Диплом Программная система Аттестации ИТ-специалистов

|NAME |VARCHAR |Ф.И.О пользователя |

|CHOOSENGROUPS |BLOB |Номера выбранной категории |

|GROUPSRP |BLOB |Формат отвеченных вопросов |

Нормализация

Отношение находится в Первой Нормальной Форме (1НФ), если оно содержит

только скалярные (атомарные) значения [ ].

Отношение [pic]находится во второй нормальной форме (2НФ) тогда и только

тогда, когда отношение находится в 1НФ и нет не ключевых атрибутов,

зависящих от части сложного ключа. (Неключевой атрибут - это атрибут, не

входящий в состав никакого потенциального ключа).

Замечание. Если потенциальный ключ отношения является простым, то

отношение автоматически находится в 2 НФ.

3 Окончательная структура базы данных

Структура базы данных разработана с использованием Case-средства фирмы

Platinum – ErWin 3.5.2. и представлена на рисунке 4.1. Описания таблиц базы

данных даны в таблице 4.8.

[pic]Таблица 4.8 Описание таблиц

|Название таблицы |Назначение |Примечание |

|QGROUPS |Список |Для этой таблицы создан |

| |категорий вопросов |генератор и триггер для |

| | |получения уникального |

| | |идентификатора |

|QESTIONS |Список вопросов |Для этой таблицы создан |

| | |генератор и триггер для |

| | |получения уникального |

| | |идентификатора |

|USERS |Список специалистов, |Для этой таблицы создан |

| |имя и пароль |генератор и триггер для |

| | |получения уникального |

| | |идентификатора |

|GROUPS |Список |Для этой таблицы создан |

| |групп специалистов |генератор и триггер для |

| | |получения уникального |

| | |идентификатора |

|TYPES |Список |Для этой таблицы создан |

| |типов пользователей. |генератор и триггер для |

| | |получения уникального |

| | |идентификатора |

|ASESSION |Хранит признак | |

| |открытой сессии | |

| |специалистом и | |

| |дату/время начала | |

| |сессии | |

Контроль за ссылочной целостностью данных осуществляется при помощи

первичных ключей (primary key), внешних ключей (foreign key) и триггеров.

Полный текст метаданных структуры базы данных дан в приложении 1.

5 Технология проведения аттестации с использованием

данной системы.

a.Технология проведения аттестации на ОАО «Троицкая ГРЭС» и ее

недостатки.

На данный момент, на ОАО «Троицкая ГРЭС» действует следующий порядок

проведения аттестации ИТ-специалистов рисунок 2.1:

По составленным заключениям и выносятся соответствующие административные

решения:

- О служебном продвижении

- Об изменении характера трудовых обязанностей

- Об изменении оплаты труда или иных материальных условий

- О направлении на учебу

- О необходимости повторной аттестации

В ходе анализа процесса аттестации были выявлены следующие недостатки

существующего порядка проведения аттестации:

- Сложно выбрать подходящее время для проведения аттестации,не нарушив

при этом рабочий график всех участвующих (комиссия и специалисты).

- Потеря времени на подготовку вопросов руководителем.

- Нет определённого критерия выбора вопросов для проведения аттестации.

- Как правило, не учитываются реальные задачи, выполняемые

специалистами.

- Неоднозначность оценки результатов аттестации, влияние субъективного

мнения.

- Продолжительность процесса аттестации и подготовки заключения.

В рамках настоящего дипломного проекта был предложен и согласован новый

порядок проведения аттестации ИТ-специалистов, с учётом возможностей

разработанной программной системы. Модифицированная технология аттестации с

использованием программной системы рассматривается в разделе 5.

b.Технология проведения аттестации с использованием данной системы.

Прежде чем описать технологию проведения аттестации данной системы

выявим и приведем некоторые варианты использования разрабатываемой

системы , с помощью которой руководство получает данные в зависимости от

сложившейся ситуации( рис.4.1):

Вариантов ситуаций может быть множество, так же как и множество ветвей их

решения. Здесь мы попытаемся обобщить какие выводы можно сделать по

результатам аттестации:

-О служебном продвижении

-Степень готовности специалиста к работе на новом рабочем месте, в

новой должности

-Об изменении характера трудовых обязанностей

-Возможности специалистов приспособится к новым условиям работы

-Какие специалисты требуют большей подготовки

-О взаимозаменяемости специалистов

-О направлении на учебу

-О необходимости повторной аттестации

-Оценить результаты программ обучения персонала

-Об изменении оплаты труда или иных материальных условий

Одним из самых важных является тот факт, что сам процесс был

автоматизирован (рис 4.2). Теперь для проведения аттестации, достаточно

объявить об этом участникам (специалистам),которым необходимо пройти

тестирование по конкретной категории вопросов. Тот факт, что система

позволяет прервать процесс аттестации, не прерывая сессии аттестации с

сохранением всех ранее данных ответов, позволяет специалистам самим

определить подходящее время для ответа на вопросы, при необходимости

прерываться на свою основную работу и продолжить позже. Возникает вопрос,

как долго может длиться такая сессия? С точки зрения системы нет

ограничений на продолжительность сессии аттестации. Реально же

продолжительность устанавливается в организационном порядке исходя из

количества вопросов и загруженности специалистов основной работой, причём

сроки могут теперь устанавливаться индивидуально.

Завершить сессию аттестации может руководитель либо администратор

системы, после чего результаты аттестации уже готовы для анализа

руководителем.

Важным так же является тот факт, что теперь специалист отвечает на

вопросы на своём рабочем месте в привычной обстановке, что безусловно

уменьшает влияние ситуативных факторов и положительно скажется на конечных

результатах аттестации.

Тем самым были исключены некоторые недостатки обычного порядка проведения

аттестации ИТ-специалистов, однако некоторые ещё остались.

Теперь необходимо определиться с тем, кто готовит вопросы к аттестации.

Есть вариант использовать вопросы из внешних источников или сторонних

экспертов, но всё же такие вопросы будут далеки от реальных задач. Решение

напрашивается само собой – кто же лучше разбирается в тонкостях

определённой задачи как не специалист, работающий с этой задачей ?

Был предложен следующий вариант подготовки вопросов к аттестации: Вопросы

готовят сами специалисты, каждый специалист для своей задачи, т.е. каждый

специалист теперь сам эксперт в рамках задач, которые он выполняет. Вопросы

разбиваются на категории в соответствии с выполняемыми задачами на том или

ином рабочем месте. Категории вопросов содержат несколько правильных

ответов. Каждому правильному ответу присваивается свой вес от 0 до

99 , который в свою очередь влияет на общий балл тестируемого специалиста

за конкретный вопрос конкретной категории. Но если в группе ответов на

конкретный вопрос будет хоть один неправильный ответ ,то данный вопрос

помечается как ошибочный.

Такой подход подготовки вопросов даёт ряд преимуществ:

- Тематика вопросов уходит от общих знаний и становится максимально

приближена к конкретным задачам, выполняемым ИТ-специалистами на

конкретном предприятии

- Со временем накапливаются информация о том, что конкретно должен

знать специалист, работающий над той или иной задачей

- На основании результатов аттестации можно делать выводы о том,

какого специалиста можно задействовать на какую задачу, на время

отсутствия основного исполнителя

- Результаты аттестации могут помочь в составлении графика отпусков

Таким образом, созданная система становится не просто базой данных

результатов аттестации, а базой знаний проверяемого персонала.

Преимущества проведения аттестации с использованием системы аттестации ИТ

– специалистов в целом:

-Оперативность – нет необходимости собирать комиссию и становиться

реальным быстрое получение результатов проверки

-Объективность – независимость от частного мнения и отдельных суждений

- Надёжность – свобода от влияния ситуативных факторов

- Достоверность – оценивается реальный уровень владения навыками

- Прогнозтичность – данные о том, к каким видам задач специалист способен

потенциально.

- Комплексность – оценивается весь круг задач выполняемых на предприятии

ИТ-специалистами

Рис. 5.3 Процесс аттестации при внедрении программной системы

6 Разработка компонент программной системы в среде

Delphi 7.0

В состав системы входят следующие компоненты:

- Сервер баз данных Interbase для платформы Linux-x86

- Рабочее место администратора системы

- Рабочее место дизайнера-эксперта

- Рабочее место проведения аттестации

- Рабочее место руководителя

Рабочее место администратора – компонент программной системы

предназначенный для управления безопасностью хранения данных, управление

пользователями системы.

Возможности:

- Создание типа пользователя (от типа пользователя зависит

доступ к каким данным открыт пользователю, связанным с этим

типом)

- Удаление типа пользователя

- Создание пользователя и связь его с типом

- Удаление пользователя

-Завершение сессии аттестации (с автоматическим подсчётом

результатов)

- Удаление сессии аттестации (с потерей данных аттестации)

- Получение оперативной информации о состоянии сервера баз

данных

Рабочее место руководителя – компонент программной системы

предназначенный для анализа результатов аттестации и построения

соответствующих отчётов.

Возможности:

- Завершение сессии аттестации

- Просмотр результатов аттестации

- Построение отчётов по результатам аттестации

а) Сравнительный анализ результатов аттестации в каждой

группе специалистов по каждой категории вопросов

б) Сравнительный анализ результатов аттестации по каждой

категории по всем специалистам

в) Сравнительный анализ результатов аттестации по

каждому специалисту по каждой категории

г) Сравнительный анализ результатов аттестации по всем

вышеперечисленным пунктам в динамике с накоплением

знаний.

Рабочее место дизайнера-эксперта – компонент программной системы,

предназначенный для разработки вопросов, группировки их по категориям и

внесение в базу данных.

Возможности:

- Создание категории вопросов

- Удаление категории вопросов

- Изменение названия категории

- Оперативное получение статистической информации по

категории (количество вопросов, максимальный балл по

категории)

- Редактирование вопросов в категории

а) Встроенный текстовый редактор

б) Встроенный графический редактор

в) Возможность передачи текстовой части через буфер

обмена

г) Возможность передачи графической части через буфер

обмена

- Внесение количества баллов за вариант ответа с

автоматическим подсчётом общей суммы баллов за вопрос

- Изменение категории вопроса

Рабочее место проведения аттестации – компонент программной системы,

предназначен для автоматизированного проведения аттестации специалистов на

своих рабочих местах.

Возможности:

- Начало сессии аттестации

- Выбор любого количества категорий, вопросы из которых

задавать

- Свободное перемещение по базе вопросов, с сохранением уже

данных ответов

- Возможность выхода из системы с сохранением всех данных

ответов

- Возможность продолжить сессию аттестации в любое удобное

время с сохранением уже данных ответов

Сервер баз данных Interbase для платформы Linux – x86 – компонент

программной системы предназначенный для хранения и предварительной

обработки всех данных используемых системой и как следствие осуществляющий

связь между компонентами.

Возможности (использованные):

- Автоматический контроль ссылочной целостности данных

-Встроенная защита данных от несанкционированного доступа

- Выполнение хранимых процедур, созданных для обработки

данных

- Автоматическая генерация уникального ключа

- Встроенная возможность резервного копирования данных

Общие возможности для всех компонент системы:

- Однотипная регистрация в системе личным именем пользователя и

паролем

- Автоматическое сжатие данных при передаче на сервер баз данных

(текстовая и графическая часть вопроса), с использованием

алгоритма адаптивного сжатия Хаффмена

- Автоматическая распаковка сжатых данных при приёме с сервера баз

данных (текстовая и графическая часть вопроса)

- Работа всех компонент в корпоративной сетевой среде либо в сети

Internet

Обоснование выбора сервера баз данных Interbase:

- Поддерживает архитектуру клиент-сервер

- Поддерживает процедурное расширение языка SQL

- Не сложен в установке и настройке

- Компактен

Обоснование выбора серверной платформы

- С финансовой точки зрения Linux обладает одним весьма существенные,

достоинством — она не коммерческая. В отличие от операционной системы Unix,

Linux распространяется бесплатно по генеральной открытой лицензии GNU в

рамках Фонда бесплатного программного обеспечения (Free Software

Foundation), благодаря чему эта ОС доступа всем желающим.

- Система Linux отличается высокой производительностью и гибкостью и

предоставляет все средства Unix, включая возможность работы в многозадачном

и многопользовательском режимах.

- Высокая надёжность

- Развитая сетевая архитектура

7 Формирование отчетов

Отчеты формируются на основе результатов полученных при закрытии

сессии . На рисунке 7.1 и 7.2 представлены формы формирования отчетов

программной системы.

Рис.7.1 Формирование отчетов из ITA-Руководитель

Решение проблемы защиты информации

8.1 Основные принципы

Решение задачи разработки и создания технических систем обеспечения

безопасности состоит из трех обязательных и взаимосвязанных этапов. На

первом этапе необходимо количественно оценить и определить все

характеристики объекта информационной защиты, т.е. понять, каким образом

может произойти утечка информации, и достоверно «вычислить» вероятные

каналы утечки. В результате должны быть получены обоснованные рекомендации

по проведению мероприятий, гарантирующих достижение требуемого уровня

информационной безопасности.

На втором этапе необходимо провести комплексную разовую проверку, так

называемую «очистку» объекта, т.е. выявить и нейтрализовать уже созданные с

помощью технических средств нападения (если таковые будут обнаружены)

каналы утечки. И только затем следует приступать к третьему этапу —

установке на объекте системы информационной защиты, т.е., начиная с момента

окончания «очистки», «отрезать» возможность утечки информации.

При этом, если на первых двух этапах имеется возможность проведения

дополнительного обследования и проверки, уточнения неясных моментов и т.п.

(семь раз проверить), то последний этап, связанный, как правило, с какими-

либо монтажными, строительными, интерьерными работами, желательно проводить

как единое, цельное мероприятие (один раз отрезать). Это тем более

справедливо потому, что разработка подобной системы представляет собой

проектирование комплекса технических средств и систем, осуществляемое по

критерию «максимально эффективного использования вложенных средств с точки

зрения достижения требуемого уровня информационной защиты».

8.2 Защита информации средствами СУБД InterBase 6.0

Страницы: 1, 2, 3, 4, 5, 6, 7, 8, 9