Разработка архитектуры системы работы с персоналом сотрудников отдела по подбору кадров

МИНИСТЕРСТВО ПРОМЫШЛЕННОСТИИ НОВЫХ
ТЕХНОЛОГИЙ РЕСПУБЛИКИ ТАДЖИКИСТАН

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ
РЕСПУБЛИКИ ТАДЖИКИСТАН
ТЕХНОЛОГИЧЕСКИЙ УНИВЕРСИТЕТ ТАДЖИКИСТАНА
КАФЕДРА «Программирование и Компьютерная Инженерия»
«Допустить к защите»
Зав. кафедрой
___________Турсунов Р.Ч.
«___»_____________2020г.
МАГИСТЕРСКАЯ ДИССЕРТАЦИЯ
НА ТЕМУ: «РАЗРАБОТКА АРХИТЕКТУРЫ СИСТЕМЫ РАБОТЫ С

ПЕРСОНАЛОМ СОТРУДНИКОВ ОТДЕЛА ПО ПОДБОРУ КАДРОВ»
Специальность М40010101 - «Компьютерные системы и

Интернет Технологии»
Магистрант Маликов Шахзод Ниёзбадалович
Научный
руководитель к.т.н. доцент Умаров М.А.
ДУШАНБЕ – 2020
СОДЕРЖАНИЕ
ВВЕДЕНИЕ……………………………………………………..…3
ГЛАВА 1. ОПИСАНИЕ И АНАЛИЗ ПРЕДМЕТНОЙ ОБЛАСТИ……...5
1.1 Трудовое право в РТ…………………………………………...…..5
1.2 Основные права и обязанности работника и работодателя….…7
1.3 Трудовой распорядок и дисциплина труда………………….…..11
ГЛАВА 2. ИНФОРМАЦИОННАЯ СИСТЕМА ОТДЕЛА КАДРОВ …..14

2.1 Постановка задачи и цель разработки………….………………..14
2.2 Основания для создания информационной
автоматизированной системы……………………………….……16
2.3 Выбор способа хранения информационной базы данных….…..21
ГЛАВА 3. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

ОТДЕЛА КАДРОВ……………………………………………….49
3.1 Выявление объектов защиты и защищаемой информации……..49
3.2 Теоретическое обоснование выбора средств защиты …….…….53
3.3 Обоснование выбора средств защиты ……………………….…..60
ЗАКЛЮЧЕНИЕ…………………………………………………..67
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ………….69
2
Введение
Каждая организация, независимо от ее размеров, имеет отдел кадров, который, в свою очередь, может
быть представлен одним, двумя или большим количеством специалистов. Отдел кадров является тем звеном,
которое соединяет рядовых сотрудников и вышестоящих руководителей. Правильная организация работы
отдела кадров является важным моментом в деятельности всего предприятия, так как зависимость всех
работников от вовремя выполненного перевода, полученного приказа об увольнении или принятии на работу,
правильно посчитанного стажа очень велика. Причем эта зависимость является как материальной, так и
моральной. Тема магистерской диссертации является актуальной на сегодняшний день, так как в настоящее
время организация надежной информационной системы является самым необходимым для всех организаций и
в том числе для отдела кадров. Как и все организации, отдел кадров должен использовать информационную
систему включающая в себе современные технологии и программы, а также отдел кадров должен быть
обеспечен информационной безопасностью. В данной магистерской диссертации четко описано как
организовать систему информационную для управления отдела кадров, которая является и удобным для
использования и безопасным от внешней среды. Объектом исследования является отдел кадров. Предмет
исследования это информационная система отдела. Отдел кадров, являясь точкой, с которой все начинается,
вынужден работать с большим количеством людей. Это, в свою очередь приводит к тому, что происходит
документооборот, являющийся источником большого количества бумаги. У специалистов хранится огромное
число приказов, личных дел, анкет и других разного рода документов, которые являются необходимыми при
такой работе. Поэтому возможность выполнения и хранения всех этих документов в электронном виде является
важной и актуальной. Все документы являются результатами выполнения каких – либо кадровых операций
(или же исходными данными для них). Таким образом, у специалиста должна быть возможность выполнения
всех кадровых операций на компьютере, что является гораздо эффективнее, быстрее и удобнее. На практике,
столкнувшись с работой специалиста этого отдела, я понял, что выполнение всех функций абсолютно точно по
инструкции и без какой-либо программной поддержки, приведет к естественным ошибкам, неточностям, что
является совершенно недопустимым. Именно поэтому создание автоматизированной системы отдела кадров
является необходимой и исключительно правильной мерой для любого предприятия, которое ценит свое время,
точность и правильность ведения кадровых дел, деньги и потенциальные возможности роста в области
информационных технологий.
Необходимо также не забывать и правовую сторону. Соблюдение законодательства Республики
Таджикистан, как в правовом государстве, является первоочередным между субъектами трудовых
правоотношений. В виду вышесказанного в процессе создания автоматизированной информационной системы
«Отдел кадров» необходимо учесть действующие правовые нормы РТ, требования, которые предъявляют
законодательные органы к отделам кадров и общепринятые на все территории Республики Таджикистан формы
документов.
3
Глава 1. Описание и анализ предметной области
1.1 Трудовое право в РТ
В Республике Таджикистан человек и гражданин имеет право на труд, что закреплено в Конституции
Республики Таджикистан. Согласно этой статьи, каждый имеет право свободно распоряжаться своими
способностями к труду, выбирать род деятельности и профессию. Каждый имеет право на труд в условиях,
отвечающих требованиям безопасности и гигиены, на вознаграждение за труд без какой бы то ни было
дискриминации и не ниже установленного законом минимального размера оплаты труда, а также право на
защиту от безработицы. Признается право на индивидуальные и коллективные трудовые споры, право на
забастовку, право на отдых. Все это гарантирует Конституция Республики Таджикистан.
Цели и задачи трудового права Согласно Трудового Кодекса Республики Таджикистан целями
трудового законодательства являются установление государственных гарантий трудовых прав и свобод
граждан, защита прав и свобод граждан, создание благоприятных условий труда, защита прав и интересов
работников и работодателей. Основными задачами трудового законодательства являются создание
необходимых правовых условий для достижения оптимального согласования интересов сторон трудовых
отношений, интересов государства, а также правовое регулирование трудовых отношений и иных
непосредственно вязанных с ними отношений по:
организации труда и управлению трудом;
трудоустройству у данного работодателя;
профессиональной подготовке, переподготовке и повышению квалификации работников
непосредственно у данного работодателя;
Основные принципы правового регулирования трудовых отношений и иных непосредственно
связанных с ними отношений. Исходя из общепризнанных принципов и норм международного права и в
соответствии с Конституцией Республики Таджикистан основными принципами правового регулирования
трудовых отношений и иных непосредственно связанных с ними отношений признаются:
свобода труда, включая право на труд, который каждый свободно выбирает или на который свободно
соглашается, право распоряжаться своими способностями к труду, выбирать профессию и род деятельности;
запрещение принудительного труда и дискриминации в сфере труда;
защита от безработицы и содействие в трудоустройстве;
равенство прав и возможностей работников;
обеспечение равенства возможностей работников без всякой дискриминации на продвижение по работе
с учетом производительности труда, квалификации и стажа работы по специальности, а также на
профессиональную подготовку, переподготовку и повышение квалификации;
обеспечение права работников на участие в управлении организацией в предусмотренных законом
формах;
сочетание государственного и договорного регулирования трудовых отношений и иных
непосредственно связанных с ними отношений;
обязательность возмещения вреда, причиненного работнику в связи с исполнением им трудовых
обязанностей;
обеспечение права каждого на защиту государством его трудовых прав и свобод, в том числе в
судебном порядке;
4
Запрещение принудительного труда. Согласно Трудового кодекса РТ никто не может быть ограничен в
трудовых правах и свободах или получать какие-либо преимущества независимо от пола, расы, цвета кожи,
национальности, языка, происхождения, имущественного, социального и должностного положения, возраста,
места жительства, отношения к религии, политических убеждений, принадлежности или непринадлежности к
общественным объединениям, а также от других обстоятельств, не связанных с деловыми качествами
работника.
Трудовой кодекс РТ, а именно статья четвертая, запрещает принудительный труд.
Принудительный труд - выполнение работы под угрозой применения какого-либо наказания
(насильственного воздействия), в том числе:
в целях поддержания трудовой дисциплины;
в качестве меры ответственности за участие в забастовке;
в качестве средства мобилизации и использования рабочей силы для нужд экономического развития;
в качестве меры наказания за наличие или выражение политических взглядов или идеологических
убеждений, противоположных установленной политической, социальной или экономической системе;
К принудительному труду относятся: нарушение установленных сроков выплаты заработной платы или
выплата ее не в полном размере; требование работодателем исполнения трудовых обязанностей от работника,
если работник не обеспечен средствами коллективной или индивидуальной защиты либо работа угрожает
жизни или здоровью работника.
1.2 Основные права и обязанности работника и работодателя
Работник имеет право на:

заключение, изменение и расторжение трудового договора в порядке и на условиях, которые
установлены Трудовым кодексом, иными законами;
предоставление ему работы, обусловленной трудовым договором;
рабочее место, соответствующее условиям, предусмотренным государственными стандартами
организации и безопасности труда и коллективным договором;
своевременную и в полном объеме выплату заработной платы в соответствии со своей квалификацией,
сложностью труда, количеством и качеством выполненной работы;
отдых, обеспечиваемый установлением нормальной продолжительности рабочего времени,
сокращенного рабочего времени для отдельных профессий и категорий работников, предоставлением
еженедельных выходных дней, нерабочих праздничных дней, оплачиваемых ежегодных отпусков;
объединение, включая право на создание профессиональных союзов и вступление в них для защиты
своих трудовых прав, свобод и законных интересов;
Работник обязан:
добросовестно исполнять свои трудовые обязанности, возложенные на него трудовым договором;
соблюдать правила внутреннего трудового распорядка организации;
незамедлительно сообщить работодателю либо непосредственному руководителю о возникновении
ситуации, представляющей угрозу жизни и здоровью людей, сохранности имущества работодателя.
Основные права и обязанности работодателя. Работодатель имеет право: заключать, изменять и
расторгать трудовые договоры с работниками в порядке и на условиях, которые установлены Трудовым
кодексом, иными законами;
5
требовать от работников исполнения ими трудовых обязанностей и бережного отношения к имуществу
работодателя и других работников, соблюдения правил внутреннего трудового распорядка организации;
Работодатель обязан:
соблюдать законы и иные нормативные правовые акты, локальные нормативные акты, условия
коллективного договора, соглашений и трудовых договоров;
предоставлять работникам работу, обусловленную трудовым договором;
обеспечивать безопасность труда и условия, отвечающие требованиям охраны и гигиены труда;
обеспечивать работникам равную оплату за труд равной ценности;
выплачивать в полном размере причитающуюся работникам заработную плату в сроки, установленные
Трудовым кодексом, коллективным договором, правилами внутреннего трудового распорядка организации,
трудовыми договорами;
обеспечивать бытовые нужды работников, связанные с исполнением ими трудовых обязанностей;
осуществлять обязательное социальное страхование работников в порядке, установленном законами;
возмещать вред, причиненный работникам в связи с исполнением ими трудовых обязанностей, а также
компенсировать моральный вред в порядке и на условиях, которые установлены Трудовым кодексом, законами
и иными нормативными правовыми актами;
Понятие и содержание трудового договора. Трудовой договор - соглашение между работодателем и
работником, в соответствии с которым работодатель обязуется предоставить работнику работу по
обусловленной трудовой функции, обеспечить условия труда, предусмотренные Трудовым кодексом, законами
и иными нормативными правовыми актами, коллективным договором, соглашениями, локальными
нормативными актами, содержащими нормы трудового права, своевременно и в полном размере выплачивать
работнику заработную плату, а работник обязуется лично выполнять определенную этим соглашением
трудовую функцию, соблюдать действующие в организации правила внутреннего трудового распорядка.
Защита персональных данных работника. Трудовой кодекс РТ закрепил основные требования по
защите персональных данных работника. Работа любой организации связана с подбором персонала, а также с
накоплением, обработкой, хранением и использованием значительных объемов сведений о работниках.
Поэтому проблема наличия в организации документа о защите персональных данных работника от
неправомерного использования становится все более актуальной. Под защитой персональных данных
работника следует понимать деятельность управомоченных лиц (работодателя, должностных лиц работодателя)
по обеспечению конфиденциальности информации о конкретном работнике, полученной работодателем в связи
с трудовыми отношениями. Персональные данные о работнике отражают личную или семейную тайну граждан,
их частную жизнь и входят в круг информации, подлежащей защите от несанкционированного доступа.
Работодателю целесообразно включать в кадровую документацию организации положение, регламентирующее
принципы защиты персональных данных работника от неправомерного использования. В положении
прописываются цели и задачи организации в области защиты персональных данных, раскрывается их понятие и
состав, а также указывается, в каких структурных подразделениях и на каких носителях информации
накапливаются и хранятся эти данные. Положение о защите персональных данных работника утверждается
приказом руководителя организации. Работник должен быть ознакомлен с положением о защите персональных
данных под роспись. Расписка об ознакомлении с положением содержит следующие данные: фамилия, имя,
отчество работника, структурное подразделение, должность, дата, подпись. Персональные данные работника
содержатся в основном документе персонального учета работников - личном деле работника. Первоначально в
личное дело группируются документы, содержащие персональные данные работника, в порядке, отражающем
6
процесс приема на работу: кадровая справка; заявление работника о приеме на работу; анкета; автобиография;
характеристика-рекомендация; результат медицинского обследования на предмет годности к осуществлению
трудовых обязанностей; копия приказа о приеме на работу; расписка работника об ознакомлении с
документами организации, устанавливающими порядок обработки персональных данных работников, а также о
его правах и обязанностях в этой области; расписка работника об ознакомлении его с локальными
нормативными актами организации; дополнение к личному делу; карточка поощрений и взысканий; внутренняя
опись.
Оплата и нормирование труда. Согласно Трудовому кодексу РТ оплата труда - система отношений,
связанных с обеспечением установления и осуществления работодателем выплат работникам за их труд в
соответствии с законами, иными нормативными правовыми актами, коллективными договорами,
соглашениями, локальными нормативными актами и трудовыми договорами.
Заработная плата - вознаграждение за труд в зависимости от квалификации работника, сложности,
количества, качества и условий выполняемой работы, а также выплаты компенсационного и стимулирующего
характера.
1.3 Трудовой распорядок. Дисциплина труда
Исходя из Трудового кодекса РТ дисциплина труда – это обязательное для всех работников подчинение
правилам поведения, определенным в соответствии с Трудовым кодексом, иными законами, коллективным
договором, соглашениями, трудовым договором, локальными нормативными актами организации.
Работодатель обязан в соответствии с Трудовым кодексом, законами, иными нормативными правовыми
актами, коллективным договором, соглашениями, локальными нормативными актами, содержащими нормы
трудового права, трудовым договором создавать условия, необходимые для соблюдения работниками
дисциплины труда.
Охрана труда. Согласно Трудовому кодексу РТ охрана труда - это система сохранения жизни и
здоровья работников в процессе трудовой деятельности, включающая в себя правовые, социально-
экономические, организационно-технические, санитарно-гигиенические, лечебно-профилактические,
реабилитационные и иные мероприятия. Трудовой кодекс РТ дает понятия условий труда, вредного
производственного фактора, опасного производственного фактора, безопасного условия труда, рабочего места,
средств индивидуальной и коллективной защиты работников и производственной деятельности. Содержит
требования и организации охраны труда, обеспечение прав работников на охрану труда, гарантии права
работников на труд в условиях, соответствующих требованиям охраны труда, финансирование мероприятий по
улучшению условий и охраны труда, порядок расследования несчастных случаев на производстве.
Материальная ответственность сторон трудового договора. Согласно Трудовому кодексу РТ сторона
трудового договора (работодатель или работник), причинившая ущерб другой стороне, возмещает этот ущерб в
соответствии с Трудовым кодексом и иными законами. Трудовым договором или заключаемыми в письменной
форме соглашениями, прилагаемыми к нему, может конкретизироваться материальная ответственность сторон
этого договора. При этом договорная ответственность работодателя перед работником не может быть ниже, а
работника перед работодателем - выше, чем это предусмотрено Трудовым Кодексом или иными законами.
Трудовой Кодекс РТ определяет обязанности и пределы материальной ответственности сторон и
гарантирует их выплату, также перечисляет случаи, при которых наступает материальная ответственность.
7
Защита трудовых прав работников. Основными способами защиты трудовых прав и законных
интересов работников являются: государственный надзор и контроль за соблюдением трудового
законодательства; защита трудовых прав работников профессиональными союзами; самозащита работниками
трудовых прав. Трудовой кодекс РТ определяет органы государственного надзора и контроля за соблюдением
трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права,
принципы деятельности и основные задачи органов инспекции труда, основные полномочия органов инспекции
труда, права и обязанности государственных инспекторов труда, порядок инспектирования организаций,
обжалование решений государственных инспекторов труда, ответственность за нарушение трудового
законодательства и иных нормативных правовых актов, содержащих нормы трудового права.
Ответственность за нарушение трудового законодательства. Лица, виновные в нарушении трудового
законодательства и иных нормативных правовых актов, содержащих нормы трудового права, привлекаются к
дисциплинарной ответственности в порядке, установленном Трудовым Кодексом, иными законами, а также
привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке,
установленном законами.
8
Глава 2. Информационная система отдела кадров
2.1 Постановка задачи и цель разработки
Цель магистерской диссертации заключается в автоматизации и оптимизации работы людей,

работающих в соответствующих сферах. В данном магистерской диссертации целью ставилось разработка и
создание автоматизированной информационной системы, которая могла бы юридически правильно и точно
выполнять свои функции в сфере трудового права, облегчая, ускоряя и оптимизируя при этом работу
сотрудников департамента управления персоналом.
Целью разработки является:
создание автоматизированной информационной системы «Отдел кадров», которая поможет
юридически правильно оформить нового сотрудника на определенную должность;
контроль законных прав и интересов при увольнении сотрудника;
контроль законных прав и интересов при переводе сотрудника на другую должность или другое
предприятие (организацию, учреждение);
ускорить процесс оформления нового сотрудника на предприятие (организацию, учреждение),
оснащенную проектируемой автоматизированной системой «Отдел кадров»;
сокращение трудовых и материальных затрат на предприятии (организации, учреждении),
обеспечивающих учет информации о сотрудниках;
повышение оперативности, точности учета сведений о работниках предприятия, повышения правовой
точности документов;
сокращение времени заведения, поиска и обработки необходимой информации и документов;
упрощение доступа к информации;
минимизация временных затрат на оформление документов;
Функции. Основные функции магистерской диссертации должны, согласно специальности, отвечать

требованиям Трудового законодательства.
Функции автоматизированной информационной системы «Отдел кадров»:
контроль законности прав и интересов трудящихся при приеме, переводе и увольнении;
ввод и контроль входных документов;
система ведение личных дел сотрудников предприятия (организаций, учреждений);
Назначение. Разрабатываемая автоматизированная информационная система «отдел кадров»
предназначена для организаций всех организационно-правовых форм, с помощью которой департаменту
управления персоналом предоставляется возможность юридически правильно оформить, перевести или
уволить работника, не нарушая при этом права и свободы ни одной из сторон (работника и работодателя).
Система способна не только хранить, но и обрабатывать данные, формируя отчеты нужной формы и нужного
образца, используя типы бланков, установленные законодательными актами РТ.
Ознакомление с основными задачами и функциями департамента управления персоналом.
Предназначение рядового отдела кадров обычно сводится к ведению кадрового делопроизводства и подбору
персонала. Отделы кадров в крупных компаниях осуществляют разработку системы кадровой политики,
обучение, адаптацию, расстановку персонала, проведение тренингов, учет движения персонала внутри
компании, формирование команды и корпоративной культуры, разработку схем мотивации. Функции отдела
9
кадров включают в себя: планирование комплектования штата сотрудников компании в перспективе,
исследование кадрового потенциала работающих сотрудников, планирование продвижения перспективных
специалистов внутри компании. Менеджеры отдела кадров осуществляют оценку профессиональных и
личностных качеств специалистов, находящихся в резерве, организуют процессы обучения и повышения
квалификации, а также аттестации сотрудников.
Полное наименование информационной автоматизированной системы. Полное наименование
информационной автоматизированной системы – «Информационная автоматизированная система «Отдел
кадров».
2.2 Основания для создания информационной автоматизированной системы
Основанием для разработки и создания информационной автоматизированной системы «Отдел

кадров»:
- автоматизация деятельности организации;
- создание альтернативного программного продукта, имеющимся на рынке программного обеспечения;
- поддержание законных прав и интересов работников и работодателей;
- исключение не правовых действий департамента управлением персонала, в отношении работников;
- поддержание конкурентоспособности рынка программного обеспечения.
Назначение и цель создания информационной автоматизированной системы. Создание и ведение базы
данных структурных подразделений и кадрового состава организации
Учет состояния и изменений по штатному расписанию, штатному замещению должностей, структуре
организации, анкетным данным сотрудников, реестру государственных служащих
Получение аналитической информации по кадровым перемещениям и изменениям штатного
расписания
Представление информации в виде документов утвержденной формы: справки, анкеты, личные
карточки сотрудника.
Формирование статистических отчетов (статистика по должностям, по должностным лицам), штатного
расписания, штатного замещения, расчет стажа и т.д.
Ведение базы данных о соискателях, как кадровом резерве на выдвижение внутри организации
Регистрация движения персонала, временного отвлечения от исполнения обязанностей
Возможность восстановить актуальную картину данных кадровой службы на любую дату
Формирование выходных документов в форматах офисных приложений (MS Word, MS Excel)
Автоматизация процедур приема, аттестации и увольнения сотрудников
Хранение постановлений, распоряжений, приказов и т.д., печать документов и выписок из них
Автоматическое формирование по заданному шаблону документов - приказов о приеме на работу,
увольнении, уходе в отпуск и т.д.
Возможности автоматизированной информационной системы. Позволяет просматривать общий список
работников и вносить в него изменения
Обеспечивает удобный доступ к данным о работниках в соответствии со всеми разделами личной
карточки
Рассчитывает стаж работы (на государственной службе, общий и непрерывный)
Вводит и хранит фотографии работников (цветные и черно-белые)
10
Формирует и вносит изменения в штатное расписание и штатную расстановку
Выполняет расчет и печатает справку об изменении надбавки за выслугу лет и справку об изменении
продолжительности дополнительного отпуска
Составляет список кадрового резерва для государственной службы и вносит изменения в общие
сведения о работниках, включенных в кадровый резерв
Учитывает работающих пенсионеров, рассчитывает и печатает справку об общем заработке для
исчисления пенсии
Проводит поиск данных о работниках по различным признакам, формирует и печатает оперативные
справки
Хранит в архиве данные об уволенных работниках
Требования к программе. Разрабатываемая автоматизированная информационная система «отдел
кадров» должна отвечать современным требованиям, предъявляемые к современным программным продуктам.
Общие требования. К проектируемой информационной автоматизированной системе предъявляются
следующие общие требования:
1. Разрабатываемая автоматизированная информационная система должна обладать достаточным
набором функций для обработки информации по кадровому учету.
набором возможностей для занесения и обработки информации по кадровому учету.
набором видов отчетностей по кадровому учету.
4. Разрабатываемая автоматизированная информационная система должна иметь простой и доступный
интерфейс пользователя.
5. Разрабатываемая автоматизированная информационная система должна иметь возможность
поднастройки, в связи с изменением законодательства.
6. Разрабатываемая автоматизированная информационная система должна обладать максимум
возможностей, которыми обладают современные конкурентные программные продукты.
7. Разрабатываемая автоматизированная информационная система должна иметь минимальные
системные требования, для работы с ней на компьютерах старой модификации.
Требования к документации. Разрабатываемая автоматизированная информационная система должна
иметь возможность обрабатывать достаточное количество входной и выходной информации, необходимой для
кадрового учета работников организации. Должна генерировать соответствующие типы отчетностей и
необходимых форм для последующего вывода их на печать.
Системные требования. Разрабатывая данную автоматизированную информационную систему, я
руководствовался анализом программного обеспечения, установленного на персональных компьютерах
различных организаций. Как показывает анализ, практически на каждом компьютере установлен пакет
Microsoft Office. Так как разрабатываемая мной автоматизированная информационная система ориентирована
на установленный пакет Office, то данный программный продукт будет работать на персональном компьютере,
который может поддерживать работу Microsoft Office. Разумеется, что необходимо осознавать, что чем выше
продуктивность персонального компьютера, тем выше работоспособность программного продукта, в том числе
и разрабатываемой информационной автоматизированной системы «отдел кадров».
Для работы с разрабатываемой автоматизированной системой «отдел кадров» необходимы следующие
минимальные системные требования:
11
Компьютер IBM PC 486 DX2-80
Оперативная память 16 Мбайт
Свободное дисковое пространство 20 Мбайт
Анализ существующих разработок. В настоящее время на рынке программного продукта
предоставлены основные конкурирующие автоматизированные информационные системы, позволяющие вести
кадровый учет организаций и имеющие большой набор функций для обработки информации. Это программа
поддержки и принятия решений SAP R\3, а именно его модуль - Human Resources Management System (модуль
HR) для кадрового учета и 1С – бухгалтерия.
Рассматривая модуль HR системы SAP R\3 я пришел к выводу, что приведенный программный
продукт, хотя и обладает максимальным набором функций для обработки информации кадрового учета, не
является конкурентом к разрабатываемой, так как этот модуль является довольно дорогим, что делает его
недоступным для бюджетных организаций и организаций с малым денежным оборотом. Модуль HR
предназначен для крупных организаций и корпораций, где число работников превышает 1000 человек, что
делает его излишним для небольших организаций. Описываемый модуль требует постоянной информационной
и технической поддержки, которой занимаются специализированные организации, что делает его опять же
дорогим и недоступным для небольших организаций. Для работы с данным модулем необходимо обучение
персонала, который будет работать непосредственно с ним.
Если рассмотреть программу 1С, то мы увидим ее более подходящей для небольших организаций с
численностью от 1 до 1000 человек, которая обладает большим набором функций для обработки информации
кадрового учета. Но этот программный продукт является платным и требует постоянного платного обновления.
Персонал, который непосредственно работает в рассматриваемом программном продукте, должен иметь
необходимые знания, необходимые для работы с ней, что является также минусом этой системы. Существует
также ряд подобного программного продукта для кадрового учета, которые или специально разрабатывались
непосредственно для конкретной организации или коммерческие программные продукты, которые не
поставлены на массовое производство и не имеют организаций по стране, которые могли бы производить ее
техническую и информационную поддержку. Как правило, данные автоматизированные информационные
системы стоят небольшого количества организаций по стране.
Разрабатываемая же мною автоматизированная информационная система идеально подходит для
организаций с малым количеством работников и имеющих небольшой денежный ресурс. Не требует обучения с
работой в ней. Обладает необходимым набором функций, что не делает ее избыточной.
2.3 Выбор способа хранения информационной базы данных
Для работы с информационной базой необходимы программные средства, которые бы обеспечивали

доступ к нужной информации, внесение каких-либо изменений в информационную базу и другие действия с
данными. Для решения этой задачи используются системы управления базами данных (СУБД). СУБД – это
программные средства, предназначенные для создания, наполнения, обновления и удаления баз данных.
Все СУБД делятся на две группы:
Локальные (СУБД, работающие на одном компьютере) 1. Все части локальной СУБД размещаются на
компьютере пользователя базы данных. Чтобы с одной и той же БД одновременно могло работать несколько
пользователей, каждый пользовательский компьютер должен иметь свою копию локальной БД. Существенной
1
Программирование баз данных в Delphi 7. В Фаронов, М. 2009 г.
12
проблемой локальной СУБД является синхронизация копий данных, именно поэтому для решения задач,
требующих совместной работы нескольких пользователей, локальные СУБД фактически не применяются.
Сетевые (СУБД, позволяющие нескольким компьютерам использовать одну и ту же базу данных с
помощью технологии клиент-сервер), к ним относятся файл-серверные, клиент-серверные и распределенные
СУБД.
В файл-серверных СУБД все данные обычно размещаются в одном или нескольких каталогах
достаточно мощного компьютера, специально выделенного для этих целей (такой компьютер называется файл-
сервером) и постоянно подключен к сети. Недостатком файл-серверных систем является значительная нагрузка
на сеть и наличие мощного компьютера (сервера).
Клиент-серверные (двухзвенные) системы снижают значительную нагрузку на сеть, так как
пользователи общаются с данными через специального посредника - сервера баз данных, который размещается
на компьютере со всеми данными. Сервер БД принимает запрос от пользователя, отыскивает в данных нужную
запись и передает ее пользователю запрашивающего запись. Таким образом, по сети передается относительно
короткий запрос и единственно нужная запись, даже если соответствующий файл с данными содержит большое
количество записей.
Распределенные СУБД могут содержать несколько десятков и сотен серверов БД. Количество
клиентских мест в них может достигать десятков и сотен тысяч. Обычно такие СУБД работают на крупных
предприятиях. В таких СУБД некоторые серверы могут дублировать друг друга с целью достижения предельно
малой вероятности отказов и сбоев в сети. Интерес к таким СУБД возрос в связи со стремительным развитием
Internet. Недостатком распределенных СУБД является сложность в их программировании, в их реализации
должна участвовать большая группа программистов, а не один человек. В представленной автоматизированной
информационной системе целесообразнее использовать сетевую СУБД (клиент-серверную), например InterBase
сформированный на специальном языке структурированных запросов (Structured Query Language SQL). Так как
проектируемой автоматизированной информационной системой «отдел кадров» будет использоваться не
одним работником департамента управления персоналом, а несколькими. К тому же система должна будет
содержать, хранить, и обрабатывать довольно большой объем информации.
Так же среди преимуществ клиент-серверных приложений можно отметить следующие:
Передается только востребованная информация, а не вся база данных, что приводит к снижению
трафика (нагрузки) сети;
Обеспечение безопасности данных и возможности установки, прав доступа к информации для
отдельных групп пользователей;
Упрощение клиентских приложений за счет сокращения кода, необходимого для обработки данных и
обеспечения доступа к ним.
2.4 Проектирование структуры информационной базы данных
Для успешного функционирования различных организаций требуется наличие развитой

информационной системы, которая реализует автоматизированный сбор, обработку и манипулирование
данными.
Современной формой информационных систем являются банки данных, включающие в свой состав:
вычислительную систему;
систему управления базами данных (СУБД);
13
одну или несколько баз данных (БД);
набор прикладных программ (приложений БД).
База данных обеспечивает хранение информации, а также удобный и быстрый доступ к данным. Она
представляет собой совокупность данных различного характера, организованных по определенным правилам.
Информация в БД должна быть:
непротиворечивой;
неизбыточной;
целостной.
Система управления базой данных (СУБД) – это совокупность языковых и программных средств,
предназначенных для создания, ведения и использования БД. По характеру применения СУБД разделяют на:
персональные и многопользовательские.
Персональная СУБД обеспечивает возможность создания локальных БД, работающих на одном
компьютере. Ряд персональных СУБД обеспечивают также возможность многопользовательского доступа к
данным.
Многопользовательские СУБД позволяют создавать информационные системы, функционирующие в
архитектуре «клиент-сервер». В состав языковых средств современных СУБД входят следующие два типа
языков:
язык описания данных, предназначенный для описания логической структуры данных;
язык манипулирования данными, обеспечивающий выполнение основных операций над данными –
ввод, модификацию и выборку.
SQL обеспечивает управление структурой БД и манипулирование данными, является стандартным
средством доступа к удаленным БД и сочетает в себе свойства языков обоих типов – описания и
манипулирования данными.
Прикладные программы, или приложения, служат для обработки данных, содержащихся в БД.
Пользователь осуществляет управление БД и работу с ее данными именно с помощью приложений, которые
также называют приложениями БД.
В зависимости от взаимного расположения приложения и БД можно выделить локальные БД и
удаленные БД.
Локальные БД (рисунок 2.1) располагаются на том же компьютере, что и работающие с ними
приложения. Работа с БД происходит, как правило, в однопользовательском режиме.
Приложение BDE База данных
Рисунок 2.1
Для выполнения операций с локальными БД разрабатываются и используются так называемые

локальные приложения, а для операций с удаленными БД – клиент-серверные приложения (рисунок 2.2).
14
Рисунок 2.2
В нашем случае целесообразнее использовать сетевую СУБД. Так как с проектируемой

автоматизированной информационной системой «отдел кадров» будет работать не один человек. К тому же
система должна будет содержать, и обрабатывать довольно большой объем информации.
Удаленная БД размещается на компьютере-сервере сети, а приложение, осуществляющее работу с этой
БД, находится на компьютере пользователя. Клиент – это приложение пользователя.
Для получения данных клиент формирует и отсылает запрос удаленному серверу, на котором
размещена БД. Запрос формулируется на языке SQL, который является стандартным средством доступа к
серверу при использовании реляционных моделей данных. После получения запроса удаленный сервер
направляет его SQL-серверу (серверу баз данных) – специальной программой, управляющей удаленной БД и
обеспечивающей выполнение запроса и выдачу его результатов клиенту. Таким образом, вся обработка запроса
выполняется на удаленном сервере.
Среди преимуществ клиент-серверных приложений можно отметить следующие:
Передается только востребованная информация, а не вся база данных, что приводит к снижению
трафика (нагрузки) сети;
Обеспечение безопасности данных и возможности установки прав доступа к информации для
отдельных групп пользователей;
15
Упрощение клиентских приложений за счет сокращения кода, необходимого для обработки данных и
обеспечения доступа к ним.
Диаграмма классов. Диаграмма классов (class diagram) служит для представления статической
структуры модели системы в терминологии классов объектно-ориентированного программирования.
Диаграмма классов может отражать, в частности, различные взаимосвязи между отдельными сущностями
предметной области, такими как объекты и подсистемы, а также описывает их внутреннюю структуру и типы
отношений.
Данная диаграмма классов (рис. 3.3) позволяет увидеть взаимоотношения между объектами системы,
связи и зависимости.
Работники отдела кадров

Табельный номер
Юр_адрес
Выполнить_операции()
Специалис т 1 кат
ФИО Отчеты
Табельный номер Порядковый_номер
Название
Принять_на_работу() 1 * Назначение
Уволить() Специалист 2 кат
Выполнить перевод() Сформировать() ФИО
Оформить отпус ка_и_больничные() 1 Редактировать() Табельный номер
Рас считать_с таж() Удалить()
Сформировать_отчеты() Переслать_по_почте() Создать_личное дело()
Выполнить_поис к()
Создать_БД()
Выполнить_поиск()
Проверить_данные()
*
Приказы
1
Порядковый_номер
Создать()
Добавить_в_личное дело()
Работник
ФИО
Табельный номер
Заполнить_анкету()
1
*
Личное дело
Порядковый номер
Табельный номер работника
ФИО работника
Специальность
Образование
Семейное положение
Мес то жительства
1 Стаж работы
Переквалификация
Анкета
Дата выдачи трудовой книжки
Порядковый номер Записи с тажа (трудовая книжка)
Создать() Номер записи
Создать() Редактировать() Дата записи
Редактировать() Удалить() Должность
Удалить() Название организации
Дата принятия на работу
Дата увольнения или перевода
Перенести_данные()
Выполнить_проверку()
Сделать_отметку_о_пенс ии()
Рисунок 2.3
2.5 Методы и средства обеспечения надежности автоматизированных информационных систем
16
Повышение эффективности функционирования организации невозможно без внедрения современных
методов управления, базирующихся на автоматизированных информационных системах. Одними из самых
серьезных проблем программного обеспечения автоматизированных информационных систем является его
низкая надежность. Программное обеспечение по самой своей природе ненадежно, его тестирование и
сопровождение требует постоянных существенных расходов.
Существуют определения основных понятий надежности программного обеспечения в соответствии с
классической работой Г. Майерса:
В программном обеспечении имеется ошибка, если оно не выполняет того, что пользователю разумно
от него ожидать.
Отказ программного обеспечения - это появление в нем ошибки.
Надежность программного обеспечения - есть вероятность его работы без отказов в течение
определенного периода времени, рассчитанного с учетом стоимости для пользователя каждого отказа.
Из данных определений можно сделать важные выводы:
Надежность программного обеспечения является не только внутренним свойством программы.
Надежность программного обеспечения - это функция как самого программного обеспечения, так и
ожиданий (действий) его пользователей.
Основными причинами ошибок программного обеспечения являются:
Большая сложность программного обеспечения, например, по сравнению с аппаратурой ЭВМ.
Неправильный перевод информации из одного представления в другое на макро- и микроуровнях. На
макроуровне, уровне проекта, осуществляется передача и преобразование различных видов информации между
организациями, подразделениями и конкретными исполнителями на всех этапах жизненного цикла
программного обеспечения. На микроуровне, уровне исполнителя, производится преобразование информации
по схеме: получить информацию - запомнить - выбрать из памяти (вспомнить) - воспроизвести информацию
(передать).
Источниками ошибок (угрозами надежности) программного обеспечения являются:
Внутренние: ошибки проектирования, ошибки алгоритмизации, ошибки программирования,
недостаточное качество средств защиты, ошибки в документации.
Внешние: ошибки пользователей, сбои и отказы аппаратуры ЭВМ, искажение информации в каналах
связи, изменения конфигурации системы.
Методы проектирования надежного программного обеспечения можно разбить на следующие группы:
Предупреждение ошибок, методы позволяющие минимизировать или исключить появление ошибки.
Обнаружение ошибок, методы направленные на разработку дополнительных функций программного
обеспечения, помогающих выявить ошибки.
Устойчивость к ошибкам, дополнительные функции программного обеспечения, предназначенные для
исправления ошибок и их последствий и обеспечивающие функционирование системы при наличии ошибок.
Методы предупреждения ошибок концентрируются на отдельных этапах процесса проектирования
программного обеспечения и включают в себя:
Методы, позволяющие справиться со сложностью системы.
Методы достижения большей точности при переводе информации.
Методы улучшения обмена информацией.
Методы немедленного обнаружения и устранения ошибок на каждом шаге (этапе) проектирования, не
откладывая их на этап тестирования программы.
17
Сложность системы является одной из главных причин низкой надежности программного обеспечения.
В общем случае, сложность объекта является функцией взаимодействия (количества связей) между его
компонентами. В борьбе со сложностью программного обеспечения используются две концепции:
Иерархическая структура. Иерархия позволяет разбить систему по уровням понимания (абстракции,
управления). Концепция уровней позволяет анализировать систему, скрывая несущественные для данного
уровня детали реализации других уровней. Иерархия позволяет понимать, проектировать и описывать сложные
системы.
Независимость. В соответствии с этой концепцией, для минимизации сложности, необходимо
максимально усилить независимость элементов системы.
Это означает такую декомпозицию системы, чтобы её высокочастотная динамика была заключена в
отдельных компонентах, а межкомпонентные взаимодействия (связи) описывали только низкочастотную
динамику системы. Методы обнаружения ошибок базируются на введении в программное обеспечение системы
различных видов избыточности:
Временная избыточность. Использование части производительности ЭВМ для контроля исполнения и
восстановления работоспособности программного обеспечения после сбоя.
Информационная избыточность. Дублирование части данных информационной системы для
обеспечения надёжности и контроля достоверности данных.
Программная избыточность включает в себя: взаимное недоверие - компоненты системы
проектируются, исходя из предположения, что другие компоненты и исходные данные содержат ошибки, и
должны пытаться их обнаружить; немедленное обнаружение и регистрацию ошибок; выполнение одинаковых
функций разными модулями системы и сопоставление результатов обработки; контроль и восстановление
данных с использованием других видов избыточности.
Методы обеспечения устойчивости к ошибкам направлены на минимизацию ущерба, вызванного
появлением ошибок, и включают в себя:
обработку сбоев аппаратуры;
повторное выполнение операций;
динамическое изменение конфигурации;
сокращенное обслуживание в случае отказа отдельных функций системы;
копирование и восстановление данных;
изоляцию ошибок.
Важным этапом жизненного цикла программного обеспечения, определяющим качество и надёжность
системы, является тестирование. Тестирование - процесс выполнения программ с намерением найти ошибки.
Этапы тестирования:
Автономное тестирование, контроль отдельного программного модуля отдельно от других модулей
системы.
Тестирование сопряжений, контроль сопряжений (связей) между частями системы (модулями,
компонентами, подсистемами).
Тестирование функций, контроль выполнения системой автоматизируемых функций.
Комплексное тестирование, проверка соответствия системы требованиям пользователей.
Тестирование полноты и корректности документации, выполнение программы в строгом соответствии
с инструкциями.
Тестирование конфигураций, проверка каждого конкретного варианта поставки (установки) системы.
18
Все вышеизложенное должно быть принято к рассмотрению и реализации.
2.5.1Программная реализация и тестирование автоматизированной информационной системы

«Отдел кадров»
Состав базы данных. Таблицы и их поля
В любой автоматизированной информационной системе существуют рабочие и справочные таблицы, о

назначении которых можно судить по их названию.
В разрабатываемой автоматизированной информационной системе «Отдел кадров» используются
следующие рабочие таблицы:
«Анкеты»: код анкеты, фамилия, имя, отчество, пол, дата рождения, серия и номер паспорта, кем
выдан, дата выдачи, образование, адрес и телефон, семейное положение, иностранные языки, уровень
заработной платы.
«Личные дела»: код личного дела, код анкеты, табельный номер, стаж работы, дата выдачи трудовой
книжки.
«Записи стажа»: дата выдачи трудовой книжки, номер записи, дата записи, должность, название
организации, дата приема на работу, дата увольнения или перевода.
«Отчеты»: порядковый номер, название, табельный номер.
«Приказы»: порядковый номер, табельный номер.
Свойства представлены в каждой таблице в виде полей. Ниже представлены свойства и их название в
таблицах 4.1, 4.2, 4.3, 4.4, 4.5.
Таблица 2.1 «Анкеты»

Название поля Тип Размер поля
данных
Код анкеты Счетчик Длинней целое.
Последовательные значения.
Совпадения не допускаются.
Фамилия Текстовый
Имя Текстовый
Отчество Текстовый
Пол Текстовый Вводится фиксированный набор значений
Дата рождения Дата/время Краткий формат даты (вводится автоматически)
Серия и номер паспорта Текстовый Маска ввода (___ - ___ № ________)
Кем выдан Текстовый
Дата выдачи Дата/время Краткий формат даты (вводится автоматически)
Образование Текстовый Вводится фиксированный набор значений
Адрес и телефон Текстовый
Иностранные языки Текстовый Вводится фиксированный набор значений
Семейное положение Текстовый Вводится фиксированный набор значений
19
Уровень заработной платы Числовой Длинное целое (выбор из списка таблицы «Договора»)
В этой таблице содержатся анкетные данные работника. Код анкете присваивает счетчик. Это делает
номер анкеты уникальным и таким образом исключается повторение номера анкеты. Фамилия, имя, отчество,
кем выдан паспорт и адрес имеют текстовый формат. Поля, в которых предусмотрено наличие цифирных
значений имеют формат соответствующий будущей записи: числовой и дата\время.
Таблица 2.2 «Личные дела»

Название поля Тип данных Размер поля
Код личного дела Счетчик Длинней целое.
Код анкеты Числовой Длинное целое (выбор из списка таблицы «Анкеты»)
Стаж работы Числовой Длинное целое
Табельный номер Числовой
Дата выдачи трудовой книжки Дата/время Краткий формат даты (вводится автоматически)
В представленной таблице приведены некоторые поля таблицы «Личные дела». Счетчиком в данной
таблице является поле «код личного дела».
Таблица 2.3 «Записи стажа»

Дата выдачи трудовой книжки Дата/время Краткий формат даты (вводится автоматически)
Номер записи Текстовый
Дата записи Дата/время Краткий формат даты (вводится автоматически)
Должность Текстовый
Название организации Текстовый
20
Дата приема на работу Дата/время Краткий формат даты (вводится автоматически)
Дата увольнения или перевода Дата/время Краткий формат даты (вводится автоматически)
В зависимости от того, какая информация будет занесена в каждое поле, им присвоены

соответствующие форматы.
Таблица 2.4 «Отчеты»

Порядковый номер Счетчик Длинней целое.
Название Текстовый
В представленной таблице поле «порядковый номер» имеет счетчик, так как он должен быть
уникальным и не иметь повторений.
Таблица 2.5 «Приказы»

Название поля Тип данных
Порядковый номер Счетчик Длинней целое.

В этой таблице уникальным является поле порядковый номер, в виду чего ему задан формат счетчик.
Кроме вышеприведенного перечня некоторых таблиц используются также ряд справочных таблиц:
-справочник структурных подразделений(отделов);
-справочник групп (подразделений внутри отделов);
-справочник условий труда;
-справочник видов дополнительного отпуска;
-справочник праздничных дней;
-справочник статей ТК - оснований увольнения;
-справочник должностей (профессий).
Все справочники могут изменяться, дополняться и редактироваться в зависимости от ситуации.
Запросы
21
Запросы служат для выбора записей, обновления таблиц и включения в них новых записей. Чаще всего
запросы применяют для выбора конкретных групп записей, удовлетворяющих заданному условию. Кроме того,
запросы позволяют комбинировать информацию, содержащуюся в различных таблицах, обеспечивая
связанным элементам данных таблиц унифицированный вид. В автоматизированной информационной системе
«отдел кадров» были созданы запросы, согласно требуемому действию.
Для примера привожу некоторые запросы:
1. Запрос на вакансии заданного отдела (рисунок 2.4).
В представленном запросе осуществляется выборка свободных вакансий по заданному отделу.
Рисунок 2.4
2. Запрос на поиск сотрудника (рисунок 2.5).

В данном запросе производится поиск сотрудника по заданным критериям из его личных данных.
22
Рис. 2.5
3. Запрос по военнообязанным (рис. 2.6).

В данном запросе идет выборка военнообязанных работников.
Рисунок 2.6
4. Запрос на выборку отпусков (рисунок 2.7).

В данном запросе происходит выборка отпуска по сотрудникам, где можно посмотреть вид отпуска, его
начало и окончание.
23
Рисунок 2.7
5. Запрос по количеству человек в заданном отделе (рисунок 2.8).

В данном запросе выборка происходит по отделу.
Рисунок 2.8
6. Запрос на выборку работников, находящихся в указанный период в отпуске (рисунок 2.9).
24
Рисунок 2.9
7. Запрос на работников, кто ездил в командировки (рисунок 2.10).

В данном запросе можно посмотреть работников, кто ездил в командировки.
Рисунок 2.10
Существует также набор запросов таких как:

- журнал приказов по всем сотрудникам;
- возраст сотрудников;
- категории служащих;
- кто когда начал работать;
- соотношение должностей;
- соотношение категорий служащих;
- список дней рождений в году или в заданном месяце;
25
- список уволенных сотрудников.
Руководство пользователя
В автоматизированной информационной системе «Отдел кадров» главное меню программы выглядит

следующим образом (рисунок 2.11):
Рисунок 2.11
Пункт меню "Сотрудники" (рисунок 2.12) предназначен для просмотра, редактирования личных
данных сотрудников, а также для печати приказов. При выборе этого пункта меню открывается следующее
окно:
26
Рисунок 2.12
Для того чтобы добавить в базу данных информацию о новом сотруднике, необходимо нажать кнопку
"Добавить сотрудника / штатную единицу". Появится предложение (рисунок 2.13):
Рисунок 2.13
Если нажать кнопку "Добавление на новую должность", то программа перейдёт в режим добавления
данных о новом сотруднике (с помощью этого же пункта меню можно создать новую вакантную должность,
внеся в базу только наименование должности, подразделение и оклад). Если нажать кнопку "Добавление на
вакантную должность", то появится окно со списками отделов, вакантных должностей этого отдела и окладов
данной вакантной должности. После выбора всех этих значений пользователь может приступить к вводу
информации в базу.
Для того чтобы удалить из базы информацию о сотруднике, необходимо нажать кнопку "Удалить
сотрудника / штатную единицу". Появится вопрос (рисунок 2.14):
27
Рисунок 2.14
Если вы уверены, что хотите удалить информацию о сотруднике, то нажмите кнопку "да". Далее
пользователю будет предложен выбор типа удаления данных (рисунок 2.15):
Рисунок 2.15
Нажатие кнопки "Удалить только данные о сотруднике" приведёт к тому, что вся информация, кроме
должности, подразделения и оклада, хранящаяся ранее в базе на данного сотрудника, будет удалена
(фактически сотрудник переместится в список уволенных и информация о нём сохраниться в базе, но никак не
повлияет на штатное расписание). В списке вакантных должностей появится вакантное место, с которого был
уволен данный сотрудник. Если пользователь выберет пункт "Удалить данные и штатную единицу", то
удалится и информация о сотруднике и информация о должности (штатная единица), которую он занимал, а
сам сотрудник переместится в список уволенных. Если пользователь нажмёт кнопку "Отмена", то операция по
удалению сотрудника будет отменена. При переводе сотрудника на другую должность воспользуйтесь кнопкой
"перевод (Т-5)". После её нажатия программа "спросит" (рисунок 2.16):
Рисунок2.16
После того, как вы сделаете свой выбор, появится окно (рисунок 2.17), в которое необходимо ввести
вспомогательную информацию, необходимую для оформления перевода (обратите внимание, что если
сотрудник переводится на имеющуюся вакантную должность, то необходимо установить соответствующий
выключатель в окне ввода вспомогательной информации):
28
Рисунок 2.17
После ввода вспомогательной информации пользователь должен нажать кнопку "Просмотр и печать
приказа". После этого на экране появится окно с бланком приказа, который можно распечатать с помощью
кнопки "Печать". После того, как в базу данных внесена информация о новом сотруднике, возникает
необходимость распечатать на принтере приказ о приёме на работу этого сотрудника. Для этого служит кнопка
"приём (Т-1)". После нажатия этой кнопки появится следующее окно (рисунок 2.18), в которое пользователь
программы должен внести некоторую вспомогательную информацию:
Рисунок 2.18
кнопки "Печать". Для распечатки приказа о предоставлении отпуска воспользуйтесь кнопкой "Отпуска за",
предварительно выбрав год, за который предоставляется отпуск (рисунок 2.19)
29
Рисунок 2.19
Появится окно, в которое можно ввести информацию об отпусках сотрудника за заданный год и
распечатать приказ о предоставлении отпуска. Информация обо всех отпусках сохраняется в базе данных до
момента удаления сотрудника из базы и может быть просмотрена в любое время.
Обратите внимание, что печать приказа об увольнении сотрудника необходимо производить до того,
как данные о сотруднике будут удалены с помощью кнопки "Удалить сотрудника / штатную единицу" (рисунок
2.20). Для печати приказа об увольнении сотрудника нужно нажать кнопку "увольнение (Т-8)". После этого
появится окно для ввода вспомогательной информации, необходимой для оформления увольнения:
Рисунок 2.20
кнопки "Печать". При нажатии кнопки "поощрение (Т-11)" появится окно, в котором с помощью кнопок
30
"влево" и "вправо" можно ознакомиться с историей поощрений данного сотрудника (рисунок 2.21). Здесь же
можно ввести информацию о новом поощрении и напечатать приказ о поощрении сотрудника:
Рисунок 2.21
После ввода информации о поощрении, пользователь должен нажать кнопку "Печать приказа о
поощрении". Для быстрого поиска информации о конкретном сотруднике воспользуйтесь пунктом главного
меню программы "Поиск" (рисунок 2.22). При выборе этого пункта меню появится следующее окно:
Рисунок 2.22
В этом окне пользователь с клавиатуры должен ввести фамилию искомого сотрудника, либо выбрать
нужную фамилию из выпадающего списка. После нажатия кнопки "Найти" открывается окно с подробной
информацией об искомом сотруднике.
С помощью пункта главного меню "Отчёты" пользователь программы может напечатать следующие
документы (рисунок 2.23):
31
Рисунок 2.23
Печать документов осуществляется при помощи команды контекстного меню "печать" (для того чтобы
распечатать на принтере любой отчёт необходимо открыть его, щёлкнуть правой клавишей мыши на нём и в
появившемся контекстном меню выбрать команду "печать"). Некоторые формы отчеты можно посмотреть в
приложении.
32
Глава 3. Информационная безопасность отдела кадров
3.1 Выявление объектов защиты. Выявление защищаемой информации
На основе перечня защищаемой информации, изучения модели деятельности и технологического

процесса обработки информации были выявлены объекты защиты и составлен их перечень:
- автоматизированное рабочее место, на котором обрабатывается защищаемая информация;
- средства ввода-вывода и отображения информации;
- система бесперебойного питания АРМ;
- линии и средства связи, системы обеспечения функционирования СВТ и деятельности организации;
- носители информации;
- персонал.
3.1.1 Перечень сведений, подлежащих защите

В целях выявления состава конфиденциальных сведений и определения основных направлений защиты
персональных данных в отделе кадров выделим две большие группы документации: а) документация по
организации работы отдела; б) документация, содержащая персональные данные.
Первая группа документации содержит организационно-правовую документацию отдела кадров и
включает:
- положение об отделе (Документы на бумажных и электронных носителях, видовая);
- должностные инструкции работников отдела (Документы на бумажных и электронных носителях,
видовая);
- приказы, распоряжения, указания руководства предприятия (Документы на бумажных и электронных
носителях, переговоры (в помещении и по телефону), видовая, речевая);
- рабочие инструкции по выполнению основных функций отдела, ведению документации и
формированию персональных данных в комплексы (документы, базы данных и т.п.) (Документы на бумажных
и электронных носителях, видовая).
Вторая группа документации – документация, образующаяся в процессе основной деятельности отдела
кадров и содержащая персональные данные, включает:
- документы, сопровождающие прием на работу, перевод, увольнение и т.п. (Документы на бумажных
и электронных носителях, переговоры (в помещении и по телефону), видовая, речевая);
- материалы по анкетированию, тестированию, проведению собеседований с кандидатами на
должность (Документы на бумажных и электронных носителях, переговоры (в помещении и по телефону),
видовая, речевая);
- подлинники и копии приказов по сотрудникам предприятия (Документы на бумажных и электронных
носителях, видовая);
- личные дела и трудовые книжки сотрудников предприятия (Документы на бумажных и электронных
носителях, видовая);
- дела, содержащие материалы аттестации сотрудников, служебных расследований и т.п. (Документы
на бумажных и электронных носителях, переговоры (в помещении и по телефону), видовая, речевая);
33
- копии отчетов, направляемых в государственные органы статистики, налоговые инспекции,
вышестоящие органы управления и другие учреждения (Документы на бумажных и электронных носителях,
видовая).
Модель нарушителя информационной безопасности (ИБ). Модель нарушителя информационной
безопасности – это набор предположений об одном или нескольких возможных нарушителях информационной
безопасности, их квалификации, их технических и материальных средствах и т. д.
Правильно разработанная модель нарушителя является гарантией построения адекватной системы
обеспечения информационной безопасности. Опираясь на построенную модель, уже можно строить адекватную
систему информационной защиты.
Чаще всего строится неформальная модель нарушителя, отражающая причины и мотивы действий, его
возможности, априорные знания, преследуемые цели, их приоритетность для нарушителя, основные пути
достижения поставленных целей: способы реализации исходящих от него угроз, место и характер действия,
возможная тактика и т. п. Для достижения поставленных целей нарушитель должен приложить определенные
усилия и затратить некоторые ресурсы.
Определив основные причины нарушений, представляется возможным оказать на них влияние или
необходимым образом скорректировать требования к системе защиты от данного типа угроз.
Выявление угроз и уязвимостей. Под угрозами безопасности ПДн при их обработке в ИСПДн
понимается совокупность условий и факторов, создающих опасность несанкционированного, в том числе
случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение,
блокирование, копирование, распространение персональных данных, а также иных несанкционированных
действий при их обработке в информационной системе персональных данных.
Требования к комплексной системе защиты информации. По постановлению Правительства РТ «Об
утверждении требований к защите персональных данных при их обработке в информационных системах
персональных данных» объекту был присвоен 4 уровень защищенности. В связи с этим для обеспечения 4-го
уровня защищенности персональных данных при их обработке в информационных системах необходимо
выполнение следующих требований:
- организация режима обеспечения безопасности помещений, в которых размещена информационная
система, препятствующего возможности неконтролируемого проникновения или пребывания в этих
помещениях лиц, не имеющих права доступа в эти помещения;
- обеспечение сохранности носителей персональных данных;
- утверждение руководителем оператора документа, определяющего перечень лиц, доступ которых к
персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими
служебных (трудовых) обязанностей;
- использование средств защиты информации, прошедших процедуру оценки соответствия
требованиям законодательства Республики Таджикистан в области обеспечения безопасности информации, в
случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
В первой главе была проанализирована информационная система отдела кадров, организационная
структура отдела, потоки и виды информации циркулирующей в ходе осуществления своей деятельности. Был
произведен анализ состояния защиты информации в отделе кадров, а также выявлены основные существующие
уязвимости в обеспечении защиты ИСПДн.
34
В результате анализа информации, циркулирующей в отделе кадров, были определены сведения,
подлежащие защите – персональные данные. Необходимо отметить, что, на сегодняшний день отдел кадров
имеет недостаточную защиту персональных данных.
Информационные ресурсы, находящиеся внутри информационной системы, не защищены с точки
зрения законодательства о персональных данных – недостаточное количество сертифицированных аппаратных
средств защиты, несовершенный и недостаточный состав организационно-распорядительной документации, а
значит, в этой системе существуют уязвимости, которые нужно устранить, приведя информационную систему в
соответствие требованиям 4 уровня защищенности ИСПДн.
В ходе предпроектного обследования была проведена инвентаризация информационной системы в
отделе кадров. На основании проведенной инвентаризации были выделены объекты защиты, построена модель
угроз и уязвимостей. Исходя из полученных данных видно, что большая часть угроз и уязвимостей связана с
недостаточностью предпринимаемых мер по обеспечению защиты информации в отделе кадров, отсутствием
пропускной системы доступа, отсутствием видеонаблюдения за происходящим в помещении отдела кадров.
Следовательно, меры для понижения рисков в первую очередь надо направить на эти уязвимости.
3.2 Теоретическое обоснование выбора средств защиты

3.2.1 Обоснование актуальности угроз
Прежде чем приступить к выбору средств защиты от актуальных угроз для ИСПДн отдела кадров,
проанализируем актуальность всех угроз.
3.2.2 Угрозы от утечки по техническим каналам
Данный тип угрозы включает:

- утечка акустической информации;
- утечка видовой информации;
- утечки информации по каналам ПЭМИН.
Утечка акустической и видовой информации может быть организована вследствие того, что на объекте
нет оборудованного помещения для проведения собеседований с возможными кандидатами на различные
должности и переговоров с сотрудниками. Поэтому сотрудники отдела кадров вынуждены принимать
посетителей в своем кабинете. Это обстоятельство дает возможность нарушителю получить доступ к ПДн
сотрудников организации. Нарушитель может сфотографировать, записать на видео или диктофон различного
рода информацию, относящуюся к ПДн, или с помощью которой можно получить доступ к ПДн (логин,
пароль).
Угроза утечки по каналам ПЭМИН в данной ситуации не актуальна, так как возможности нарушителя,
которые были описаны ранее, не позволяют ее реализовать.
Для устранения угрозы утечки акустической и видовой информации предлагается организовать на
объекте комнату для переговоров, где будут проводиться собеседования для кандидатов на трудоустройство и
переговоры с сотрудниками организации.
3.2.3 Угрозы несанкционированного доступа к информации

35
3.2.4 Угрозы уничтожения, хищения аппаратных средств ИСПДн носителей информации путем
физического доступа к элементам ИСПДн
Данный тип угрозы включает:

- кража ПЭВМ;
- кража носителей информации;
- кража ключей и атрибутов доступа;
- кражи, модификации, уничтожения информации;
- вывод из строя узлов ПЭВМ, каналов связи;
- несанкционированное отключение средств защиты.
Актуальность угрозы кражи ПЭВМ состоит в том, что на объекте не организован контрольно-
пропускной пункт (далее КПП). На входе за стойкой ресепшена всех встречает девушка, в функции которой
входит встреча посетителей и ответы на телефонные звонки, и в случае непредвиденной ситуации (кража
ПЭВМ), единственное, что она сможет сделать – это нажать тревожную кнопку вневедомственной охраны.
Время, за которое приезжают сотрудники вневедомственной охраны составляет минимум 5 минут. За данное
количество времени, злоумышленники смогут скрыться с украденной ПЭВМ.
Актуальность угрозы кражи носителей информации и угрозы кражи, модификации, уничтожения
информации состоит в том, что в кабинете отдела кадров не организовано видеонаблюдение. В случае, когда
сотрудников нет в кабинете, кабинет закрывается на ключ, и никто не может отследить проникновение
злоумышленника без вскрытия кабинета. На корпусах системных блоков ПЭВМ сотрудников отдела кадров
отсутствуют пломбы, что лишает возможности оперативно среагировать на несанкционированный доступ к
аппаратной части АРМ. Также на объекте отсутствует четкий регламент доступа в помещение отдела кадров:
кому, и при каких обстоятельствах можно находиться в кабинете отдела кадров без сотрудников данного
отдела.
Актуальность угрозы кражи ключей и атрибутов доступа состоит в том, что в организации не внедрена
политика «Чистого стола». С сотрудниками, имеющими доступ к ПДн, периодически проводят
профилактические беседы, сотрудники проходят инструктаж, но этого зачастую недостаточно, поскольку четко
сформулированного наказания за нарушение не предусмотрено. Работники иногда позволяют себе оплошность
оставить какой-либо документ на рабочем столе и уйти на обед, забывают убирать внешние носители
информации в сейф.
Угрозы вывод из строя узлов ПЭВМ, каналов связи и несанкционированное отключение средств
защиты не актуальны. Так как все коммуникационные линии связи в кабинете спрятаны в пластиковый короб.
А отключение средств защиты может производиться только сотрудниками имеющими к этому доступ и
полномочия.
Для устранения актуальных угроз предлагается ряд возможных действий.
На данном объекте нет возможности организовать полноценный КПП, но есть возможность установить
средства, которые могут поспособствовать затруднению совершения кражи.
Одним из основных таких средств защиты является установка системы контроля и управления
доступом (СКУД). Организованная СКУД позволит решать целый ряд задач, для данной угрозы:
- противодействие воровству;
- противодействие саботажу;
36
- противодействие умышленному повреждению материальных ценностей;
- регулирование потока посетителей.
Помимо установки СКУД следует разработать регламент, в котором будет описана необходимость в
сотруднике безопасности, который, в случае попытки кражи, сможет незамедлительно вызвать сотрудников
вневедомственной охраны и предпринять необходимые меры. Также в регламенте будет описано:
- какой квалификацией должен обладать сотрудник безопасности;
- обязанности данного сотрудника безопасности;
- инструкции и меры, которые необходимо предпринять, в случае возникновения чрезвычайных
ситуаций.
Возможным решением устранения актуальных уязвимостей является:
- пломбирование корпусов ПЭВМ и доведение до сведения сотрудников отдела кадров, какая
ответственность предусмотрена, если пломба будет сорвана;
- создание жесткого регламента доступа в помещение отдела кадров;
- установка камер видеонаблюдения в кабинете отдела кадров;
- создание политики «Чистого стола».
В политике «Чистого стола» будут прописаны инструкции по поддержанию порядка на рабочем столе,
ответственность за несоблюдение данных порядков и меры наказания, зависящие от степени допущенных
нарушений сотрудником отдела кадров.
3.2.5 Угрозы хищения, несанкционированной модификации или блокирования информации за

счет несанкционированного доступа (НСД) с применением программно-аппаратных и программных
средств (в том числе программно-математических воздействий)
Данный тип угроз включает:
- действия вредоносных программ (вирусов);
- недекларированные возможности системного ПО и ПО для обработки персональных данных;
- установка ПО не связанного с исполнением служебных обязанностей.
Реализация всех перечисленных угроз на данном объекте маловероятна по причинам того, что на всех
ПЭВМ отдела кадров установлен лицензионный антивирус Kaspersky Small Office Security, который
периодически обновляет базу данных вирусных программ и надежно справляется с защитой от вирусных
программ. Все системное ПО имеет сертификаты ФСТЭК и ФСБ. ПО для обработки ПДн. Установка ПО не
связанного с исполнением служебных обязанностей полностью исключена средствами программы Secret Net 7.
Учетные записи пользователей сотрудников отдела кадров не имеют прав на установку какого-либо ПО.
Установка и удаление ПО на АРМ осуществляется только сотрудником, который имеет на это полномочия.
3.2.6 Угрозы не преднамеренных действий пользователей и нарушений безопасности

функционирования ИСПДн и СЗПДн в ее составе из-за сбоев в программном обеспечении, а также от
угроз неантропогенного (сбоев аппаратуры из-за ненадежности элементов, сбоев электропитания) и
стихийного (ударов молний, пожаров, наводнений и т.п.) характера

- утрата ключей и атрибутов доступа;
- непреднамеренная модификация (уничтожение) информации сотрудниками;
37
- непреднамеренное отключение средств защиты;
- выход из строя аппаратно-программных средств;
- сбой системы электроснабжения;
- стихийное бедствие.
Актуальность угрозы утрата ключей и атрибутов доступа состоит в том, что сотрудники имеют
возможность выносить ключи от кабинета и атрибуты доступа за пределы КЗ. На объекте предприятия не
организовано место для хранения ключей от кабинетов и нет ответственного сотрудника, который бы отвечал
за их сохранность и выдачу тем лицам, которые имеют допуск в то или иное помещение.
Актуальность угрозы стихийного бедствия состоит в том, что сейфы, установленные в кабинете отдела
кадров, при возникновении пожара не смогут обеспечить сохранность бумажной документации, а также
съемных носителей информации (флеш-накопители, внешние жесткие диски).
На случай возникновения угроз непреднамеренной модификации (уничтожение) информации
сотрудниками, выхода из строя аппаратно-программных средств предусмотрено резервное копирование
информации. На случай возникновения угрозы сбоя системы электроснабжения на каждом АРМ установлены
источники бесперебойного питания. Угроза непреднамеренного отключения средств защиты неактуальна, так
как учетные записи сотрудников отдела кадров не имеют прав доступа для их отключения.
Возможным решением устранения актуальных уязвимостей является:
- создание места для хранения ключей и атрибутов доступа (сейф);
- создание рабочего места для сотрудника, который будет отвечать за сохранность ключей и атрибутов
доступа;
- создание инструкций, на случай возникновения чрезвычайных происшествий;
- установка огнестойкого сейфа, который сможет уберечь носители информации, находящиеся внутри
него во время стихийного бедствия.
3.2.7 Угрозы преднамеренных действий внутренних нарушителей

- доступ к информации, модификация, уничтожение, лиц, не допущенных к ее обработке;
- разглашение информации, модификация, уничтожение сотрудниками, допущенными к ее обработке.
Реализация всех перечисленных угроз на данном объекте маловероятна по причинам того, что каждая
учетная запись имеет свой уникальный пароль, каждый вход в систему отображается в журнале, каждый месяц
происходит смена пароля, если сотрудников отдела кадров нет на рабочем месте, кабинет закрывается на ключ.
Также предусмотрено резервное копирование данных, на случай модификации, уничтожения информации. Все
сотрудники, допущенные к обработке ПДн, подписали договор о неразглашении, проинструктированы о
степени ответственности и мерах наказания в случае, если произойдет разглашение, модификация,
уничтожение информации. Каждые полгода сотрудники отдела кадров проходят курсы повышения
квалификации.
3.2.8 Угрозы несанкционированного доступа по каналам связи
Данный тип угроз включает в себя:

38
- «Анализ сетевого трафика» с перехватом передаваемой из ИСПДн и принимаемой из внешних сетей
информации;
- сканирование, направленное на выявление типа или типов используемых операционных систем,
сетевых адресов рабочих станций ИСПДн, топологии сети, открытых портов и служб, открытых соединений и
др.;
- выявление паролей по сети;
- навязывание ложного маршрута сети;
- подмена доверенного объекта в сети;
- внедрение ложного объекта как в ИСПДн, так и во внешних сетях;
- «Отказ в обслуживании»;
- удаленный запуск приложений;
- внедрение по сети вредоносных программ.
Реализация всех перечисленных угроз на данном объекте маловероятна по причине использования

современных средств защиты. Прококол TLS/SSL, который сейчас широко используется в сетевом
пространстве, позволяет скрыть передаваемую информацию, в том числе и пароли, посредством шифрования
трафика. Так как работа данного протокола основана на сертификатах, то никакая другая ЭВМ не может быть
распознана как "своя". Так же использование средства "firewall" и антивирусных программ не позволит
злоумышленнику внедрить вредоносные программы и удалённо их запустить. Благодаря современным
алгоритмам распознавания DDoS атак, с помощью которых можно добиться "отказа в обслуживании", данная
угроза так же не актуальна.
3.3 Обоснование выбора средств защиты

3.3.1 Организация и оборудование комнаты для переговоров
Организация и оборудование комнаты для переговоров необходимы для того, чтобы прием посетителей
и переговоры с сотрудниками организации осуществлялись в специально отведенном для этого месте. Данная
мера существенно ограничит доступ лиц, не имеющих доступа к ПДн, вследствие чего существенно снизится
возможность реализации угроз НСД, утечек по акустическому и видовому каналу, различного рода краж.
3.3.2 Система контроля и управления доступом
Защита любого объекта включает несколько рубежей, число которых зависит от уровня режимности
объекта. При этом во всех случаях важным рубежом будет система управления контроля доступом (СКУД) на
объект.
Хорошо организованная с использованием современных технических средств СКУД позволит решать
целый ряд задач. К числу представляющих интерес для данной организации можно отнести следующие:
- противодействие воровству;
- противодействие саботажу;
- противодействие умышленному повреждению материальных ценностей;
- учет рабочего времени;
- контроль своевременности прихода и ухода сотрудников;
39
- защита конфиденциальности информации;
- регулирование потока посетителей.
Есть множество разновидностей СКУД, но для нашего случая следует рассмотреть такие:
- турникеты обычные и настенные;
- турникеты триподы;
- полноростовые турникеты;
- раздвижные турникеты.
Турникеты-триподы с тремя преграждающими планками являются одним из наиболее оптимальных
средств для осуществления контроля санкционированного прохода.
Практическое решение вопросов, связанных с организацией пропускного режима, оформляется в виде
«Инструкции о пропускном режиме». Указанная инструкция должна определять систему организационно-
правовых охранных мер, устанавливающих разрешительный порядок прохода на территорию организации, и
может включать следующие разделы:
- общие положения;
- порядок прохода на территорию организации;
- порядок вноса (выноса) материальных ценностей;
- виды пропусков и порядок их оформления;
- обязанности должностных лиц по поддержанию КПР;
- учет и отчетность, порядок хранения ключей и атрибутов доступа.
3.3.3 Обращение с ключами и атрибутами доступа
Утрата или кража ключей и атрибутов доступа может повлечь за собой большие проблемы, потому что
у нарушителя появится возможность проникновения в помещение, доступ к которому для него закрыт, без
особого труда и вызова подозрения. Проблема состоит в том, что сотрудники не только отдела кадров, но и все
организации в целом, уносят ключи от кабинетов и прочие атрибуты доступа за пределы КЗ, что значительно
повышает их потерю или кражу. Поэтому рекомендуется принять ряд мер, для уменьшения реализации данной
угрозы:
- организовать место в пределах КЗ, где ключи и атрибуты доступа будут храниться;
- осуществлять их выдачу только тем сотрудникам, которые имеют доступ в то или иное помещение.
Для усиления контроля за порядком выдачи и сохранности рекомендуется закупить специальный
пенал, чтобы можно было положить ключи и атрибуты доступа внутрь и опечатать. С помощью этого мы
достигнем того, что своевременно получим информацию о краже или утрате ключей и атрибутов доступа, и в
кратчайшие сроки предпринять меры по пресечению негативных последствий. Но данные меры не исключают
возможности кражи или утраты во время рабочего дня, когда ключи и атрибуты доступа находятся у
сотрудников организации на руках. Зачастую невнимательные сотрудники оставляют ключи и атрибуты
доступа на столах, чем значительно облегчают задачу нарушителю. Для уменьшения реализации данной угрозы
рекомендуется разработать и ввести политику «Чистого стола».
3.3.4 Пломбирование корпуса ЭВМ
Пломбирование корпуса ЭВМ значительно поможет своевременно обнаружить проникновение в

аппаратную часть ЭВМ.
40
3.3.5 Регламент доступа в помещение отдела кадров
Данный документ ограничит круг сотрудников, которые будут иметь доступ в помещение отдела
кадров, что существенно затруднит возможность проникновения нарушителей.
3.3.6 Установка камеры видеонаблюдения в кабинете отдела кадров
Данная мера позволит усилить контроль за помещением на случай НСД. Своевременно установить
факт проникновения нарушителя и предпринять меры по пресечению противоправных действий. Также
позволит усилить контроль за выполнением должностных инструкций и обязанностей сотрудников отдела
кадров.
3.3.7 Политика «Чистого стола»
Цель настоящей политики заключается в создании культуры безопасности и доверия для сотрудников
отдела кадров. Соблюдение политики чистого стола всеми сотрудниками позволит существенно обезопасить
отдел от утечки ПДн.
Целями внедрения политики чистого стола в организации являются:
- предотвращение утечки/потери ПДн;
- развитие корпоративной культуры в отношении безопасного и надлежащего обращения с ПДн и их
носителями.
Область применения: требования настоящей политики распространяются на всех сотрудников
организации.
Ответственность:
- все сотрудники организации должны быть ознакомлены с требованиями настоящей политики;
- любой сотрудник организации, признанный виновным в нарушении данной политики, может быть
подвергнут дисциплинарной ответственности.
В политике «Чистого стола» должно содержаться, что сотрудники организации обязуются:
- сохранять известные им пароли в тайне;
- закрывать активные сеансы по завершении работы;
- по завершении работы выходить из учетной записи операционной системы.
Сотрудникам категорически запрещается вести запись паролей (например, на бумаге или электронном
файле), за исключением тех случаев, когда запись может храниться безопасно, а метод хранения был утвержден
руководством.
По завершении работы материальные носители конфиденциальной информации должны запираться в
сейфе.
Компьютеры должны быть оставлены в состоянии выполненного выхода из системы, когда они
находятся без присмотра.
Документы, содержащие конфиденциальную информацию, должны немедленно удаляться с принтеров,
при завершении печати.
В конце рабочего дня сотрудник должен привести в порядок рабочий стол и убрать все офисные
документы в запираемый шкаф или сейф.
41
Для утилизации конфиденциальных документов, должны использоваться уничтожители бумаги.
По окончании рабочего дня и в случае длительного отсутствия на рабочем месте необходимо запирать
на замок все шкафы и сейфы.
3.3.8 Огнестойкий сейф
Установка огнестойкого сейфа позволит обеспечить сохранность документации, ПДн сотрудников

организации, хранящиеся как в бумажном виде, так и на съемных носителях. Такого вида сейфы также смогут
защитить содержимое, находящееся внутри, и от другого рода катаклизмов (затопление, землетрясение и т.д.).
3.3.9 Обоснование утверждения и внедрения должности специалиста обеспечения безопасности и

организация рабочего места для него
Ранее был перечислен ряд мер и рекомендаций для существенного снижения вероятности реализации
актуальных угроз. Перечисленные меры включают организацию СКУД, новый порядок пользования и хранения
ключей и атрибутов доступа, установку дополнительных средств видеонаблюдения и осуществление контроля
предотвращения НСД. Чтобы реализовать и обеспечить работоспособность всего вышеперечисленного нам
понадобится сотрудник, на которого будет возлагаться целый ряд обязанностей.
В обязанности данного сотрудника будет входить:
- открытие помещения и снятие с сигнализации;
- пропуск сотрудников и выдача ключей и атрибутов доступа;
- осуществлять видеонаблюдение за порядком рабочего процесса;
- пропуск посетителей только в сопровождении работника организации, которому пришел посетитель;
- в случае непредвиденных обстоятельств и стихийных бедствий выполнять инструкции, которые будут
описаны перечне его обязанностей;
- в конце рабочего дня осуществлять закрытие кабинетов
Выводы
Во данной главе описаны способы устранения выявленных уязвимостей к объектам информационной

системы. По результатам главы определены рекомендации по устранению уязвимостей:
- организация и оборудование комнаты для переговоров;
- установка СКУД на входе в организацию;
- разработка документации на утверждение и внедрение новой должности сотрудника безопасности;
- организация рабочего места для сотрудника безопасности;
- разработка нового нормативного документа по организации порядка обращения с ключами и
атрибутами доступа;
- пломбирование корпусов ПЭВМ;
- создание регламента доступа в помещение отдела кадров;
- установка камер видеонаблюдения в кабинете отдела кадров;
- создание политики «Чистого стола»;
- установка огнестойкого сейфа в кабинете отдела кадров.
42
Выполнение данных рекомендаций может позволить значительно увеличить степень защищенности
ИСПДн отдела кадров. Некоторые из перечисленных мер (организация и оборудование комнаты для
переговоров, установка СКУД на входе в организацию, разработка документации на утверждение и внедрение
новой должности сотрудника безопасности, организация рабочего места для сотрудника безопасности) могут
позволить повысить степень защищенности и других отделов. А также упростят контроль за соблюдением
рабочего процесса на объекте, время прихода и ухода сотрудников организации.
43
Заключение
В процессе разработки и написания автоматизированной информационной системы «Отдел кадров» и

проведенного анализа деятельности работников кадровой службы смог выделить основные задачи и поставить
функции системы, учитывая все нюансы и особенности данного рода деятельности, применив к этому
полученные знания в области права и информационных технологий. Результатом моей работы получилась
автоматизированная информационная система «отдел кадров» – это система автоматизированного ведения
кадровой информации предприятий и учреждений. Система реализована на базе новейших технологий,
масштабируема и пригодна к использованию в небольших организациях на ограниченном количестве рабочих
мест.
Система «Отдел кадров» позволяет автоматизировать кадровое делопроизводство и процессы ведения:
- организационно-штатной структуры;
- картотеки личных карточек;
- картотеки командировок;
- приказов по личному составу;
- табелей учёта рабочего времени.
В зависимости от масштаба организации система может функционировать:
в однопользовательском варианте (на одном компьютере);
в сетевом многопользовательском варианте с единым сервером баз данных.
Автоматизированная информационная система «Отдел кадров», основанная на современных реалиях
кадрового делопроизводства, даёт возможность пользователям решать множество традиционно сложных
проблем кадрового учета. В частности, вести учёт совместителей (внутренних, внешних, имеющих несколько
трудовых договоров), отслеживать историю изменения перемещений, предоставления отпусков, установки
надбавок, повышения квалификации и др. Система предоставляет пользователям широкий спектр
возможностей по подготовке самых разнообразных форм, отчётов и справок. Эргономичный интерфейс
системы позволяет существенно снизить трудозатраты персонала при ведении кадровой работы. Несмотря на
простоту в использовании, автоматизированная информационная система кадрового учета «Отдел кадров»
является многофункциональным промышленным решением, эффективно применяемым для автоматизации
кадровых служб предприятий и организаций. Таким образом разработанная автоматизированная
информационная система «Отдел кадров» наглядно показывает совместимость информационных технологий и
правового законодательства Республики Таджикистан и демонстрирует работающий программный продукт,
отвечающий современным требованиям подобного рода приложениям и являющегося конкурентоспособным на
рынке информационных технологий.
44
Список литературы
1. Конституция РТ.
2. Трудовой Кодекс РТ.
3. Автоматизированные информационные технологии в экономике / Г.А. Титоренко – М.: ЮНИТИ,
2014.
4. Анин Б.Ю. Зашита компьютерной информации. -Петербург, 2016.
5. Амелина Р. Компьютер в работе кадровой службы: обзор программных средств.
6. Бойко В.В., Савинков В.М. Проектирование баз данных информационных
систем. – М.: Финансы и статистика.
7. Бугорский В.Н., Соколов Р.В. Экономика и проектирование информационных систем.
8. Гаскаров Д.В. Интеллектуальные информационные системы – М.: Высшая школа, 2015.
9. Гребенюк Е.И., Гребенюк Н.А. Технические средства информатизации. – М.:Издательский центр
"Академия", 2008.
10. Диев С.И., Шаваев А.Г. Организация и современные методы защиты информации. – М.: Концерн
"Банковский Деловой Центр", 2009.
11. Душин В. К. Теоретические основы информационных процессов и систем – М.: Издательство:
Дашков и Ко , 2019.
12. Демидова Ю.Ю. Внедрение системы автоматизации кадрового учета своими силами // Справочник
по управлению персоналом, 2012.
13. Каконин В.И. Автоматизация службы персонала в общей системе управления предприятием //
"Справочник по управлению персоналом. – 2004, №9.
14. Кириллов В.В. Основы проектирования реляционных баз данных. Учебное пособие. – СПб.: ИТМО,
2007.
15. Когаловский М.Р. Перспективные технологии информационных систем – М.: ДМК–Пресс,
Компания АТ, 2016.
16. Компьютерные программы для службы кадров // Справочник кадровика, 2014. №1-2.
17. Липаев В.В. Надёжность программных средств /СИНТЕГ. - М..
18. Литеев В.В. Системное проектирование сложных программных средств для информационных
систем – М.: Синтег, 2009.
19. Майерс Г. Надёжность программного обеспечения /Мир. - М..
20. Неселовский В. Автоматизированная информационная подсистема "Отдел кадров".
45
ПРИЛОЖЕНИЕ
Список сотрудников находящихся на воинском учёте в 2020 г.
46

Разработка архитектуры системы работы с персоналом сотрудников отдела по подбору кадров

Загружено:

Сведения о документе

Авторское право

Поделиться этим документом

Поделиться или встроить документ

Параметры публикации

Этот документ был вам полезен?

Это неприемлемый материал?

Авторское право:

Разработка архитектуры системы работы с персоналом сотрудников отдела по подбору кадров

Загружено:

Авторское право:

МИНИСТЕРСТВО ПРОМЫШЛЕННОСТИИ НОВЫХ

ТЕХНОЛОГИЙ РЕСПУБЛИКИ ТАДЖИКИСТАН

НА ТЕМУ: «РАЗРАБОТКА АРХИТЕКТУРЫ СИСТЕМЫ РАБОТЫ С

Специальность М40010101 - «Компьютерные системы и

Магистрант Маликов Шахзод Ниёзбадалович

ГЛАВА 2. ИНФОРМАЦИОННАЯ СИСТЕМА ОТДЕЛА КАДРОВ …..14

ГЛАВА 3. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

1.2 Основные права и обязанности работника и работодателя

Работник имеет право на:

1.3 Трудовой распорядок. Дисциплина труда

Цель магистерской диссертации заключается в автоматизации и оптимизации работы людей,

Функции. Основные функции магистерской диссертации должны, согласно специальности, отвечать

2.2 Основания для создания информационной автоматизированной системы

Основанием для разработки и создания информационной автоматизированной системы «Отдел

2.3 Выбор способа хранения информационной базы данных

Для работы с информационной базой необходимы программные средства, которые бы обеспечивали

2.4 Проектирование структуры информационной базы данных

Для успешного функционирования различных организаций требуется наличие развитой

Приложение BDE База данных

Для выполнения операций с локальными БД разрабатываются и используются так называемые

В нашем случае целесообразнее использовать сетевую СУБД. Так как с проектируемой

Работники отдела кадров

2.5 Методы и средства обеспечения надежности автоматизированных информационных систем

2.5.1Программная реализация и тестирование автоматизированной информационной системы

Состав базы данных. Таблицы и их поля

В любой автоматизированной информационной системе существуют рабочие и справочные таблицы, о

Таблица 2.1 «Анкеты»

Таблица 2.2 «Личные дела»

Таблица 2.3 «Записи стажа»

Номер записи Текстовый

Дата записи Дата/время Краткий формат даты (вводится автоматически)

Название организации Текстовый

В зависимости от того, какая информация будет занесена в каждое поле, им присвоены

Таблица 2.4 «Отчеты»

Табельный номер Числовой

Таблица 2.5 «Приказы»

Порядковый номер Счетчик Длинней целое.

Табельный номер Числовой

2. Запрос на поиск сотрудника (рисунок 2.5).

3. Запрос по военнообязанным (рис. 2.6).

4. Запрос на выборку отпусков (рисунок 2.7).

5. Запрос по количеству человек в заданном отделе (рисунок 2.8).

6. Запрос на выборку работников, находящихся в указанный период в отпуске (рисунок 2.9).

7. Запрос на работников, кто ездил в командировки (рисунок 2.10).

Существует также набор запросов таких как:

В автоматизированной информационной системе «Отдел кадров» главное меню программы выглядит

На основе перечня защищаемой информации, изучения модели деятельности и технологического

3.1.1 Перечень сведений, подлежащих защите

3.2 Теоретическое обоснование выбора средств защиты

3.2.2 Угрозы от утечки по техническим каналам

Данный тип угрозы включает:

3.2.3 Угрозы несанкционированного доступа к информации

Данный тип угрозы включает:

3.2.5 Угрозы хищения, несанкционированной модификации или блокирования информации за

3.2.6 Угрозы не преднамеренных действий пользователей и нарушений безопасности

Данный тип угроз включает:

3.2.7 Угрозы преднамеренных действий внутренних нарушителей

Данный тип угроз включает:

3.2.8 Угрозы несанкционированного доступа по каналам связи

Данный тип угроз включает в себя:

Реализация всех перечисленных угроз на данном объекте маловероятна по причине использования

3.3 Обоснование выбора средств защиты

3.3.2 Система контроля и управления доступом

3.3.4 Пломбирование корпуса ЭВМ

Пломбирование корпуса ЭВМ значительно поможет своевременно обнаружить проникновение в

3.3.6 Установка камеры видеонаблюдения в кабинете отдела кадров

3.3.7 Политика «Чистого стола»