Проектирование интерфейса пользователя

Проектирование кнопочной формы Самая важная форма — Главная кнопочная форма, благодаря которой можно добраться до любой другой формы одним щелчком.

Рисунок 11. Главная кнопочная форма.

Обеспечение информационной безопасности проекта

Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

• 1.1. Компьютеры должны располагаться в помещениях, обеспечивающих невозможность несанкционированного доступа к ним, или должен быть обеспечен режим эксплуатации компьютера, исключающий доступ к нему неуполномоченных лиц.
• 1.2. Правом доступа к компьютерам должны обладать только лица, ознакомленные с настоящими требованиями и с другими нормативными документами.
• 1.3. Запрещается оставлять без контроля компьютер при включенном питании и загруженном программном обеспечении. При кратковременном перерыве в работе рекомендуется производить гашение экрана, возобновление активности экрана должно производиться с использованием пароля доступа.
• 1.4. Рекомендуется подключать компьютер к сети электропитания через устройства бесперебойного питания.
• 1.5. На компьютере должна быть установлена только одна операционная система и только те программы, которые необходимы в работе с регистратором. Рекомендуется настроить такой режим работы, чтобы исключить запуск любых иных программ, кроме необходимых в работе с регистратором.
• 1.6. Программное обеспечение, установленное на компьютере, не должно содержать средств разработки и отладки приложений, а также средств, позволяющих осуществлять несанкционированный доступ к системным ресурсам.
• 1.7. Компьютеры должны быть защищены с помощью специальных программных или аппаратных средств антивирусной защиты (сетевых или персональных) и сетевой защиты (персональные файерволы), разрешающих доступ к внешним сетям только тем программам, которые необходимы для работы с регистратором, и запрещающих любое несанкционированное обращение к компьютеру из внешних сетей.
• 1.8. Не рекомендуется использовать компьютер, с которого ведется работа в регистраторе, для иных целей.
• 1.9. Необходимо регулярно производить обновление антивирусных баз, а также средств безопасности прикладного программного обеспечения, установленного на компьютере (включая обновление антивирусных систем, файервола, офисных программных приложений и т. п.) и операционной системы.
• 1.10. Не следует исполнять и открывать файлы, полученные из внешних сетей или через съемные носители, без проведения предварительной их проверки на предмет содержания в них программных закладок и вирусов.
• 1.11. При обработке информации на автоматизированном рабочем месте клиента запрещено:
  • * сохранять пароли в конфигурационном файле регистратора;
  • * сообщать посторонним лицам свои персональные логин и пароль доступа;
  • * сохранять ключевую информацию на носителе, доступ к которому имеют третьи лица, или на жестком диске компьютера, на котором установлен регистратор;
  • * подключать носители ключевой информации, если не производится работа в регистраторе.
• 1.12. На компьютере должна быть установлена парольная защита на вход в BIOS и в операционную систему. При выборе пароля необходимо следовать следующим рекомендациям:
  • * пароль должен содержать не менее 6 символов;
  • * не нужно использовать в качестве пароля имя, фамилию, день рождения и другие памятные даты, номер телефона, автомобиля, адрес местожительства и другие данные, которые могут быть подобраны злоумышленником путем анализа информации об администраторе или пользователе;
  • * не нужно использовать в качестве пароля один и тот же повторяющийся символ либо повторяющуюся комбинацию из нескольких символов;
  • * не нужно использовать в качестве пароля комбинацию символов, набираемых в закономерном порядке на клавиатуре (например, «1 234 567» или «1йфячыц2» и т. п.);
  • * нужно использовать в качестве пароля комбинацию знаков, смысл последовательности которых трудно определить.