 |
Требования к функциям (задачам), выполняемым системой
|
|
|
|
Общие сведения
Автоматизированная информационная система «Справочник угроз безопасности информации» предназначена для автоматизированного поиска угроз.
Сокращенное название - АИС «Справочник угроз безопасности информации».
Заказчик системы – кафедра «Информатики» института СМАРТ (Севмашвтуз) филиала С(А)ФУ в г. Северодвинске.
Документом, на основании которого ведется разработка автоматизированной системы, является задание на курсовую работу, выданное к.т.н., доцентом кафедры «Информатики» Бедердиновой О.И.
Сроки разработки системы – с 1.09.12 по 17.12.12гг.
Результаты работы должны быть оформлены в соответствии с требованиями ЕСКД, ГОСТ 34.602-89, ГОСТ 34.601-90, ГОСТ 2.101-68, ГОСТ 2.105-95, ГОСТ 7.1-2003, ГОСТ 7.12-93, ГОСТ 7.82-2003.
Назначение и цели создания системы
Автоматизированная информационная система «Справочник угроз безопасности информации» предназначена для сокращения времени поиска угроз безопасности информации за счет автоматизированного процесса выбора данных.
Целью создания автоматизированной информационной системы «Справочник угроз безопасности информации» является систематизация и предоставление пользователю в удобном виде полной информации об угрозах безопасности.
Характеристика объектов автоматизации
Краткие сведения об объекте автоматизации
Объектом автоматизации является процесс поиска актуальных угроз.
Основные параметры и характеристики объекта
Исходными данными являются:
1. Факторы возникновения угроз;
2. Виды нарушений;
3. Объекты воздействия угроз;
4. Деструктивные воздействия;
5. Способ реализации угроз;
6. Угрозы безопасности информации.
|
|
|
Выходными данными являются:
1. Список угроз безопасности;
2. Угрозы безопасности, найденные по заданным пользователем параметрам:
· Список угроз безопасности по фактору возникновения;
· Список угроз безопасности по способу реализации;
· Список угроз безопасности по виду нарушения.
Сведения об условиях эксплуатации объекта автоматизации и характеристика окружающей среды
Эксплуатация АИС «Справочник угроз безопасности информации» должна производиться на ЭВМ с установленным необходимым программным обеспечением. Рабочее место должно соответствовать всем санитарным нормам и правилам.
Специальных дополнительных требований нет.
Требования к системе
Требования к системе в целом
Внедрение АИС «Справочник угроз безопасности информации» должно привести к повышению эффективности работы пользователя за счет автоматизированного выбора данных из справочника.
Требования к структуре и функционированию системы
АИС «Справочник угроз безопасности информации» должна состоять из:
1. Программного обеспечения, которое должно включать интерфейс для ввода, редактирования, поиска данных в базе данных.
2. Информационного обеспечения, которое должно включать базу данных, содержащую данные угроз безопасности из ГОСТ Р 51275-99.
АИС «Справочник угроз безопасности информации» должна обеспечивать:
1. Хранение исходных данных в базе данных;
2. Ввод исходных данных в базу данных;
3. Редактирование данных в базе данных;
4. Поиск данных в базе данных по параметрам, заданным пользователем;
5. Просмотр исходных данных и результатов поиска;
6. Защиту данных от несанкционированного доступа.
Требования к способам и средствам связи для информационного обмена между компонентами системы
Связь между компонентами АИС «Справочник угроз безопасности информации» должна осуществляться программно с использованием стандартных технологий интеграции программного обеспечения.
|
|
|
Требования к режимам функционирования системы
Режим работы АИС «Справочник угроз безопасности информации» - однопользовательский.
При эксплуатации системы не должно возникать сбоев в работе других программ.
Специальных требований к режимам функционирования системы не предусмотрено.
Перспективы развития, модернизации системы
В АИС «Справочник угроз безопасности информации» должна быть обеспечена гибкость, открытость и эргономичность интерфейса для возможной дальнейшей адаптации к рабочему месту и модернизации системы.
Требования к численности и квалификации персонала системы и режиму его работы
Режим работы пользователя устанавливается руководством предприятия в соответствии с трудовым договором.
Специальных требований не предусмотрено.
Требования к надежности
АИС «Справочник угроз безопасности информации» должна обеспечивать неограниченную по времени устойчивую работу (при нормальной работе программных и технических средств).
При введении заведомо неправильных данных система должна корректно обрабатывать возникшее событие, выводя пользователю сообщение об ошибке.
При эксплуатации системы не должно возникать сбоев в работе других программ.
Требования безопасности
С пользователем должен быть проведен инструктаж по правилам электробезопасности, пожарной безопасности и по вопросам защиты и хранения информации.
Требования к эргономике и технической эстетике
АИС «Справочник угроз безопасности информации» должна обладать наглядным и интуитивно понятным пользовательским интерфейсом с возможностью настройки под конкретного пользователя, чтобы обеспечить комфортность и эффективность работы пользователей системы.
Для обеспечения удобства и простоты эксплуатации системы интерфейс должен быть разработан в соответствии с правилами: оформления интерфейса; использования клавиатуры и мыши; оформления текстов помощи; создания стандартных сообщений.
Требования к защите информации от несанкционированного доступа
|
|
|
В системе должна быть реализована защита информации от несанкционированного доступа с помощью ввода пароля или с помощью стандартной процедуры проверки регистрации учетных записей средствами операционной системы.
Требования к сохранности информации при авариях
При возникновении аварий, отказов технических средств, отключение электропитания и т.п. необходимо обеспечить сохранность информации. Для предотвращения утраты информации при возникновении нештатных ситуаций в случаях, когда должна быть обеспечена сохранность информации в системе, необходимо предусмотреть: систему резервного копирования базы данных с сохранением информации на оптические или внешние накопители.
Требования к функциям (задачам), выполняемым системой
В АИС «Справочник угроз безопасности информации» реализовать следующие функции:
1. Проведение проверки введенного пароля;
2. Обеспечение удобного ввода и редактирования данных в базе данных;
3. Проведение поиска информации в базе данных по критериям, определенным пользователем;
4. Обеспечение просмотра информации, хранящейся в базе данных и результатов поиска;
5. Проведение диагностики ошибок пользователя.
|
|
|
