СПИСОК УСЛОВНЫХ ОБОЗНАЧЕНИЙ 4
ВВЕДЕНИЕ 5
1. ПОДГОТОВКА К СОЗДАНИЮ АВТОМАТИЗИРОВАННОЙ
ИНФОРМАЦИОННОЙ СИСТЕМЫ ФОРМИРОВАНИЯ ТЕХНИЧЕСКИХ ЗАДАНИЙ 7
1.1 Принципы формирования ТЗ 7
1.2 Обзор существующих АИС формирования ТЗ. Достоинства и
недостатки 8
1.3 Обзор методов защиты баз данных 10
1.3.1 Встроенные методы защиты подключения к БД 11
1.3.2 Аутентификация пользователей 11
1.3.3 Парольная политика 15
2. ТЕХНИЧЕСКОЕ ЗАДАНИЕ НА СОЗДАНИЕ АИС И ПОЛИТИКА
БЕЗОПАСНОСТИ ОРГАНИЗАЦИИ 16
2.1 Техническое задание на создание АИС 16
2.1.1 Наименование и назначение АИС 16
2.1.2 Цель создания системы 16
2.1.3 Требования к системе 16
2.1.4 Состав и содержание работ по созданию системы 20
2.1.5 Требования к составу и содержанию работ по подготовке объекта
автоматизации к вводу системы в действие 21
2.2 Обзор политики безопасности организации 22
3. РАЗРАБОТКА АИС 24
3.1 Структура АИС 24
3.2 Реализация подсистемы хранения данных 31
3.3 Реализация подсистемы обработки данных 32
3.3.1 Обзор функций и данных программы 32
3.3.2 Начало работы с программой 34
3.3.3 Поиск по БД 36
3.3.4 Формирование ТЗ 41
3.3.5 Создание новых данных и внесение в таблицу 42
3.4 Реализация методов защиты АИС 56
ЗАКЛЮЧЕНИЕ 58
СПИСОК ЛИТЕРАТУРЫ 59
ПРИЛОЖЕНИЕ А 61
Отсутствует часть приложений
С ростом количества автоматической и дистанционно-управляемой техники, используемой в промышленности, и ее усложнением становится все тяжелее быстро и качественно формировать требования к подобному оборудованию. Обычно при покупке, изготовлении, конфигурировании или сборке в единый комплекс автоматизированных систем оборудования во многих отраслях возникает проблема создания технической документации на такую сложную систему.
Самым первым документом в комплекте всей подобной документации выступает техническое задание, в котором отображаются однозначные требования к необходимому оборудованию, его основные идентифицирующие параметры и характеристики, условия работы, техника монтажа и эксплуатации.
На сегодняшний день техническое задание (далее ТЗ) - это также документ правового поля, требующий соответствующей формализации и единообразия и имеющий юридическую силу при решении спорных вопросов между поставщиком и заказчиком. В сфере добычи нефти и газа особенно остро стоит вопрос о формировании ТЗ на оборудование для организации новых мест добычи или обновления оснащения уже существующих станций.
Для решения этой проблемы предлагается автоматизировать процесс создания технических заданий на необходимое оборудование путем создания программного обеспечения, результатом работы которого будет формализованное ТЗ, являющееся официальным документом для данной группы предприятий либо даже отрасли в целом. Такое программное обеспечение должно позволять работать с базами данных только доверенным пользователям, и иметь возможность обеспечить целостность и доступность информации используемой в базе данных.
Программа должна выполнять следующие функции:
- создание новых данных в базе на основе имеющихся шаблонов;
- поиск по базам данных оборудования;
- привязка полученных данных к местоположению на карте;
- сохранение полученных данных в форме технического задания.
Цель: разработка автоматизированной информационной системы формирования технических заданий.
Задачи:
1) Провести обзор имеющихся средств автоматизированной разработки технических заданий;
2) Разработать структуру базы данных сетевого оборудования;
3) Разработать структуру автоматизированной системы создания ТЗ и требования по защите информации, используемой в ней;
4) Разработать программное обеспечение для создания ТЗ;
5) Протестировать работу автоматизированной системы создания ТЗ на предприятии.
В результате проделанной работы разработана АИС для формирования технических заданий. Данная реализация АИС может использоваться на предприятиях и в организациях, работающих в нефтегазодобывающей сфере, для формирования технических заданий на закупку и монтаж сетевого оборудования на месторождениях.
Для создания АИС в работе было сделано следующее:
Проведен обзор существующих средств автоматизированной разработки технических заданий. Большинство программ, таких как «Мастер разработки ТЗ» представляют собой модернизированный текстовый редактор. Также существует ПО 1C: Предприятие которое при наличии определенной квалификации и компетенции позволяет путем написания программного кода реализовать необходимый функционал.
Создана база данных сетевого оборудования, представленная в приложении А. Созданы таблицы и представления для таких видов оборудования, как БШД, ТЕТРА, ВОЛС и др.
Разработана структура АИС, представленная в виде блок-схем с описанным на ней функционалом, и на основе неё разработано программное обеспечение для формирования технических заданий. Защита АИС реализована в соответствии с требованиями к разработке АИС и представлена в 3.4.
АИС протестирована на предприятии ООО «РН-Юганскнефтегаз». Имеется соответствующий акт о внедрении (см. приложение B).
1. Об информации, информационных технологиях и о защите информации [Электронный ресурс]: федер. закон от 27.07.2006 N 149- ФЗ, ред. от 19.12.2016, с изм. и доп., вступ. в силу с 01.01.2017 - Режим доступа: http://www.consultant.ru/document/cons_doc_LAW_61798/c5051782233ac ca771e9adb35b47d3fb82c9ff1c/. (Дата обращения: 12.05.2017);
2. Информационные технологии. Словарь [Электронный ресурс]: ГОСТ
33707- Москва, 2016.— Режим доступа:
http://meganorm.ru/Data2/1/4293751/4293751722.pdf(Дата обращения: 23.05.2017);
3. Методические указания. Автоматизированные системы. Основные
положения [Электронный ресурс]. РД 50-680-88.. - Москва, 1981. - Режим доступа: http://ingraf.su/wp-
content/uploads/2015/11/rd_50_680_88.pdf (Дата обращения: 12.05.2017);
4. Введение в SSL [Электронный ресурс]. - Режим доступа: https://developer.mozilla.org/en- US/docs/Archive/Security/Introduction_to_SSL. - Introduction to SSL. - (Дата обращения: 01.06.2017);
5. Архитектура протокола SSH [Электронный ресурс]. - Режим доступа: https://tools.ietf.org/html/rfc4251(Дата обращения: 01.06.2017).
6. Машины вычислительные и системы обработки данных. Техническое
задание. Порядок построения, изложения и оформления [Электронный ресурс]: ГОСТ 25123-82 — Москва, 1983 - Режим доступа:
http://protect.gost.ru/v.aspx?control=7&id=146447(Дата обращения: 23.05.2017);
7. Автоматизированные системы. Требования к содержанию документов. [Электронный ресурс]: РД 50-34.698-90 - Москва, 1992 — Режим доступа: http://www.rugost.com/index.php?option=com_content&view=article&id=9 8:50-34698-90&catid=22:34&Itemid=53 (Дата обращения: 30.05.2017);
8. Методы аутентификации [Электронный ресурс]. - Панасенко Сергей,
2005. - Режим доступа: http://www.panasenko.ru/Articles/69/69.html
(Дата обращения: 12.05.2017);
9. Руководящий документ Автоматизированные системы. Защита от несанкционированного доступа к информации Классификация автоматизированных систем и требования по защите информации [Электронный ресурс]. РД: Утверждено решением председателя Государственной технической комиссии при Президенте Российской Федерации от 30 марта 1992 г. - Режим доступа: http://fstec.ru/component/attachments/download/296(Дата обращения: 12.05.2017);
10. Печатная форма в формате Word из 1С 8.3 и 8.2 [Электронный ресурс]: "Продажа и внедрение 1C" - Режим доступ:
http://programmist1s.ru/pechatnaya-forma-v-formate-word-iz- 1s-8-3-i-8-2/ (Дата обращения: 12.05.2017)