77
Внедрение - увеличение нагрузки на
персонал;
- несогласованность действий
персонала исполнителя и
сотрудников предметных
областей
- проведение обучения
персонала заказчика работы с
системой;
- составление плана внедрения
ИС
Кроме того, в процессе эксплуатации и сопровождения разработанной ИС
могут возникнуть:
технические риски;
риски персонала.
Причинами технических рисков становятся:
• Использование вредоносных программ (логические бомбы, вирусы,
трояны, черви, шифровальщики), активированные в корыстных целях внутри
найденных ошибок (дыр) в ПО,
• Перехват данных по сетям связи, воровство данных;
• Неправильная эксплуатация
оборудования;
• Проблемы в работе третьего лица (к примеру, провайдера Интернет
услуг), что влечет за собой недоступность передачи отчетов из филиалов и
контроля работы филиалов;
• Расхождение функциональных возможностей системы текущим
бизнес-процессам в комплекс задач ввиду проведенных реорганизационных
изменений.
Минимизировать данные обстоятельства можно, соблюдая некоторые
моменты:
• Подробное тестирование и выявление
ошибок на этапе создания
проекта;
• Устранение всех недочетов и ошибок в минимальные сроки силами
прошедших подготовку на этапе внедрения технических специалистов;
• Сам администратор сети обязан следить за безопасностью данных,
применять и вовремя обновлять антивирусное ПО, грамотно настроить FireWall,
разделяющий локальную и внешнюю сеть, давать работникам компании
78
возможность работы только с той информацией, которая им нужна для
реализации своих служебных обязанностей;
• Разделение клиентского и серверного оборудования, а также
привлечение обученного работе с системой опытного персонала;
• Доступность альтернативных средств выхода в Интернет или
наличие других способов отправки информации;
• Запись и фиксирование всех технических условий и их утверждение
со всеми основными участниками проекта;
• Обязательное утверждение проведенных изменений.
Факторами реализации риска персонала становится такие обстоятельства,
как:
• Нарушение режима ИБ – есть вариант утечки данных из-за
злоумышленных действий сотрудников и не желании взаимодействовать с новой
системой;
• Не отражен этап выхода их проекта представителей заказчика.
В противовес этому выступает:
• Реализация
системы поощрений персонала заказчика,
применяющего систему;
• Прием на работу сотрудников при условии сохранения
коммерческой тайны, в противном случае – использование штрафных или иных
санкций;
• Грамотное планирование сроков проекта и момента завершения
работы над проектом со стороны исполнителя.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
При эксплуатации разработанной информационной системы для
обеспечения её безопасности от внешних и внутренних угроз используется
комплекс мер по защите информации. В этот комплекс прежде всего входят
79
средства, позволяющие ограничить доступ пользователей к различным модулям
системы.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 9.
Таблица 8
Разграничение прав пользователей
Группы
пользователей
ПМ
Авторизация
ПМ
формирование
заявок
ПМ
формирования
отчетов
ПМ работы со
справочниками
Администратор Полный
доступ
Полный
доступ
Полный
доступ
Полный
доступ
Сотрудник
отдела по
работе с
клиентами
Чтение Чтение Чтение Полный
В целях защиты информационной системы проводятся следующие
мероприятия:
обеспечение сетевой безопасности;
обеспечение локальной безопасности;
обеспечение физической безопасности.
Для обеспечения сетевой безопасности используются следующие
средства:
фильтрация трафика;
ограничение доступа в интернет и во внутреннюю сеть;
антивирусная фильтрация;
система обнаружения атак;
контроль содержания трафика;
протоколирование и регулярный мониторинг доступа.
Локальная безопасность обеспечивается осуществлением следующих
мероприятий:
антивирусный контроль;
аппаратная защита от несанкционированного доступа;
криптографическая защита данных;
80
защита персональным файрволом;
резервирование данных;
протоколирование доступа.
Для обеспечения физической информации файрвол, веб-сервер, сервера
IDS и контроля за трафиком и все сервера данных находится в отдельном
помещении, доступ в которое разрешен только администраторам, у которых есть
ключ или магнитная карта к этой комнате (комната закрыта). Помещение
оборудовано
принудительной вентиляцией и пожарной защитой
(полуавтоматической). Вход в офис компании должен осуществляться только по
магнитным картам.
Все пользователи должны придерживаться установленных процедур
поддержания безопасности при выборе использовании паролей. Они обязаны
соблюдать следующие инструкции:
• Обязательно устанавливать персональные пароли для обеспечения
подотчётности;
• Хранить все пароли в секрете;
• Не записывать пароли на
бумаге, если бумажные носители не могут
быть сохранены в надежном месте;
• Менять пароль каждый раз, когда есть указания на возможную
компрометацию системы или паролей;
• Использовать пароли, содержащие не менее 6 знаков;
• Изменять все пароли через регулярные промежутки времени (не
более 180 суток) и не использовать повторного или циклического применения
старых паролей;
• Как можно чаще менять пароли для доступа к системным утилитам
и привилегированным системным ресурсам;
• Всегда изменять временные пароли при входе в систему;
• Не использовать пароли в открытых сценариях автоматического
входа – макросах или функциональных клавишах.
При выборе паролей не рекомендуется использовать:
• Дату рождения;
81
• Инициалы и регистрационные номера автомобилей;
• Названия и идентификаторы структурных подразделений;
• Номера телефоном и другие группы символов, состоящее из одних
цифр;
• Пользовательские, системные и групповые идентификаторы;
• Более двух одинаковых символом;
• Группы символов, состоящие из одних букв.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель представляет собой схему движения входных,
промежуточных и результативных потоков и функций предметной области.
Рисунок информационной модели приведен на рисунке 9.
ИС
С«Тип
материалов»
С«Материалы»
С«Единица
Измерения»
С«Тип
пользователя»
С«Контрагент»
ТДвижение
материалов
С«Единица
Измерения»*
С«Сотрудник»
С«Ти п
материалов»
Учет
материалов
Учет
сотрудников
Список
сотрудников
Учет
упаковки
Список
контрагентов
Учет
движения
материалов
Сотрудник
С«Ти п
пользователя»
Сотрудник
Список
упаковки
Учет
контрагенто
в
Информацияо
перемещаемы
хматериалах
Информацияо
перемещаемых
материалах
Отчет«ТТН»на
поставку
Отчет«ТТН»
напо ставку
Отчет
«При ходная
накладная»
Отчет
«При ходная
накладная»
Отчет«Реестр
продукции»
Отчет
«Реестр
продукции»
С«Ма териалы»
С«Контрагент»
С«Видупаковки»
С«Видупаковки»
С«Ти пдви жения
материалов»
С«Сотрудник»
С«Ти пдви жения
материалов»
Т Дви жение
материалов*
Учет единиц
измерения
Список единиц
измерения
Т Дви жение
Т Дви жение*
Информацияо
поступающем
ГП
Информацияо
поступающем
ГП
Информацияо
хранимых
материалах
Информацияо
хранимых
материалах
Информация
об
отправляемых
материалах
Информацияоб
отправляемых
материалах
Расчет
товарной
потребности
Расчет
товарной
потребности
Расчет
товарной
потребности
Рисунок 14 Информационная модель системы учета спроса на продуктовый ассортимент
Схема работы системы такова. При первом запуске происходит
подготовка ее к работе, в том числе заполнение справочников, которое
происходит при первом запуске системы, далее они только редактируются. При
использовании основных справочников происходит учет движения материалов,
в ходе которого записывается информация в таблицу Движение.
Отчетные документы формируется в виде экранных форм на
основании
выбора форм сортировки, то есть в программе имеется возможность выбора
временных рамок поучения отчетов, и могут быть выведены на печать или
экспортированы в формат *.xls.
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Справочники информационной системы являются особой группой
наборов данных. Справочники предназначены для систематизации различной
информации: типов, марок,
возможных значений параметров и т.п. Результатом
такой систематизации становится то, что, занося некоторую информацию в
систему, пользователь может вводить те и только те значения, которые
содержатся в соответствующем справочнике [9]. Это, во-первых, облегчает ввод,
во-вторых, устраняет некоторые ошибки (опечатки), в третьих, упрощает
последующий анализ.
Справочники не предоставляются уже наполненными
, поэтому требуется
их предварительная настройка. Кроме того, в процессе эксплуатации, может
возникнуть потребность корректировки справочных значений или добавление
новых.
В системе используются справочники, приведенные в таблице 10.
84
Таблица 9
Перечень используемых справочников
№
пп
Название
справочни
ка
Ответственный
за ведение
Средний
объём
справочника
в записях
Средняя
частота
актуализации
Средний
объем
актуализации
, %
1. Продукция Администратор 100 1 раз в месяц 10
2. Тип
материалов
Администратор 100 1 раз в месяц 10
3. Вид
упаковки
Администратор 500 1 раз в неделю 25
4. Сотрудник Администратор 500 1 раз в неделю 25
5. Материалы Пользователь 50 1 раз в месяц 10
6. Контрагент Пользователь 500 1 раз в неделю 25
Реквизитный состав справочников приведен ниже:
1. Тип материалов
Тип номенклатуры
2. Вид упаковки
Название
3. Должность
Должность
4. Сотрудник
ФИО
Должность
Контактный телефон
5. Товар
Номенклатурный номер
Артикул
Название
Код типа
Название
Код единицы
Цена
Код
упаковки
85
Масса Нетто
Масса Брутто
6. Контрагент
Название
ИНН
Адрес
В таблице 11 представлено описание входной информации (первичных
форм документов).
Таблица 10
Описание входной информации
К оперативной информации относят любые данные, которые необходимы
для работы системы. Оперативная информация поступает постоянно на
Форма документа Основные параметры документа
Тип материалов Название типа материалов
Единица измерения Название единицы измерения
Вид упаковки Название вида упаковки
Контрагент Название фирмы контрагента
Адрес контрагента
ИНН
Вид накладной Название вида накладной
Должности Название должности
Сотрудник ФИО сотрудника
Должность
Телефон
Материалы Номенклатурный номер
Артикул
Тип материалов
Название материала
Единица измерения
Цена
Упаковка
Масса Нетто
Масса Брутто
Количество на складе
Движение материалов Товарно-транспортная накладная
ГП
Количество
Перемещение материалов Приходная (расходная) накладная
материалы
Количество
86
протяжении всей жизни программного продукта. На основании оперативной
информации часто строят периодическую отчетность руководителям
предприятия.
Оперативная информация представляет наибольший интерес при
реализации программного продукта. Именно массы оперативной информацию
подталкивают организации к автоматизации бизнес-процессов предприятия.
К оперативной информации в данной предметной области можно отнести
информацию относительно отгружаемой, поставляемой и перемещаемой
продукции
.
В разработанной ИС используются следующие входные документы:
приходная накладная;
счёт-фактура;
приходный ордер;
Данные документы возникают ежедневно, около 5-10 раз за рабочий день,
источником документов являются поставщики МТЦ на склад.
Документ «Приходная накладная » содержит следующие реквизиты:
№ документа;
Дата документа;
Принял;
Сдал;
Склад;
Наименование;
Ед. изм.;
Цена;
Кол-во;
Сумма;
Всего наименований.
Образец данного документа приведен на Рисунке 10.