Все пользователи обладают необходимой квалификацией. Соблюдается установленный режим работы персонала ИС.
Обеспечение потребительских характеристик системы
В состав основных потребительских характеристик системы входят:
надежность;
безопасность;
производительность;
масштабируемость.
Надежность и безопасность системы обеспечиваются соблюдением требований к обеспечению надежности и безопасности, установленных в техническом задании на систему и другой проектной документации. Производительность системы обеспечивается оптимальным быстродействием используемых программных алгоритмов, а также соблюдением требований к производительности использованных аппаратных средств. Масштабируемость системы достигается путем использования соответствующих средств и технологий разработки информационных систем и применяемых аппаратных компонентов.
Функции, выполняемые системой
Оформление предполагает создание ЗП, заполнение его необходимыми реквизитами и инициирование согласования. При оформлении определяется субъект платежа (плательщик), валюта и сумма платежа, задаются реквизиты получателя, определяются (если нужно) особые условия оплаты, назначается маршрут согласования, прикрепляются сопроводительные документы.
Согласование предполагает контроль данных о ЗП, заполнение необходимых реквизитов и принятие решения о согласовании, отказе от согласования или о передаче ЗП на дополнительное согласование.
Заполнение реквизитов ЗП должно осуществляться в соответствии с таблицей доступа к ЗП для контроля и редактирования. Схему согласования см. в Приложении 1.
Исполнение предполагает формирование, передачу для систем Клиент-Банк, платежных документов. Также после исполнения платежей банком (на основании импортированных из систем Клиент-Банк электронных выписок) проставляется отметка об исполнении ПП.
Контроль исполнения бюджета. Предусматривает функции импорта планов бюджетов, выполняет задачу контроля достаточности средств в бюджете по конкретной статье на этапе согласования ЗП Бюджетной службой.
Информационное обеспечение системы
Уровень хранения данных в системе построен на основе СУБД семейства MS SQL Server. Для обеспечения целостности используются встроенные механизмы СУБД.
Средства СУБД, средства Системы, а также средства используемых операционных систем обеспечивают документирование и протоколирование обрабатываемой в системе информации. Структура базы данных поддерживает кодирование хранимой и обрабатываемой.
Доступ к информации на портале предоставляется пользователям с учетом их полномочий. Структура базы данных организована рациональным способом, исключающим единовременную полную выгрузку информации, содержащейся в базе данных системы. Технические средства, обеспечивающие хранение информации, используют современные технологии, позволяющие обеспечить повышенную надежность хранения данных и оперативную замену оборудования (распределенная избыточная запись/считывание данных; зеркалирование; независимые дисковые массивы; кластеризация).
Для сохранения информации, размещаемой в системе, в случае нарушения работы сервера реализован механизм резервного копирования баз данных. Резервное копирование предусмотрено как в автоматическом режиме на сервере, так и в режиме резервного копирования базы непосредственно на рабочем месте администратором системы.
Программное обеспечение системы
Для реализации системы используется следующее программное обеспечение:
Microsoft Windows(R) Server 2003 Standard x32 – операционная система;
Microsoft SQL Server 2005 – сервер базы данных;
Утилита Microsoft MDAC 2.8.
Описание автоматизируемых функций
Исходные данные
Материалы и документы, используемые при разработке функциональной части АС
При разработке функциональной части проекта были использованы следующие материалы и документы:
Техническое задание по разработке ИС;
Данные, полученные в результате опросов потенциальных пользователей, кураторов и лиц, ответственных за систему.
Особенности объекта управления
При разработке ИС были учтены следующие особенности объекта управления:
Территориальная распределенность;
Необходимость оперативного взаимодействия с клиентами.
Описание информационной модели объекта
Информационное обеспечение ИС включает базу данных ИС.
Цели АС и автоматизированные функции
Целями разработки Системы являются:
автоматизация бизнес-процесса согласования и исполнения ЗП;
формализация процесса согласования ЗП;
снижение временных показателей согласования ЗП;
снижение рисков неисполнения или неполного исполнения ЗП из-за ошибок при оформлении и согласовании;
исключение повторного ввода данных в системы, связанные с реализацией данного бизнес – процесса;
долгосрочное хранение данных о ЗП в формализованном виде, снижение времени получения данных;
обеспечение возможности проведения контроля исполнения ЗП и формирования необходимых форм отчетов.
Система предназначена для автоматизированного оформления, согласования и контроля за исполнением ЗП.
Характеристика функциональной структуры
Перечень подсистем АС
В состав ИС входят следующие подсистемы:
Информационный обмен СУБД с Web-приложением осуществляется с помощью стандартного интерфейса взаимодействия с Microsoft SQL Server на языке запросов SQL.
Описание процесса выполнения функций
Роль
|
Основные функции
|
Инициатор
|
Создание, оформление, инициирование согласования ЗП
|
Бухгалтерия
|
Проверка оформления ЗП, согласование ЗП
|
Бюджетная служба
|
Контроль достаточности средств на статье бюджета, согласование ЗП
|
Распорядитель бюджета/сметы
|
Подписант (указан в банковской карточке подписей). Согласование ЗП
|
Казначейство-позиционер
|
Проверка достаточности средств на расчетном счете, выбор счета списания, формирование реестра для передачи ЗП на согласование в Казначейство Роснефти. Согласование ЗП
|
Исполнитель Банк-Клиент
|
Передача ЗП в системы Банк-Клиент, импорт выписок, выгруженных из систем Банк-Клиент
|
Пояснения к разделению автоматизированных функций
Роль Пользователя определяет доступ к реквизитам ЗП при его оформлении и Согласовании. Доступ к реквизитам ЗП означает возможность контролировать и/или редактировать тот или иной реквизит ЗП.
Возможность редактирования дает возможность Согласующему лицу самостоятельно изменить реквизит ЗП.
Возможность контроля реквизита Согласующим лицом означает, что при передаче им ЗП Инициатору на Дополнительное согласование, последний может редактировать данный реквизит.
При передаче ЗП на Дополнительное согласование, Дополнительному согласующему лицу доступны для редактирования реквизиты ЗП, которые контролирует Инициатор Дополнительного согласования при обязательном условии, что у Дополнительного согласующего лица есть доступ на их редактирование в соответствии с его ролями.
У Пользователей Системы могут быть следующие права:
Право производить Частичную оплату (неотделимо от роли Казначейство-Позиционер),
Право выделения сумм по Бюджетам (неотделимо от роли Бюджетная служба),
Право доступа к архиву ЗП.
Право работы с реестрами ЗП.
Право группового согласования.
Право подписи при Согласовании ЗП (для каждой роли отдельно).
Наличие у Пользователя прав определяет доступ Пользователя к функциональным возможностям Системы.
АУТЕНТИФИКАЦИЯ ПОЛЬЗОВАТЕЛЕЙ
В Системе реализованы следующие требования к аутентификации.
Проверка аутентификации Windows средствами Internet Information Services. Если пользователь не авторизован в домене, то поступает отказ на вход в Систему.
Проверка пароля пользователя средствами Системы.
Проверка соответствия учетной записи пользователя в домене, учетной записи, зарегистрированной в Системе (В БД Системы каждой учётной записи соответствует доменное имя пользователя).
Для всех пользователей доступ возможен только с использованием VPN-соединения, создаваемого комплексом ПКЗИ.
АВТОРИЗАЦИЯ ПРАВ ПОЛЬЗОВАТЕЛЕЙ
Права пользователя в Системе устанавливаются администратором Системы по заявке согласно регламенту и предоставляются после аутентификации. При авторизации осуществляется следующая политика:
Идентификаторы пользователей и их пароли должны быть уникальными для каждого пользователя.
Пароли должны состоять как минимум из 6 символов.
Пароли должны меняться каждые 90 дней (или через другой период).
Полномочия пользователей должны быть заморожены после 3 неудачных попыток входа в Систему. Все случаи неверно введенных паролей должны быть записаны в системный журнал.
Работа пользователей в Системе должна блокироваться после 15-минутной неактивности. Для возобновления работы должен снова требоваться ввод пароля.
При успешном входе в Систему должны отображаться дата и время последнего входа в Систему.
РАСПРЕДЕЛЕНИЕ ПРАВ ДОСТУПА ПОЛЬЗОВАТЕЛЕЙ К СИСТЕМЕ
Права доступа пользователей к Системе разграничены. Основным объектом доступа является Задние на платёж. Распределение (разграничение) прав пользователей реализовано в следующих направлениях:
распределение пользователей по ролям;
распределение доступа к функциям Системы;
распределение доступа к реквизитам ЗП;
распределение доступа к справочной информации;
делегирование полномочий.
АУДИТ СИСТЕМЫ
Действия пользователя, значимые с точки зрения состояния Системы, фиксируются и сохраняются Системой с целью дальнейшего аудита. К значимым действиям пользователя относятся:
печать прикреплённых документов;
принятие согласующего решения;
изменение персональной справочной информации;
делегирование полномочий;
Вход/выход из Системы
ДОПОЛНИТЕЛЬНЫЕ МЕРЫ
SSL
Средствами Internet Information Services существует возможность настройки защищенного канала передачи данных по протоколу HTTPS;
Дополнительная информация, записываемая в журнал аудита
Атрибуты, позволяющие определить систему пользователя, с которой осуществляется доступ к ЗП: MAC-адрес, локальный IP-адрес, имя компьютера, доменная учетная запись пользователя, от имени которой действует пользователь ЗП, домен, в котором находится компьютер;
Код (Логин) или пароль, предъявленные при неуспешной попытке входа;
События выдачи печатных (графических) документов на "твердую" копию;
События доступа к прикрепленным файлам заданий на платеж;
Ключ ПКЗИ
На автоматизированные рабочие места пользователей, подключенных к Системе, в обязательном порядке должны быть установлены средства защиты информации, соответствующие требованиям руководящих документов Компании и Общества в области информационной безопасности - персональные комплексы защиты информации (ПКЗИ).
МЕХАНИЗМ ПОДКЛЮЧЕНИЯ КОНЕЧНЫХ ПОЛЬЗОВАТЕЛЕЙ
Пользователь подключается к серверу Системы через VPN соединения, созданного с применением ПКЗИ.
Пользователь заходит на страницу авторизации и в окно модуля авторизации вводит логин и пароль.
Модуль авторизации собирает необходимые сведения, шифрует и отправляет их на сервер Системы вместе с введенным логином и паролем.
При успешном прохождении процедуры авторизации пользователь получает доступ к функционалу Системы.
Требования по сохранности информации при авариях
Программное обеспечение ИС восстанавливает свое функционирование при корректном перезапуске аппаратных средств. Предусмотрена возможность организации автоматического и (или) ручного резервного копирования данных системы средствами системного и базового программного обеспечения (ОС, СУБД), входящего в состав программно-технического комплекса.
Для сохранения информации, размещаемой в системе, в случае нарушения работы сервера реализован механизм резервного копирования баз данных. Резервное копирование предусмотрено как в автоматическом режиме на сервере, так непосредственно на рабочем месте администратором системы.
Описание организации информационной базы
Описание организации внутримашинной информационной базы
Логическая структура
Основными сущностями информационной базы являются:
Задание на платёж;
Платёжное поручение;
Юридическое лицо;
Пользователь;
Контрагент.
Физическая структура
Данные на машинных носителях располагаются следующим образом:
база данных ИС управляется средствами СУБД Microsoft SQL Server 2005 x32, которая разворачивается на основном сервере Системы.
Организация ведения информационной базы
Создание базы данных ИС производится путём восстановления базы данных из эталонной резервной копии, поставляемой Заказчику. Справочники базы данных заполняются централизовано.
Средством заполнения базы данных является программное обеспечение ИС.
Заполнение базы данных выполняется пользователями и администратором системы и при взаимодействии со смежными системами.
Все процедуры обслуживания СУБД, включая диагностику работоспособности и резервное копирование данных, выполняются в соответствии с регламентом эксплуатации прикладного программного обеспечения ИС.
Описание информационной системы
Вводная часть
Целями разработки Системы являются:
автоматизация бизнес-процесса согласования и исполнения ЗП;
формализация процесса согласования ЗП;
снижение временных показателей согласования ЗП;
снижение рисков неисполнения или неполного исполнения ЗП из-за ошибок при оформлении и согласовании;
исключение повторного ввода данных в системы, связанные с реализацией данного бизнес – процесса;
долгосрочное хранение данных о ЗП в формализованном виде, снижение времени получения данных;
обеспечение возможности проведения контроля исполнения ЗП и формирования необходимых форм отчетов.
Система предназначена для автоматизированного оформления, согласования и контроля за исполнением ЗП.
Структура информационной системы
В состав ИС входят следующие подсистемы:
Информационный обмен СУБД с Web-приложением осуществляется с помощью стандартного интерфейса взаимодействия с Microsoft SQL Server на языке запросов SQL.
Функции частей информационной системы
СУБД
Обеспечение хранения и доступа к данным, а также обеспечение обработки алгоритмов бизнес логики
Web-приложение
Предоставление web-интерфейса для пользователей и администраторов системы.
Методы и средства разработки информационной системы
Проектирование структур баз данных ИС выполнялось в Microsoft SQL Server Management Studio.
Создание программного обеспечения ИС выполнялось в Microsoft Visual Studio 2005.
Операционная система
Для сервера ИС использована операционная система Microsoft Windows(R) Server 2003 Standard x32.
Для клиентской части программного обеспечения ИС использована операционная система семейства Windows.
|
