Защита системы с помощью паролей, учетных записей и прочих программных средств недостаточна, если не обеспечена физическая защита системы. В том случае, если посторонние лица могут отключить сервер, выдернув кабель питания из розетки и похитит данные, просто присвоив сервер вместе со всеми данными, торговое предприятие оказывается незащищенным от проблем.

Однако, даже и без рассмотренного выше крайнего случая имеется много опасностей от доступа к серверу посторонних лиц. Даже такие защищенные системы, как Unix / Linux оказываются уязвимыми, когда не обеспечена физическая защита. Например, очень просто изменить корневой пароль машины в Linux если пользователь имеет физический доступ к машине. Ясно, что с изменением корневого доступа вся информация в базах данных системы оказывается незащищенной.

О физической защите чаще всего забывают в небольших компаниях.

К физическим средствам защиты относятся физические объекты, механические, электрические и электронные устройства, элементы конструкции зданий, средства пожаротушения и целый ряд других средств, обеспечивающих выполнение следующих задач: защита территории и помещений вычислительного центра или центра автоматизированной системы электронной обработки данных (АС) от проникновения злоумышленников; защита аппаратуры и носителей информации от повреждения или хищения; предотвращение возможности наблюдения за работой персонала и функционированием оборудования из-за пределов территории или через окна; предотвращение возможности перехвата электромагнитных излучений работающего оборудования и линий передачи данных; контроль за режимом работы персонала.

Физические средства защиты являются наиболее традиционными средствами охраны АС. В принципе, они ничем не отличаются от давно используемых средств охраны банков, музеев, магазинов и других объектов, которые потенциально могут привлечь злоумышленников. Однако, как правило, для физической защиты АС в настоящее время используются более совершенные и сложные системы. Физические средства защиты представляют собой первый рубеж защиты жизненно важных элементов вычислительной системы. Следует четко представлять себе, что обеспечение физической безопасности системы является необходимым, но недостаточным условием сохранения целостности и конфиденциальности циркулирующей или хранящейся в ней информации.

Для реализации систем физической защиты могут быть использованы самые разнообразные средства и методы. Например, организация вооруженной охраны; ведение наблюдения за всеми принципиально возможными путями проникновения в помещения АС; организация пропускной системы (с использованием паролей, опознавательных значков, специальных магнитных карточек, сложных систем опознавания сотрудников по голосу или по динамике подписей, рентгеновские и ультразвуковые системы и т.п.);

создание системы внешнего и внутреннего освещения; применение фотографических и телевизионных систем наблюдения; установка оград, барьеров и защитных экранов; применение датчиков для обнаружения нарушителей или для установления факта повреждения или похищения аппаратуры; использование датчиков дыма.

Для предотвращения НСД программными средствами защиты, как правило, обеспечиваются:

· идентификация и допуск пользователей с разграничением доступа к защищаемым ресурсам;

· управление средствами программной защиты.

При этом процесс идентификации предполагает идентификацию пользователей, периферийных устройств, отдельных СВТ при работе их в составе информационных сетей и идентификацию программного обеспечения.

Разграничение доступа может включать в себя разграничение доступа к терминалам, к массивам информации, к носителям информации, к операциям над данными и разграничение доступа должностных лиц.

При групповом использовании СВТ доступ пользователей к информации осуществляется в зависимости от санкционированных им функций. Например, для защиты файлов применяются программы, которые реализуют правила разграничения доступа в виде таблиц полномочий. В таблице для каждого защищаемого файла записаны идентификаторы пользователей, которым разрешен доступ к данному файлу и разрешенный вид доступа для каждого пользователя (считывание, запись, выполнение и т. д.).

Рекомендуется применять специальные программы блокировки клавиатуры, диска или каталога без выключения компьютера, которые не позволяют получить доступ к жесткому диску без знания пароля даже при загрузке операционной системы со своей дискеты. По окончании работы с данными рекомендуется использовать специальные программы, обеспечивающие уничтожение фрагментов данных в ОЗУ, регистрах процессора, на жестком диске, в ЗУ принтера.

Защита от несанкционированного использования программного обеспечения в результате несанкционированного копирования последнего реализуется применением специальных программных продуктов, подвергающих защищаемые программы предварительной обработке (вставка парольной защиты, проверка обращений к устройствам хранения ключа и ключевым дискетам, блокировка отладочных прерываний, проверка ЭВМ по ее уникальным характеристикам и т.п.), которые приводят исполнимый код программ в состояние, препятствующее ее выполнение на "чужих" ЭВМ.

Программы и данные, служащие для обеспечения защиты, должны подвергаться регулярной проверке целостности. Средства контроля целостности рекомендуется реализовывать на основе использования алгоритмов криптографического преобразования информации.

Следует отметить, что в последнее время в серьезных системах стали получать распространение средства опознания пользователей по уникальным физическим характеристикам человека, таким как отпечатки его пальцев, сетчатка глаза, голос, геометрия руки и т.д.

6.4 Криптографические средства защиты

В качестве цели, для данного дипломного проекта ставилось усовершенствовать деятельность работников на складе путем создания и внедрения автоматизированной системы складского учета мельзавода №2 “Новая победа”, входящего в состав ОАО «Институт перерабатывающей промышленности».

При этом была достигнута основная цель автоматизации деятельности: сокращение избыточности хранимых данных, а следовательно, экономия объема используемой памяти, уменьшение затрат на многократные операции обновления избыточных копий и устранение возможности возникновения противоречий из-за хранения в разных местах сведений об одном и том же объекте, увеличение степени достоверности информации и увеличение скорости обработки информации; излишнее количество внутренних промежуточных документов, различных журналов, папок, заявок и т.д., повторное внесение одной и той же информации в различные промежуточные документы. Кроме этого, последующие расчеты показали, что автоматизация позволяет сократить время на поиск информации, который производится из специальных экранных форм, в которых указываются параметры поиска объекта.

Проведенный анализ деятельности предприятия показывает, что за 2009 год имущество предприятия увеличилось на 15%, а за 2010 - всего на 1%. Объём внеоборотных активов уменьшился в 2009 г. на 0,1%., а в 2010 г. - на 3,5%, вместе с этим темпы роста оборотных средств за этот период составили 44,9% и 7% соответственно. Эти изменения повлияли на структуру имущества предприятия: доля внеоборотных активов снизилась с 64% до 55%, следовательно доля оборотных активов повысилась с 36% до 45%. Это изменение вызвано увеличением стоимости запасов в 2009 г. на 94%, и денежных средств на 95% в 2010 г.

Как в начале отчетного периода, так и в конце, финансовые ресурсы предприятия покрываются его собственными ресурсами (Ка>0,5), следовательно финансовое положение предприятия можно считать устойчивым.

Повышение коэффициента соотношения заемных и собственных средств свидетельствует о некотором увеличении зависимости предприятия от привлечения заёмных средств, но поскольку этот коэффициент немного меньше 1, то можно сказать, что предприятие не имеет значительную зависимость от привлечения заемных средств.

В разделе теории были рассмотрены вопросы особенностей складского учета продукции. Процесс учета складских операций и реализации продукции был описан диаграммой бизнес-вариантов использования. При реализации правильной организации учета складских операций и реализации продукции были учтены следующие задачи:

· учет поступления сырья и материалов на склад в разрезе поставщиков и партий;

· учет движения сырья и материалов внутри предприятия;

· учет выпуска готовой продукции;

· учет реализации готовой продукции.

Анализ программных продуктов для автоматизации, подходящий под нашу предметную область показал их полное отсутствие, основная масса позволяет автоматизировать типично складские процессы, учет зерна, как мы выяснили к таковым не относится. Поэтому в качестве продукта для разработки будет использоваться продукт Delhi компании Borland. Основные его преимущества приведены на слайде.

В ходе дальнейшей реализации была создана инфологическая модель, она позволила создать точное и полное отображение реального мира, используемое в дальнейшем в качестве источника информации для построения БД. Одновременно с этим построенная диаграмма вариантов использования, определила основные, ключевые моменты использования программы.

Были выполнены основные этапы разработки приложения. Для удобства и тестирования работоспособности создали руководство пользователя продуктом.

Для оценки целесообразности выполненной разработки, выполнили оценку экономической эффективности предложенных мероприятий, поэтому можно сделать вывод, что экономическая эффективность автоматизированной системы складского учета представляет собой одну из возможных его характеристик с точки зрения соотношения затрат на его разработку и результатов его функционирования. Экономический эффект от внедрения ИС складывается из двух составляющих. Во-первых, это повышение качества обработки информации (косвенная эффективность), во-вторых, эффект, получаемый за счет снижения трудоемкости выполнения работы.

Полученные значения, экономия годовых эксплуатационных затрат равная 70750 рублям и срок окупаемости равный 0,36 года, говорят о практической ценности предложенных мероприятий.

В разделе информационная безопасность приводятся практические рекомендации по защите автоматизированного рабочего места кладовщика.

Список использованной литературы

program Project1;

uses

Forms,

Unit5 in 'Unit5.pas' {SpravZerForm},

Unit6 in 'Unit6.pas' {SpravEdIzmForm},

Unit7 in 'Unit7.pas' {SpravGotProd},

Unit8 in 'Unit8.pas' {SpravPostForm},

Unit9 in 'Unit9.pas' {SpravPokupForm},

Unit10 in 'Unit10.pas' {PostZerForm},

Unit16 in 'Unit16.pas' {PostInvForm},

Unit18 in 'Unit18.pas' {OtpuskVProizForm},

Unit19 in 'Unit19.pas' {RashMPZForm},

Unit20 in 'Unit20.pas' {GLForm},

Unit21 in 'Unit21.pas' {PostGotProdForm},

Unit22 in 'Unit22.pas' {RealGotProdForm},

ReestrTovTrZerno in 'ReestrTovTrZerno.pas' {ReeTTNZ},

ReestrRealGotPr in 'ReestrRealGotPr.pas' {ReaGP},

OtchRashMPZ in 'OtchRashMPZ.pas' {OtRashMPZ},

ReestrPosrGT in 'ReestrPosrGT.pas' {OtPosGotProd},

OtchPosMPZ in 'OtchPosMPZ.pas' {OtPostMPZ};

{$R *.res}

begin

Application.Initialize;

Application.Title := 'Автоматизация складского';

Application.CreateForm(TGLForm, GLForm);

Application.CreateForm(TSpravZerForm, SpravZerForm);

Application.CreateForm(TSpravEdIzmForm, SpravEdIzmForm);

Application.CreateForm(TSpravGotProd, SpravGotProd);

Application.CreateForm(TSpravPostForm, SpravPostForm);

Application.CreateForm(TSpravPokupForm, SpravPokupForm);

Application.CreateForm(TPostZerForm, PostZerForm);

Application.CreateForm(TPostInvForm, PostInvForm);

Application.CreateForm(TOtpuskVProizForm, OtpuskVProizForm);

Application.CreateForm(TRashMPZForm, RashMPZForm);

Application.CreateForm(TPostGotProdForm, PostGotProdForm);

Application.CreateForm(TRealGotProdForm, RealGotProdForm);

Application.CreateForm(TReeTTNZ, ReeTTNZ);

Application.CreateForm(TReaGP, ReaGP);

Application.CreateForm(TOtRashMPZ, OtRashMPZ);

Application.CreateForm(TOtPosGotProd, OtPosGotProd);

Application.Run;

end.

Приложение 2

Отчет по поставщикам