Безопасность и экологичность разработки информационной системы

Анализ безопасности процесса эксплуатации разрабатываемой ИС

В данном дипломном проекте проведен анализ безопасности и экологичности эксплуатации разрабатываемой информационной системы управления персоналом строительной компании"Стройэкто".

Особенности функционального назначения ИС

Разрабатываемая информационная система предназначена для автоматизации функций исследуемой организации. Использование данной технологии позволит улучшить обслуживание прикрепленного контингента, сократить время ожидания, а также способствовать более качественному функционированию предприятия. Автоматизированная информационная система управления персоналом помогает существенно расширить справочно-информационные возможности строительной компании, облегчая и ускоряя процесс получения справочной информации.

Работа пользователя с системой описана в разделе 4 «Интерфейс информационной системы управления персоналом строительной компании.

Системный анализ безопасности эксплуатации ИС

Цель системного анализа безопасности состоит в том, чтобы максимально полно выявить причины, влияющие прямо или косвенно на появление нежелательных событий в работе ИС, которые могут как-то сказаться на здоровье человека. Выявление и устранение таких причин позволяет в значительной степени снизить вероятность появления таких событий.

Информационная система состоит из 4-х элементов: люди, инструкции, аппаратура (вычислительная техника), программы.

Таким образом, возможно 3 причины сбоя: ошибка в программе (внешней или внутренней), аппаратная ошибка, ошибка человека. 80% сбоев происходят из-за ошибки человека из-за отсутствия инструкции.

Изобразим причины сбоя информационной системы в виде дерева отказов, представленного на рисунке 7.2.1.

На представленной выше диаграмме пронумерованные блоки имеют следующие значения:

Ошибка SQL-сервера:

А1 — сбой в работе;

А2 — неверная конфигурация;

Ошибка настройки WAN/LAN. Необходимо рассмотреть причины возникновения этих ошибок, так как предполагается, что разрабатываемая ИС будет функционировать в качестве подсистемы и, как следствие, взаимодействовать с другими подсистемами с помощью локальной вычислительной сети. Причины ошибок в настройке глобальной сети необходимо рассмотреть с расчетом на будущее (регистрация пациентов через Интернет и прочее). Итак:

А3 — ошибки в указании домена/шлюза, А4 — ошибки в указании адреса сервера DNS;

А5 — неверный статический IP-адрес;

Ошибка ОС:

А6 — недостаток ресурсов;

А7 — конфликт ресурсов;

А8 — деструктивные действия вирусных программ;

Ошибки разработчика:

A9 — ошибки при программировании;

А10 — ошибки при проектировании;

Ошибки системной безопасности:

А11 — хранение пароля в открытом виде;

А12 — ошибки в разграничении прав доступа;

А13 — действия вирусов;

А14 — действия хакеров;

Невнимательность:

А15 — неподходящая рабочая обстановка;

А16 — утомление;

А17 — низкая стрессоустойчивость;

А18 — отсутствие интереса к работе Аварийное отключение электроснабжения:

А19 — Повреждение в сети связанные с перепадами напряжения, грызунами и прочими внешними факторами;

А20 — Экстремальные погодные условия;

Ошибки оборудования:

А21 — полный отказ оборудования;

А22 — ошибки несовместимости;

Таким образом, с помощью дерева отказов были выявлены основные причины сбоев в работе информационной системы, в том числе и опасные для человека.

Следует отметить, что блок А16 «Утомляемость» является недостаточно детально рассмотренным, т.к. факторов, влияющих на утомляемость человека, может быть очень много.