2.7. Сообщения системы

Во время работы программного продукта может возникнуть следующая ситуация. Когда при попытке добавления нового элемента в базу данных выводится сообщение «не заполнены значения» и новый элемент не сохраняется. Следует проверить все ли поля формы заполнены верно и повторить попытку.

2.8 Обеспечение информационной безопасности

2.8.1 Область физической безопасности

Область физической безопасности определяется мерами защиты от несанкционированного проникновения, потери информации в результате механических манипуляций, а так же обеспечением требуемого качества электропитания.

Мерами защиты от несанкционированного проникновения являются такие меры, как охрана помещений (установка сигнализации), а также соблюдение техники безопасности работы за компьютером самим пользователем.

Обеспечение требуемого качества электропитания так же играет немало важную роль. Для этого необходимо использовать сетевые фильтры и устройства бесперебойного питания.

2.8.2 Область безопасности персонала

При проектировании системы и при ее эксплуатации необходимо обеспечивать меры по защите информации от несанкционированного доступа:

- каждый пользователь системы должен иметь свой набор прав и интерфейс в соответствии со своей ролью;

- каждая учетная запись должна быть защищена паролем, исключающим его быстрое запоминание и/или подбор. Пароль должен быть не менее 6 символов, и содержать бессмысленную комбинацию букв и цифр. Пароль должен храниться в секрете;

- действия пользователей должны автоматически фиксироваться в журнале регистрации. Администратор системы должен иметь возможность просматривать журнал за любой период.

К области безопасности персонала можно отнести разграничение прав доступа, которое необходимо для обеспечения безопасности хранимой информации. База данных, используемая программой, содержит информацию, составляющую коммерческую тайну предприятия. Пользователи, работающие в системе, должны владеть только теми разрезами данных, которыми они пользуются в соответствии с их должностными инструкциями.

Поэтому в программе есть возможность разграничить права пользователей.

В системе создано несколько пользователей и каждому из них присвоена роль. Роль содержит в себе права доступа к тем или иным объектам системы. Например, пользователь «Менеджер» может устанавливать сроки выполнения печатных работ и формировать отчеты, а «Верстальщик» может только устанавливать фактическое время выполнения этапа работы и проставлять отметку о выполнении верстки макета.

Лучше, когда на предприятии один пользователь с полными правами доступа. Для остальных пользователей системы права настраиваются администратором системы в соответствии с их полномочиями.

2.8.3 Область безопасности программного обеспечения

В области безопасности программного обеспечения выдвигаются требования к защите информации от нарушения его нормального функционирования в результате преднамеренного или непреднамеренного воздействия тех или иных программных средств. Возможностью устранения этой угрозы может стать создание дистрибутивного пакета, который является самодостаточным, и не привязан к другим пакетам прикладных программ.

2.8.4 Область безопасности обрабатываемой информации

Для нормального функционирования программного продукта и сохранности информации, хранящейся в базе данных, в системе должна осуществляться периодическая процедура резервного копирования.

Чтобы избежать потери резервных копий, данные необходимо не реже одного раза в месяц переносить на альтернативный носитель информации – жесткий диск другого компьютера, компакт-диск и т.п.