10.2 Выводы по проверке компьютерных процессов

№

Ситуация/ замечание

Риск

Рекомендация

1.

Пароли для входа в систему являются короткими, состоят из символов, не отличающихся по регистру (прим.: дата рождения).Отсутствует регулярное обновление паролей.

Может привести к несанкционированному получению информации системы.

Высокий

При создании и смене паролей выводить подсказку о том, что пароль должен быть не менее 8 знаков, содержать буквы разного регистра и символы. Ввести сроки обновления паролей.

2.

Нет четкого разграничения полномочий и прав доступа к системе. Разработкой и администрированием занимаются одни и те же лица. Есть вероятность распространения данных.

Высокий

Задокументировать функции, разрешенные пользователям. Установить контроль руководства за нарушениями.

3.

Тестовые внедрения производятся в продуктивной среде, что может привести к сбоям системы

Средний

Разграничить среды на разработческую, тестовую и продуктивную

4.

Пользователь может размещать ссылки на сайты, не относящиеся к учебному процессу (в т.ч. на вредоносные)

Средний

Осуществлять проверку введенной ссылки на совпадение с популярными сайтами соц.сетей

5.

Инструкции пользователей не одобрены, вследствие чего могут считаться заказчиком некорректными

Средний

Создание инструкций компетентными сотрудниками. Проверка и утверждение этих инструкций руководством.

6.

Отсутствие плана действий при аварийной ситуации может привести к полной потере данных

Средний

Разработать план восстановления системы в случае аварии

7.

Заявки на изменения (системы, базы данных, настроек) зачастую происходят в устной форме, либо по электронной почте. Результатом может стать их неисполнение.

Средний

Разработать форму (шаблон) заявок с возможностью контролирования выполнения запроса пользователя

8.

Пользователи не извещаются об обновлениях. Усовершенствования остаются незамеченными.

Низкий

Сделать всплывающее окно, появляющееся при внедрении обновлений и усовершенствований.

9.

Пользователи системы не знают о разработчиках и их авторских правах.

Низкий

Добавить информацию о разработчиках и дате создания системы

№

Ситуация/замечание

Риск

Рекомендация

1.

В результате проверки на дублирование данных было обнаружено, что в таблице objects имеет место дублирование магистерской программы «Технология интегральной наноэлектроники»

Высокий

1. Удалить дублирующую информацию;

2. Осуществить код, который не позволит ввести строку, дублирующую уже имеющуюся строку по содержанию определенного поля, если заранее известно, что повторение в этом поле недопустимо.

2.

В таблице objects обнаружилось, что столбец “ID_TYPE” не имеет никаких связей с другими таблицами, что противоречит документации.

Высокий

Отредактировать связи в таблицах БД в соответствии с документацией.

3.

После нескольких переименований при попытке очередного переименования модуля произошла ошибка. Подобная ситуация может подорвать доверие пользователя к системе.

Средний

Дополнительное тестирование отчета, с целью выявления причины ошибки и доработка системы.