узлов на устройствах с функциями межсетевого экрана необходимо разрешить соединения от сервера Test Server к сканируемым узлам по протоколу IP. Соответственно, для сервера Test Server необходимо обеспечить доступ к сетевым портам сканируемых узлов по соответствующим протоколам удаленного управления.

Поскольку ПАЗ при сканировании в режимах Audit и Compliance использует для анализа протоколы удаленного управления, то средства сканирования ПО Test должны проходить аутентификацию и авторизацию на сканируемом узле. В ПАЗ для сканирования узлов в режимах Audit и Compliance в каждом из типов узлов (АРМ, сервер, прикладные системы, СУБД и т. п.) используются учетные записи c административными привилегиями.

Все регистрируемые события информационной безопасности хранятся в СУБД Microsoft SQL. Данные события посредством специальных коннекторов могут отправляться в подсистему мониторинга событий ИБ.

Эксплуатация и обслуживание ПАЗ

Пользователи подсистемы

Эксплуатация и обслуживание средств ПАЗ осуществляется сотрудниками организации с функциональной ролью «администратор ИБ».

Под администратором ИБ понимается специалист, в задачи которого входит:

• определение параметров сканирования узлов организации;
• настройка и запуск задач на сканирование;
• анализ результатов сканирования на предмет наличия в информационных системах уязвимостей, ошибок конфигурации или несоответствий требованиям технических стандартов;
• контроль устранения уязвимостей;
• формирование стандартов и требований, которые предъявляются к обеспечению безопасности АРМ и серверов организации.

Режимы эксплуатации системы

Штатный режим эксплуатации

В штатном режиме эксплуатации ПАЗ функционирует 24 часа в сутки 7 дней в неделю.

В штатном режиме работы администратор ИБ выполняет:

• плановое и внеплановое сканирования узлов;
• генерацию отчетов;
• обновление баз знаний и модулей ПО Test.

Аварийный режим эксплуатации

При нарушении работоспособности средств ПАЗ функционирование подсистемы нарушается. Нарушение работоспособности средств ПАЗ не влияет на функционирование АРМ и серверов организации.

1.6.2. Схема функциональной структуры

Функциональные схемы могут разрабатываться для всей СИБ или для ее части, например, подсистемы или компонента.

Пример общей функциональной схемы СИБ представлен на рисунке ниже.

1.6.3. Схема структурная комплекса технических средств

Структурная схема комплекса технических средств может разрабатываться как для всей СИБ, так и для ее частей - подсистем и компонентов. Целесообразность разработки схем для частей СИБ определяется масштабом системы и требуемой детализацией.

Пример структурной схемы комплекса технических средств СИБ представлен на рисунке ниже.

Министерство экономического развития и торговли Российской Федерации

Ниже представлен пример (образец) проектного документа "Пояснительная записка к техническому проекту на создание автоматизированной системы ", основанный на методических указаниях РД 50-34.698-90 . Данный документ формируется IT-специалистом на стадии технического проектирования информационной системы .

В качестве примера разработки информационной системы использован проект внедрения информационно-аналитической системы «Корпоративное хранилище данных» .

На странице ниже приведено содержание пояснительной записки технического проекта в соответствии с ГОСТ, внутри каждого из разделов кратко приведены требования к содержанию и текст примера заполнения (выделяется вертикальной чертой).

Разделы пояснительной записки:

Общие положения

Основные технические решения

Решения по структуре системы, подсистем, средствам и способам связи для информационного обмена между компонентами системы

Решения по взаимосвязям АС со смежными системами, обеспечению ее совместимости

Решения по режимам функционирования, диагностированию работы системы

Решения по персоналу и режимам его работы

Сведения об обеспечении заданных в техническом задании потребительских характеристик системы, определяющих ее качество

Состав функций, комплексов задач реализуемых системой

Состав и размещение комплексов технических средств

Пояснительная записка к техническому проекту.

Основной целью создания ИС является ускорение «процесса продаж», а также повышение оперативности работы сотрудников. Для обеспечения работоспособности системы на компьютерах, где она используется должно быть установлено программное обеспечение:

• - ос семейства Windows;
• - 1С: Предприятие 8;

Новые данные вносятся в систему до начала работы, это необходимо для ввода начальных остатков. Для ограничения несанкционированного внесения изменений применяется авторизации при входе в программу. Если пароль введен неверно, то система выдаст сообщение и не позволит соединиться с БД.

В системе реализованы три основные задачи:

• - ведение справочников;
• - ведение складов;
• - регистрация продаж;
• - вывод отчетов.

Приложение БД для ИС разрабатывается с помощью программной среды 1С: Предприятие 8. Для размещения системы используются персональные компьютеры, имеющиеся у ИП, для которого разрабатывается система.

Схема функциональной структуры

Общие требования к функциональности проектируемой системы изображены с помощью диаграммы ВИ на рисунке 1

Таблица -2 Главный раздел сценария выполнения ВИ «Добавить данные справочников»

	Редактировать данные справочников
	Кладовщик, ИП
	Поддержание в актуальном состоянии сведений об объектах предметной области
Краткое описание	Пользователь добавляет новый элемент справочника и записывает его. Система сохраняет измененные данные в БД
Предусловие	1. Пользователь авторизован в системе. 2. У пользователя есть права на добавление данных в справочник
Постусловие	1. Элемент справочника записан в БД. 2. Элемент справочника отображен в форме списка справочника

Таблица -3 Типичный ход событий сценария выполнения ВИ «Добавить данные справочников»

Таблица -4 Исключения сценария выполнения ВИ «Добавить данные справочников»

Таблица -5 Главный раздел сценария выполнения ВИ «Установить цены номенклатуры»

Таблица - 6 Типичный ход событий сценария выполнения ВИ «Установить цены номенклатуры»

Таблица -7 Исключения сценария выполнения ВИ «Установить цены номенклатуры»

Таблица -8 Главный раздел сценария выполнения ВИ «Зарегистрировать поступление товаров»

Таблица -9 Типичный ход событий сценария выполнения ВИ «Зарегистрировать поступление товаров»

Действия актеров	Отклик системы
1. Кладовщик выполняет команду создания нового документа «Поступление товаров»	2. Система отображает форму документа
3. Кладовщик заполняет реквизиты шапки Исключение №1: Кладовщик вручную заполняет поле Номер
4. Кладовщик добавляет новую строку табличной части на странице Товары	5. Система отображает новую строку
6. Кладовщик заполняет колонку Номенклатура	7. Система подставляет значение колонок
8. Кладовщик заполняет колонку Количество	9. Система рассчитывает значение колонок Сумма,
10. Система отображает в подвале табличной части итоговые значения колонок Всего
11. Кладовщик вводит новый товар (возврат к пункту 4) или выполняет команду Записать Исключение №2: Значение поля Номер не уникально	12. Система записывает новый документ «Поступление товаров» в БД
13. Кладовщик выполняет команду Печать -	14. Система отображает заполненную печатную форму приходного ордера
15. Кладовщик выполняет команду Печать	16. Система выводит на печать приходный ордер
17. Кладовщик выполняет команду Закрыть печатной формы	18. Система закрывает печатную форму
19. Кладовщик выполняет команду Закрыть документа «Поступление товаров»	20. Система закрывает форму документа «Поступление товаров»

Таблица -10 Исключения сценария выполнения ВИ «Зарегистрировать поступление товаров»

Значения колонок сумма и всего рассчитываются по формуле:

Сумма = Количество * Цена

Таблица -11 раздел сценария выполнения ВИ «Совершение продаж»

Таблица -12 Типичный ход событий сценария выполнения ВИ «Совершение продаж»

Действия актеров	Отклик системы
Оплата одного документа «продаж»
1. Менеджер выполняет команду создания нового документа продаж	2. Система отображает форму документов «продаж»
4. Менеджер проводит документ
5. система проводит документ
9. Система выводит на печать

Таблица - 13 Исключения сценария выполнения ВИ «Зарегистрировать документ»

Таблица -14 раздел сценария выполнения ВИ «Резервирование»

Таблица -15 Типичный ход событий сценария выполнения ВИ «Совершение продаж»

Действия актеров	Отклик системы
Резервирование товара
1. Менеджер выполняет команду создания нового документа резервирования	2. Система отображает форму документов «резервирования»
3. Менеджер вносит данные о клиенте, о покупаемом товаре и приобретаемых услугах
4. Менеджер проводит документ Исключение №1 не все поля заполнены	5. система проводит документ
6. менеджер выполняет команду Печать	7. Система отображает заполненную печатную форму
8. Менеджер выполняет команду Печать	9. Система выводит на печать
10. Менеджер выполняет команду Закрыть печатной формы	11. Система закрывает печатную форму
11. Менеджер выполняет команду Закрыть документ «оказание услуг»	12. Система закрывает форму документа

Таблица - 16 Исключения сценария выполнения ВИ «Зарегистрировать документ»

Таблица -17 ВИ «Сформировать отчет»

Разработка структуры справочников

Справочник «Контрагенты» предназначен для хранения информации о клиентах, поставщиках.

Таблица -15 Реквизиты справочника Клиенты

Правовой статус имеет тип перечисление. Это значит что при выборе этого поля будет выпадать список из трех статусов: ИП, Физ. Лицо, Организация.

Создание справочника «Сотрудники» . Предназначен для хранения информации о сотрудниках организации. Позволяет привязывать продажу к конкретному сотруднику.

Таблица -16 Реквизиты справочника Сотрудники

Создание справочника «Склады» . Предназначен для определения места хранения товара. У ИП будут два склада это ТорговаяТочка1 и ТорговаяТочка2.

Создание справочников «Вариант Номенклатуры» и «Дополнительные Свойства» . Эти справочники предназначены для определения дополнительных характеристик для конкретной номенклатуры, то есть мониторы могут быть идентичные, но будут различаться цвета. Эти справочники будут вызываться в форме справочника номенклатура. Значение этих полей отображается в документе «Продажи».

Создание справочника «Номенклатура» . Для учета товаров, приобретаемых у поставщика, создадим справочник «Номенклатура».

Товары в справочнике Номенклатура будут объединяться в группы по функциональному назначению, поэтому справочник будет иметь вид иерархии «иерархия групп и элементов».

Таблица -17 Реквизиты справочника Номенклатура

Разработка структуры регистра сведений «Цены номенклатуры»

Для хранения стоимости номенклатурных единиц создадим регистр сведений с именем «Цены». Периодичность регистра - в пределах секунды (т.е. цены можно отслеживать в течение любого момента времени), режим записи - независимый.

Таблица -18 Структура регистра сведений Цены

Свойство Ведущее говорит о том, что запись регистра сведений представляет интерес, пока существует тот объект, ссылка на который выбрана в качестве значения этого измерения в этой записи. При удалении объекта все записи регистра сведений по этому объекту будут автоматически удалены.

Разработка структуры документа «Поступление товаров»

Документ «Поступление товаров» предназначен для отражения факт поступления в организацию приобретенных товаров.

Таблица-19 реквизиты документа «Поступление Товаров (Приходная Накладная)»

Таблица -19 Реквизиты табличной части документа «ПоступлениеТоваров»

Написан код для автоматического расчета значений колонок Сумма, при изменении значений колонок Количество, Цена.

Форма документа будет иметь вид, изображенный на рисунке 2




Рисунок 2- Форма документа Поступление товаров

Разработка структуры документа «Продажи»

Документ оказание услуг предназначен для фиксации деятельности ИП. Он контролирует списание товаров, услуги которые были совершены, также позволяет просматривать отчет о работе сотрудников.

Таблица -20 Реквизиты документа «Продажи»

Таблица -21 Реквизиты табличной части документа Продажи

Разработка структуры документа «Резервирование»

Документ «Резервирование» предназначен для бронирования существующего товара на складе, и в случае нехватки занять за клиентом недостающую часть товара. Также он необходим для резервирования товара до момента оплаты стоимости заказа клиентом. Этот документ призван контролировать остатки на складах, дабы избежать недоразумений с клиентом.

Таблица -20 Реквизиты документа «Резервирование»

Таблица -21 Реквизиты табличной части документа Резервирование

Разработка структуры документа «Ввод начальных остатков»

Этот документ необходим для ввода в базу данных начальных остатков.

Его реквизиты схожи с документом «Приходная накладная».

Создание отчета «Товары»

Отчет «Товары» предназначен для быстрого просмотра списания и поступления товаров. То есть он позволяет пользователю просматривать сколько на данный момент находится номенклатуры, сколько продано.

В среде 1С Предприятие 8 есть построитель отчетов, который позволяет быстро разрабатывать отчет, формируя на основе таблиц запросы и оформление.

Создание отчета «РеестрДокументовПродажи»

Этот отчет предназначен для формирования реестра документов «продаж». Также в системе будут реализованы различные отчеты, которые будут схожи по структуре создания.

Создание ролей и назначение их пользователям

Администрирование списка пользователей 1С:Предприятия и назначение им ролей в соответствии с их служебными обязанностями - очень важные моменты для организации интерфейса прикладного решения в целом и разграничения прав и действий его отдельных пользователей.

Следует ограничить пользователей в выполнении действий с объектами базы данных. Так, кладовщик может создавать документы «Поступление товаров» и записывать документы, поскольку он отвечает за регистрацию поступления товаров. Менеджер же в свою очередь должен иметь доступ к добавлению справочников клиентов, оформления документа «продажи», «резервировании», но в то же время он не должен иметь доступа к поступлению товаров.

Для описания подобных разрешений используются объекты конфигурации Роль. Каждому пользователю системы ставится в соответствия одна или несколько ролей.

При создании ролей исходят из того, какие полномочия требуются различным группам пользователей на доступ к информации. В нашей систему будут реализованы следующие роли:

• - администратор - в системе 1С:Предприятие должна присутствовать роль, включающая в себя полные права на работу с данными ИБ;
• - кладовщик;
• - менеджер;
• - ИП.

Присвоение ролей пользователям осуществляется через пункт главного меню Администрирование -> Пользователи.



Рисунок 3 - Создание пользователя «Администратор» с ролью «Администратор»



Рисунок 4 - Список пользователей системы

Для всех объектов базы данных для всех ролей исключено право интерактивного удаления.

Редактирование командного интерфейса разделов и рабочего стола

Усовершенствование командного интерфейса приложения, настройка видимости команд по ролям и рабочего стола делает приложение более удобным для пользователей и придает ему завершенный вид.

Рассортируем команды в зависимости от приоритета и частоты использования по следующим группам:

• - панель навигации.Важное;
• - панель навигации.Обычное;
• - панель навигации.См. также;
• - панель действий.Создать и
• - панель действий.Отчеты



Рисунок 5 - Командный интерфейс раздела «Учет материалов» пользователя с ролью «Кладовщик»



Рисунок 6 - Командный интерфейс раздела «ОказаниеУслуг» пользователя с ролью «Менеджер»




Рисунок 7 - Командный интерфейс раздела «Предприятие» пользователя с ролью «Директор»



Рисунок 8 - Командный интерфейс раздела «Розницы.Электроник» пользователя с ролью «Администратор»

Рабочий стол предназначен для размещения наиболее часто используемых пользователем документов, отчетов, справочников и т.п. При запуске 1С:Предприятия раздел Рабочий стол становится активным по умолчанию и нужные формы сразу открываются в рабочей области приложения.




Рисунок 9 - Рабочий стол для пользователя с ролью «Кладовщик»




Рисунок 10 - Рабочий стол для пользователя с ролью «Менеджер»

автоматизация оптовая торговля программный документация