57
Проанализировать область действия проекта, чтобы определить отдельные
задачи, которые могут быть автоматизированы.
Провести подробный анализ бизнес-процессов и провести меры по их
реорганизации.
Этап «Разработка» предполагает такие риски, как:
ошибочное определение объема и сферы охвата проекта;
ошибочный выбор технологий и способов решения задач;
проектирование неверных функций и интерфейсов будущей
системы;
игнорирование или неполное соблюдение требований заказчика при
проектировании системы или постоянное изменение требований.
Чтобы уменьшить риски, необходимо:
обозначить точные границы проекта, которые должны быть
определены на начальном этапе, вплоть до завершения проекта;
качественно планировать работу;
согласовывать и утверждать проектные решения;
вовремя обнаруживать проектные риски и разрабатывать
рекомендации по их снижению;
обеспечивать проект необходимыми ресурсами.
Во время этапа "Тестирование и настройка системы" возможен риск
некачественного тестирования, а также выявление большого количества ошибок,
допущенных при написании кода. Это потребует крупного расхода ресурсов на
доработку, и в последствие устранение всех ошибок.
Чтобы предотвратить риски на данном этапе, необходимо выделить
максимально возможное время для разработки системы. Также требуется
контролировать действия тестировщиков и своевременно оценивать их работу.
На этапе «Внедрение» возможны следующие риски:
увеличение нагрузки на штат рабочих;
58
несогласованность действий персонала исполнителя и сотрудников
предметных областей.
Для уменьшения рисков необходимо провести:
проведение обучения персонала работы с системой;
составление плана внедрения ИС
На этапе «Эксплуатация» возможны следующие риски:
Недостаточно опыта у персонала, который будет эксплуатировать
систему;
Возможно возникновение ситуаций, тестирование которых не
проводилось.
Для уменьшения рисков необходимо:
Предоставить собственные специализированные услуги по
первоначальному сопровождению системы и постепенному обучению
персонала;
Обеспечить обратную связь между пользователями и
разработчиками проекта.
На этапе «Сопровождение» возможны следующие риски:
Обслуживание каких-либо модулей будет связано с некоторыми
трудностями (функция может мешать работе системы в целом);
Риск недокументированных операций.
Своевременное определение проблемного модуля или функции – важный
этап сопровождения, позволяющее быстро устранить ошибку и восстановить
работоспособность ИС.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Для защиты информации, проводят комплекс мер:
защита информации от внутренних угроз;
защита информации от внешних угроз.
59
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 9.
Таблица 9
Разграничение прав пользователей
Группы
пользователей
Модуль
«Авторизация»
Модуль
«Учет»
Модуль
«Ввод»
Модуль
«Отчеты»
Сотрудник
Чтение
Нет
Нет
Ограничен
Администратор
системы
Полный
Полный
Полный
Полный
Защита от внешних угроз осуществляется путем применения следующих
способов:
использованием программно-аппаратных комплексов защиты от
несанкционированного доступа;
разработкой и соблюдение политик безопасности;
использованием антивирусных средств;
физической защитой помещений с наиболее ценной информацией.
Также в компании разработана политика безопасности, включающая себя
следующие частные документы:
1. Правила парольной защиты;
2. Правила защиты от вирусов и злонамеренного программного
обеспечения;
3. Требования по контролю за физического доступом;
4. Инструкция по безопасному уничтожению информации или
оборудования;
5. Правила осуществления удаленного доступа;
6. Требования резервного сохранения информации;
7. Требование мониторинга доступа и использования систем и ведения
лог файлов;
8. Требования при обращении с носителями данных;
9. Требования при регистрации пользователей;
10. Требования по проверке прав пользователей;
11. Требования по контролю доступа в операционную систему;
60
12. Требование к процедуре входа в систему (log on);
13. Правила использования системных утилит;
14. Правила удаленной работы мобильных пользователей;
15. Требование распределения ответственности при обеспечении
безопасности;
16. Правила безопасности при выборе персонала;
17. Требования контроля оперативных изменений;
18. Требования к применению криптографических средств управления;
19. Требования по контролю доступа к исходным текстам программ и
библиотек;
20. Требования контроля вносимых изменений;
21. Ограничения на изменения прикладного ПО.
2.2 Информационное обеспечение задачи
2.2.1 Характеристика нормативно-справочной, входной и
оперативной информации
Чтобы сформировать выходные документы, требуется ввести следующие
массивы информации:
номенклатура сырья;
план поставок сырья;
перечень поставщиков;
план реализации готовой продукции;
номенклатура готовой продукции;
перечень клиентов;
заявки на закупку готовой продукции от клиентов.
Разберем подробнее реквизитный массив входной информации. План
поставок сырья формируется на основе уже достигнутых договоренностей с
поставщиком. План поставок связан с массивом поставляемого сырья, а также с
массивом «перечень поставщиков».
План поставок включает в себя следующие реквизиты:
61
наименование сырья;
дата поставки;
количество поставляемого сырья;
наименование поставщика;
номер договора, по которому осуществляется поставка;
стоимость поставляемого сырья.
План реализации готовой продукции формируется на основе заявок,
подаваемых клиентами и связан со следующими массивами данных:
наименование готовой продукции;
количество готовой продукции;
дата реализации;
общая стоимость готовой продукции;
наименование клиента;
номер заявки, на основании которой осуществляется реализация
готовой продукции.
В состав заявки, подаваемой клиентом на закупку готовой продукции,
входят следующие реквизиты:
номер заявки;
дата регистрации заявки;
наименование клиента;
наименование готовой продукции;
количество готовой продукции;
дата поставки готовой продукции;
статус заявки.
В состав списка клиентов входят следующие реквизиты:
полное наименование клиента;
краткое наименование клиента;
адрес размещения;
юридический адрес;
62
банковские реквизиты;
контактное лицо;
телефон;
сайт;
факс;
дата начала сотрудничества.
Номенклатура сырья содержит следующие реквизиты:
наименование сырья;
единица измерения;
закупочная цена за единицу измерения;
срок хранения;
дополнительные сведения о данном виде сырья.
Номенклатура готовой продукции включает в себя следующие реквизиты:
тип готовой продукции;
наименование;
артикул;
единица измерения;
величина себестоимости;
оптовая отпускная цена;
розничная отпускная цена.
В перечень поставщиков входят следующие реквизиты:
полное наименование поставщика;
краткое наименование поставщика;
адрес размещения;
юридический адрес;
банковские реквизиты;
контактное лицо;
телефон;
сайт;
63
факс;
дата начала сотрудничества.
В разработанной информационной системе мониторинга используются
справочники, приведенные в таблице 10.
Таблица 10
Перечень используемых справочников
название
справочника
ответственный
за ведение
средний
объём
справочника
в записях
среднюю
частоту
актуализации
средний объем
актуализации,
%
Сотрудники
Менеджер
50
1 раз в месяц
10
Сырье и
материалы
Менеджер
500
1 раз в месяц
10
План поставок
Менеджер
20
1 раз в год
10
Поставщики
Менеджер
5
1 раз в неделю
25
Должности
Менеджер
10
1 раз в год
10
Клиенты
Менеджер
50
1 раз в месяц
10
Подразделения
Менеджер
500
1 раз в месяц
10
Категория
продукции
Менеджер
20
1 раз в год
10
Продукция
Менеджер
20
1 раз в год
10
План
производства
Менеджер
5
1 раз в неделю
25
Оперативная информация учитывается путем сохранения в двух таблицах
базы данных – Заявки и Производства.
2.2.2 Характеристика результатной информации
В рамках разрабатываемой системы для получения ранее указанных
показателей экономической деятельности предприятия для дальнейшего
использования в управленческой деятельности руководства предусмотрены
следующие выходные документы:
общий объем произведенной продукции за период (сутки, неделя,
месяц, произвольный период);
общий объем поставленного сырья за период (сутки, неделя, месяц,
произвольный период);
64
общий объем реализованной продукции за период (сутки, неделя,
месяц, произвольный период);
характеристика деятельности поставщиков по объему поставленного
сырья и степени выполнения плана поставок;
характеристика деятельности клиентов по объему закупленной
продукции и степени выполнения заявок на закупку готовой продукции;
сводная ведомость поставщиков;
сводная ведомость клиентов;
сводная ведомость сырья по видам;
сводная ведомость готовой продукции по номенклатуре;
список заявок;
список сотрудников.
Формы данных документов соответствуют общероссийскому
классификатору, описание результатных документов приведено ниже.
Документ «Общий объем произведенной продукции за период»
формируется на основании таблиц цеха и продукция и содержит следующие
реквизиты:
наименование продукции
наименование цеха
объем продукции
временной интервал
стоимость
Документ «Общий объем поставленного сырья за период» формируется на
основании таблиц Сырье и материалы, Поставщики и План поставок и содержит
следующие реквизиты:
Наименование сырья
Объем
Временной интервал
Общая стоимость
65
Документ «Общий объем реализованной продукции за период»
формируется на основании таблиц Клиенты, Продукция, План продаж и
содержит следующие реквизиты:
наименование продукции
наименование клиента
объем продукции
временной интервал
стоимость
Документ «Характеристика деятельности поставщиков» формируется на
основании таблиц Поставщики, Сырье и материалы, План поставок и содержит
следующие реквизиты:
Объем поставленной продукции
Стоимость
Степень соответствия плану
Документ «Характеристика деятельности клиентов» формируется на
основании таблиц Клиенты, Продукция, План продаж и содержит следующие
реквизиты:
Объем закупленной продукции
Стоимость
Степень соответствия плану
Документ «Сводная ведомость поставщиков» формируется на основании
таблицы Поставщики и содержит следующие реквизиты:
Наименование
Краткое наименование
Банковские реквизиты
Адрес
Контактное лицо
Телефон
e-mail
66
Документ «Сводная ведомость клиентов» формируется на основании
таблицы Клиенты и содержит следующие реквизиты:
Наименование
Краткое наименование
Банковские реквизиты
Адрес
Контактное лицо
Телефон
e-mail
Документ «Сводная ведомость сырья по видам» формируется на
основании таблицы Сырье и материалы и содержит следующие реквизиты:
Наименование
Единица измерения
Стоимость
Срок хранения
Документ «Сводная ведомость готовой продукции» формируется на
основании таблицы Продукция и содержит следующие реквизиты:
Наименование;
Категория;
Артикул
Цена себестоимость;
Цена розница;
Цена опт;
Описание.
Документ «Список заявок» формируется на основании таблиц Клиент,
Продукция, Заявки и содержит следующие реквизиты:
Дата
Продукция
Клиент