38
информации о частной жизни лица без его согласия не допускается». Данное
положение Конституции РФ имеет фундаментальный, системообразующий
характер и должно определять смысл и содержание значительного числа
нормативно-правовых актов разного уровня, выделяющих категорию «частная
жизнь» и её производную «персональные данные». Вычленение категории
«персональные данные» из более общей категории «частная жизнь» в первую
очередь связано с распространением автоматизированных систем обработки и
хранения информации, и прежде всего компьютерных баз данных, к которым
возможен удаленный доступ через технические каналы связи. Именно эти
системы, сделавшие, по сути, революцию в вопросах структурирования,
хранения и поиска необходимых данных, создали предпосылки для
возникновения проблемы защиты конфиденциальных сведений персонального
характера. [13]
Безопасность информационной системы — свойство, заключающееся в
способности системы обеспечить конфиденциальность и целостность
информации. [4]
В компании используются следующие меры безопасности:
Антивирусное программное обеспечение лаборатории Касперского,
которое используется для обнаружения компьютерных вирусов,
вредоносных программ.
Межсетевой экранCisco FPR1010-NGFW-
K9высокопроизводительный межсетевой экран с расширенными
функциями защиты от угроз, ориентированный на небольшие
офисы, домашние офисы и удаленные филиалы на границе с
Интернетом. Устройство обеспечивает расширенную защиту от
угроз до, вовремя и после сетевых атак.
Устав предприятия – это организационная часть защиты. Этот
документ устанавливает порядок обращения с документами и не
только. В нем указано, какие процедуры проводятся в процессе
39
функционирования предприятия. В том числе и процедуры
безопасности.
В качестве примера одной из процедур безопасности в таблице
14представлено разграничение прав доступа пользователей информационной
системы по умолчанию. Для конкретных документов и таблиц права могут
отличаться от прав по умолчанию. Данные представлены для школы
образовательного центра. В процессе эксплуатации могут добавляться новые
группы, и/или изменяться права доступа уже существующих.
На пересечении строки «Группы пользователей» и столбца «Модуль»
указывается один из режимов доступа: «Полный», «Только чтение», «Чтение и
запись». В режиме «Чтение и запись» пользователь может знакомиться с
информацией и добавлять свои записи, но не имеет прав на удаление и
редактирование записей (как правило, кроме добавленных им самим).
Таблица 14
Разграничение прав доступа к информационной системе
Группы пользователей
Режим доступа
Генеральный директор
Чтение и запись
Директор школы
Чтение и запись
Завуч по учебно-воспитательной работе
Полный
Завуч по учебно-воспитательной работе
Полный
Завуч по ИКТ
Полный
Тех. Отдел
Полный
Бухгалтерия
Полный
Финансово – организационный отдел
Только чтение
Преподаватели
Только чтение
Клиенты (родители)
Только чтение
Учащиеся
Только чтение
Гость
Только чтение
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Для автоматизации функции отслеживания посещаемости на рынке
существует некоторое количество готовых решений. Рассмотрим некоторые из
них.
40
NetSupportSchool– Программный продукт для управления
компьютерными классами. Программа является решением для
управления учебным классом, обеспечивающим множество
функций мониторинга, контроля, совместной работы и оценки,
которые помогают достаточно сильно автоматизировать процесс
обучения как для преподавателей, так и для учащихся
обучения.Производитель- «netsupportsoftware»
Программа «Учет в школе» - В программе можно вести полную
базу данных по всем, кто у учится или когда-то учился в
образовательном центре. Причем к тем, кто уже выпустился, можно
прикрепить отсканированные документы и получать к ним доступ
гораздо быстрее, чем если бы вы искали их в
архиве.Производителем является российская компания
«ПростойСофт».
Tallanto –С помощью этой программы можно полностью
автоматизировать деятельность центра. Она предоставляет такие
возможности, как учет учеников, посещаемость, прогулы.
Автоматически принимать, отслеживать и фиксировать оплаты за
занятия. Расписание онлайн можно делать по дню, по неделям, по
каждому преподавателю, по аудиториям. Возможность получения
отчетов о проделанной работе ежедневно. Производитель-
«tallanto».
Результаты сравнения в табличной форме представлены в таблице 15
Таблица 15
Сравнительный анализ готовых решений
№
п/п
Параметры
NetSupportSchool
Учет в школе
Tallanto
1
Производитель
Net support
software
ПростойСофт
tallanto
2
Цена продукта и
система
распространения
Настраиваемая
лицензия 122000
руб. (расчёт на 30
мест)
Лицензия
29900 руб. (30
раб. Мест)
Подписочная
система. 5500
руб./мес.(рабочие
места
неограничены)
41
№
п/п
Параметры
NetSupportSchool
Учет в школе
Tallanto
3
Преимущества
Является самой
продвинутой и
современной
системой из
представленных
среди
сравниваемых.
Имеет удобную
настройку
лицензии, что
позволяет
подогнать
программу под
любой бизнес.
Отечественная
разработка,
проста и
имеет весь
минимально
нужный
функционал.
Самое
дешевое
решение в
сравнении,
если .
Отсутствие
ограничений на
количество
рабочих мест.
Почти полное
отсутствие багов.
Цена в
кратковременной
перспективе,
благодаря
подписочной
системе,
получается ниже,
чем у
конкурентов.
4
Недостатки
Излишний
функционал,
который не будет
применяться в
образовательном
центре. Высокая
цена
приобретения.
Недопустимое
количество
багов.
Система сырая
и ненадежная.
Подписочная
система
распространения
дает самую
высокую цену в
долговременной
перспективе.
Ограничения на
базу данных
(3000 учащихся).
Представленные в таблице решения являются хорошими и полностью
работоспособными. Однако, данные системы не могут в действительности
рассматриваться для приобретения, т.к. в компании уже существует несколько
программных решений, которые можно использовать для автоматизации учета
учащихся после небольшой модификации, а у всех представленных вариантов
имеются критические недостатки.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Рассмотрим возможные варианты автоматизации выбранного процесса.
Для этого проведем сравнение возможных стратегий автоматизации задачи по
двум классификациям. Сравнения стратегий представлены в таблице 16
Таблица 16
Преимущества и недостатки стратегий автоматизации предприятия
№
п/п
Стратегия
Достоинства и недостатки
1
Хаотичная
автоматизации
Эта стратегия автоматизации предполагает
установку элементов информационной системы по
возможности, что позволяет быстрее приступить к
работе и предоставляет некоторую свободу в
Продолжение таблицы15
42
№
п/п
Стратегия
Достоинства и недостатки
действиях технического отдела. Отсутствие четкого
плана работ и заранее определенных этапов
автоматизации может осложнить документирование
процесса автоматизации и увеличивает нагрузку на
исполнителей, вынуждая вести документацию и
отчетность не по плану, а по мере выполнения
некоторых кусков работы.
2
Автоматизация по
участкам
Автоматизация отдельных участков предприятия,
объединённых по функциональной направленности.
Позволяет сэкономить денежные средства,
подвергнув автоматизации наиболее важные
участки предприятия, получив максимальную
выгоду. Трудоемкий способ, требующий хорошей
проработки плана автоматизации. Обычно, не
позволяет полностью автоматизировать предприятие
и делает стратегию малоэффективной при
отсутствии участка, автоматизация которого даст
весомый эффект.
3
Автоматизации по
направлениям
Автоматизация отдельных направлений
деятельности предприятия. Например, конкретных
бизнес-процессов. Позволяет достаточно
эффективно проводить автоматизацию, т.к.
автоматизация целого процесса от начала и до
конца дает существенный экономический эффект.
Стратегия автоматизации сильно зависит от
специфики автоматизируемого направления и,
обычно, должна разрабатываться для каждого
конкретного случая отдельно.
4
Комплексная
стратегия
автоматизации
Полная автоматизация предприятия. Создание
единой информационной системы. Эта стратегия
позволяет провести самый качественный и
стратегически выгодный вариант автоматизации
предприятия. Главным минусом данной стратегии
являются большие финансовые и трудовые затраты.
Для проведения комплексной автоматизации
требуется большая подготовка, обучение персонала,
который будет пользоваться вводимой
информационной системой, создание новой
документации и ввод правок в существующую. Все
это применимо к любой стратегии, но при
комплексной автоматизации эти проблемы
проявляются существенно сильнее.
В сравнительном анализе стратегий внедрения были выбраны
стратегииавтоматизации по направлениям и параллельного функционирования
соответственно. Стратегия автоматизации по направлениям соответствует
выбранной задаче и позволит автоматизировать только процессы, которые
Продолжение таблицы16
43
связаны с контролем посещаемости, не тратя время и финансы на другие
направления.
1.3.3 Выбор и обоснование способа приобретения ИС для
автоматизации комплекса задач
В образовательном центре уже автоматизирована некоторая часть
процессов. Устроена полноценная информационная система, которая уже
обеспечивает хранение некоторых документов компании. Также, существует
база данных, которая используется не в полном объёме (в основном для учета
заработной платы сотрудников и подсчета некоторых экономических
характеристик). Как было описано ранее, на предприятии есть несколько систем,
которые вполне могли бы справиться с ролью базы данных. В том числе и 1С
бухгалтерия. Однако, компания хочет отказаться от нее в пользу собственной
разработки, т.к. она будет дешевле. Исходя из поставленных задач, нам
потребуется провести анализ возможных способов приобретения ИС. Результаты
анализа представлены в таблице 17
Таблица 17
Преимущества и недостатки способов приобретения системы
№
п/п
Способ
приобретения
Достоинства и недостатки способа
приобретения
1
Разработка
Позволяет решать узкие, непопулярные задачи. ИС
будет включать необходимый функционал, и
учитывать все особенность работы, так как будет
являться индивидуальным (уникальным)
продуктом, что позволяет быстро изменить
функциональность в соответствии с нуждами
организации.
2
Покупка
При покупке готового решения необходимо
выбрать такое решение, которое полностью будет
соответствовать требуемым запросам. Это очень
сложно, так как производители систем
автоматизации пытаются угодить всем
потенциальным клиентам и их системы получаются
перегруженными лишним функционалом, либо
система представляет собой каркас для построения
решения под конкретного потребителя. Оба эти
варианта не подходят для решения поставленной
задачи, так как приобретение готовой
информационной системы для автоматизации по
направлениям является невыгодным с финансовой
точки зрения.
44
№
п/п
Способ
приобретения
Достоинства и недостатки способа
приобретения
3
Покупка с
доработкой
Покупка и доработка возможна, если требует
небольшой объем доработки. В нашем случае,
требуется небольшое изменение системы под
нужды образовательного центра.
4
Аренда
Аренда – это хороший вариант для малых
предприятий, либо для малого отрезка времени.
Он позволит не тратить много финансов и сразу
начать использовать готовое решение. Однако,
такой способ приобретения совершенно не
подходит для нас, т.к. у нас просто не будет
возможности модифицировать систему под свои
нужды, а самое главное, в долгосрочной
перспективе, это просто не выгодно.
Из представленных вариантов была выбрана разработка системы. Тут
стоит отметить, что это не полностью самостоятельная разработка, т.к. будут
использоваться программные средства, уже применяющиеся в информационной
системе образовательного центра.
Самостоятельная разработка расширяет возможности создания
информационной системы, полностью соответствующей требованиям центра.
Это позволит максимально эффективно использовать существующие разработки
и технические средства образовательного центра.
С экономической точки зрения, такое решение будет наиболее дешевым,
т.к. дополнительные вложения в П.О. не потребуется, либо будут минимальны, а
разработка собственными силами, с использованием собственного персонала,
будет легче, чем найм дополнительных разработчиков.
Продолжение таблицы17
45
Глава 2. Проектная часть
2.1 Обоснование проектных решений
2.1.1 Обоснование проектных решений по информационному
обеспечению
Информационная модель – совокупность информации, характеризующая
существенные свойства и состояния объекта, процесса, явления, а также
взаимосвязь с внешним миром. [16]
Далее будет рассмотрено содержание и состав входных и выходных
документов автоматизируемого процесса. Важно рассмотреть их для понимания
требуемой структуры и возможностей разрабатываемой системы.
Входными документами в процессе отслеживания посещаемости
являются:
Родительские записки. Предоставляются в случае, если школа
организует какое-либо предприятие с возможностью покинуть его
раньше времени, или по его окончании, самостоятельно. В этом
случае требуется записка от одного из родителей (или опекуна)
несовершеннолетнего учащегося. В записке должно быть
недвусмысленно сказано, что родитель, или опекун, берет на себя
полную ответственность за ребенка, если он не идет, покидает, или
уходит напрямую домой с мероприятия, не возвращаясь в учебное
заведение. Также, в документе обязательно указывается дата
проведения мероприятия и название мероприятия. На документе
обязана стоять подпись родителя, или опекуна. В случае, если
учащийся без предъявления документа уходит с мероприятия ему
ставится отметка об отсутствии на занятии.
Справки о болезни, или больничный лист. Предъявляется в случае,
если отсутствующий ученик пропускал занятия ввиду временной
нетрудоспособности по причине заболевания. Получается в
медицинском учреждении. На документе должны присутствовать
все необходимые подписи и печати, а также указана дата
46
заболевания и выздоровления учащегося и его имя. Документ
использует стандартный государственный шаблон.
Официальный вызов в какое – либо учреждение – это документ,
который подтверждает, что ученик обязан явиться в учреждение
(например, суд). На документе обязана быть указана дата вызова.
Бланк документа зависит от учреждения.
Заявление на пропуск занятий пишут родители (или опекуны)
учащегося на имя классного руководителя, или завуча по учебно-
воспитательной работе. Документ должен включать однозначное
указание о том, что заявитель берет на себя полную
ответственность за жизнь и здоровье ребенка и за прохождение им
учебной программы в соответствии с учебным планом. В заявлении
указывается дата пропуска занятий и ставится личная подпись
заявителя.
Справка из военкомата является документом, подтверждающим,
что ученик посещал в назначенный день военный комиссариат.
Документом, заменяющем данную справку, может служить
повестка.
Классный журнал – это основной документ для учета посещаемости
учащихся и записи отметок в российских школах. Журнал ведется
для конкретного класса и заполняется преподавателями в процессе
отслеживания посещаемости. Ведение классных журналов
обязательно. Является основным и главным документом в процессе
обучения.
Расписание составляется для каждого класса и преподавателей.
Расписание классов, обычно заносится в классный журнал, и не
изменяется, если на то нет очень веских причин. В отличие от
ученического, расписание преподавателя хранится у преподавателя
и может меняться в случае замен, или мероприятий.
47
Выходными документами процесса являются классный журнал, отчет о
посещаемости и список недобросовестных учащихся.
Классный журнал является основным документом для учета
посещаемости учащихся и записи оценок. Журнал ведется для
каждого класса индивидуально и заполняется преподавателями в
процессе отслеживания посещаемости. Ведение классных журналов
обязательно. Является основным и главным документом в процессе
обучения.
заполняется в процессе обучения и на выходе является отчетным
документом, в котором указывается посещаемость и оценки
учащихся. Журналы хранятся в архиве и при выпуске используются
в специфических случаях для решения спорных моментов.
Отчет о посещаемости учащихся – это документ, создающийся и
использующийся завучем по учебно-воспитательной работе.
Создается для каждого класса отдельно и представляет собой
список учащихся, недобросовестно посещающих занятия, даты
прогулов, предоставленные документы, подтверждающие
уважительную причину отсутствия. Используя этот отчет
производится оповещение родителей о прогулах и собираются
соответствующие документы.
Список недобросовестных учащихся – это документ, в котором
указываются учащиеся, неоднократно прогуливающие занятия, не
предоставляя документов, подтверждающих уважительную
причину прогула. С родителями таких учащихся завуч по учебно-
воспитательной работе поддерживает связь и оповещает об
отсутствии учащегося в первую очередь.
Для удобства пользователя потребуется разработать формы, с помощью
которых процесс заполнения оперативных и справочных таблиц будет
существенно ускорен.