Реферат (Abstract)

Глава 3. Разработка архитектуры разработанной системы

Требования к системе

• 
  Веб-сервис
  
• 
  Бесплатность для пользователя
  
• 
  Возможность выбора стандарта
  
• 
  Простой ввод информации аудита
  
• 
  Понятный отчет
  
• 
  Наличие рекомендаций по выполнению требований стандарта
  
  • 
    В виде советов других пользователей
    
  • 
    В виде предложений от поставщиков услуг ИБ
    
• 
  Возможность обсуждения с другими пользователями требований стандарта
  

Описание системы

Структура системы (диаграмма классов)

Сценарии использования системы (модель прецедентов)

Пользователь

• 
  Регистрируется в системе
  
• 
  Выбирает стандарт (присутствует вариант по умолчанию для новичков)
  
• 
  Вводит информацию аудита
  
  • 
    В возможности входит ответы «выполнено», «не выполнено», «не применимо для данной ИС»
    
• 
  Знакомится с отчетом
  
  • 
    Просматривает рекомендации, относящиеся к выполнению требования стандарта.
    
  • 
    Выбирает поставщика или поставщиков услуг для выполнения требований системы.
    
  • 
    Обсуждает с другими пользователями требования стандарта.
    
    • 
      Обсуждение угроз, связанных с невыполнением требований.
      
    • 
      Обсуждение рекомендаций дальнейших действий.
      
  • 
    Для каждого требования аудита при желании пользователя отображается текст стандарта, в котором данное требование сформулировано.
    
• 
  При повторном аудите при желании пользователь оставляет собственные рекомендации по выполнению определенных требований стандарта.
  

Поставщик услуг ИБ

• 
  Регистрируется в системе
  
• 
  Заполняет список базовых услуг-рекомендаций.
  
• 
  Просматривает отчет, содержащий информацию о том, к каким требованиям стандартов относятся предоставляемые им услуги.
  
• 
  При желании добавляет уникальные услуги, привязывая их к определенным требованиям стандарта.
  
  • 
    Ждет модерации.
    
• 
  Производит оплату услуг
  
  • 
    Либо покупает абонемент на временной период и неограниченное число показов.
    
  • 
    Либо оплачивает определенное число показов.
    
• 
  Регулярно получает статистику просмотров рекомендаций и переходов по ссылкам.
  
• 
  Участвует в обсуждениях требований.
  

Модератор системы

• 
  Производит наполнение базы данных стандартов.
  
  • 
    Выполняет необходимую разметку.
    
  • 
    Формулирует требования.
    
  • 
    При необходимости разрабатывает функции обработки пользовательских данных.
    
  • 
    Заполняет список базовых услуг, относящихся к каждому требованию.
    
• 
  Проверяет, соответствуют ли предложения поставщиков требованиям стандартов.
  
  • 
    Либо утверждает, либо советует отнести к другим требованиям.
    
• 
  Участвует в обсуждении требований, отвечает на вопросы пользователей.