Реферат: Обеспечение системы документооборота

2.3.2. Описание программного продукта

Программный модуль мандатного разграничения доступа имеет следующие функциональные возможности:

·     контроль прав доступа субъектов системы на чтение (r) объекта;

·     контроль прав доступа субъектов системы на запись (w) в объект;

·     контроль прав доступа субъектов системы на модификацию (a) объекта;

·     контроль прав доступа субъектов системы на исполнение (е) объекта;

·     контроль прав доступа субъектов системы на отказ от доступа;

·     контроль прав доступа субъектов системы на передачу доступа к другому объекту ;

·     контроль прав доступа субъектов системы на лишение права доступа другого субъекта;

·     контроль прав доступа субъектов системы на создание объекта без сохранения согласованности;

·     контроль прав доступа субъектов системы на создание объекта с сохранением согласованности;

·     контроль прав доступа субъектов системы на уничтожение объекта;

·     контроль прав доступа субъектов системы на изменение своего текущего уровня защиты.

2.3.3. Разработка программной документации

В документацию к ПП на КЗ "Система документооборота Минторга РФ" должны входить тексты исходных модулей программы. Программная документация на КЗ "Система документооборота Минторга РФ" должна разрабатываться в соответствии с требованиями ГОСТ 19.301-76, ГОСТ 19.503-79 и ГОСТ 19.504-79.

2.3.4. Результаты опытной эксплуатации КЗ "Система документооборота Минторга РФ" и технические предложения по ее развитию

Опытная эксплуатация разработанного МО КЗ и ПП показала, что он соответствует требованиям ТЗ на данный комплекс и решает поставленную перед ним задачу. Программный модуль корректно справляется с контролем полномочий и соблюдением прав доступа на основе меток безопасности (мандатным принципом управления доступом). В рамках поставленной задачи заложенная функциональность реализована полностью.

Были проведены испытания, с целью выявить влияние созданного модуля на общее свойство доступности системы.

Испытания проводились в следующей конфигурации.

Сервер Compaq Proliant 800, процессор Intel Pentium II 450 МГц, RAM 256 Мб, жесткий диск 9,1 Гб Wide-Ultra SCSI 3, под управлением MS Windows NT Server 4.0 с установленной СД МТ.

Рабочая станция: процессор Intel Pentium 166MMX, RAM 64 Мб, жесткий диск Quantum Fireball TM 2,1 Гб, операционная системой MS Windows 95 OSR 2.

Сетевое оборудование 3Com.

По результатам испытания время отклика системы с использованием дискретного (обеспечиваемого Windows NT) разграничения доступа составило 0,51 секунды, с использованием модуля мандатного разграничения прав доступа – 0,63 секунды, что является более чем приемлемым результатом.

Кроме того было проведено тестирование с целью обнаружения "дырок" в разработанном программном модуле. В соответствие с квалификацией разработчика в данной области критичных ошибок обнаружено не было.

Проведенное исследование не претендует на абсолютную объективность. Кроме того согласно существующему законодательству разработанный программный модуль должен пройти сертификацию Гостехкомиссии Росси, однако, в рамках разрабатываемого ДП он полностью удовлетворяет требованиям заказчика.

Выявлены следующие недостатки разработки (большинство из которых предполагалось заранее):

необходимо более углубленное тестирование модуля на предмет обнаружения возможных ошибок, могущих повлечь за собой возникновения несанкционированного доступа к СД МТ и нарушения прав доступа, это, в основном, следует из необходимости сертификации данного СЗИ;

для адаптации к универсальному использованию данного модулю (не только в рамках СД МТ) необходима некоторая доработка программ и алгоритмов, однако, этот недостаток не является критичным, так как небольшая переработка модуля для каждый конкретной задачи обеспечения защиты от НСД, не только не ослабит разрабатываемый КСЗ, но наоборот позволит проводить более согласованную политику безопасности и гарантировать надежную защиту.

Подведем итоги. В данной главе решены следующие задачи:

1. Выполнена постановка задачи на разработку КЗ "Решение задач информационной безопасности". В рамках разрабатываемой тематики было принято решение о создание СПО, реализующего мандатный принцип управления доступом к системе документооборота Минторга РФ.

2. Рассмотрены общие вопросы информационной безопасности автоматизированных систем и методы их решения.

3. Разработано математическое и программное обеспечение КЗ "Решение задач информационной безопасности", создан модуль мандатного управления доступом к СД МТ. Программная документация содержит 1037 строк исходного кода C++.

4. Разработанный математический аппарат признан пригодным для автоматизации проводимых в министерстве работ по повышению эффективности функционирования данной организации.

В перспективе возможно применение разработанных методов и построенных моделей в других учреждениях Российской Федерации.

ГЛАВА 3. МАТЕМАТИЧЕСКОЕ ОБЕСПЕЧЕНИЕ ПРИКЛАДНЫХ ЗАДАЧ

3.1. Деловая игра по курсу “Гражданская оборона”

3.1.1. Постановка задачи и ее спецификация

Гражданская оборона (ГО) Российской Федерации – это составная часть системы общегосударственных мероприятий,  проводимых в целях защиты населения и обеспечения устойчивой работы отраслей и хозяйственных объектов государства в условиях применения противником в военное время оружия массового поражения, а так же для спасательных и неотложно-восстановительных  работ в очагах поражения и зонах катастрофических разрушений в результате стихийных бедствий.

Сильнодействующие ядовитые вещества широко применяются в современном производстве. На химически опасных объектах экономики используются, производятся, складируются и транспортируются огромные количества СДЯВ. Большое число людей работающих на подобных предприятиях могут подвергнутся значительному риску при возникновении аварий и различных чрезвычайных ситуаций (ЧС).

Прогнозирование возможных последствий ЧС позволяет своевременно принять необходимые меры по повышению устойчивости работы объекта, способствует предотвращению человеческих жертв и уменьшению экономического ущерба.

Заблаговременное прогнозирование позволяет вывить критичные элементы объекта экономики, определить возможные последствия ЧС, в том числе и последствия вторичных поражающих факторов и на их основе подготовить рекомендации по защите гражданского населения от этих последствий.

Представляемая часть дипломного проекта посвящена выработке рекомендаций по защите персонала предприятий объекта экономики от аварии со СДЯВ. Кроме того, рассматривается способ прогнозирования последствий подобных аварий и возможных потерь среди гражданского населения.

Основная задача обучения в  высших  учебных  заведениях  по курсу ГО  – дать студентам теоретическую основу для осуществления мероприятий ГО на объектах экономики. Компьютеризация всех  сфер экономики предоставляет широкие возможности по использованию средств вычислительной техники в сфере обучения . Возникает потребность в разработке АРС (Автоматизированной расчетной системы),  одним из возможных применений которой является использование ее студентами при выполнении лабораторных работ по курсу “Гражданская оборона”.  Предполагается, что студент предварительно знакомится со справочной информацией по работе, получая необходимые сведения  о  цели  работы,  составе входных и выходных параметров, а также о методике расчета. После этого студент производит необходимые измерения и вводит данные в систему, которая выдает рассчитанные значения параметров.

Другим важным применением  АРС  является  ее  использование сотрудниками отделов  ГО предприятий,  которые получают возможность делать необходимые расчеты по предложенным  методикам. Выполняемые ранее человеком сложные расчеты  берет на  себя АРС. Это не только облегчает работу сотрудников отделов ГО,  но и предотвращает возможное появление  ошибок.  Кроме  того,  при расчетах часто используется информация,  получаемая из справочных таблиц,  которые можно заранее занести в АРС, что устраняет необходимость  искать  необходимые  данные  в  многотомных  справочниках. При разработке такой АРС важное значение приобретает тот факт, что система ориентирована на пользователей, имеющих в большинстве своем чрезвычайно небольшой опыт обращения с  ПК. Это  приводит к необходимости создания программ с простым, интуитивно понятным пользовательским интерфейсом.  Кроме того, должна быть обеспечена проверка введенных пользователем данных, чтобы не возникло сбоев системы. Вообще, система должна корректно реагировать на любое действие пользователя,  например,  выполнять требуемое действие или выдавать сообщение об ошибке, в противном случае пользователь перестанет понимать, что он должен делать, что в конечном итоге приведет к отказу от использования системы.

Состав и содержание расчетов, составляющих АРС “Гражданская оборона: оценка химической обстановки при аварии со СДЯВ”, определялись в соответствии с консультациями,  получаемыми на кафедре  “Безопасность жизнедеятельности”.

АРС представляет собой прикладную программу для ЭВМ IBM PC с процессором класса Pentium 60 или выше под управление ОС Windows 9x или Windows NT 3.0 или выше.

Программа обеспечивает расчет и моделирование зависимостей выходных параметров  от входных.

Работа с системой предполагает выполнение студентами лабораторных работ по указанной теме, с использованием результатов  работы программы.

3.1.2. Методика оценки химической обстановки случае разрушения емкостей со СДЯВ

Угроза поражения людей СДЯВ требует быстрого и точного выявления и оценки химической обстановки. Под химической обстановкой понимают масштабы и степень химического заражения местности, оказывающие влияние на действия формирований ГО, работу объекта экономики и жизнедеятельность населения.

Под оценкой химической обстановки понимается определение масштаба и характера заражения СДЯВ, анализ их влияния на деятельность объекта экономики, сил ГО и населения.

Исходными данными для оценки химической обстановки являются: тип СДЯВ, район, время и количество СДЯВ, разлившееся в результате аварии (при заблаговременном прогнозировании для сейсмических районов за величину выброса принимают общее количество СДЯВ). Кроме того, на химическую обстановку влияют метеорологические условия: температура воздуха и почвы, направление и скорость приземного ветра, состояние вертикальной устойчивости приземного слоя атмосферы.

В основу метода заблаговременной оценки химической обстановки положено численное решение уравнения турбулентной диффузии. Для упрощения расчетов ряд условий оценивается с помощью коэффициентов.

3.1.3. Глубина, ширина и площадь заражения СДЯВ, время подхода зараженного воздуха к объекту и время действия поражающих концентраций

Глубина зоны химического поражения рассчитывается следующим образом:

, м,            (3.1)

где G – количество СДЯВ, кг;

   D – токсодоза, мг . мин/л (D = C . T, здесь С – поражающая концентрация, мг/л, а Т – время экспозиции, мин);

   V – скорость ветра в приземном слое воздуха, м/с.

Ширина зоны поражения:

, м, (3.2)

Площадь зоны поражения:

, м2,      (3.3)

Время подхода зараженного воздуха к объекту рассчитывается из следующего соотношения:

, мин,          (3.4)

где L – расстояние от места аварии до объекта экономики, м;

    – скорость переноса облака, зараженного СДЯВ.

Время действия поражающих концентраций считается следующим образом:

, час,          (3.5)

где  – время испарения СДЯВ в зависимости от оборудования хранилища, час.

В приведенных уравнениях:

K1, K2, K6, – коэффициенты, учитывающие состояние атмосферы.

K3, K4 – учитывают условия хранения и топографические условия местности.

K5 – учитывает влияние скорости ветра на продолжительность поражающего действия СДЯВ.

Значения коэффициентов K1, K2, K6 в зависимости от вертикальной устойчивости атмосферы определяются из таблицы 3.1., значение коэффициента K5 в зависимости от скорости ветра определяется из таблицы 3.2., значение коэффициента K3 в зависимости от типа хранилища СДЯВ определяется из таблицы 3.3., значение коэффициента K4 в зависимости от типа местности определяется из таблицы 3.4., время испарения СДЯВ при скорости ветра 1 м/с определяется из таблицы 3.5., токсические свойства СДЯВ определяются из таблицы 3.6.

Таблица 3.1.

Таблица 3.2.

Таблица 3.3.

Таблица 3.4.

Таблица 3.5.

Таблица 3.6.

3.1.4. Рекомендации по защите

В первую очередь необходимо определить границу возможного очага химического поражения. Для этого на карту или план объекта экономики наносят зону возможного заражения, а затем выделяют объекты или их части, которые попадают в зону химического заражения.

Исходя из полученной картины, необходимо определить места расположения аптечек первой помощи, количества и места складирования средств индивидуальной защиты (респираторов, противогазов, защитных костюмов). Кроме того, учитывая, что большинство СДЯВ являются еще и горючими, необходимо предусмотреть наличие средств пожаротушения.

Основным видом защиты от воздействия СДЯВ являются: промышленные противогазы марки “В”, “К”, и “М”, гражданский противогаз ГП-5 и фильтрующие противогазы типа КД, также при объемной дохе кислорода не менее 18% и суммарной дозе ядовитых паров и газов не более 0,5% возможно применение респиратора РПГ-67 КД. При высоких концентрациях необходимо применять изолирующие противогазы и защитный костюм от токсичных аэрозолей, резиновые сапоги, перчатки.

При этом необходимо помнить, что время пребывания в средствах индивидуальной защиты существенно зависит от температуры окружающей среды (при работе в пасмурную погоду сроки работы могут быть увеличены в 1,5 – 2 раза). Ориентировочные сроки пребывания людей в изолирующих средствах в зависимости от температуры воздуха приведены в таблице 3.7.

Таблица 3.7.

При серьезных авариях, а также в случае возможности возникновения пожара, необходима эвакуация персонала. Также, силами медперсонала объекта, службы ГО и сотрудников объекта экономики должна быть оказана первая помощь пострадавшим.

Для возможности применения всех этих средств защиты и мер безопасности, необходимо, чтобы весь персонал объекта экономики, на котором возможна авария со СДЯВ, был ознакомлен с правилами техники безопасности, а также с правилами применения средств индивидуальной защиты и оказания первой медицинской помощи при отравлении ядовитыми газами. Службе ГО объекта необходимо проводить периодические учения и/или методические занятия, способствующие получению описанных навыков служащими объекта экономики, и моделирующие возможные ситуации при возникновении аварии со СДЯВ и эвакуации людей.

3.1.5. Разработка программной документации

На АРС “Гражданская оборона: оценка химической обстановки при аварии со СДЯВ” должен быть разработан документ “Руководства оператора” (Р. МИРЭА.00003-01 34 01).

Документ оформляется в соответствии с ГОСТ 19.505-79 и должен содержать следующие разделы:

·     назначение программы;

·     условия выполнения программы;

·     выполнение программы;

·     сообщения оператору.

Руководство должно содержать сведения, необходимые для обеспечения процесса интерактивного взаимодействия пользователя с АРС, и позволять облегчение процесса освоения разработанной АРС.

3.1.6. Результаты опытной эксплуатации системы и технические предложения по её развитию

В ходе опытной эксплуатации был сделан вывод, что система удовлетворяет требованиям заказчика.

В целом разработанная система вполне может быть использована как кафедрой “Безопасность жизнедеятельности” в качестве дополнительного обучающего средства  при выполнении студентами лабораторных работ, так и сотрудниками отделов ГО на предприятиях.

АРС “Гражданская оборона: оценка химической обстановки при аварии со СДЯВ” на следующих этапах разработки может быть расширена за счет дополнительных расчетных и информационных модулей, охватывающих другие направления ГО производства, или за счет предоставления возможности выбора методик для существующих расчетов. Кроме того, АРС может быть дополнена развернутой диагностикой ошибок пользователя при вводе  данных, а также модулем пояснения пользователю того, как был получен каждый конкретный результат, при желании с выдачей промежуточных результатов.

3.2. Автоматизированная система по курсу “Экология и охрана труда”

3.2.1. Постановка задачи и ее спецификация

Страницы: 1, 2, 3, 4, 5, 6, 7, 8, 9