Файл: «Разработка регламента выполнения процесса «Расчет заработной платы»».pdf

Таблица 5 - Таблица t_raschet_str:

Таблица 6- Таблица t_raschet:

2.3 Информационная безопасность при эксплуатации экономической информационной системы

При разработке экономической информационной системы были применены следующие методы обеспечения информационной безопасности, а именно: управление доступом и маскировка.

Основные функции системы управления доступом, следующие:

присвоение каждому пользователю системы уникального персонального идентификатора и предоставление пользователям определенных прав в соответствии с назначенными идентификаторами;

установление подлинности пользователя при предъявлении личного идентификатора;

проверка назначенных ранее прав и полномочий, проверка соответствия времени и условий запроса ресурсов установленным правилам;

отказ в запросе при попытках несанкционированных действий.

На практике данная система управления доступом реализована так. При запуске программы пользователю необходимо ввести свой идентификатор и пароль доступа, известный только ему. Далее введенная информация будет сравнена с информацией в системе. Если такой идентификатор имеет место быть и введенный пароль совпадает с паролем данного идентификатора, то пользователю разрешается вход в систему, и он наделяется соответствующими полномочиями. Иначе, пользователю будет запрещен вход в систему, и будет сформировано сообщение о попытке несанкционированного доступа.

Рассмотрим применения метода маскировки относительно проектируемой системы. Маскировка предполагает шифрование некоторой информации с целью ее защиты. В самом простом случае маскировка применяется не к самой информации, находящейся в базе данных, а к данным учетных записей пользователей, тем самым сведем к минимуму затраты времени на шифрование и дешифрование всей информации.

Маскировка предполагает применение некоторого алгоритма шифрования информации. Рассмотрим некоторые виды алгоритмов:

симметричные алгоритмы шифрования: для зашифровки и расшифровки информации используется один и тот же ключ;

асимметричные алгоритмы: для зашифровки информации используется «открытый» ключ, известный всем желающим, а для расшифровки информации используется «закрытый», существующий только у получателя.

В качестве алгоритма шифрования используется симметричный алгоритм AES. Данный алгоритм был создан для замены устаревшего алгоритма DES. Алгоритм AES похож на большинство известных алгоритмов симметричного шифрования, структура которых носит название «сеть Фей стеля» и аналогична российскому алгоритму ГОСТ 28147-89. Особенность данного алгоритма шифрования состоит в том, что входное значение разбивается на несколько блоков, часть из которых в каждом раунде обрабатывается по определенному закону.

Алгоритм AES вскоре после появления стал новым стандартом шифрования данных благодаря целому ряду преимуществ перед другими алгоритмами. Прежде всего, данный алгоритм обеспечивает высокую скорость шифрования на всех платформах: как при программной, так и при аппаратной реализации. Его отличают несравнимо лучшие возможности распараллеливания вычислений по сравнению с другими алгоритмами, представленными на конкурс. Кроме того, требования к ресурсам для его работы минимальны, что важно при его использовании в устройствах, обладающих ограниченными вычислительными возможностями.

Недостатком же алгоритма можно считать лишь свойственную ему нетрадиционную схему. Дело в том, что свойства алгоритмов, основанных на «Сети Фей стеля», хорошо исследованы, а алгоритм AES, в отличие от них, может содержать скрытые уязвимости, которые могут обнаружиться только по прошествии какого-то времени с момента начала его широкого распространения.

ЗАКЛЮЧЕНИЕ

Подводя итоги в процессе данной курсовой работы, была создана автоматизированная информационная систем расчета заработной платы сотрудников бюджетных организаций.

К основному функционалу разработанной информационной системы относятся:

• учет рабочего времени сотрудников;
• составление табелей учета рабочего времени;
• учет больничных листов;
• расчет заработной платы сотрудников;
• расчет вычетов из заработной платы;
• формирование расчетно-платежной ведомости;
• формирование отчетных документов.

Цель создания и внедрения экономической информационной системы заключается в автоматизации деятельности бухгалтера бюджетного учреждения по расчету заработной платы, что позволит добиться следующего экономического эффекта:

снижение трудоемкости обработки информации;

снижение потребности в высококвалифицированном и, следовательно, высокооплачиваемом персонале, т.е. снижение издержек на оплату труда;

уменьшение возможности критических ошибок, которые могли бы привести к ухудшению показателей результатов деятельности предприятия в целом;

систематизация и хранение накопленной информации, а также получение необходимой отчетности на основе накопленных данных и использование полученной отчетности для будущего планирования.

Себестоимость разработки экономической информационной системы составляет девяносто восемь тысяч пятьсот тридцать шесть рублей (98 536 руб.). Разработка экономической информационной системы расчета заработной платы в бюджетных организациях начата 09.01.2020. Планируемой окончание работы по созданию системы, включая опытную эксплуатацию – 13.03.2020. Суммарная продолжительность разработки информационной системы составляет 47 дней.

Таким образом, расчеты подтверждают экономическую эффективность проекта по реализации экономической информационной системы. На каждый рубль затрат эффективность составляет 1,23. Срок окупаемости вложенных инвестиций составит 18 месяцев. Положительный эффект достигается за счет снижения издержек в результате автоматизации рутинных операций и применения в Экономической информационной системе, отвечающий экономическим требованиям методике планирования.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

1. Приказ Минфина РФ от 30 декабря 2008 г. № 148н «Об утверждении Инструкции по бюджетному учету».
2. Грищенко Н.Б. Изд-во Алтайского университета, 2008, – 274 с.
3. Маклаков С.В. BPwin и ERwin: CASE-средства для разработки информационных систем. М.: Альфа, 2008. – 190 с.
4. Селетков С.Н., Благодатских В.А., Божко В.П. Предметно-ориентированные экономические информационные системы. Учебник - 2 изд. Финансы и статистика, 2011. – 240 с.
5. Смирнова Г.Н., Сорокин А.А., Тельнов Ю.Ф. Проектирование экономических информационных систем. М.: Финансы и статистика, 2007. – 512.
6. MS Office Project 2007. Управление проектами. – СПб.: КОРОНА-Век, 2008. – 480 c.
7. Вейцман В.М. «Проектирование экономических информационных систем: Учебное пособие». – Яр.: МУБИНТ, 2002. – 214 c.
8. Оценка эффективности инвестиционных проектов. Теория и практика. Виленский П.Л., Лившиц В.Н., Смоляк С. 2-е изд., перераб. и доп. – М.: Дело, 2002. – 888 с.
9. Мишенин А.И. Теория экономических информационных систем: Учебник. – М.: Финансы и статистика, 2008.
10. Мартин Дж. Планирование развития автоматизированных систем. – М.: Финансы и статистика, 1984. – 196 с.
11. Смирнова Г.Н., Сорокин А.А., Тельнов Ю.Ф. Проектирование экономических информационных систем. М.: Финансы и статистика, 2001.
12. Титоренко Г.А. «Автоматизированные информационные технологии в экономике». М.: издательство ЮНИТИ, 2008.
13. Угринович Н.Д. Исследование информационных моделей. Элективный курс. 2-е издание. - Бином. Лаборатория знаний, 2006. – 435 с.
14. Шураков В.В. Автоматизированное рабочее место для статической обработки данных, 2010.
15. Элейн МЭИСел. Microsoft Office Project 2007: Библия пользователя. - СПб.: КОРОНА-Век, 2008.
16. Interbase – СУБД. // www.interbase.ru.
17. Атре Ш. Структурный подход к организации баз данных. – М.: Финансы и статистика, 1983. – 320 с.
18. Борри Х. Firebird. Руководство разработчика баз данных. М. 2008. – 1104 с.
19. Кириллов В.В. Основы проектирования реляционных баз данных. // СПб.: ИТМО, 1994. – 210 с.
20. Кириллов В.В. Структурированный язык запросов (SQL). – СПб.: ИТМО, 1994. – 80 с.
21. Книга Delphi. Учимся на примерах. М.: МК-Пресс, 2009. – 819 с.
22. Курс лекций по Проектированию баз и хранилищ данных //www.radioland.net.ua/122-page4.html.
23. Мейер М. Теория реляционных баз данных. – М.: Мир, 1987. – 608 с.
24. Самоучитель Delphi.NET. А. Хомоненко. СПб.: Питер, 2008. – 464 с.
25. ГОСТ 12.0.003-74. ССБТ. Опасные и вредные производственные факторы. Классификация. // Утверждены и введены в действие постановлением Госстандарта СССР от 18 ноября 1974 года № 2551.
26. СНиП 11-12-77 «Защита от шума. Нормы проектирования» // Утверждены постановлением Государственного комитета совета министров СССР по делам строительства от 14 июня 1977 г. № 72
27. СанПиН 2.2.2.542-96. «Гигиенические требования к видеодисплейным терминалам, персональным электронно-вычислительным машинам и организации работы» // утв. постановлением Госкомсанэпиднадзора РФ от 14 июля 1996 г. № 14.
28. ГОСТ 12.2.032-78 ССБТ. Рабочее место при выполнении работ сидя. Общие эргономические требования. // Утверждены и введены в действие постановлением Госстандарта СССР от 18 ноября 1978.
29. ГОСТ 12.1.004-91 Пожарная безопасность. Общие требования, М., 1992.
30. СНиП 2.4.79 Естественное и искусственное освещение. М., 1979.
31. СНиП 2-12-77 Защита от шума. М., 1977.
32. СНиП 21-01-97 Пожарная безопасность зданий и сооружений. М. 1997.
33. Волошин В. «Эргономика должна быть эргономной». М.: Московский издательский дом, 2000. – 164 с.
34. Моника Тиль. Знакомьтесь: Ваше рабочее место. М.: «Кристина и К.», 2001. Сейдлер Д., Бономо П., Руководство по эргономике. М.: Московский издательский дом, 2000. – 213 с.