Холодное резервирование может выполняться различными способами и с помощью инструментальных средств.Он может выполняться также на диск или ленту. Во время холодного резервирования база данных должна быть полностью остановлена.

Горячее резервирование выполняется в базах данных с высокой доступностью, когда работа приложений не должны прерываться . Для горячего резервирования база данных должна находиться в режиме ARCHIVELOG (архивирование журнала). Если база данных находится в этом режиме, это еще не означает выполнение горячего резервирования. Узнать об этом гораздо сложнее.

3.6.3 Роли и привилегии Oracle

Oracle имеет набор встроенных привилегий и набор встроенных ролей. Пользователи РСУБД могут легко создавать свои собственные роли и управлять предоставлением прав доступа к ним. Можно также назначать роли ролям, создавая таким образом иерархию привилегий. Все роли и привилегии хранятся в таблицах словаря данных, владельцем которых является SYS. Таблицы, называемые DBA_%, могут просматриваться только DBA. Привилегии пользователей хранятся в аналогичных таблицах USER_%, кроме того, есть ряд общих таблиц, доступ к которым разрешен всем пользователям.

Все основные таблицы, содержащие информацию о ролях и привилегиях, описаны ниже.



ПРЕДСТАВЛЕНИЕ БАЗЫ ДАННЫХ	Описание
DBA_USERS	Хранит информацию о всех, кто имеет учетную запись в базе данных Oracle. Вместе с именем и хешированным паролем пользователя хранится имя назначенного ему пользователя.
DBA_PROFILE	Для каждого профиля хранит информацию о ресурсах и их лимитах.
DBA_ROLES	Детализирует все роли, содержащиеся в базе данных.
DBA_ROLE_PRIVS	Роли, которые были назначены конкретным пользователям и другим ролям.
DBA_SYS_PRIVS	Системные привилегии, которые были выданы конкретным пользователям или ролям.
DBA_TAB_PRIVS	Привилегии Select, Insert и Update, которые были выданы конкретным пользователям или ролям.
DBA_COL_PRIVS	Привилегии Select, Insert и Update, которые были выданы конкретным пользователям или ролям.
ROLE_ROLE_PRIVS	Роли, назначенные другим ролям.
ROLE_SYS_PRIVS	Системные привилегии, выданные ролям.
ROLE_TAB_PRIVS	Привилегии доступа к таблицам, выданные ролям.
ROLE_COL_PRIVS	Привилегии доступа к столбцам таблиц, выданные ролям.
USER_ROLE_PRIVS	Роли, назначенные текущему пользователю.
USER_SYS_PRIVS	Системные привилегии, выданные текущему пользователю.
USER_TAB_PRIVS	Привилегии доступа к таблицам, выданные текущему пользователю.
USER_COL_PRIVS	Привилегии доступа к столбцам таблиц, выданные текущему пользователю.

При доступе как dba для определения прав доступа любого пользователя можно использовать явный SQL.

3.6.4 Анализ размещения базы данных

Показанный в приложении командный файл может быть использован для проверки размещения основных файлов базы данных. Он выдает информацию об управляющих файлах, журнальных файлах, файлах данных, используемых в табличных пространствах для фактического хранения данных, а также об установках параметров табличных пространств. Этот командный файл в общем предназначен для DBA, но может быть полезен для задач информационной безопасности, чтобы показать, где находятся все файлы и для чего они используются.



3.6.5 Экспортные файлы

Существует ряд выходных файлов, которые могут быть использованы для получения информации о действующей базе данных. Большая часть этих файлов должна быть защищена, и они не должны быть доступными для чтения, но их нужно проверять и пробовать извлекать из них информацию. Экспортные файлы создаются в Oracle утилитой exp. Эта утилита используется для извлечения данных, хранящихся в отдельных объектах или всех объектах одной схемы пользователя, а также всех объектов целой базы данных. Утилита Oracle imp используется для вставки экспортированных данных назад в ту же схему базы данных, в другую схему или в другую базу данных, в зависимости от потребности.

Заголовок экспортного файла имеет следующий вид:

___EXPORT:V08.01.05

DSYSTEM

RENTIRE

2048

0

28

4000

В этом файле хранится не чистый ASCII-текст, а комбинация ASCII-текста и двоичных данных. Если экспортный файл, который может быть скопирован, взят с базы данных, которую вы хотите атаковать, вы можете импортировать его в другую базу данных, и, поскольку это ваша база данных, вы можете читать импортированные данные. Если экспортный файл - полный экспорт, то он будет также содержать все данные и структуры всех схем базы данных, включая схему SYS. Если этот файл полностью импортировать в пустую базу данных на локальной машине, то будут доступны все данные и схема SYS, включая хешированные пароли. Если есть возможность чтения экспортного файла и нельзя сделать его копию для дальнейшего полного импорта, то можно найти и извлечь хешированные пароли всех пользователей, чтобы попробовать угадать их. Это можно делать с помощью программы взлома или создавая пользователей в базе данных с известными хеш-значениями паролей, а затем попробовать угадать настоящие пароли. Примеры создания пользователей можно увидеть в указанном выше экспортном файле:

...

ALTER USER "SYS" IDENTIFIED BY VALUES 'B024681DBF11A33E'

ALTER USER "SYSTEM" IDENTIFIED BY VALUES 'D4DF7931AB130E37'

DEFAULT TABLESPACE "USERS" TEMPORARY TABLESPACE "TEMP"

CREATE USER "OUTLN" IDENTIFIED BY VALUES '4A3BA55E08595C81'

CREATE USER "DBSNMP" IDENTIFIED BY VALUES 'E066D214D5421CCC'

CREATE USER "AURORA$ORB$UNAUTHENTICATED" IDENTIFIED

BY VALUES '80C099F0EADF877E'

...

Здесь можно видеть, как Oracle, не зная пароли пользователей, для создания их в другой базе данных, использует недокументированное ключевое слово "VALUES". В экспортном файле можно просто найти (например, командой grep) все фразы IDENTIFIED BY. Если нужно похитить какие-то данные, то в экспортном файле нужно проверить наличие соответствующей таблицы, чтобы импортировать ее в свою базу данных. Извлечение данных из самого экспортного файла возможно, но это очень сложно и потребует больших затрат времени.

В словаре данных есть таблица, которой можно воспользоваться как отправной точкой для поиска любой информации о любой таблице базы данных Oracle. Для определения детальной информации о любом объекте базы данных можно также использовать представление DBA_OBJECTS.

Посмотреть, кто чем владеет в базе данных Oracle, очень просто. Представление, в котором это можно посмотреть, зависит от имеющихся прав доступа. Имеется набор представлений:

Представление базы данных	Описание
DBA_OBJECTS	Содержит информацию о всех объектах базы данных.
ALL_OBJECTS	Содержит информацию о всех объектах базы данных, которые запрашивающий пользователь может видеть.
USER_OBJECTS	Содержит информацию о всех объектах базы данных, которыми владеет запрашивающий пользователь.

3.6.6 Соединение с базой данных

Определить, кто соединен с базой данных в данное время, легко, используя приведенный ниже командный файл. Заметим, что он не показывает пользователей, которые работают с базой данных через агенты приложений Oracle, такие, как картриджы PL/SQL. Причина - пользователи соединяются с WEB-сервером и каждый картридж поддерживает свое собственное соединение с РСУБД.

3.6.7 Выполнение аудита и проверка аудита

Средства аудита Oracle велики и сложны. Главный вопрос для взломщика базы данных - определить, включен ли аудит и на каком уровне; это позволит ему узнать, следят ли за ним и, в случае необходимости, уничтожить журнал аудита.

Аудит Oracle может использоваться для мониторинга доступа к базе данных, а также когда выполняется доступ и откуда. Масштабный аудит Oracle постоянно не используется, поскольку он существенно влияет на производительность. При включении всех опций аудита нагрузка на базу данных удваивается.

Стандартные средства аудита Oracle не поддерживают аудит на уровне строк или записей. Для аудита на уровне строк нужно использовать триггеры базы данных. Следующий код поможет узнать, кто имеет триггеры и для каких таблиц:

SQL> l

1 select owner,trigger_name,trigger_type,

2 triggering_event,table_name

3* from dba_triggers

SQL> /

OWNER TRIGGER_NAME TRIGGER_TYPE

----- ---------------- ----------------

TRIGGERING_EVENT

-------------------------------------

TABLE_NAME

------------------------------

SYSTEM REPCATLOGTRIG AFTER STATEMENT

UPDATE OR DELETE

REPCAT$_REPCATLOG

MDSYS PXF_TRIG BEFORE EACH ROW

INSERT OR UPDATE OR DELETE

PXF_TEST

SQL>

В данной тестовой базе данных нет триггеров для аудита, всего в наличии только два триггера.

Журнал аудита Oracle может записываться в базу данных или в операционную систему. Чтобы проверить, включен ли аудит, нужно проверить параметр инициализации AUDIT_TRAIL:

SQL> col name for a35

SQL> col value for a35

SQL> select name,value

2 from v$parameter

3 where name='audit_trail';

NAME VALUE

----------- -----------------------------------

audit_trail NONE

SQL>

Как видите, в данной тестовой базе данных аудит не включен. Значения этого параметра могут быть следующими:

NONE - аудит не включен.

OS - аудит включен и результаты направляются в файл каталога операционной системы, указанного в параметре audit_file_dest.

DB - аудит включен и результаты сохраняются в базе данных в таблице sys.aud$

В Oracle предусмотрен ряд представлений таблицы sys.aud$. Их можно проверить, чтобы посмотреть, какая информация аудита собирается. Помните: на самом деле все данные хранятся в sys.aud$.

3.6.8 Как Oracle хранит информацию о всех объектах пользователей базы данных

В Oracle разрешено создание множества пользователей и объектов, принадлежащих этим пользователям, при этом используется концепция создания многочисленных баз данных в рамках одной базы, хотя в действительности все они находятся в одной базе данных. Как Oracle контролирует пользователей и хранит информацию об их объектах? Oracle разумно использует одну и ту же технологию и хранит информацию об объектах пользователей базы данных в таблицах, принадлежащих суперпользователю Oracle SYS.

Эти таблицы называются $-таблицами (“долларовыми” таблицами), они будут рассмотрены позднее. Когда пользователь изменяет структуру своих собственных таблиц, Oracle для отражения сделанных изменений должен изменять записи в $-таблицах. Это называется “рекурсивным SQL”.

Вот почему для изучения структуры схем пользователей можно просматривать $-таблицы, принадлежащие SYS. Имеется ряд представлений базы данных, написанных и поставляемых Oracle, которые облегчают получение информации об объектах схем. Можно сбиться с толку, обнаружив, что Oracle в этих же таблицах хранит также информацию об объектах, принадлежащих SYS. Как можно хранить информацию о таблицах в самих таблицах, которые содержат информацию о структуре таблиц, - загадка. Oracle “раскручивает” этот механизм во время создания базы данных. Когда администратор, создающий базу данных, выполняет оператор create database, в фоновом режиме выполняется командный файл sql.bsq, поставляемый Oracle. Этот командный файл создает все объекты в системном табличном пространстве. Совокупность таких объектов называется словарем данных. Oracle хранит все фактические данные, таблицы, индексы и объекты в файлах данных. Эти файлы данных создаются в “табличных пространствах”. Если в файлах данных не хватает места, автоматически создаются экстенты файлов данных. Экстенты разбиваются на блоки данных. Размер блоков определяется в файле INIT.or параметром db_block_size. Структура блоков базы данных полностью, фактически, не описана, но в блоке можно найти расположение реальных данных и извлечь их. Файлы данных содержат реальные данные. Логически данные хранятся в ТАБЛИЧНЫХ ПРОСТРАНСТВАХ. Как всегда в Oracle здесь введена иерархия и есть доступные представления словаря для поиска информации о том, где размещены объекты и кому они принадлежат. Здесь показано, кто и какими объектами владеет в базе данных. Этого, вероятно, достаточно для определения владельца схемы взламываемого приложения. Определить, как связаны между собой таблицы схемы, гораздо труднее, для этого есть три способа. Можно просмотреть исходный код представлений, а также в DBA_SOURCE весь код пакетов, процедур и функций, принадлежащих интересующему нас пользователю. Это даст нам встроенный в них SQL и позволит увидеть, как соединяются таблицы. Если схема базы данных хорошо спроектирована, то можно также предположить, что для таблиц определены ссылочные ограничения целостности. Информацию о них можно извлечь также из словаря данных, из представления DBA_CONSTRAINTS. Имеет смысл посмотреть и на индексы - представления DBA_INDEXES и DBA_IND_COLUMNS. Существует также представление DBA_DEPENDENCIES, которое можно использовать рекурсивно с предложением CONNECT PRIOR оператора SQL, чтобы найти связи между объектами, используемыми в фрагментах кода.

3.6.9 x$- и $-таблицы и системное табличное пространство

Структура базы данных управляется и хранится в системном табличном пространстве, объекты структуры называются “долларовыми” таблицами ($-таблицы). Oracle использует также таблицы называемые x$-таблицами. Эти таблицы фактически не являются реальными таблицами, хранимыми на диске, на самом деле это - структуры 'C' (struct) в SGA, к которым Oracle разрешает доступ с помощью SQL, то есть связные списки и различные данные функционирования и производительности системы, которые во время работы Oracle изменяются “на лету”.

Первый запрос показывает, что фактическое представление базируется на глобальном представлении GV$PARAMETER. Глобальные представления были введены для параллельного сервера, чтобы представления внутренних структур Oracle были доступны всем экземплярам. Поэтому делаем второй запрос исходного кода фактического глобального представления, который показывает нам, что большая часть внутренней работы Oracle базируется на x$- и $-таблицах.$-таблицы, также составляющие часть словаря данных и принадлежащие SYS, хранят метаданные о всех объектах базы данных. Код, создающий большинство из них, содержится в $ORACLE_HOME/rdbms/admin/sql.bsq. Стоит изучить этот файл, чтобы увидеть, как РСУБД Oracle структурирована внутри.

3.6.10 Производительность базы данных

Даже если данная система имеет 10 Гбайтов доступной памяти, это не очень поможет, если для Oracle выделена только небольшая часть памяти. Память для Oracle выделяется через файл INITsid.ORA. Некоторые ключевые параметры перечислены ниже. Мы рассмотрим их в следующих разделах. Обращаясь к v$parameter, либо используя Server Manager или Oracle Enterprise Manager, можно найти параметры, которые оказывают влияние на производительность Oracle.

3.6.10.1 Проверка DB_BLOCK_BUFFERS

Первый параметр, который нужно проверять в INITsid.ORA: DB_BLOCK_BUFFERS. Это область SGA, которая используется для хранения и обработки данных в памяти. Когда пользователи требуют информацию, она размещается в памяти. Если DB_BLOCK_BUFFERS имеет слишком низкое значение, данные с наиболее давним использованием будут меньше задерживаться в памяти. Если удаленные данные вновь потребуются запросу, их необходимо будет повторно читать с диска (что приводит к расходованию ресурсов ввода-вывода и ЦП). Если DB_BLOCK_BUFFERS имеет слишком низкое значение, пользователи будет не хватать памяти, достаточной для эффективной работы. Если DB_BLOCK_BUFFERS имеет слишком высокое значение, в системе может начаться свопирование, и она может остановиться.

Определение достаточности размера DB_BLOCK_BUFFERS

select 1-(sum(decode(name, 'physical reads', value,0))/

(sum(decode(name, 'db block gets', value,0)) +

(sum(decode(name, 'consistent gets', value,0))))) * 100

"Коэффициент попаданий"

from v$sysstat;

Коэффициент попаданий

---------------------

98.415926

Значение коэффициента попаданий ниже 90-95% обычно указывает на плохую индексацию, но в значениях коэффициента возможны искажения. Более подробно см. в следующем разделе.

Response Time in Minutes - Время ответа в минутах

Buffers at xx% of Optimum - Количество буферов по отношению к оптимуму

Искажение коэффициента попаданий

Несмотря на то, что вычисления для определения проблем кажутся простыми, результаты иногда будут неточными. Такое же искажение получается во многих продуктах других производителей, однако некоторые из них для получения корректной информации обращаются к другим местам. Ниже мы покажем один такой случай искажения.

Неправильными могут быть и оценки искажения коэффициента попаданий. Причиной некорректных высоких коэффициентов попаданий могут быть SQL*Forms, сегменты отката и индексы; индексы могут показывать до 86% успешных попаданий в буфера блоков, когда перед выполнением запроса ни один из блоков еще не размещен в памяти.

3.6.10.2 Проверка SHARED_POOL_SIZE

Если в Oracle используется большое количество процедур, пакетов и триггеров, размер разделяемого пула (SHARED_POOL_SIZE) будет составлять значительную часть размера SGA. Эта память выделяется для библиотечного кеша и кеша словаря данных. Если SHARED_POOL_SIZE имеет слишком низкое значение, то всех преимуществ от большого значения DB_BLOCK_BUFFERS получить не удастся.

Определение коэффициента непопаданий в кеш словаря данных

select sum(gets) “Gets”, sum(getmisses) “Misses”,

(1 - (sum(getmisses) / (sum(gets) +

sum(getmisses))))*100 “HitRate”

from v$rowcache;

Gets Misses HitRate

10233 508 95.270459;

Коэффициент кажется хорошим, и, возможно, в этом месте никаких действий не требуется. (Фактически в примере коэффициент непопаданий в кеш словаря данных преобразуется в коэффициент попаданий в кеш словаря данных)

Определение коэффициента попаданий в библиотечный кеш

select sum(pins) Executions, sum(pinhits) “Execution Hits”,

((sum(pinhits) / sum(pins)) * 100) phitrat,

sum(reloads) Misses,

((sum(pins) / (sum(pins) + sum(reloads))) * 100) hitrat

from v$librarycache;

Executions Execution Hits PHITRAT Misses HITRAT

---------- ------------- -------- ------ ------

3,582 3,454 96.43 6 99.83

Если коэффициент попаданий невысокий, или большое количество перезагрузок (reloads), следует увеличивать значение параметра SHARED_POOL_SIZE.



3.5.10.3 Кеширование данных в памяти

После выделения достаточной для Oracle памяти фокус можно перевести на обеспечение размещения наиболее важной информации в памяти и сохранения ее там. Для этого мы рассмотрим использование динамической таблицы x$bh и параметра CACHE оператора ALTER TABLE.

Параметры INIT.ORA можно также проверять в Performance Manager (диспетчер производительности в Oracle Enterprise Manager), как это показано ниже.

4. Безопасность жизни и деятельности человека

4.1 Анализ условий труда в помещении информационного отдела

Проектирование выполняется в помещении информационного отдела, который находится на первом этаже 5-ти этажного здания. Производственное помещение имеет размеры 6?5?4 м. В помещении находится кондиционер, 5 компьютеров и принтер. Работает 5 человек. Сеть трехфазная, четырехпроводная, с глухозаземленной нейтралью.Рассматривая человека в неразрывной связи и в непрерывном взаимодействии с окружающей средой, в качестве объекта изучения безопасности жизнедеятельности можно выделить систему «Человек - Машина - Среда» («Ч-М-С»), а предметом изучения опасности и их воздействия на человека в процессе функционирования и развития системы «Ч-М-С». С позиции безопасности жизнедеятельности главным в системе «Ч-М-С» является безопасность человека. Так как оборудование нашего помещения и работа в нем не является источником загрязнения окружающей среды, то разделы «Защита окружающей среды» и «Гражданская оборона» рассматриваться не будут. Выполним декомпозицию системы «Ч-М-С», используя функционально-структурный подход. На рисунке представлена обобщенная структурная схема системы «Ч-М-С». Согласно данной схеме проводится анализ условий жизнедеятельности человека с целью разработки защитных мер, обеспечивающих его безопасность.

а) «Человек» - работающий персонал (5 человек);

б) «Машина» - персональный компьютер (5 ПК);

в) «Среда» - среда, ограниченного помещения;

Согласно ГОСТ 12.0.003 - 77 опасные и вредные производственные факторы подразделяются по природе действия на группы: физические, химические, биологические, психофизиологические.

Для данной задачи опасными и вредными производственными факторами будут факторы из физической и психофизиологической групп. Для заданного производственного помещения с компьютерами к физической группе относятся такие факторы:

- пониженная влажность воздуха;

- пониженная ионизация воздуха;

- повышенный уровень шума на рабочем месте;

- повышенное значение напряжение в электрической цепи, замыкание корой может пройти через тело человека;

- отсутствие или недостаток естественного света;

- недостаточная освещенность рабочей зоны.

Источником пониженной влажности воздуха и пониженной ионизации воздуха является постоянное нахождение в помещении большого количества людей и плохая проветриваемость помещения (отсутствие приточно-вытяжной вентиляции воздуха, кондиционирования воздуха на рабочих местах).

Источником шума являются принтер, вентилятор систем охлаждения сканера, вентилятор процессора, материнской платы, видеокарта.

Так как питание оборудования осуществляется от сети, напряжением 380/220 В, возникает опасный вредный фактор - повышенное напряжение в электрической цепи, замыкание которой может пройти через тело человека. Такая опасность может произойти при случайном прикосновении к токопроводящим частям оборудования и неисправной защитной изоляции.

Результатом действия повышенной или пониженной температуры воздуха является быстрая утомляемость. Причиной повышенной или пониженной температуры рабочей зоны является плохая теплоизоляция и недостаточное отопление. При отсутствии или недостатке естественного света, также как при недостаточной освещенности рабочей зоны может возникнуть быстрая утомляемость и головная боль. Отсутствие или недостаток естественного света происходит из-за неправильно организованного освещения. В помещении имеются источники искусственного освещения (люминесцентные лампы) и естественное освещение.

Работа в помещении информационного отдела производится сидя и не требует систематического физического напряжения. Согласно ГОСТ 12.1.005-88 работа относится к категории легкой 1а.

Таблица 4.1 - Оценка факторов производственной среды и трудового процесса

факторов производственной среды и трудового процесса	Значения фактора	3 клас	Продолжительность действия фактора
	норма	факт	1	2	3
1. Вредные химические вещества:	-	Нет	-	-	-	-
2. Шум, дБ	60	70	+	-	-	до 80
3. Ультразвук	-	Нет	-	-	-	-
4. Неионизирующие излучения: а) электрическая составляющая в диапазоне 5 Гц-2 кГц, В/м в диапазоне 2-400 кГц , В/м б) магнитная составляющая в диапазоне 5 Гц-2 кГц, нТл в диапазоне 2-400 кГц, нТл	25	<8	-	-	-	до 80
	2,5	<1.5	-	-	-	до 80
	250	<150	-	-	-	до 80
	25	<8	-	-	-	до 80
5. Статический потенциал, В	500	70	-	-	-	до 80
6. Рентгеновское излучение, мкР/ч	100	35	-	-	-	до 80
7. Микроклимат: а) температура воздуха, 0С б) скорость движения воздуха,м/с в) относительная влажность, %	22-25	<25	-	+	-	100
	<1	<1	-	-	-	100
	40-60	<60	-	-	-	100
8. Освещение: а) естественное - КЕО, % б) искусственное, лк	2	>2	-	-	-	до 100
	300	>300	-	-	-	до 50
9. Тяжесть труда: а) мелкие стереотипные движения кистей и пальцев рук, за смену б) рабочая поза в) пребывание в наклонном положении в течении смены г) перемещение в пространстве	До 40000	До 20000	-	-	-	100
		Свободная	-	-	-	80
	до 300 25% смены
9.Напряженность труда а) внимание: продолжительность сосредоточения, в % от смены б) напряженность зрительных анализаторов, категория работ в) эмоциональное и интеллектуальное напряжение г) однообразность	До 75	78	+	-	-	80
	Точная	Точная	+	-	-	80
	Работа по установ-ленному графику	Работа по индивидуаль- ному плану	-	-	-	100
	>10	11
10. Сменность	Сменная работа с ночной сменой	Сменная работа с ночной сменой	-	-	-	-
Примечания: 1 класс - оптимальные условия труда 2 класс - допустимые условия труда 3 класс - опасные и вредные условия труда

Условия труда в помещении относятся к 3му классу 2 степени.

На основании карты условий труда доминирующим опасным фактором является повышенная или пониженная температура воздуха.

4.2 Техника безопасности в помещении информационного отдела

Электроснабжение осуществляется от трехфазной четырехпроводной сети с глухозаземленной нейтралью, ток переменный, частота 50 Гц, напряжение 220/380 В. Согласно требованиям ПУЭ, ГОСТ 12.1.019-79, ГОСТ 12.1.030-81 для обеспечения безопасности необходимо выполнить зануление. Зануление превращает замыкание на корпус в однофазное короткое замыкание в результате чего срабатывает максимальная токовая защита, которая селективно отключает определенный участок сети. Соединение выполнить проводником, марка и сечение которого такие же, как и фазовый проводник сети. Ток срабатывания автомата защиты должен превышать в 5-7 раз максимальный ток, потребляемый электрооборудованием (для исключения срабатывания автомата защиты при включении электрооборудования), но быть меньше в 1,4 раза тока короткого замыкания. Время отключения должно быть не более 0,1-0,2 с.Соединенные между собой корпуса ПЭВМ и принтера следует заземлить, используя естественные и искусственные заземлители (повторное заземление). Сопротивление повторного заземления не должно превышать 30 Ом. Необходимо не реже 1 раза в год проводить контроль изоляции между нулем и фазой, нулевым защитным проводником и фазой, между фазами. Сопротивление изоляции должно быть не менее 500 кОм. Электросеть розеток для питания ПЭВМ следует проложить под съемным полом в гибких металлических рукавах.

Запрещается: применять самодельные удлинители, не соответствующие требованиям ПУЭ к переносным электропроводкам; пользоваться поврежденными розетками, разветвителями, коробками, выключателями и другими электроизделиями. Согласно ДНАОП 0.04-4.12-94 необходимо проводить вводный, первичный на рабочем месте, повторный, внеплановый, целевой инструктажи.Вводный инструктаж проводится при поступлении на работу. Инструктаж организует и проводит служба охраны труда, факт инструктажа фиксируется в журнале вводного инструктажа. Первичный инструктаж проводится непосредственно на рабочем месте. Факт инструктажа необходимо фиксировать в журнале первичного инструктажа. Аналогично с периодичностью 1 год проводить повторные инструктажи. Внеплановый инструктаж следует проводить при изменении условий труда, введения в эксплуатацию новой техники, а также при несчастных случаях. Целевой инструктаж необходимо проводить при выполнении работниками работ, не связанных с их основными обязанностями.



4.3 Производственная санитария и гигиена труда в помещении информационного отдела

Согласно ГОСТ 12.1.005-88 работа относится к категории легкой 1а и для нее установлены параметры микроклимата, приведенные в табл. 3.1.

Таблица 3.1 Оптимальные нормы микроклимата

Период	Температура воздуха, град. С	Относительная влажность воздуха, %	Подвижность воздуха,м/с
Холодное	22-24	40-60	0,1
Теплое	23-25	40-60	0,1

Выполним расчет кондиционирования.

Тепло от искусственных источников света

Qос иск = k.e.s,

где k - удельное тепловыделение от люминисцентных ламп,

k = 0.05 ккал/лк.м2,

e - наименьшая освещенность, e = 450 лк,

s - площадь помещения, s = 42 м2,

Qос иск = 0.05.450. 42= 945 ккал/ч,

Тепло, выделяемое людьми, работающими в помещении

Qл = k.n.q,

где k - коэффициент количества тепла от общих энергозатрат человека, k = 0.5;

n - число работающих, n = 5;

q - энергозатраты человека, q = 120 ккал/ч.

Qл = 0.5.2.120 = 120 ккал/ч,

Тепло от естественных источников света

Qос ест = s.q.k,

где s - площадь окна, s = 6 м2;

q - величина солнечной радиации через 1м2 оконного проёма, q = 150 ккал/м2.ч;

k - коэффициент, зависящий от остекленения, k = 1.3 .

Qос ест = 6.150.1.3 = 1170 ккал/ч,

Тепло, выделяемое электрооборудованием

Qоб = 860.N.К1.К2 ,

где N - суммарная мощность оборудования в кВт(мощность одного компьютера 200Вт), N = 1 кВт;

К1 - коэффициент, учитывающий расход на тепло, К1 = 0.5;

К2 - коэффициент сменности оборудования, К2 = 0.5;

Qоб = 860.0.5.0.5. 2= 430ккал/ч,

Тогда суммарная теплота в помещении составит

Q = Qоб + Qл + Qос ест+ Qос иск = 430 + 120 + 1170 + 945 = 2665 ккал/ч.

Для удаления избыточного тепла требуемый воздухообмен равен

Lтр = Q / (c..(t-tпр)) ,

где с - удельная теплоёмкость воздуха,

с = 0.237 ккал/кг. оС,

- плотность воздуха, = 1.293кг.м3, при температуре воздуха 20ОС,

tв - температура вытяжного воздуха, tв = 24 оС,

tпр - температура приточного воздуха, tпр = 16 оС,

Lтр = Q / (c..(t-tпр)) = 2665/(0.237.1.293.(24 - 16)) = 1087м3/ч,

Для наружной температуры 36оС будет

Qтр = Lтр.с..(t-tпр) = 1099.0.237.1.293.(36 - 16) = 6735 ккал/ч

Кондиционер следует выбирать с параметрами LК Lтр = 1087м3 и QК Qтр = 6735 ккал/ч. Данным требованиям удовлетворяет кондиционер SAMSUNG LM-JK236P с параметрами LК = 1500м3 /ч и QК = 7000 ккал/ч.

Согласно ДНАОП 0.00-1.31-99 эквивалентный уровень звукового давления не должен превышать 55 дБ - работа с программным продуктом. Каждое рабочее место в помещении должно соответствовать требованиям ГОСТ 12.2.032-78. Высота рабочей поверхности стола для ПЭВМ должна регулироваться в пределах 680-800 мм, ширина стола - 600-1400 мм, глубина стола - 800-1000 мм. Рабочий стол должен иметь пространство для ног высотой не менее 600 мм и шириной не менее 500 мм. Экран видеотерминала расположить на расстоянии от глаз: 700…800 мм. Трудовая деятельность относится к группе В (отладка программ, перевод и редактирования и др.) и установлена 8-часовая рабочая смена, иначе - продолжительность работ группы В превышает 4 ч и выполняемые работы относятся к III категории работ. Следует установить перерывы по 15 мин каждый через 2 ч после начала работ, через 1,5 ч и 2, 5 ч после обеденного перерыва или же по 5-15 мин через каждый час работы.



4.4 Пожарная профилактика помещения информационного отдела

Пожары в помещениях могут представлять особую опасность. Пожар может возникнуть при взаимодействии горючих веществ. По пожароопасности помещение относится к классу П - IIа (производственные помещения, содержащие твердые или волоконные вещества).Так как проектировочный отдел по категории пожароопасности относится к категории В, класс пожароопасности П - IIа, требуемая степень огнестойкости четырехэтажного здания I - степень согласно СНиП 2.01.02 - 85. Следовательно категория пожаровзрывоопасности производства соответствует степени огнестойкости здания.

Вынужденная эвакуация при пожаре производится через рабочий выход шириной 1,5 м согласно СНиП 2.01.02 - 85.

Для предупреждения пожара необходимо проводить ряд технических и организационных мероприятий в соответствии с ГОСТ 12.1.004-91.

Выполняются следующие технические мероприятия:

1)применить углекислотные огнетушители для тушения электроприборов.

Устанавливать 1 огнетушитель (на 40 - 50м2.) ОУ - 5;

2)ящик с песком объемом 0,5м3;

3)систему автоматической пожарной сигнализации с датчиками, реагирующими на появление дыма ФНП-1 из расчета 1 на 10 м2. В помещении с площадью 35 м2 установить 4 датчика ФНП - 1;

4)телефон, установить в легкодоступном месте;

5)стальные несущие и ограждающие конструкции защитить огнезащитными материалами.

Организационно-технические мероприятия по пожарной безопасности включают в себя следующее:

1)включение вопросов пожарной профилактики во все инструктажи по технике безопасности;

2)запрет курения в неположенном месте;

3) назначение ответственного за пожарную безопасность;

4) контроль изоляции и состояние электропроводки с периодичностью 1 раз в год;

5) применение плакатов наглядной агитации по пожарной безопасности.

5. Экономическая часть

5.1 Резюме

Разработанный программный продукт позволяет среди множества научных разработок с помощью принципов лингвистического моделирования и правил принятия решений выделить самые перспективные разработки для дальнейшего их продвижения.

Удобный интерфейс, наглядность, простота использования, наличие системы подсказок, а так же быстродействие- основные преимущества данной программы. Разработанный ПП может быть использован для работы с другими разработками, что требует незначительного изменения в установке режимов и использования дополнительных модулей. Даже пользователь с низким уровнем знаний работы в операционной среде
Windows сможет легко работать с этой программой.

Характеристики технических средств, предназначенных для разработанного в дипломе ПП приведены в таблице 1.

Таблица 5.1-Характеристики технических средств ПП

Наименование	Значение параметра
1. Вычислительная среда	IBM PC Intel Pentium от 600 Мгц
2. Операционная среда	Windows 98/2000/NT
3. Язык программирования	Delphi 6.0
4. Требуемый объем ОП	256 Мбайт
5. Свободное дисковое пространство	20 М байт

5.2 Оценка рынка сбыта

Анализ рынка сбыта дает возможность ответить на вопросы: кто, в каком объеме, по какой цене купит новый ПП.

Цель исследования определение емкости сегментов рынка. Емкость товарного рынка это показатель, характеризующий потенциальный объем сбыта товара (в физических единицах или денежном выражении) в течение первого года (помесячно), второго года (поквартально) и третьего года - в целом за год.

Сегментация рынка - это особым образом выделенная часть рынка, группа потребителей, предприятий, обладающая общими признаками (профессия, доходы, географическое размещение, вкусы и предпочтения).

Таблица 5.2 Сегменты рынка по основным потребителям

Отрасли использования	Потребители
	1	2	3
Отраслевые НИИ	100 шт.
ВУЗы, школы		30 шт.
Банки, страховые агентства			20 шт.
Предприятия			20 шт.
Специализированные магазины			10 шт.
Итого	100	30	50

Потребители: 1- научные работники, 2 - преподаватели и студенты, 3 - инженеры по обслуживанию средств ВТ, программисты

Для анализа важности параметров нового ПП выписываем сегменты рынка, анализируем характеристики продукта по степени их важности для каждого сегмента, используя пятибалльную систему, выбираем наиболее существенные параметры продукта с учетом емкости рынка. Результаты оформляем в таблице.

Таблица 5.3 Параметрическая сегментация рынка

Параметры	Код сегмента	Итоговая оценка	Проценты
	А	Б	В	Г	Д	Е
Точность вычислений	5	5	5	5	5	5	30	16,57
Время счета тестового примера	3	4	4	4	4	3	22	12,15
Число комментариев	5	4	5	4	5	4	27	14,91
Объем ОЗУ	4	4	4	5	4	4	25	13,81
Число операторов	5	4	4	5	3	4	25	13,81
Цена	3	5	5	4	4	3	24	13,26
Расходы на адаптацию	4	5	5	4	5	5	28	15,46
Итого	29	31	32	31	30	28	181	100

Анализ данных таблицы позволяет сделать выводы о том, какие параметры на потребительском рынке наиболее важны, в данном случае - это точность вычислений и число комментариев, и какие сегменты рынка предъявляют наиболее высокие требования к качественным параметрам нового ПП, в нашем случае - это сегменты В и Г).

5.3 Конкуренция

Конкурентоспособность - это способность товара превосходить аналоги по удовлетворению потребностей потребителей, способность быть купленным. Исследование конкурентов включает: выявление действующих и потенциальных конкурентов (авторы, названия ПП, год и место разработки), анализ ключевых факторов успеха, целей и стратегий фирм-конкурентов (рыночная доля, имидж фирмы, сбытовая сеть, реклама).

Расчет обобщенного показателя качества оформляется в таблице 3.

Таблица 5.4 Расчет обобщенного показателя качества

Параметры	Ед. измерения	Значение параметра	Вес параметра, di	Относительное значение параметра
		Новый ПП, Pjн	Аналог, Pja		qi	di*qi
1.Технические число операторов	Ед.	1000	800	0,1	0,8	0,08
Объем ОЗУ	Кб.	45	45	0,2	1	0,2
Надежность	%	96	93	0,4	1,03	0,412
Модифицируемость	%	85	75	0,2	1,13	0,226
Переносимость	%	90	55	0,1	1,63	0,163
Итого		1		1,081
2.Экономические Цена	Грн.	755	880	0,5	1,165	0,582
Расходы на обучение персонала	Грн.	35	30	0,2	0,85	0,17
Расходы на адаптацию	Грн.	80	60	0,3	0,75	0,225
Итого			1		0,977

Удельный вес технических и экономических параметров определяется экспертным путем.

Единичные параметрические показатели qi по каждому параметру вычисляются по формуле:

, если jн стремится к максимуму, (3.1)

, если ja стремится к минимуму.

Расчет единичных параметрических индексов ITj, IЭi ведется по формулам:

ITj = Уdi · qi(3.2)

IЭi = Уdi · qi

Расчет интегрального показателя относительной конкурентоспособности (К) нового ПП по отношению к ПП-аналогу ведется по формуле

(3.3)

Если К > 1, то новый ПП превосходит ПП-конкурент.

В нашем случае К=1,085/0,977=1,11, т.е. К>1.

Параметрами, которые более всего обеспечили победу над конкурентом являются надежность и модифицируемость.

5.4 Стратегия маркетинга

Маркетинг - это подход к предоставлению товаров и услуг, объединяющий удовлетворение потребностей потребителей, получение прибыли и планируемое расширение деятельности. Стратегия маркетинга для достижения целей предприятия использует инструменты ценообразования, рекламы, страхования, выбора схемы распространения ПП. Для расчета цены товара необходимо определить затраты на разработку нового ПП.

Таблица 5.5-Потребность в оборудовании

Оборудование	Количество	Стоимость аренды
Принтер	1	42
Итого		42

Таблица 5.6-Потребность в материалах

Материалы	Количество	Стоимость единицы
Компакт-диски CD-R	1 шт	2,5
Бумага	1 пачка	15
Картридж	1 шт	45
Итого		104,5

Трудозатраты НИР ПП вычисляются по формуле:

T = tоф + ta + tc + tп + to + tд ,(3.4)

где

tоф - изучение описания задачи и формулировка постановки задачи;

ta - разработка алгоритма решения задачи;

tс - составление схемы;

tп - разработка программы;

tо - отладка программы;

tд - оформление документации.

Следовательно

T = tоф + ta + tc + tп + to + tд =12+10+6+20+6+6=60

Вычисляем заработную плату разработчиков ПП, принимающих участие в НИР ПП. Заработная плата разработчиков ПП определяется как:

Ззп=Зср.дн*( tоф + ta + tc + tп + to + tд)

Где Зср.дн- среднедневная зарплата разработчика ПП, рассчитанная на основе его месячного оклада и числа рабочих дней в месяце. Зср.дн=400/22=18,18. Следовательно зарплата разработчиков ПП составляет Ззп=18.18*60=1091 (грн.)

Таблица 5.7 Затраты на разработку ПП

Виды затрат	Формула	Расчет (грн.)
Фонд оплаты труда (ФОТ)	3ср.дн. Ч Т	1091
Начисления на ФОТ в пенсионный фонд социальное страхование на случай временной нетрудоспособности социальное страхование на случай безработицы	32% от ФОТ 2,9% от ФОТ 1,9% от ФОТ	349.12 31,639 20,729
Стоимость материалов	по факту	90
Общехозяйственные расходы	30 - 50% от ФОТ	436,42
Итого	Зр	928

Таблица 5.8 - на тиражирование

Статьи затрат	Сумма (грн.)
1. Материалы (компакт-диск -1 шт. по 2.5 грн.; бумага - 15 листов стоимостью 0,3 коп.; затраты на распечатку - 2)	4.8
2. Размер Ззп (оператор по подготовке данных за копию)	4
3. Накладные расходы	1,2
4. Отчисления в бюджет:
- соцстрах	0,12
- пенсионный фонд	1,28
- соцстрах на случай безработицы	0,08
Итого	10,28

Подсчитав итоговое значение затрат на разработку в таблице 7 находим цену ПП. Цена, как известно, включает затраты на разработку и долю прибыли, соответствующую избранной норме рентабельности (10 - 30% от затрат)

П = (0,1...0,3) * Зр=0,1*928=92.8(3.5)

Максимально возможная цена ПП определяется с учетом налога на добавленную стоимость (НДС), равном 20% от цены

Цmax = 1,2 * (Зр + П)=1,2*(928+92.8)=1224,96(3.6)

Максимальная цена ПП может быть уменьшена и состоять только из затрат на тиражирование и адаптацию ПП к требованиям потребителя. Затраты на тиражирование включают стоимость дискет, стоимость машинного времени, необходимого для копирования ПП, а также оплаты труда исполнителя.

Цmin = 1,2 * (Зт + Задап + П')=1,2*(10,28+80+9.028)=119,17(3.7)

где Зт - затраты на тиражирование

Задап - затраты на адаптацию ПП к данным потребителям (20%)

П' - норма прибыли (0,1…0,3)* (Зт + Задап)=0,1*(10,28+80)=9,028

Цена ПП находится в пределах

119,17 < ЦПП <1091(3.8)

Установленная цена программного продукта-755 грн.

Для успешного внедрения ПП на рынок предполагается реклама в газете в течение 3-х недель размером 24 см.кв. Следовательно, затраты на рекламу в городской газете (еженедельнике )с тиражом 50 тыс. экз. и стоимостью 36 грн. за один выход составляют: 36грн.*18дн.=648 грн.

5.5 Финансовый план

Этот раздел бизнес-плана обобщает материалы предыдущих разделов, представляет их в стоимостном выражении. Содержит документы:

1. Таблицу доходов и затрат;

2. График достижения безубыточности.

Основной задачей таблицы доходов и затрат является анализ получения прибыли для первого, второго и третьего годов реализации ПП. При определении выручки от реализации ПП учитывается цена ПП и прогноз объемов продаж (табл. 1).

Выделим постоянные и переменные затраты. К постоянным относятся затраты, не зависящие от объема реализации ПП. Это затраты на разработку ПП, отчисления на правовую охрану инновационного продукта.

Переменные затраты зависят от объема реализации. К ним относим затраты на тиражирование и адаптацию ПП к данным потребителя, затраты на рекламу, общехозяйственные расходы при реализации ПП, заработную плату реализаторов ПП.Сумму наличных денег можно находим, вычислив разницу между выручкой от реализации ПП и соответствующими постоянными и переменными затратами.

Таблица доходов и затрат содержит затраты до начала реализации, а также выручку от реализации и издержки для первого, второго и третьего годов реализации ПП.



Таблица 5.9 Доходы и затраты

Доходы и затраты	Сумма (грн.)
	До нач.	1 год	2 год	3 год	Итого
Объем продаж ПП (ед.)		40	70	60	170
Выручка от реализации		30200	52850	45300	128350
Постоянные издержки:
Фонд оплаты труда (ФОТ)	1091				1091
Начисления на ФОТ
Пенсионный фонд	349,12				349,12
Социальное страхование на случай временной нетрудоспособности	31,639				31,639
Социальное страхование на случай безработицы	20,729				20,729
Стоимость материалов	90				90
Общехозяйственные расходы	436,42				436,42
Всего постоянных издержек	1987,26				1987,26
Переменные издержки
Затраты на тиражирование		411,2	719,6	616,8	1747,6
Затраты на адаптацию		3200	5600	4800	13600
Затраты на рекламу		648			648
ФОТ реализаторов		2000	3500	3000	8500
Начисления на ФОТ (36,8%)		736	1288	1104	3128
НДС (20% объема реализации)		6040	10570	9060	25670
Всего переменных издержек		13035,2	21677,6	18580,8	53293,6
Всего	1987,26	13035	21677	18580	55280,8
Налог на прибыль (30% от издержек)		3910,5	6503,2	5574,2	16584,2
Наличные деньги (выручка от реализации минус издержки)		17164	31172	26719	73069,1

График достижения безубыточности показывает влияние на прибыль объема реализации ПП, цены, постоянных и переменных издержек. С помощью этого графика находится точка безубыточности. Точка безубыточности показывает количество ПП, которое необходимо продать, чтобы выручка от реализации равнялась общим затратам. При определенном объеме продаж будет достигнута безубыточность производства, а дальнейшее увеличение объема реализации обеспечит прибыль.

Графическое нахождение точки безубыточности следует проверить аналитическим способом:Точка безубыточности = Пост. издержки / Цена минус сред. перем. издержки

Таким образом

Точка безубыточности=1987/(755-411)?6,

что соответствует точке безубыточности 6 проданных копий. При данном количестве проданных копий, общие затраты на производство и тиражирование становятся равными выручке от реализации. Это определяет границу безубыточности.

5.7 Эффективность проекта

В экономической эффективности проекта убеждает определение срока окупаемости проекта; отчисления в бюджет за время реализации проекта. Разработанный проект несет также социальную эффективность, т.к. создает рабочие места, расширяет экспортные возможности Украины и сокращает импортную зависимость от поставок из стран СНГ и третьих стран.

Оценка эффективности проекта по формуле А. Хорта

, (>1)(3.9)

гдеS - пик объема продаж (за год, грн.)

р - отношение чистой прибыли к объему продаж, %

с - вероятность успеха проекта (0 - 1)

t - расчетный период, лет

С - затраты на проект (грн.)

Расчет эффективного нашего проекта:



=(52850*33*0,8*3)/(100*23664,86) ? 1.7,

следовательно согласно оценке эффективности проекта по формуле А. Хорта 1.7>1 - проект эффективен.



Выводы

В данном дипломном проекте была решена задача: разработка информационной системы для обеспечения маркетинга инновационно-маркетингового отдела университета. Программа разрабатывалась с использованием современной системы управления базами данных Oracle 9i.

При разработке вопросов безопасности жизнедеятельности были рассмотрены задачи:

а) произведен анализ объекта с точки зрения системы «Человек - Машина - Среда»;

б) выделены основные опасные и вредные производственные факторы для данной дипломной работы;

в) произведена оценка факторов производственной среды и трудового процесса;

г) разработаны меры безопасности жизни и деятельности человека в информационном отделе с углубленным рассмотрением вопроса кондиционирования воздуха.

В экономической части дипломного проекта была дана общая характеристика предлагаемого программного продукта, проведен анализ конкурентоспособности данного продукта, составлены сметы затрат на разработку продукта, его тиражирование и чистый доход от его реализалии, проведен анализ безубыточности производства и сбыта продукта. Анализ потенциального рынка сбыта показал, что в первые три года возможна реализация 170 копий нового ПП. Анализ товара-конкурента показал превосходство разработанного ПП по следующим параметрам- надежность и модифицируемость. Установлена цена продажи 755 (грн.), исходя из затрат на разработку, планируемой доли прибыли и степени новизны продукта. Построенный график безубыточности показывает, что прибыль окупит затраты при реализации 6 штук ПП.

Перечень ссылок

1) Глушаков С.В. Администрирование Oracle 9i-Харьков: Фолио, 2003.-695 с.

2) Ричард Дж. Нимиц, XX заповедей начинающего Администратора Баз Данных,"SELECT", vol. 2, No 4, July 95

3) Джонатан Генник Взаимодействие с удаленными базами данных. журнал Oracle Magazine, no.2, 2001

4) Кэри В. Миллсап, Oracle System Performance Group Technical Paper, 1999

5) Tom Kyte,Oracle Magazine, no. 4 September/October 2001

6) Рич Нимек,TUSC доклад на OOW-1999, no.224

7) А.М. Вендров, CASE-технологии. Современные методы и средства проектирования информационных систем

8) Атре Ш. Структурный подход к организации баз данных. - М.: Финансы и статистика, 1983. - 320 с.

9) Бойко В.В., Савинков В.М. Проектирование баз данных информационных систем. - М.: Финансы и статистика, 1989. - 351 с.

10) David Stangland, PINNACLE, Oracle Professional, апрель 2002 (Volume 9, Number 4),

11) журнал Oracle Magazine, no.2, 2001, "Спросите Тома"

12) Охрана труда в электроустановках: Учебник для вузов/ Под ред. Б.А. Князевского. - 3-е изд., перераб. и доп. - М.: Энергоатомиздат, 1983. - 336с.

13) Смирнов С.Н. Работаем с Oracle. - М.: Гелиос, 1998. - 320 с.

14) Грабер М. SQL: Справочное руководство. - М.: Лори, 1997. - 292 с.

15) ГОСТ 12.4.009-83. ССБТ. Пожарная техника для защиты объектов. Основные виды. Размещение и обслуживание.

16) ДНАОП 0.00-1.31-99. Правила охорони праці при експлуатації ЕОМ.

17) ДНАОП 0.00-4.12-94. Типове положення про навчання, інструктаж та перевірку знань працівників з питань охорони праці.

Размещено на Allbest.ru