1.10 Основные документы для выполнения мероприятий
Подводя итоги описания предметной области, перечислим основные документы, описывающие бизнес-процессы в нашей организации.
Документы:
План проведения мероприятий (Составляется и редактируется начальником службы безопасности)
Список полученных данных в результате проведения и выполнения мероприятий (Составляется и редактируется индивидуально отделами службы безопасности).
В заключение выполним группировку по основным знаниям и аспектам предметной области комплексной архитектуры компании и представим её в виде таблицы 1.
Таблица 1 - Группировка предметной области по основным аспектам и знаниям
Данные
|
Функции
|
Места обработки
|
Люди
|
Операционное время (процессы)
|
Цели
|
План проведения мероприятий (Составляется и редактируется начальником службы безопасности);
Список полученных данных в результате проведения и выполнения мероприятий (Составляется и редактируется индивидуально отделами службы безопасности).
|
Формирование плана проведения мероприятий;
Выполнение плана проведения мероприятия;
Создание списка полученных данных в результате проведения и выполнения мероприятий;
Анализ списков полученных данных в результате проведения и выполнения мероприятий.
|
Отдел режима и охраны, сектор режима, сектор охраны, специальный отдел, сектор обработки документов с грифом «коммерческая тайна», группа инженерно-технической защиты, группа безопасности к внешней деятельности
|
Начальник службы безопасности, сотрудники отдел режима и охраны, сектора режима, сектора охраны, специального отдела, сектора обработки документов с грифом «коммерческая тайна», группы инженерно-технической защиты, группы безопасности к внешней деятельности
|
Руководство и контроль;
Проведение мероприятий;
Анализ списков полученных данных в результате проведения и выполнения мероприятий.
|
Увеличение эффективности проведения мероприятий защиты информации банка.
| 2. Концептуальная модель предметной области
Вариант использования иллюстрирует, как можно использовать систему. Преимущество вариантов использования заключается в том, что можно отделить реализацию системы от описания ее принципиальных основ. Разделение проекта на варианты использования является таким способом изучения системы, который ориентирован на сам процесс, а не на его реализацию.
Концептуальная модель предметной области представляет систему основных понятий и правил их комбинирования, не зависимых от языка и являющихся смысловой структурой предметной области, а также отображает логическое (обобщенное) представление о данных. Концептуальная модель описывает систему в терминах, понятных пользователю. Концептуальная модель представлена набором UML-диаграмм. Перед представлением концептуальной модели необходимо сформулировать необходимые высказывания на основе предметной области.
На основе предметной области, представленной в Разделе 1, разработан ряд необходимых высказываний и представлен в таблице 2.
Таблица 2 - Перечень необходимых высказываний о предметной области
№
|
Необходимые высказывания
|
1.
|
Предметная область определяется структурой схемы безопасности банка и мероприятиями выполняемыми ей
|
2.
|
Начальником службы безопасности создается план проведения мероприятий для каждого отдела службы безопасности
|
3.
|
Начальник службы безопасности доводит новый план мероприятий до каждого из отделов службы безопасности
|
4.
|
При выборе мероприятия отдел службы безопасности руководствуется планом, разработанным начальником службы безопасности
|
5.
|
Отдел службы безопасности выполняет мероприятия согласно плану, разработанный начальником службы безопасности
|
6.
|
В случае получения новых данных, в результате проведения мероприятий, отдел службы безопасности создает список полученных новых данных.
|
7
|
В случае неполучения новых данных, в результате проведения мероприятий, отдел службы безопасности производит дальнейший выбор мероприятия по защите, согласно плану, разработанный начальником службы безопасности
|
8.
|
В случае создания списка полученных новых данных, отдел службы безопасности передает его начальнику службы безопасности и производит дальнейший выбор мероприятия по защите, согласно плану, разработанный начальником службы безопасности.
|
9.
|
В случае получения списка новых данных, начальник службы безопасности производит анализ полученных данных
|
10.
|
Если в результате анализа полученных новых данных необходимо проведение мероприятий защиты информации банка, то начальник службы безопасности создает новый план проведения мероприятий.
|
11.
|
Если в результате анализа полученных новых данных нет необходимости проведения мероприятий защиты информации банка, то начальник службы безопасности создает новый план проведения мероприятий.
|
Необходимые высказывания, приведенные в Таблице 2, будут представлены UML-диаграммами:
Диаграммой вариантов использования, моделирующих функциональную (процессную) структуру ПрО посредством вариантов использования и отношений между ними;
Диаграммой активности, моделирующих алгоритмы ключевых процессов ПрО средствами вариантов использования;
Диаграммой классов, моделирующих отношения ключевых объектов средствами диаграмм классов.
На рисунке 2.1 показана организация системы безопасности информации банка. На рисунках 2.1, 2.2, 2.3, 2.4, 2.5 приведены диаграммы вариантов использования для каждого из отделов системы безопасности банка (Отдел режима и охраны, специальный отдел, группа инженерно-технической защиты и группа безопасности внешней деятельности).
Диаграмма вариантов использования, моделирующих функциональную (процессную) структуру предметной области посредством вариантов использования и отношений между ними (Рисунке 2.6).
Организация мероприятий по защите информации банка
Система безопасности банка
Отдел режима и охраны
Сектор режима
Сектор охраны
Сотрудники сектора режима
Сотрудники сектора охраны
Специальный отдел
Сотрудники специального отдела
Группа инженерно-технической защиты
Сотрудники группы инженерно-технической защиты
Группа безопасности внешней деятельности
Сотрудники группы безопасности внешней деятельности
Осуществляется режим и охрана банка
Разработка, реализация и осуществление доступа к получению информации
Охрана банка
Организация и делопроизводство документов с грифом «коммерческая тайна»
Осуществление инженерно-технической защиты
Осуществление безопасности внешней деятельности
Защита от внешних воздействий на банк
Рисунок 2.1 - Организация системы безопасности информации банка
Начальник службы безопасности
Сотрудники сектора режима
Сотрудники сектора охраны
Проведение мероприятий по защите
Проведение мероприятий по защите
Руководство и контроль
Руководство и контроль
Анализ полученных данных
проводят
проводят
Анализирует
Поступление новых данных
Поступление новых данных
Рисунок 2.2 - Диаграмма вариантов использования в отделе режима и охраны
Начальник службы безопасности
Сотрудники специального отдела
Мероприятия по работе с секретными документами
Руководство и контроль
Анализ полученных данных
проводят
Анализирует
Поступление новых данных
Рисунок 2.3 - Диаграмма вариантов использования в специальном отделе
Начальник службы безопасности
Сотрудники группы инженерно-технической защиты
Мероприятия инженерно-технической защиты
Руководство и контроль
Анализ полученных данных
проводят
Анализирует
Поступление новых данных
Рисунок 2.4 - Диаграмма вариантов использования в группе инженерно-технической защиты
Начальник службы безопасности
Сотрудники группы безопасности внешней деятельности
Мероприятия безопасности внешней деятельности
Руководство и контроль
Анализ полученных данных
проводят
Анализирует
Поступление новых данных
Рисунок 2.5 - Диаграмма вариантов использования в группе безопасности внешней деятельности
Сотрудники группы безопасности внешней деятельности
Мероприятия безопасности внешней деятельности
проводят
Сотрудники группы инженерно-технической защиты
проводят
Мероприятия инженерно-технической защиты
проводят
Сотрудники специального отдела
Мероприятия по работе с секретными документами
Начальник службы безопасности
Сотрудники сектора режима
Сотрудники сектора охраны
Мероприятий по защите
Руководство и контроль
Анализ данных
проводят
проводят
Анализирует
Поступление новых данных
Мероприятия по доступу к информации
Поступление новых данных
Поступление новых данных
Поступление новых данных
Поступление новых данных
выполняет
управление
управление
управление
управление
управление
анализирует
Рисунок 2.6 – Диаграмма вариантов использования ИС поддержки мероприятий защиты информации банка
Пооперационное моделирование процесса проведения мероприятий, выполненное посредством диаграммы активности (Рис. 2.7 и Рис. 2.8), отражает потоки управления, т.е. последовательность выполнения операций или бизнес-логику.
Диаграммы активности отражают динамику проекта и представляют собой схемы потоков управления в системе от действия к действию, а также параллельные действия и альтернативные потоки.
В конкретной точке жизненного цикла диаграммы активности могут представлять потоки между функциями или внутри отдельной функции. На разных этапах жизненного цикла они создаются для отражения последовательности выполнения операции.
Диаграмма активности мероприятий для отдела режима и охраны приведена на рисунке 2.7.
Рисунок 2.7 – Диаграмма активности, моделирующая процесс выполнения мероприятий отдела режима и охраны
На рисунке 2.8 приведена диаграмма активности всей ИС поддержки мероприятий банка.
Рисунок 2.8 – Диаграмма активности, моделирующая процесс выполнения мероприятий службы безопасности банка
Моделирование отношений ключевых объектов ПрО, выполненное посредством диаграммы классов (Рис. 2.9), отражает объекты, на основе которых определяются основные понятия концепции ИС.
Рисунок 2.9 - Диаграмма классов объектов ПрО
|
