Обоснование проектных решений

В разрабатываемом сервисе должны быть использованы инструменты для получения и отправки информации, которая будет шифроваться и записываться в подготовленную базу данных на сервере. Пользователь должен получить сообщения, введя пароль, после этого все полученные сведения должны быть удалены из базы данных. Кроме того, получение и отправка данных будет происходить по защищенному соединению HTTPS.

Требования к структуре и функционированию Перечень подсистем, их назначение и основные характеристики Сервис предполагает использование подсистемы Добавление сообщения в базу данных. Назначением этой подсистемы является фильтрация и сбор данных полученных от сервера. Основными характеристиками являются, хранение в БД, данных о наличии оставленного сообщения и зашифрованном пароле.

Требования к способам и средствам связи для информационного обмена между компонентами системы Обмен данными в системе должен происходить с помощью базы данных MySQL.

Требования к характеристикам взаимосвязей системы со смежными системами Программно-технические средства реализовываемого сервиса должны соответствовать стандартам сети Интернет и поддерживать безопасный прием и передачу данных по протоколу прикладного уровня HTTP с расширением HTTPS. Сервер должен иметь поддержку языка PHP версии не ниже чем 5.4 и иметь удаленный доступ к серверу через протокол SSH. Клиентская часть должна поддерживать формат передачи данных JSON, а так же язык JavaScript.

Программное обеспечение сервиса должно быть совместимо со следующими технологиями: aдаптивная верстка, асинхронные запросы на удаленный сервер.

Технические требования к вышеперечисленным функциям будут определены на стадии технического проекта.

Требования к режимам функционирования Разрабатываемая система должна функционировать в штатном режиме, однако допускается недолгий переход в сервисный режим для устранения неполадок, диагностики и технического обслуживания.

Требования к надежности Сервис всегда должен быть доступен клиенту, за исключением технических работ, о которых администрация сервиса сообщает заранее. Кроме того система должна быть защищена от уязвимостей: SQL-инъекций, ISE, Directory Indexing. Сервис также должен уведомлять пользователя об вводе информации неверного формата.

Требования безопасности Требования безопасности предполагают обеспечение безопасности при обслуживании технических средств в дата-центрах сервера. Технические средства используемые при обслуживании системы должны соответствовать действующим нормам и правилам техники безопасности. Квалификационная группа по электробезопасности, обслуживающая систему должна быть не ниже III, однако персонал, работающий исключительно с компьютерами должен обладать квалификацией не ниже II.

Требования к эргономике и технической эстетике Взаимодействие пользователей с системой должно осуществляться посредством визуального графического интерфейса (GUI). Ввод-вывод данных, прием управляющих команд и отображение результатов их исполнения должны выполняться в интерактивном режиме, в реальном времени. Интерфейс должен соответствовать современным эргономическим нормативам: ГОСТ 12.2.049, ГОСТ 30.001, ГОСТ 20.39.108, ГОСТ 21 958 и ГОСТ 50 948 (для пользователей с мониторами ЭЛТ).

Страницы пользовательского интерфейса должны разрабатываться с учетом требований унификации:

• — панели навигации должны располагаться одинаково на всех страницах платформы;
• — элементы интерфейса должны быть разделены в логические блоки, для простоты восприятия.
• — важные элементы интерфейса должны располагаться на видимой части экрана и должны быть выделены соответствующим образом.

Интерфейс должен обеспечивать комфортный доступ к основным функциям и операциям, выполняемым подсистемами.

Интерфейс должен быть рассчитан на пользователей стационарных устройств, однако также должен обладать адаптивностью — возможностью удобно подстраиваться под любое мобильное устройство или компьютер с нестандартной диагональю экрана. Функциональное управление системой предполагается с помощью кнопок, вкладок, лайтбоксов и вспомогательных модальных окон. Ввод и вывод данных должен осуществляться с помощью полей ввода и вывода соответственно.

Требования к эксплуатации, техническому обслуживанию, ремонту и хранению компонентов системы Для эксплуатации разрабатываемой информационной системы необходимы следующие условия:

• 1) подключение к глобальной сети интернет с минимальной скоростью прередачи данных 1Mб/c.
• 2) со стороны пользователя выдвигаются следующие требования к браузерам: Internet Explorer версии не ниже 9.0, Google Chrome версии не раньше 12.0, Opera версии не ниже 18.0, Firefox версии не ниже 16.0, Safari начиная с версии 6.0.
• 3) электропитание технических средств от сети напряжением 220 В с частотой 50 Гц с глухо-заземленной нейтралью;
• 4) физическая защита аппаратных компонентов системы.

Требования к защите информации от несанкционированного доступа Разрабатываемый сервис должен обеспечивать защиту от несанкционированного доступа к передаваемой информации и данным пользователей.

Компоненты подсистемы защиты от НСД должны обеспечивать:

передачу данных пользователей по HTTPS и SSH;

проверку вводимых пользователем данных;

фильтрацию входящих и исходящих запросов;

проверку типа информации, которою клиент передает через поле ввода;

blowfish шифрование полученной информации для хранении в базе данных;

Требования по сохранности информации при авариях Система должна обладать процедурой восстановления требуемого объема информации по всем уровням иерархии после восстановления, а также должна обеспечивать резервное копирование баз данных на внешние носители.

Программное обеспечение серверной части системы должно автоматически восстанавливать ее функционирование после аварии.

Требования к функциональности системы Сервис должен принимать текст, полученный в форме ввода с указанием параметра в виде пароля, из полученной информации генерировать уникальный ключ, который в последствии должен шифроваться через bcrypt для дальнейшего занесения в базу данных. Пользователь должен получить уникальную ссылку, после перехода по которой клиент получает переданную ранее, дешифрованную информацию из базы данных. Также программа должна основываясь на полученных данных отправлять запросы на удаленный сервер и выдавать статус выполнения задачи.

Требования к видам обеспечения Требования к информационному обеспечению База данных должна соответствовать требованиям нормализации не ниже 2 нормальной формы. Также база данных должна быть целостна и связана по ключам.

Все подсистемы связаны между собой общим набором данных находящихся в базе данных.

Требования по применению в системе языков высокого уровня При разработке сервиса используется язык программирования — PHP, с использованием фреймворка Yii2.

Требования к программному обеспечению Разрабатываемая платформа должна базироваться на удаленных серверах со стеком LAMP (linux nginx MySql PHP). Сервер должен иметь подключение по протоколу SSH, также на сервере должна быть подключаемая библиотека Curl. Cо стороны пользователя выдвигаются следующие требования к браузерам: Internet Explorer версии не ниже 9.0, Google Chrome версии не раньше 12.0, Opera версии не ниже 18.0, Firefox версии не ниже 16.0, Safari начиная с версии 6.0.

Требования к техническому обеспечению Для нормального функционирования веб-платформы сервер должен иметь приблизительные характеристики:

Платформа Linux, Windows;

Операционная система: Ubuntu 16.04.2×64;

Процессор Intel Xeon 1 CPU;

Тактовая частота 2.4 Ghz;

Оперативная память (RAM) 512Mb DDR3;

Защита от DDOS-атак;

Требования к метрологическому обеспечению Требований к метрологической совместимости технических средств системы не предъявляется.

Требования к организационному обеспечению К работе с платформой должны допускаться лица, имеющие базовый уровень компьютерной грамотности, ознакомленные с правилами эксплуатации системы.

Глава 2. Проектная часть